【操作系统安装与引导】CSM与安全启动对UEFI引导的影响与处理

本文主要记录一下主板中的CSM模块以及安全启动对UEFI引导启动的影响，包括如何去启动关闭CSM以及安全启动。首先我们得了解一下他们的概念。

CSM全名Compatibility Support Module即兼容性支持模块，是UEFI的一个特殊模块，对于不支持UEFI的系统提供兼容性支持。目前Windows8及以上系统完全支持UEFI，Windows7的64位不完全支持UEFI。所以如果要以UEFI安装Windows7，必须开启CSM模块。

安全启动的英文名“Secure Boot”，是一项UEFI协议，在启动操作系统之前只允许加载“已签名并获得认证”的代码或程序。两个数据库“签名数据库”和“吊销的签名数据库”中列出了UEFI程序，类似于“白名单”和“黑名单”！微软可通过“密钥加密密码数据库”中的签署密钥来更新“白名单”和“黑名单”。因此，在品牌机中，如果要安装其他系统，就必须关闭安全启动

上图是我的笔记本的BIOS中的BOOT界面，第一项为选择引导方式，第二项为安全启动，我的电脑是关闭的，第三项为CSM兼容性模块，我的电脑也是关闭的。如果要以UEFI安装Windows7，我就必须将Secure Boot设置为Disabled，Load Legacy Option Rom设置为Enabled，即关闭安全启动，开启CSM兼容性模块。当然每台电脑的设置方式不一样，读者要仔细研究。

注意：UEFI也有X64架构和X86架构之分，市面上大部分电脑都是X64架构的UEFI，如果你想安装32位的Windows10，只能通过传统的BIOS进行引导

下面再列出两种品牌笔记本的CSM和安全启动设置

三星笔记本

第一项的Secure Boot Control就是设置安全启动的，下面的OS Mode Selection用以选择是否开启CSM。第一项，纯BIOS引导；第二项，纯UEFI引导；第三项，传统BIOS和UEFI都可以引导。

神舟笔记本

图一为CSM设置，图二为安全启动设置。