EfiGuard 开源项目使用教程

EfiGuard 开源项目使用教程

EfiGuardDisable PatchGuard and Driver Signature Enforcement at boot time项目地址:https://gitcode.com/gh_mirrors/ef/EfiGuard

项目介绍

EfiGuard 是一款强大的可移植 x64 UEFI（统一可扩展固件接口）引导工具，主要功能是针对 Windows x64 版本进行动态修补，以禁用 PatchGuard 和驱动签名强制（DSE）。这使得用户可以在不破坏系统安全性的前提下，运行未经签名的驱动程序。

项目快速启动

环境准备

• 一台支持 UEFI 的 x64 架构计算机
• Windows 操作系统
• 管理员权限

下载与编译

1. 克隆项目仓库到本地：

   git clone https://github.com/Mattiwatti/EfiGuard.git
   

2. 进入项目目录：

   cd EfiGuard
   

3. 编译项目：

   make
   

使用步骤

1. 将生成的 EfiGuard.efi 文件复制到 UEFI 系统分区（通常是 FAT32 格式的分区）。
2. 在 UEFI 设置中添加一个新的启动选项，指向 EfiGuard.efi。
3. 启动时选择新添加的启动选项，EfiGuard 将自动修补系统以禁用 PatchGuard 和 DSE。

应用案例和最佳实践

案例一：运行未经签名的驱动程序

• 使用 EfiGuard 禁用 PatchGuard 和 DSE 后，可以在系统中加载和运行未经微软签名的驱动程序，适用于开发和测试场景。

案例二：系统定制和优化

• 通过禁用 PatchGuard，可以对系统内核进行更深层次的定制和优化，提升系统性能或实现特定功能。

最佳实践

• 仅在测试环境中使用 EfiGuard，避免在生产环境中禁用系统安全特性。
• 定期更新 EfiGuard 以适应最新的系统安全更新。

典型生态项目

1. rEFInd

• rEFInd 是一个功能强大的 UEFI 启动管理器，可以与 EfiGuard 结合使用，提供更灵活的系统启动管理。

2. OpenCore

• OpenCore 是一个开源的启动加载器，支持 macOS、Windows 和 Linux，可以与 EfiGuard 配合使用，实现多系统启动和高级配置。

通过以上教程，您可以快速上手并深入了解 EfiGuard 开源项目的使用方法和应用场景。

EfiGuardDisable PatchGuard and Driver Signature Enforcement at boot time项目地址:https://gitcode.com/gh_mirrors/ef/EfiGuard