UEFI启动原理挺简单，就是找活动分区(MBR)或ESP分区(GPT)下EFI目录中的.efi程序引导

跟着Win11总听到安全启动，这是个什么原理？
主板EFI BIOS里也常看见安全启动的选项，主板能判断.efi程序是否安全？
是通过类似可执行文件数字签名的方式吗？

比如.efi程序通过某种形式的数字签名，由一些预置机构的证书来保证未被修改，
主板启动的时候看一下，没有数字签名的不给启动？
--
FROM 117.131.179.*