CFG UNLOCK 锁定/解锁 - 替代方法

type

status

date

slug

summary

CFG UNLOCK 锁定/解锁 - 替代方法

INFO/GUIDE

我首先尝试了一些方法，例如这里描述的方法。

https://dortania.github.io/OpenCore-Post-Install/misc/msr-lock.html

我必须说，这是一个很好的指南。但是，我陷入了最后一步（setup_var 0x3C 0x00）。我无法编辑偏移量。（ https://drive.google.com/file/d/1JLztLP3jfwBbw52msNnKK7MeclBYPvdX/view?usp=sharing ）此外，setup_var 错误地将偏移量显示为 0x00（禁用），但显然不是。 Hackintool 等一些工具也会错误地将 CFG 显示为已解锁。（ https://drive.google.com/file/d/1qlvsA7Afv7BQM80-p4e0RxVGTya_uIhn/view?usp=sharing ）。 setup_var_3 将偏移量显示为 0x01（已启用），因此是正确的，但仍然无法编辑它。（ https://drive.google.com/file/d/1oJyr7tHVYU-OVVkhlJoq2eR3ZI0ypMqM/view?usp=sharing ）

为什么？联想也很友善地阻止了这种修改BIOS的方法。所以是的，我必须找到另一种方法。显然，BIOS 中还有一个“高级”选项卡，您可以在其中禁用它。当然，联想再次善意地为我的特定笔记本电脑阻止了此行为，因为它是一台“消费”笔记本电脑（我有一台联想 Ideapad 520-15IKBR）。此外，没有“秘密组合”来解锁它。所以我必须找到另一种方法来禁用它。我找到了一个。

经过一番搜索后，我发现了一个名为“RU”的工具。我认为它适合 BIOS 工程师，但它对我有用。我将描述我所做的事情，因为该工具的文档并不完善，而且很多文档都是中文的。

首先，您要在这里修改您的BIOS。这并非没有风险，您可以轻松地用它损坏您的笔记本电脑。谨慎行事，不要只是尝试“某事”。仅在确定时才进行修改。我对您的错误和损坏的设备不承担任何责任。

另外，我无法确认这适用于所有类型的笔记本电脑。我可以确认它适用于我的联想，所以我认为它也可能适用于其他联想笔记本电脑。我不知道其他品牌的情况。

To start, follow the guide from Dortania listed above. (https://dortania.github.io/OpenCore-Post-Install/misc/msr-lock.html#turning-off-cfg-lock-manually) It is well written and will come in handy, as we will need the offset described in the guide. If you can't get that offset (for example, your BIOS doesn't have a CFG Lock), this method won't work. 首先，请遵循上面列出的 Dortania 指南。（ https://dortania.github.io/OpenCore-Post-Install/misc/msr-lock.html#turning-off-cfg-lock-manually ）它写得很好并且会派上用场，因为我们需要指南中描述的偏移量。如果您无法获得该偏移量（例如，您的 BIOS 没有 CFG Lock），则此方法将不起作用。

If you got the offset value, you can download RU. 如果你得到了偏移值，你就可以下载RU了。

You can find it here: http://ruexe.blogspot.com/您可以在这里找到它：http: //ruexe.blogspot.com/

Don't try to use the exe file, it's for DOS, not Windows. What we need is the RU.efi file. 不要尝试使用 exe 文件，它适用于 DOS，不适用于 Windows。我们需要的是 RU.efi 文件。

Now, follow these steps: 现在，请按照下列步骤操作：

Grab an USB drive, 100 mb is enough but it needs to be empty. 拿一个 USB 驱动器，100 MB 就足够了，但它需要是空的。

Format it as MBR, fat32. You can use Rufus on Windows, or Disk Utility on macOS. 格式化为MBR，fat32。您可以在 Windows 上使用 Rufus，或在 macOS 上使用磁盘工具。

Note: GPT works too but you'll need an EFI partition on your drive for it. 注意：GPT 也可以使用，但您的驱动器上需要有一个 EFI 分区。

3. You now have an empty USB drive. Create a folder called "EFI" and in that folder, create another folder called "BOOT". In "BOOT", paste RU.efi and rename it to bootx64.efi. The file tree should thus look like this: /*YOUR_USB*/EFI/BOOT/bootx64.efi. (https://drive.google.com/file/d/1r9zBE0Q4AIWd4B7UkfDE0yuB8D12b3-1/view?usp=sharing) 3. 您现在有一个空的 USB 驱动器。创建一个名为“EFI”的文件夹，并在该文件夹中创建另一个名为“BOOT”的文件夹。在“BOOT”中，粘贴 RU.efi 并将其重命名为 bootx64.efi。因此，文件树应如下所示：/*YOUR_USB*/EFI/BOOT/bootx64.efi。（ https://drive.google.com/file/d/1r9zBE0Q4AIWd4B7UkfDE0yuB8D12b3-1/view?usp=sharing ）

On GPT, this would be in the hidden EFI folder, and then pasted in the (normally) already present BOOT folder. You can also temporarily use your OpenCore/Clover boot USB since those already have the EFI partition. Just replace the bootx64.efi with RU.efi and also rename it. After we're done, you can place the old bootx64.efi back. This method is possible but I wouldn't recommend it. 在 GPT 上，这将位于隐藏的 EFI 文件夹中，然后粘贴到（通常）已存在的 BOOT 文件夹中。您还可以暂时使用 OpenCore/Clover 启动 USB，因为它们已经具有 EFI 分区。只需将 bootx64.efi 替换为 RU.efi 并重命名即可。完成后，您可以将旧的 bootx64.efi 放回去。这种方法是可行的，但我不推荐它。

4. Make sure secure boot is disabled in your BIOS and boot to the USB drive. You'll be greeted with a screen like this. (https://drive.google.com/file/d/1KDflaD-O98kQPFtrpUpA4YQVRwVnwMJB/view?usp=sharing) Just press enter. Now, we'll go to a screen to edit UEFI variables. Press "ALT" + "=". You should get a screen like this. (https://drive.google.com/file/d/1z3a7JaLv-5Q4UJy7Y4avenQdio-gZrKq/view?usp=sharing) 4. 确保在 BIOS 中禁用安全启动并启动至 USB 驱动器。您将会看到这样的屏幕。 ( https://drive.google.com/file/d/1KDflaD-O98kQPFtrpUpA4YQVRwVnwMJB/view?usp=sharing ) 只需按 Enter 键。现在，我们将进入编辑 UEFI 变量的屏幕。按“ALT”+“=”。你应该得到这样的屏幕。（ https://drive.google.com/file/d/1z3a7JaLv-5Q4UJy7Y4avenQdio-gZrKq/view?usp=sharing ）

Note: You can navigate in the tool by using the bar at the top. Press "ALT" + First letter of a word in the bar to go to there. For example, by pressing "ALT" + "C", you'll go to the "CONFIG" tab. Press F1 to know more about key shortcuts. 注意：您可以使用顶部的栏在工具中导航。按“ALT”+ 栏中单词的第一个字母即可转到那里。例如，按“ALT”+“C”，您将转到“CONFIG”选项卡。按 F1 了解有关快捷键的更多信息。

5. Now, search the list till you find "CPUSetup". (https://drive.google.com/file/d/1Bn8BHP64a0bOeh0XhZHtBZQQfQM96U45/view?usp=sharing) Press Enter. 5. 现在，搜索列表直到找到“CPUSetup”。 ( https://drive.google.com/file/d/1Bn8BHP64a0bOeh0XhZHtBZQQfQM96U45/view?usp=sharing ) 按 Enter 键。

6. If everything's right, you should get a screen that looks like this. (https://drive.google.com/file/d/1a4KYNqMCoqZhefB-jcHjQ8vuooRkhmRE/view?usp=sharing) Now, remember the value from the dortania guide? We'll need that here. For example, my offset value is 0x3C. Finding that value is easy. In my example, 0030 is for the 3, and 0C is for the C. In the upper left corner you should be able to comfirm it's the right value. For me, it's displayed as 003C. 6. 如果一切正常，您应该看到如下所示的屏幕。 ( https://drive.google.com/file/d/1a4KYNqMCoqZhefB-jcHjQ8vuooRkhmRE/view?usp=sharing ) 现在，还记得 dortania 指南中的值吗？我们这里需要这个。例如我的偏移值为0x3C。找到这个价值很容易。在我的示例中，0030 代表 3，0C 代表 C。在左上角，您应该能够确认它是正确的值。对我来说，它显示为003C。

Note: if you can’t find your value, chances are it’s on a different page. You can scroll through the pages with ctrl + pgUp/pgDown 注意：如果您找不到您的值，很可能它位于不同的页面上。您可以使用 ctrl + pgUp/pgDown 滚动页面

如您所见，设置的值为 01。将其设置为 00 将禁用 CFG 锁定。同样，0x3C 是针对我的电脑的，你的电脑可能会有所不同。因此，按 Enter 键，然后键入 0（数字锁定可能已启用，请注意这一点）。如果一切顺利，该值现在应该突出显示。( https://drive.google.com/file/d/1vmFiWxzfub0wPg71_H9E8ijDStoeaaqB/view?usp=sharing ) 再次按 Enter 完成编辑。（ https://drive.google.com/file/d/1nuiAuTxPNJmbu4enrAHrnaYvnaHqnqm1/view?usp=sharing ）

7. 按“Ctrl”+“W”保存。按“ALT”+“Q”退出并关闭计算机。完毕！

CFG 锁现已禁用。要进行验证，请使用VerifyMsrE2工具（ https://drive.google.com/file/d/1tItmnh3WlMhKXUy7UtoapPLpg6mEsW-L/view?usp=sharing ），或者尝试在没有AppleCpuPmCfgLock和AppleXcpmCfgLock怪癖的情况下启动macOS。请注意，重置 BIOS 也会重置 CFG 锁，您需要再次执行此操作。因此，将该值写在某处会很方便。另请注意，该值可能会随着 BIOS 更新而改变。

如果有什么不清楚的话，嗯！

我希望这对一些人有帮助。如果没有的话，发现我们计算机的所有秘密部分仍然是一个非常有趣的经历。不知道黑客攻击可能发生在我们计算机的这个级别:p

💡

欢迎您在底部评论区留言，一起交流~