[硬件] 部分X1 Carbon、X1 yoga等BIOS中无法关闭SecureBoot，Unselectable for Device Guard

bobwu

故障现象:

Skylake平台的部分ThinkPad机型，如X1 Carbon、X1 Yoga等，可能会遇到BIOS中SecureBoot无法关闭的情况，无法更改OS Optimized Default、Boot、Network Boot、UEFI/Legacy Boot 等选项；

均为灰色的不可选状态，如图所示：

原因分析:

从Windows 10开始，微软引入了一项新的安全特性：Device Guard（设备保护）

该选项位置在BIOS中Security --- Device Guard ，如图：

选项开启后，会自动开启VT虚拟化、SecureBoot 和 OS Optimized Default 选项，锁定引导优先级菜单，并导致这些选项无法更改。

解决方案:

修改BIOS存在一定风险，请在专业人员指导下进行操作，防止对设备造成损坏！

1、开机进入BIOS；

进入BIOS的方法：

Win7系统，开机出现Lenovo字样的logo时频繁点击F1/Fn+F1键；

Win8/8.1/10系统，开机正常进入系统，在系统中选择重启，重启出现Lenovo字样的logo时频繁点击F1/Fn+F1键。

2、进入BIOS后，找到 Security --- Device Guard 选项，设置为 Disabled；

3、点击“保存”后退出。

备注:

有关Device Guard的详细信息，您可以到微软MSDN官网进一步了解>>

chengxyt

SF