[ThinkPadE14深度攻略]绕过安全启动的BIOS秘技，让U盘装机不再踩坑

早在2020年初，我第一次拿到ThinkPadE14准备重装系统时，折腾了整整三天。每次U盘启动都卡在Lenovologo界面无法进入PE环境，检查了U盘启动制作是否成功、BIOS启动项是否识别，甚至怀疑过硬盘损坏。最终问题指向一个被绝大多数教程忽略的细节：安全启动（SecureBoot）未关闭。

安全启动才是真正的拦路虎

ThinkPadE14默认开启SecureBoot，这项UEFI安全机制会拒绝未签名引导程序的执行。U盘中的PE系统或Ghost镜像均属于未签名范畴。若不关闭安全启动，无论你如何调整启动顺序，机器始终会跳过U盘直接加载硬盘系统。这一机制在Windows10/11预装环境下保护系统安全，却成为重装系统的最大障碍。

进入BIOS的正确姿势

开机出现Lenovologo时立即按F12进入启动菜单，选择"AppMenu"栏目下的"setup"入口；或持续按Enter听到报警声后松开，待画面切换再按F1（部分机型需Fn+F1组合键）进入BIOS主界面。两种方式殊途同归，第一种适合快速设置启动项，第二种适合完整BIOS配置。

关键配置三步走

第一步，切到Security选项卡，将SecureBoot参数从Enabled改为Disabled。这一步是所有操作的前提条件，uefi与legacy两种引导模式均需执行此操作。

第二步，定位到Startup分区，启用CSMSupport设置为Yes。CSM（CompatibilitySupportModule）提供传统BIOS兼容支持，是Legacy模式运行的基础前提。

第三步，在UEFI/LegacyBootPriority中选定LegacyFirst。确认后将硬盘分区格式调整为MBR，否则重装后可能出现引导错误。

收尾配置与启动验证

返回Restart选项区，将OSOptimizedDefaults改为Disabled或OtherOS，完成对非微软系统的兼容支持。随后执行LoadSetupDefaults加载默认配置，最后按F10保存退出。机器重启后进入Logo画面时狂按F12，Legacy模式选择"USBHDD"开头的设备，UEFI模式选择"UEFI"前缀的对应选项。

整个流程逻辑清晰：先解除安全限制，再启用兼容模式，最后调整启动优先级。三者环环相扣，顺序不可打乱。掌握这套方法论，ThinkPad全系机型的U盘装机问题均可迎刃而解。