Ventoy 1.1.15发布 完善安全启动CA支持

Ventoy 作为一款广受好评的开源启动盘制作工具，其最新版本 1.1.15 重点修复了 UEFI 固件在禁用安全启动后出现的引导失败问题，并进一步完善了安全启动 CA 支持，使多系统 U 盘制作更加稳定。以下将详细介绍更新要点及配置方法。

下载并安装 Ventoy 1.1.15 最新版

首先获取最新版本。Ventoy 官方已在 GitHub 发布 1.1.15 版本安装包，支持 Windows 和 Linux 系统。

• 前往 GitHub Release 页面，选择对应操作系统的压缩包（例如 ventoy-1.1.15-windows.zip 或 ventoy-1.1.15-linux.tar.gz）。
• 下载完成后解压，运行主程序 Ventoy2Disk.exe（Windows）或执行 VentoyGUI.sh（Linux）。
• 插入 U 盘，在工具界面选择设备，点击“安装”即可制作启动盘。注意：安装过程会格式化 U 盘，请提前备份数据。

小提示： 如果已有旧版 Ventoy，无需重新格式化，直接选择“升级”按钮，程序会自动保留已存入的 ISO 镜像文件。

了解安全启动策略的新选项

Ventoy 1.1.15 新增了一个全局控制插件选项 VTOY_SECURE_BOOT_POLICY，用于调整 UEFI Secure Boot 的行为。该选项支持两种数值：

• 设为 "0"：Ventoy 会绕过 Secure Boot 检查，适合在禁用安全启动的 UEFI 固件下使用，解决部分主板因旧版 shim 文件导致的启动失败。
• 设为 "1"：按 UEFI Secure Boot 策略正常检查，适用于启用安全启动且使用最新 UEFI CA 2024 证书的环境。

这一改进源自 1.1.14 版本对安全启动 shim 文件的更新。由于 UEFI CA 2024 证书问题，旧版 shim 处理方式可能引发兼容性故障，新版 Ventoy 通过灵活的策略选项让用户自行选择最匹配的工作模式。

使用 VentoyPlugson 进行可视化配置

从 1.1.14 版本开始，Ventoy 同步升级了网页配置工具 VentoyPlugson，用户无需手动编辑 JSON 插件文件，直接在浏览器中调整各项参数。

启动 VentoyPlugson

• 在 Ventoy 安装目录下找到 VentoyPlugson.exe（Windows）或 VentoyPlugson.sh（Linux），双击运行。
• 程序会自动在本机开启一个 Web 服务，并在浏览器中打开配置界面。
• 如果未自动打开，可手动访问 http://127.0.0.1:12345（默认端口）。

设置安全启动策略

• 在 VentoyPlugson 界面中，找到“全局控制插件”选项卡。
• 在列表中找到 VTOY_SECURE_BOOT_POLICY，输入对应的值（0 或 1）。
• 点击保存，Ventoy 会自动生成或更新插件配置文件。
• 重新插入 U 盘并重启电脑，即可生效。

小提示： 如果你的电脑在更新 Ventoy 后出现“Invalid signature detected”或启动菜单空白，请尝试将 VTOY_SECURE_BOOT_POLICY 设为 0，并检查 BIOS 中安全启动是否已关闭。

验证更新后的兼容性

完成配置后，建议进行实际启动测试，确保所有镜像都能正常引导。

• 将多个 Linux 发行版（如 Ubuntu、CentOS）或 Windows PE 镜像复制到 U 盘的数据分区。
• 重启电脑，进入 BIOS 设置，分别测试“安全启动开启”与“安全关闭”两种状态下的引导效果。
• 如果遇到某个镜像无法启动，可以尝试在 VentoyPlugson 中调整其他插件参数，比如 VTOY_DEFAULT_SEARCH_ROOT 或 VTOY_TREE_VIEW_MENU_STYLE。

常见问题

• 问：更新到 1.1.15 后，原来 U 盘里的 ISO 镜像会丢失吗？
  不会。Ventoy 升级只更新引导分区，保留数据分区中的所有镜像和文件。但为防万一，建议操作前先备份。
• 问：我的电脑在安全启动开启时无法引导 Ventoy，怎么解决？
  先尝试将 VTOY_SECURE_BOOT_POLICY 设为 1。如果仍然失败，检查 BIOS 是否启用了“Microsoft UEFI CA”或“Custom Secure Boot Keys”。Ventoy 目前依赖微软签名的 shim 文件，部分主板需手动导入证书。
• 问：VentoyPlugson 打不开怎么办？
  确认防火墙未阻止端口 12345，或以管理员身份运行程序。如果端口被占用，可以在 VentoyPlugson 目录下的配置文件中修改端口号。
• 问：我使用的是旧版 Ventoy，直接升级到 1.1.15 需要重做 U 盘吗？
  不需要。在 Ventoy2Disk 界面点击“升级”即可保留现有镜像和配置。但升级后建议重新调整安全启动策略，以充分发挥新版本优势。
• 问：Ventoy 是否支持 macOS 或 ARM 设备？
  Ventoy 主要针对 x86 架构的 Windows/Linux 平台，macOS 需要借助虚拟机。ARM 设备（如树莓派）暂未官方支持。

无论你是刚接触 Ventoy 的新手，还是依赖它管理多系统启动盘的老用户，1.1.15 版本都值得第一时间更新——尤其是遇到安全启动兼容性问题时。立即前往 GitHub 下载最新版，体验更稳定的引导体验吧。