UEFI/UEFI-only设备能否运行DUET等工具？能否模拟安全启动？

1. 已搭载UEFI的计算机能否运行DUET？ #

DUET是专为BIOS（Legacy）设备模拟UEFI环境的工具，依赖BIOS的MBR启动结构加载。在原生UEFI设备上，必须先切换到Legacy BIOS兼容模式才能运行DUET，原生UEFI模式下无法识别DUET的引导结构。

2. 仅支持UEFI的计算机能否运行DUET及其衍生程序？ #

• DUET：不行。仅支持UEFI的设备没有Legacy BIOS兼容层，无法加载依赖BIOS运行的DUET。
• OpenCore和Clover：可以，但二者在这里是作为UEFI环境下的引导管理器使用，并非模拟UEFI。原生UEFI设备完全支持直接运行这两个工具，用于多系统引导管理、启动参数修改等场景。

3. 能否模拟安全启动功能？ #

• DUET：DUET模拟的UEFI环境支持基础安全启动框架，安全密钥数据以文件形式存储（如PK.efi、KEK.efi）。若原生UEFI设备关闭安全启动并切换到Legacy模式运行DUET，可在模拟环境中配置安全启动密钥，测试安全启动的验证逻辑。
• OpenCore/Clover：二者无法模拟安全启动环境。安全启动是UEFI固件层面的功能，这两个引导管理器只能在固件提供的安全启动框架内操作，无法凭空创建安全启动验证流程。

内容的提问来源于stack exchange，提问作者Melab