Bios导入新的Secure Boot安全启动证书,更新主板安全启动证书,Windows安全启动证书导入教程:
1.格式化优盘，文件系统选FAT32;
2.将microsoft corporation kek 2k ca 2023与windows uefi ca 2023拷贝到优盘根目录下。
3.将优盘插入计算机的USB接口；
5.重启计算机，按相应键进入BIOS；
6.找到并进入 Secure Boot（安全启动）：
  6.1单击Key Exchange keys选项出现菜单，使用其中的append选项，
  选取优盘中microsoft corporation kek 2k ca 2023追加证书。
  6.2单击Authorized signatures选项出现菜单，使用其中的append选项，
  选取优盘中windows uefi ca 2023追加证书。
  6.3 证书追加完成，按相应键退回BIOS主界面，存储改变并退出BIOS。
  6.4 重启计算机，进入Windows。
7.关于证书成功安装的验证：
复制下面的指令在powerShell回车执行：
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
返回值为true 安装成功。

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI KEK).Bytes) -match "2023"
返回值为true,kek证书安装成功