UEFI启动机制、EFI分区作用及MBR转GPT实操相关咨询

阿华AIGC实验室

2026-4-21

Hey，先帮你梳理下你目前对UEFI的认知，再逐一解答你的疑问，顺便给你针对性的实操建议：

你的现有认知核对（附修正补充）

UEFI可以从SATA和NVMe磁盘启动：完全正确！UEFI对现代存储设备的兼容性远超传统BIOS，不管是SATA机械/固态还是NVMe固态都能完美适配。
UEFI可以从MBR和GPT磁盘启动：这个说法没错，但有个关键细节——UEFI启动MBR磁盘时，其实是靠**CSM（兼容性支持模块）**模拟传统BIOS的工作模式，并非原生UEFI启动；而GPT才是UEFI设计时的原生磁盘分区格式。
EFI分区是FAT32分区，带有EF00这类代码：准确！EFI系统分区（简称ESP）必须是FAT32格式，在GPT分区表中它的GUID类型是C12A7328-F81F-11D2-BA4B-00A0C93EC93B，对应分区工具（比如gdisk）里的EF00分区代码，核心作用就是存放UEFI启动加载器文件。
UEFI启动不读取MBR，依赖手动或OS安装时配置的“启动项”：完全正确！原生UEFI启动跳过了MBR里的引导代码，直接从ESP中查找对应的启动加载器，再通过UEFI固件里的启动项列表选择要启动的系统。

你的核心疑问解答

1. UEFI必须要有EFI分区才能启动吗？

分两种场景看：

原生UEFI启动（关闭CSM）：必须要有ESP分区！因为UEFI固件只能从ESP中加载合法的启动加载器文件（比如Windows的bootmgfw.efi、Ubuntu的grubx64.efi），这是原生UEFI启动的硬性要求。
开启CSM模拟BIOS启动：这种情况可以像传统BIOS一样从MBR磁盘启动，不需要ESP，但本质上还是传统BIOS模式，不算真正的UEFI启动。

2. EFI分区（ESP）和安全启动的关系？安全启动到底是什么？

ESP与安全启动的关联：安全启动会验证ESP中存放的启动加载器文件的数字签名，只有被UEFI固件信任的签名对应的加载器才能被执行。简单说，ESP是安全启动机制的载体——所有需要被安全启动验证的启动组件都必须放在ESP里。
安全启动的本质：它是UEFI固件的一项安全防护功能，核心目的是防止恶意软件篡改系统引导文件（比如病毒替换GRUB或Windows的引导程序）。开启安全启动后，UEFI固件只会加载带有合法数字签名的启动组件，这些签名通常由微软或硬件厂商信任的CA机构颁发。

针对你的MBR转GPT双启动实操建议

你当前的磁盘是MBR格式，有四个分区：Ubuntu 22引导分区、闲置的原swap分区、Windows10主分区、另一个Windows NTFS分区。要转成GPT并实现UEFI双启动，按以下步骤操作（务必先备份数据！）：

首要操作：全量备份数据
磁盘分区转换属于高风险操作，哪怕是成熟工具也可能出意外，先把重要数据克隆到外部存储设备，确保万无一失。
MBR转GPT分区表
- Windows环境下操作：用系统内置的mbr2gpt.exe工具（管理员权限打开命令提示符），执行：
```
mbr2gpt /convert /allowfullos
```
  这个工具默认会在磁盘末尾创建ESP分区，如果你想用闲置的swap分区做ESP，需要先删除swap分区，将其格式化为FAT32，再用工具标记为ESP类型。
- Ubuntu环境下操作：用gdisk工具，先删除MBR分区表，创建GPT分区表，然后重新定义各分区类型：Ubuntu根分区设为8300，闲置分区改成EF00并格式化为FAT32。

修复双系统UEFI引导

修复Windows引导：转换后进入UEFI设置，关闭CSM、开启UEFI模式。如果Windows无法启动，用Windows安装U盘进入修复模式，执行：
```
bootrec /fixboot
bcdboot C:\Windows /s E: /f UEFI  # 这里E:是你的ESP分区盘符，根据实际情况替换
```

修复Ubuntu引导：用Ubuntu安装U盘进入试用模式，挂载Ubuntu根分区和ESP分区，重新安装GRUB到ESP：

sudo mount /dev/nvme0n1pX /mnt  # X替换为你的Ubuntu根分区编号
sudo mount /dev/nvme0n1pY /mnt/boot/efi  # Y替换为你的ESP分区编号
sudo grub-install --target=x86_64-efi --efi-directory=/mnt/boot/efi --bootloader-id=ubuntu --recheck
sudo update-grub