Что на самом деле делают эти инструкции VMWare? (Отключение защиты устройства и удаление переменных EFI)

Question

Я пытаюсь запустить виртуальную машину VMWare на моем устройстве с Windows 10, но получаю сообщение об ошибке, которое не совместимо с Device Guard. Меня направили на эту страницу: https://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2146361

Какие там на самом деле инструкции?

mountvol X: /s
copy %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y
bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} path "\EFI\Microsoft\Boot\SecConfig.efi"
bcdedit /set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215}
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO,DISABLE-VBS
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} device partition=X:
mountvol X: /d

Примечание. Убедитесь, что диск X не используется, в противном случае перейдите на другой диск.

Answer 1

mountvol X: /s

Монтирует системный раздел EFI на диск X:

копия% WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y

Копирует файл C:\Windows\System32\SecConfig.efi в X:\EFI\Microsoft\Boot\SecConfig.efi перезаписывая файл, если он существует. Этот файл является загрузочным образом для средства настройки безопасности Windows.

bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" / загрузчик приложений

Создает новый параметр в меню загрузки с именем "DebugTool" с идентификатором {0cb3b571-2f2e-4343-a879-d86a476d7215}

bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} путь "\EFI\Microsoft\Boot\SecConfig.efi"

Устанавливает параметр загрузки, который вы создали для загрузки, в \EFI\Microsoft\Boot\SecConfig.efi

bcdedit /set {bootmgr} последовательность загрузки {0cb3b571-2f2e-4343-a879-d86a476d7215}

Говорит менеджеру загрузки, чтобы сделать новую запись значением по умолчанию для следующей перезагрузки, после этой перезагрузки она должна вернуться к нормальной загрузке.

bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO, DISABLE-VBS

Говорит загрузчику передать опции DISABLE-LSA-ISO,DISABLE-VBS в файл efi при запуске файла.

bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} раздел устройства = X:

Устанавливает раздел для загруженного диска на диск X:.

mountvol X: /d

Размонтирует X Drive.

Теперь, когда вы в следующий раз перезагрузите компьютер, он должен перезагрузиться с помощью опции "Средство отладки", после каждой перезагрузки он должен загрузиться в обычные окна.