在年初的 CES 2022 在消费电子展上，AMD 该行业首次正式宣布支持 Microsoft Pluton 锐龙具电脑有安全特性 6000 系列 Rembrandt 处理器。与此同时，联想也发布了支持 Pluton 的 ThinkPad Z13 和 Z16 笔记本电脑具有配备独特的特点 Ryzen 7 PRO 6860Z CPU 。

据悉，Microsoft Pluton 微软公司于 2020 年首次推出WindowsPC 安全协处理器。与 TPM 其目的是增强 Windows 操作系统的安全性。

然而，周五早些时候，Linux 信息安全架构师 Matthew Garrett 遗憾地发现 —— 他无法在 ThinkPadZ13 通过笔记本电脑 USB 来启动 Linux 。

通过初步调查，他得出结论 —— 受安全启动机制的影响，Pluton 只接受默认设置 Windows 引导加载和配套驱动程序。

由于 Linux 第三方用于发行版 Microsoft UEFI 证书颁发机构（CA），任何非 Windows 默认情况下会阻止程序的安全启动。

Matthew Garrett 博客文章写道：

我试着弄到一个 ThinkPad Z13 来检查 Microsoft Pluton 实现安全协处理器的功能。

但试着通过 USB 闪存盘启动 Linux 然而，开箱即用失败。

经过深入检查，发现固件默认不信任使用第三方 Microsoft UEFI CA 引导加载密钥签名 电脑/ 驱动程序。

这意味着在默认固件设置下，除了机器 Windows 另外，什么都不能开始。

此外，如果您想通过雷电连接任何第三方外设，则无法顺利启动。

截图(来源:PDF）

最后，联想在一份 PDF 文档证实了这种情况 —— 从 2022 自年初以来，该公司开始遵循微软给出的信息 PC 第三方证书在默认情况下被禁止。

但无论如何，你都想在具有安全启动特性的联想笔记本电脑上运行 Linux 操作系统，还是可以通过的 BIOS 禁用以下选项实现支持：

(1)启动进入 BIOS 设置菜单 —— 在 PC 启动并显示按回车（Enter）键，按下打断正常启动的消息 F1 功能键。

（2）转到 BIOS 里的“安全 → 安全启动”（Security -> Secure Boot）子菜单启用允许第三方签发 Microsoft UEFI 证书”。

（2）转到 BIOS 里的“安全 → 安全启动”（Security -> Secure Boot）子菜单启用允许第三方签发 Microsoft UEFI 证书”。