دليل تكوين التمهيد الآمن - طريقة USB بديلة
سيرشدك هذا الدليل خلال عملية تثبيت شهادات Microsoft و ggCircuit Secure Boot في مفاتيح UEFI في نظامك. دعنا نجهز نظامك للـ Secure Boot في بضع خطوات فقط!
🛠️ الخطوة 1: تحضير محرك الأقراص المحمول
- قم بالتحميل واستخراج محتوياته إلى المجلد الجذر لأي محرك أقراص فلاش USB.
- للراحة، أعطِ المحرك اسماً سهل التذكر مثل
ggDriveأوLOCKDOWN.
✅ يجب أن يبدو محرك الأقراص المحمول هكذا عند الجهوزية:
G:\>dir /S
Volume in drive G is ggDrive
Volume Serial Number is GGCI-RCUIT
Directory of G:\
08/20/2024 06:50 PM EFI
6 File(s) 8,768 bytes
Directory of G:\EFI
08/20/2024 06:50 PM .
08/20/2024 06:50 PM ..
08/20/2024 06:42 PM BOOT
0 File(s) 0 bytes
Directory of G:\EFI\BOOT
08/20/2024 06:50 PM .
08/20/2024 06:50 PM ..
08/20/2024 06:42 PM 136,192 BOOTX64.efi
1 File(s) 136,192 bytes
Total Files Listed:
7 File(s) 144,960 bytes
6 Dir(s) 1,435,224,072,192 bytes free
G:\>
🔑 الخطوة 2: تثبيت الشهادات
1. الدخول إلى إعدادات BIOS
- أدخل محرك الأقراص المحمول إلى الكمبيوتر المستهدف.
- أقلع في BIOS (عادة بالضغط على F2 أو Del أو ESC عند بدء التشغيل).
- ضع النظام في Setup Mode:
- يتضمن هذا عادة حذف مفتاح النظام (PK) أو مسح جميع مفاتيح Secure Boot.
2. الإقلاع من محرك الأقراص المحمول
- استخدم قائمة الإقلاع (عادة F8 أو F12 أو ESC) للإقلاع من محرك USB.
- سيؤدي هذا إلى تشغيل KeyTool.efi.
🧩 الخطوة 3: الإعداد النهائي لـ BIOS
- اضغط على CTRL + ALT + DEL لإعادة التشغيل.
- أزل محرك USB.
- أدخل BIOS مرة أخرى.
- انتقل إلى Boot Options.
- فعّل Secure Boot (قد يسميه بعض الأنظمة "Windows UEFI Mode").
⚠️ على بعض الأنظمة، يتم تفعيل Secure Boot تلقائياً بعد تثبيت مفتاح النظام. إذا لم يحدث، فعّله يدويًا هنا.
- احفظ التغييرات وأغلق BIOS.
✅ التأكيد
بعد الإقلاع في Windows:
- قم بتشغيل
msinfo32.exe
- تأكد من أن BIOS Mode = UEFI
- Secure Boot State = On
- أو قم بتشغيل أمر PowerShell هذا:
Confirm-SecureBootUEFI
إذا أرجع True، فقد تم تفعيل Secure Boot بنجاح 🎉
تحديث في: 22/04/2026
شكرًا!