Secure Boot 关闭指南：本地部署 GLM-4.6V-Flash-WEB

注意：必须在开机自检（POST）阶段、Windows Logo 出现前操作，错过需重启重试；笔记本请确保已接通电源适配器；若键盘无响应，请换用有线 USB 键盘。

2. 在 UEFI 界面中定位 Secure Boot

进入 UEFI 后，界面通常分为多个标签页（Tab）。Secure Boot 设置几乎全部位于 Security 或 Boot 标签页内。

常见路径与命名变体

识别技巧：搜索关键词 Secure、Boot、OS Type、Key Management。若看到 Microsoft UEFI Certificate Authority 或 PK/KEK/DB Keys 相关选项，说明已进入管理区域。部分机型将 Secure Boot 与 CSM 绑定，若找不到开关，请先检查 Boot → CSM Support 是否为 Enabled。

3. 保存并退出

完成设置后，切勿直接关机或重启。必须执行标准保存流程：

1. 按键盘 F10 键（绝大多数主板）；
2. 屏幕弹出 Save configuration and exit? 提示，选择 Yes 或按 Enter 确认；
3. 系统自动重启，此时 Secure Boot 已关闭。

验证是否生效：重启后再次进入 UEFI，确认 Secure Boot 状态显示为 Disabled；或直接插入启动 U 盘，观察是否能顺利进入微 PE 桌面。

关闭后的必要配套设置

Secure Boot 只是第一关。要让 GLM-4.6V-Flash-WEB 真正跑起来，还需同步调整三项关键 UEFI 选项。

1. 启用 UEFI 启动模式

务必确认：

• Boot Mode 或 Boot List Option 设置为 **UEFI**（而非 Legacy、CSM、Both）；
• 若选项为 Both，请手动将 UEFI First 设为启用；
• 部分主板需在 Boot → CSM Support 中设为 Enabled，以兼顾老设备兼容性。

2. 开启 GPU 直通相关选项

确保显卡被 UEFI 正确识别并分配资源：

• Advanced → PCI Subsystem Settings 或 North Bridge Configuration：
  • Above 4G Decoding → Enabled（允许 GPU 使用 4GB 以上内存地址空间）；
  • Resizable BAR Support → Enabled（提升 GPU 显存带宽，对 RTX 30/40 系尤其重要）；
• Advanced → Integrated Graphics（如有）：
  • 若使用独显，请设为 Disabled，避免核显抢占资源；
  • 若为核显平台，请保持 Enabled 并确认 DVMT Pre-Allocated ≥ 64MB。

3. 调整启动顺序

• Boot → Boot Option #1：将你的 U 盘拖至首位；
• Boot → Fast Boot：设为 Disabled（启用 Fast Boot 会跳过 U 盘检测）；
• Boot → Secure Boot：再次确认为 Disabled。

小贴士：部分品牌机在 Security → TPM Security 中存在 TPM Activation 选项。若启动后 Jupyter 无法加载，可尝试临时关闭 TPM（设为 Disabled），部署完成后再开启。

启动验证与常见问题速查

完成上述设置后，插入 U 盘，重启主机。以下为各阶段预期表现与问题应对方案。

1. 启动流程预期时间线

2. 三类高频问题与修复法

终极验证：在微 PE 桌面打开终端，依次执行上述命令。三者均成功输出，即证明环境已就绪。

安全关闭≠永久关闭：如何恢复 Secure Boot

完成演示或调试后，出于系统安全性考虑，建议将 Secure Boot 恢复为启用状态。操作同样简单：

1. 重启进入 UEFI 设置；
2. 导航至 Security → Secure Boot；
3. 将状态改为 Enabled；
4. 按 F10 保存退出。

注意：恢复 Secure Boot 后，微 PE 启动盘将再次无法启动。这是正常行为，如需再次使用，只需重复上述操作即可。

安全提示：Secure Boot 仅影响启动过程，不影响已安装系统的日常运行。它不会删除文件、不修改硬盘数据、不降低性能。关闭它只为让 AI 模型'临时通行'。