如何自动导入网众安全启动证书！！！

如何自动导入网众安全启动证书！！！

一、功能说明

1、用于解决插入U盘导入安全证书的烦恼...

2、服务端需升级为nxp-9.0.4295-pro.run及以上

3、此方法需删除PK证书，设置为Setup Mode模式，操作BIOS有一定的风险性，请大家评估后谨慎操作.....

4、自动导入功能只在PK证书清空，处于Setup Mode模式时候生效。如BIOS没有存在微软CA2023证书，也会导入。

5、请注意导入成功后，PK证书已恢复，同时Setup Mode已关闭。

6、如担心风险性，建议还是使用U盘导入的方法。

7、导入流程: 升级服务端版本，BIOS开启安全启动，删除PK证书，进入Setup Mode模式，正常启动一次机器，再次重启机器能启动成功，查看msinfo32安全启动开启代表正常

二、操作说明

1、本案例以技嘉主板为例，各厂商大同小异，首先进入BIOS，保证UEFI启动引导方式和开启安全启动

2、Factory Key Provision模式是禁用或者停用状态

3、删除PK证书，开启Setup Mode模式，删除步骤提示信息很多，大致如下

4、点击是，机器会自动重启，可以从两个方面确定Setup Mode是否开启。

1)、机器重启后，再次进入BIOS，查看Reset To Setup Mode是否为灰色。

2)、直接进入系统，msinfo32查看安全启动是关闭的状态

3)、需要正常启动一次进入系统，写入安全证书和恢复PK证书

5、如导入成功，因为BIOS安全启动是开启状态，可以启动进入系统，代表安全证书导入成功，或者再次进入BIOS查看网众安全证书是否存在，同时查看PK证书已恢复，Setup Mode自动关闭。