问题
在我的 UEFI 的 GUI 中，我看到两个选项：
启动 PXE OpROM 策略
启动存储 OpROM 政策
...其中两者都可以设置为“不启动”或“仅 UEFI”。
每个偏好的描述如下：
选择仅 UEFI 以仅运行支持 UEFI 选项 ROM 的程序。选择不启动以不执行传统和 UEFI 选项 ROM。
选项标签（如“仅 UEFI”）本身很容易理解，但我完全不知道更详细的描述是什么意思。我敢说，作为一名英语母语人士，这很难解析。
因此，有人可以解释一下这些 OpROM 偏好是什么，以及每个偏好的上述两个选项如何改变它们吗？
环境
我正在使用 ASRock X670E Taichi 主板。
（缺乏）重复
问题： Windows 10 克隆到同一磁盘/不同 SSD 将无法启动。
原因：我有一个具有以下结构的 M.2 NVMe：
我想将 Windows 10 安装扩展到左侧，并且只能通过克隆/重新安装来完成。
尝试：我在 Linux pendrive 上启动，并对同一驱动器中未分配空间中的新分区进行了 dd 克隆。然后我使用 Windows 恢复模式为新分区创建一个条目。
启动不了，黑屏。尝试 bootrec、bcdboot 复制、删除和重建一切都不起作用。我试图删除指向源 Windows 10 的条目并重命名其 Windows 文件夹，以便只有克隆保留在引导中，但它也没有帮助。
然后我尝试将源克隆到不同的 SSD，新的 EFI 分区仅指向该新的 Windows 10 克隆，还从 NVMe 中删除了 EFI 分区，因此只有一个可能的 EFI 系统分区可以启动，但它仍然没有不行，这次让我蓝屏。
我知道此时我应该移除 NVMe，但它需要将整台计算机拆开，因为它位于主板底部的一个非常紧凑的 mini-itx 机箱中。
可取之处在于撤消 bcd 更改非常简单，因此原始 8.1 和 10 安装启动正常。
问题：我怀疑这是 Windows 到处蔓延并感到困惑的情况之一，阻止自己修复任何问题或创建正确的条目，直到它无法访问它不应该首先接触的安装。
有没有办法让源 Windows 10 安装对恢复模式/克隆安装不可见，而无需物理移除磁盘或删除分区？只有在确定克隆有效时，我才想删除源。
事实证明，克隆的 Windows 10 的问题不在于 bcd，或者不在于它本身。尝试以安全模式启动它会让我到达登录屏幕（！！！）。然后事情变得很奇怪。
尝试登录让我收到Sihost.exe的“未知硬错误” 。光标不会停止闪烁和旋转。Ctrl+Shift+Esc 调出任务管理器，从那里我可以打开 cmd、资源管理器等。
查看事件查看器日志会发现“DCOM 出现错误“1084”尝试使用参数“不可用”启动服务ShellHWDetection以运行服务器”错误的无尽列表，我怀疑这是闪烁光标的原因.
Sfc 和 dism /online 没有发现要修复的错误。chkdsk 也没有。
另一方面，正常启动会导致屏幕甚至不显示登录屏幕，对尝试的所有快捷方式（Crtl+Shift+Esc、Win+P、Win+L、Win+Ctrl+Shift+B , Crtl+Alt+Del)，在右键单击时不会显示上下文菜单，并且通常会吃掉光标（直到移动它才可见，并且在第二次空闲后消失，根本没有旋转图标）。
Ps：在 gparted 之前，我还尝试在新分区中进行全新安装，然后在其上克隆源 Win 10。没有用，并告诉我这与 BCD 无关。
我最近购买并安装了 AMD RX Radeon 6600，现在我的电脑卡在戴尔徽标上，无法进入 BIOS 或其他任何东西。经过调查，我发现如果我禁用安全启动，计算机将正常启动。问题是我计划在安装新 GPU 后升级到 Windows 11，但现在我不能这样做，而且 Windows 忘记了我的登录 PIN，因为 TPM 与安全启动一起被禁用。
我似乎记得上次我更改了需要禁用安全启动的硬件组件，通过一个过程来签署我的硬件，使用 (U)EFI 执行某些操作，然后再次启用安全启动，但我无法终生我记得那个过程是什么，或者它是否是真实的。
仅供参考：我的驱动器在 GPT 中分区。在更改 GPU 和启动之前，我的系统启动并在启用安全启动的情况下运行良好，如果我将旧 GPU 放回原位，则在启用安全启动的情况下运行良好。所以我认为这与被签名/识别的硬件有关通过安全启动。
我必须做些什么才能让我的新 GPU 在启用安全启动的情况下工作？
我已经尝试过各种教程。与我显示类似屏幕最接近的是：https ://www.technorms.com/45538/disable-enable-secure-boot-asus-motherboard-uefi-bios-utility
它的建议是：
Advanced -> Boot -> Secure\Boot -> Key ManagementPK Management Key唯一的那个键然后它显示Secure Boot State切换到“禁用”。不幸的是，我的切换到“设置”。也许这两个是同一件事，我实际上确实禁用了安全启动，但是与这个问题及其答案无关的问题仍然存在（这就是我有疑问的原因）。
“设置”与“禁用”相同吗？如果没有，我如何才能“禁用”？
我正在尝试将自定义 UEFI 系统或 BIOS 刷新到我的 Chromebook (Lenovo c330)，我在 Crosh 的 Shell 中运行了该命令，它要求我输入密码。我输入了我的谷歌帐户的密码，它说密码不正确。我尝试了其他帖子所说的内容，并尝试了passwordor 12345678or之类1234567890的东西，但它们都没有奏效。我查遍了整个互联网，找不到答案。
我看到互联网上有一些解决方法，允许具有 BIOS 的旧 PC 从 USB 闪存启动 UEFI 映像，然后从 NVMe SSD 启动。
主板上的 BIOS EEPROM 是否可以被 UEFI 覆盖，从而无需使用额外的 USB 闪存？
有没有一些陷阱？
我的联想 T520 笔记本电脑 BIOS 设置为 UEFI，当前运行的是 Windows 10。在系统信息下，我可以看到 UEFI 用于 Bios 模式，但安全启动显示为不受支持。UEFI 启用是否意味着安全启动已启用，或者在 BIOS 下会有一个我找不到的单独设置？磁盘分区样式也设置为 GPT，不确定这是否值得考虑？
这将帮助我选择在笔记本电脑上规划 Windows 11 更新。请建议。
我正在尝试了解 x86 机器的安全启动和 ROM 固件的关键要求
我来自安全启动的定义：
出售的 PC 带有嵌入在 ROM 固件中的某些证书。该 ROM 固件只有在使用这些证书之一验证签名时才会运行 UEFI 应用程序。
以此为定义，我的问题是：
我为我的 Asus Prime X470-Pro 主板订购了一个 Asus 硬件 TPM 模块（使用 AMD Ryzen 2600 CPU）。
fTPM 当前已启用，但据我所知，没有任何进程使用。（没有 BitLocker。没有其他东西可以存储/使用 TPM 密钥。）
（禁用 CSM，启用 SecureBoot。）
只是因为我很谨慎，我会在安装硬件模块之前禁用 fTPM，但我不禁想知道如果我不先禁用 fTPM 会发生什么。
合乎逻辑的事情是主板检测硬件 TPM 并禁用它，让用户在 UEFI 设置中启用它并禁用 fTPM。但是，这些事情并不总是合乎逻辑的......
在技术上是否有可能同时激活两者？他们会冲突吗？
我是在“一般”问这个问题，而不仅仅是针对我的特定主板。
有人知道 TPM 和 fTPM 将如何交互吗？手册没有提到任何关于此的内容。
