乐悠厨房1. 问题现象与背景分析
最近在给一台联想ThinkCentre M720q迷你主机重装系统时，遇到了一个相当棘手的问题：在BIOS中将U盘设置为第一启动项后，每次重启依然直接进入原系统，U盘启动项莫名其妙地显示为"EXCLUDED FROM BOOT ORDER"。这种情况在联想2018年后推出的主板中尤为常见，特别是启用了Secure Boot安全启动的机型。
这个问题的本质是UEFI启动管理器的策略限制。当BIOS检测到某个启动设备不符合安全启动要求时，会自动将其排除在启动顺序之外（Excluded）。常见于以下三种场景：
- 使用非标准方式制作的U盘启动盘（如直接解压ISO到U盘）
- U盘采用的引导方式与主板安全设置冲突（如CSM/Legacy与UEFI模式不匹配）
- 主板固件存在特定品牌设备的兼容性问题
提示：联想商用系列（ThinkCentre/ThinkStation）和消费级（IdeaCentre）主板的BIOS界面差异较大，但底层逻辑相同。本文操作以Think系列为例，其他机型可参考对应菜单位置。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. BIOS关键设置项解析
2.1 进入BIOS的正确姿势
联想主板通常有三种进入BIOS的方式：
- 开机时连续敲击F1键（传统方式）
- 关机状态下按Novo按钮（部分机型特有）
- Windows系统中按住Shift点击重启 → 疑难解答 → UEFI固件设置
注意：新型号可能需要在开机Logo出现时快速按Enter，再选择"BIOS Setup"
2.2 必须检查的六个安全选项
在"Security"标签页下需要特别关注：
- Secure Boot → 设置为Disabled（临时关闭）
- Intel Platform Trust Technology → Disabled
- Device Guard → Off
- TPM 2.0 Security → Off
- Clear Intel Platform Key → Yes
- Reset to Setup Mode → Yes
这些安全功能会验证启动设备的数字签名，不符合微软WHQL认证的启动盘会被自动排除。
2.3 Boot菜单核心参数
在"Boot"标签页中关键设置包括：
- Boot Mode