一、问题背景

我有一台 ROG Ally 一代（Z1 Extreme，BIOS 版本 342）。

因为系统里装的软件太多太乱，我决定重置系统。

于是我在 BIOS 里使用了华硕云端还原（Cloud Recovery）。

机器正常下载了还原所需的文件，但在下载完成后，没有进入华硕专门的 PE 环境进行后续优化，而是直接重启并跳回了 BIOS。

重复尝试多次，结果完全一样——下载走完、重启、进 BIOS。

系统无法正常启动。

二、症状

如果你的机器和我的情况一致，可能会具备以下全部或部分特征：

1. 安全启动密钥无法操作

进入 BIOS → Security → Secure Boot → Key Management，删除 PK / KEK / db / dbx 或执行“恢复出厂密钥”时，选项虽然可以选择，但点击后提示删除失败。

2. 安全启动关不掉

手动将 Secure Boot 设为 Disabled，保存重启后会自动恢复为 Enabled。

3. 微软官方 Windows 11 安装 U 盘无法启动

插上微软官方 ISO 制作的 U 盘，不会出现红屏报错，但黑屏后仍然跳回 BIOS，现象与云端还原一致。

4. 微 PE 等第三方 PE 被拦截

使用微 PE 等第三方 PE U 盘启动时，会直接出现红屏Secure Boot Violation 错误，无法进入。

5. 平台模式显示“用户”

在 Secure Boot 界面中，平台模式一栏显示的是“用户”而非“设置”。

三、事前排查（可选）

以下两步不是必须执行。如果你已经确认上述症状吻合，可以直接跳到第四部分看解决方法。

1. 尝试删除或恢复安全启动密钥

路径：Security → Secure Boot → Key Management。

尝试逐项删除 PK、KEK、db、dbx，或选择

Install Default Secure Boot Keys 恢复出厂密钥。

如果删除时报错，或者恢复后问题依旧，说明此路不通。

2. 尝试微软官方 PE 或微 PE

- 微软官方 Windows 11 ISO：如果出现与云端还原一样的

现象（不红屏但跳回 BIOS），进一步印证了问题性质。

- 微 PE：如果出现红屏 Secure Boot Violation，说明

安全启动确实在强制拦截未经签名的引导程序。

用这两种 PE 分别测试，有助于判断你的状况是否与本文一致。

四、解决方法（核心步骤）

注意：请先完整阅读以下三步，再动手操作。

第一步：重置 BIOS 设置

1. 开机按“音量减键”进入 BIOS。

2. 按 F7（或手柄的 Y 键）直接进入 Advanced Mode（高级模式）。

3. 切换到最右侧的 Exit 菜单。

4. 选择 Load Optimized Defaults（加载优化默认值），确认。此时界面语言可能变为英文，无需理会。

第二步：关闭安全启动

1. 进入倒数第二个菜单 Security（安全性）。

2. 选择 Secure Boot（安全启动）。

3. 将 Secure Boot 选项从 Enabled 改为 Disabled。

第三步（关键）：保存后立刻强制断电

1. 按 F10 保存并退出（或回到 Exit 菜单选择 Save & Exit）。

2. 在屏幕变黑、机器开始重启的瞬间（ROG 标志出现之前），长按电源键不放，直到机器完全关机。

3. 松开电源键，等待几秒。

4. 再次按电源键正常开机。

如果操作时机正确，开机后系统将直接进入 Windows，不再跳回

BIOS。若一次不成功，可反复尝试，重点在于断电的时机——

在 BIOS 自检尚未完成安全启动状态回写之前切断电源。

五、原理简析（仅供感兴趣的读者参考）

以下为基于现象的推测，并非严谨的技术定论。

华硕 BIOS 在开机自检阶段会检查安全启动相关变量的一致性。

若检测到异常（某些安全软件修改 UEFI 变量后可能留下不完整的数据），固件会触发一条保护性子程序，强制将 Secure Boot重新锁定为 Enabled。

常规保存退出无法打破这一循环，因为保护性子程序在每次自检时都会执行。而“保存后瞬间强制断电”的操作，打断了自检流程，使该子程序未能完成执行，Secure Boot = Disabled的状态得以保留。下一次冷启动时，固件读取到 Disabled 状态，不再进行安全验证，系统正常引导。

简言之：这个方法不是修复了被修改的变量本身，而是绕过了

BIOS 中的一段自动锁定逻辑。

六、补充说明

适用范围

ROG Ally 一代（2023，Z1 Extreme），BIOS 版本 342。

其他版本未测试，但原理上可能适用。

成功率

我本人只遇到两次此问题，两次均用此法一次成功。因样本量有限，无法保证百分百有效，仅供遇到相同症状的玩家参考。

风险提示

强制断电对 NVMe 固态硬盘存在极低概率的文件系统元数据损坏风险，但 NTFS 的日志机制通常可自动恢复。若断电时机过早导致 BIOS 设置未保存，重试即可，不会造成硬件损坏。

七、写在最后

这个方法是我在折腾了 14 个小时、询问了多个 AI 仍无解之后，在近乎麻木的状态下误打误撞试出来的。网络上尚未见到针对这一具体状态的解决方案。

如果它恰好帮到了屏幕前同样苦恼的你，那这 14 个小时就没有白费。也欢迎把这篇教程分享给遇到同样问题的玩家。