用官网的BIOS固件进行更新，会提示"签名验证失败"。 官网BIOS固件版本sp113641   系统信息如下：   操作系统名称 Microsoft Windows 10 专业工作站版 版本 10.0.19045 内部版本 19045 其他操作系统描述 没有资料 操作系统制造商 Microsoft Corporation 系统名称 DESKTOP-P8NOCC9 系统制造商 HP 系统型号 HP EliteDesk 800 G4 WKS TWR 系统类型 基于 x64 的电脑 系统 SKU 3WL78AV 处理器 Intel(R) Core(TM) i5-8500 CPU @ 3.00GHz，3000 Mhz，6 个内核，6 个逻辑处理器 BIOS 版本/日期 HP Q01 Ver. 01.07.01, 2019/4/24 SMBIOS 版本 3.1 嵌入式控制器版本 7.210 BIOS 模式 UEFI 主板制造商 HP 主板产品 83E0 主板版本 KBC Version 07.D2.00 平台角色 台式机 安全启动状态 关闭 PCR7 配置 无法绑定 Windows 目录 C:\Windows 系统目录 C:\Windows\system32 启动设备 \Device\HarddiskVolume3 区域设置 中国 硬件抽象层 版本 = "10.0.19041.2728" 用户名 DESKTOP-P8NOCC9\admin 时区 中国标准时间 已安装的物理内存(RAM) 16.0 GB 总的物理内存 15.3 GB 可用物理内存 10.7 GB 总的虚拟内存 18.2 GB 可用虚拟内存 13.7 GB 页面文件空间 2.88 GB 页面文件 C:\pagefile.sys 内核 DMA 保护 关闭 基于虚拟化的安全性 未启用 设备加密支持 设备自动加密失败的原因: TPM 不可用, 不支持 PCR7 绑定, 检测到不允许使用的具有 DMA 功能的总线/设备, TPM 不可用 Hyper-V - 虚拟机监视模式扩展 是 Hyper-V - 第二级地址转换扩展 是 Hyper-V - 固件中启用的虚拟化 是 Hyper-V - 数据扩展保护 是