飞鱼博客新电脑安装Win7系统，遇到无法启动是一件烦恼的事情，因为现在市面上的新电脑，大部分都是使用UEFI安全启动引导模式的主板，而安全启动需要Win8以上系统才支持。
安全启动的英文名为Secure Boot，那为什么会将Win8和安全启动联系到一起呢？因为从预装Win8以上系统的品牌电脑开始，都使用UEFI BIOS，大都默认开启了安全启动。
UEFI安全启动，是用来对抗感染MBR、BIOS的恶意软件，在启动过程中，任何要加载的模块必须签名(强制的)，UEFI固件会进行验证，没有签名或者无法验证的，将不会加载。而Win7默认不支持，也就是说，如果你要使用UEFI安装Win7系统，就需要关闭安全启动。
不过，也有个好消息要告诉大家，经过我们的验证，Win7最新补丁已经可以支持UEFI安全启动了，也就是说不需要关闭安全启动，就可以成功安装Win7。
解决方法：安装最新9月份的补丁KB5017361
该补丁说明：
Windows Embedded Standard 7、Windows 7 和 Windows Server 2008 R2 的安全质量月度汇总 (KB5017361)
区域设置：全部
部署：重要/自动更新、WSUS 和目录
分类：安全更新
安全严重性级别：严重
取代：
Windows Embedded Standard 7 上的 KB5016676
Windows 7 和 Windows Server 2008 R2 上的 KB5016892
注意：还需要安装之前的完整补丁，否则单独安装KB5017361补丁会提示“必须更新 Windows 模块安装程序才能安装此软件包。请更新计算机上的Windows 模块安装程序，然后重新尝试安装程序”错误。
注：该补丁依赖KB5017397[https://www.xpn.cc/5606/fy.html]
此补丁更新并重签名了引导文件 bootmgr.efi 和 bootmgfw.efi 及内核 winload.efi 文件
bootmgfw.efi 文件属性
bootmgr.efi 文件属性
winload.efi 文件属性
虚拟机设置固件类型下，可选择UEFI并且勾选启用安全引导
另外还需要注意一点，UEFI Class 3规范下，由于Win7内置显卡驱动不支持而可能会导致卡logo四叶草界面的假象，还需要内置好厂家的显卡驱动才能正常显示桌面。
