💡 联想uefi网络启动配置教程 ：在数字化办公场景中，企业或IT管理员常面临批量部署新设备或远程系统安装的挑战。本文将从UEFI固件设置、网络环境配置、系统安装流程三方面，手把手解析如何通过联想电脑的UEFI功能实现无本地硬盘的远程部署。

🔧 第一步：UEFI固件核心设置

1️⃣ 进入BIOS界面 ：开机时反复按 F2 （部分机型为 Enter ），注意不同联想机型（如ThinkPad/T系列、ThinkCentre）可能存在差异。首次进入后建议通过 Ctrl+L 加载默认设置，避免配置冲突。

2️⃣ 启用网络启动功能 ：依次展开 Security → Secure BOOT ，将模式切换为 Legacy Support Mode ，再进入 Boot → Network Boot 选项卡，勾选 Enable PXE Boot 并设置 IPv4/IPv6 Boot Protocol 为 Automatic 。

3️⃣ 调整启动优先级 ：在 Boot → Boot Sequence 中，将 PXE Boot 拖至首位，同时确保 Fast Boot 功能关闭（路径： System Configuration → Boot Options ），防止跳过网络启动检测。

4️⃣ 网络硬件验证 ：进入 System Information → Network Devices ，确认网卡状态为 Enabled 且 MAC Address 正确显示。若未识别，需在 Support → Update 中更新网卡驱动固件。

🌐 第二步：搭建PXE网络环境

1️⃣ DHCP服务器配置 ：需确保网络中存在支持PXE引导的DHCP服务器（如Windows Server、ISC DHCP），在 Bootfile Name 字段填入 undionly.kpxe ，并添加选项 66=TFTP服务器IP 和 67=pxelinux.0 （适用于Linux）或 grubx64.efi （Windows）。

2️⃣ TFTP服务部署 ：安装TFTP-H3或Atftpd服务，将系统镜像引导文件（如Windows ADK的 boot 目录内容、Linux的 vmlinuz 和 initrd.img ）放置于 /tftpboot 目录，并配置 pxelinux.cfg 文件指定安装源路径。注意权限设置需为 755 。

3️⃣ HTTP/FTP服务器准备 ：若使用Windows部署服务（WDS），需在服务器管理器启用 Windows Deployment Services 角色，创建启动映像并关联安装.wim文件。Linux环境可使用 systemd-networkd 配合NFS提供安装源。

⚠️ 关键验证点 ：通过 tftp -g -r pxelinux.0 [服务器IP] 命令测试文件下载，若返回错误需检查防火墙规则（开放69/67/TCP端口）及文件路径权限。

🖥️ 第三步：系统安装实战操作

1️⃣ 设备启动过程 ：联想电脑接通支持PXE的网线后，开机时会显示 Loading Network Adapter ，约20秒后出现引导菜单。选择 Windows PE 或 Install Linux 选项进入安装界面。

2️⃣ Windows部署流程 ：进入WinPE环境后，运行 部署向导 选择 Custom Image ，输入 \ServerIPShareinstall.wim 路径。建议启用 Automated Installation 并配置 Unattend.xml 实现无人值守安装。

3️⃣ Linux网络安装 ：在grub菜单选择 linux netboot 后，输入 url=http://serverIP/path/to/repo 和 inst.repo= 参数，按 TAB 键编辑内核参数添加 ks=http://serverIP/ks.cfg 实现自动化配置。

4️⃣ 远程监控与调试 ：可通过 Serial-over-LAN 功能（需开启IPMI）或VNC远程连接安装界面，使用 Windows Deployment Services 的 Client Status 面板追踪部署进度。

⚠️ 常见问题处理 ：若出现 No bootable device 错误，检查BIOS时间是否准确（UEFI需与网络时间同步）；若提示 Invalid boot sector ，需重新签名引导文件（使用 signing工具 ）或关闭 Secure Boot 。

💡 高级技巧与注意事项

1️⃣ 固件更新策略 ：定期通过联想官网下载最新UEFI固件（路径： Support → Update → Manual Update ），避免旧版本对网络协议支持不足。

2️⃣ 多系统引导管理 ：在 pxelinux.cfg 中添加 default menu.c32 实现多系统选择菜单，或使用 Grub4DOS 定制引导界面。

3️⃣ 安全加固建议 ：启用 Network Boot Password （BIOS设置内），设置DHCP PXE引导的MAC白名单，防止未授权设备接入。

4️⃣ 大规模部署优化 ：采用 HP ProLiant iLO 或联想 LiCO 管理软件实现批量配置，配合 Ansible 自动化脚本批量执行安装任务。

🚀 结语 ：通过UEFI网络启动技术，企业可将系统部署效率提升70%以上，实现从设备通电到系统就绪的全流程自动化。建议结合 金丝雀测试 逐步验证配置，确保生产环境部署万无一失。遇到复杂问题时，可通过 UEFI日志分析工具 （如 Windows Event Viewer ）定位网络协议握手失败节点。

⚠️ 特别说明 ：本文配置方案基于联想UEFI 2.7+版本，部分功能在ThinkPad X1系列中需开启 Advanced Settings 。实际部署前请务必在测试环境中验证所有步骤。