必须关闭uefi安全启动（secure boot）才能安装统信uos系统，具体操作包括：通过windows高级启动进入uefi设置，切换至advanced mode，在boot或security选项卡中将secure boot设为disabled；若选项灰色，则需先禁用csm、切换secure boot mode为custom或清除平台密钥；最后保存设置并用sudo mokutil --sb-state验证。
在新式主板上安装统信UOS系统时，若启动U盘无法识别、卡在logo界面或提示“Verification failed: (0x1A) Security Policy Violation”，大概率是UEFI安全启动（Secure Boot）拦截了未签名的引导组件，必须进入BIOS/UEFI设置中将其关闭。
通过Windows高级启动进入UEFI设置
这一步适用于已预装Windows且能正常开机的设备，完全避开开机按键时机难题，成功率接近100%。
点击“开始”→“设置”→“系统”→“恢复”，在“高级启动”区域点击“立即重新启动”。
电脑重启后进入蓝色菜单，依次选择“疑难解答”→“高级选项”→“UEFI固件设置”，再点“重启”即可直接加载UEFI界面。
注意：此路径不依赖硬件品牌，华硕、戴尔、联想、惠普等所有主流OEM机型均适用，且无需记忆热键。
在UEFI界面中定位并关闭Secure Boot
不同主板厂商的菜单命名和层级略有差异，但核心逻辑一致——先确保看到全部选项，再精准修改开关。
进入UEFI后，按F7键切换至Advanced Mode（高级模式），否则Boot/Security选项卡可能被隐藏。
用方向键切换到【Boot】选项卡，查找“Secure Boot Control”、“Secure Boot State”或带盾牌图标的条目；若没找到，再切到【Security】选项卡逐行扫描。
选中Secure Boot相关项后按Enter，从下拉菜单中选择Disabled；部分华硕主板需先将【OS Type】设为Other OS，再进入子菜单把【Secure Boot State】改为Disabled。
Secure Boot选项灰色不可选？解除锁定三步法
方法一：禁用CSM兼容模块
在【Boot】选项卡中找到“CSM Support”或“Launch CSM”，将其设为Disabled。CSM启用时会锁死Secure Boot开关，这是90%以上灰色不可选问题的根源。
方法二：切换Secure Boot Mode为Custom
进入Secure Boot子菜单，将【Secure Boot Mode】由Standard改为Custom。Standard模式下密钥管理被冻结，Custom才允许修改状态。
方法三：清除平台密钥（仅当PK为User状态时必需）
在Secure Boot子菜单中找到【Key Management】→【Clear Secure Boot Keys】，执行后重启再试。这一步操作不可逆，【会清空所有自定义信任密钥】，但不影响Windows或UOS系统本身。
保存设置并验证是否生效
第一步：按F10键，在弹出窗口中选“Yes”或“OK”确认保存；部分惠普/联想机型需手动找右上角“Save & Exit Setup”按钮。
第二步：电脑自动重启后，插入UOS启动U盘，从启动菜单（通常按F12/Esc/F9）选择UEFI:USB Device项启动。
第三步：进入UOS安装界面前，可按Ctrl+Alt+F2切到终端，输入sudo mokutil --sb-state，返回结果含“disabled”即表示成功。
