# 安裝密鑰 - Phoenix SCT

準備一隻容量大於 200 MB 的 USB，並格式化為 FAT32。

1. 將 `KeyTool-signed.efi` 放入 USB `/EFI/BOOT` 並重新命名為 `BOOTX64.efi`
2. 將 `DB.auth` `KEK.auth` `PK.auth` 放入 USB 根目錄
3. 重新啟動並進入 UEFI

## Phoenix SCT

![](https://2463249088-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MfbMhO7RM570YDMUaFt%2F-MhSUGpGdykVRQay83ra%2F-MhSY_M88gwIqGo11hgw%2F2aaa04e591004f18b704854f266fef4b.jpg?alt=media\&token=8a65f1c6-bae9-4741-930a-d79d4ae37f23)

1.選擇 "Change to Customized Signature"

![](https://2463249088-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MfbMhO7RM570YDMUaFt%2F-MhSUGpGdykVRQay83ra%2F-MhSYwHuXlxFU56cIF_I%2F2eab832348634cef9270a9199c18d0f9.jpg?alt=media\&token=965441f1-ef79-41b0-a201-1119842e3070)

2\. 然後，在 Boot 選項上，需要選擇 UEFI 引導，啟用SecureBoot，並為 KeyTool 創建引導記錄，否則將無法運行

3\. 單擊是，退出並保存更改，重新啟動，加載時按 F12 進入啟動菜單，從那裡選擇 KeyTool

4\. 從 USB 啟動 KeyTool

![](https://2463249088-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MfbMhO7RM570YDMUaFt%2F-MhSUGpGdykVRQay83ra%2F-MhSXKHt2FHWtNf-isat%2F3d3979c9efa341b0b2083231503e4200.png?alt=media\&token=42e8d47a-e61a-4c14-bc2d-e134ada8533c)

5\. 選擇 "Edit Keys"

![](https://2463249088-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MfbMhO7RM570YDMUaFt%2F-MhSUGpGdykVRQay83ra%2F-MhSXVzd12RAxO9z1SIi%2Fe8de0f240698400c83946a67a906aa0a.png?alt=media\&token=7e322d9e-7d0e-4004-a0bf-59617be02ef0)

6\. 首先選擇 db，然後選擇 "Replace Keys"，然後選擇 USB 設備

![](https://2463249088-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MfbMhO7RM570YDMUaFt%2F-MhSUGpGdykVRQay83ra%2F-MhSXplTxdH3NMga-SQe%2Fe06e5f5768484b6ba922d6dcad09cda7.png?alt=media\&token=50116023-6bd1-4674-b277-38271abfa252)

7\. 選擇 `DB.auth`

8\. 對 KEK 及 PK 重複相同的操作

9\. 添加密鑰並重新啟動後，嘗試重新啟動`KeyTool-signed.efi`確定 SecureBoot 正確運作
