银河麒麟OS安装失败主因是BIOS/UEFI设置不当：一、启用UEFI模式并禁用CSM；二、调整启动顺序并启用UEFI USB识别；三、正确配置Secure Boot；四、预设RAID控制器模式并加载缺失驱动。
如果您准备在物理机上安装银河麒麟操作系统，但安装程序无法正常启动或识别安装介质，则很可能是由于BIOS/UEFI固件设置未正确适配麒麟OS的引导要求。以下是针对不同主板环境完成关键设置的具体步骤：
一、启用UEFI引导模式并禁用CSM
银河麒麟V10服务器版与桌面版均推荐在UEFI模式下安装，以支持GPT分区表和安全启动机制；若CSM（兼容性支持模块）处于启用状态，可能导致系统降级为传统BIOS引导，进而引发安装失败或EFI分区无法创建。
1、开机时反复按Del或F2键进入BIOS/UEFI设置界面（部分服务器按F11或F4）。
2、导航至Boot或启动选项菜单。
3、将Boot Mode或Boot Type设为UEFI Boot。
4、找到CSM Support、Legacy Boot或Compatibility Support Module选项，将其设为Disabled。
5、按F10保存设置并退出，系统自动重启。
二、调整启动顺序并启用USB/UEFI设备识别
确保安装介质（U盘或虚拟光驱）被UEFI固件正确识别并列为首选引导项，是启动麒麟安装程序的前提；部分主板默认屏蔽USB设备的UEFI引导入口，需手动开启相关支持。
1、进入BIOS/UEFI设置后，进入Boot Order或启动优先级列表子菜单。
2、将UEFI: USB Device、UEFI: Removable Device或EFI USB Stick拖拽至第一位。
3、若选项中无UEFI前缀的USB项，进入Advanced → USB Configuration，启用USB Legacy Support与UEFI USB Support。
4、部分服务器（如Atlas系列）需额外进入iBMC Web界面 → 系统管理 > BIOS配置 > 启动项设置，确认统一可扩展固件接口(UEFI)已选中并保存。
三、配置安全启动（Secure Boot）策略
银河麒麟V10 SP2镜像已通过微软签名认证，支持Secure Boot启用状态下的正常引导；但部分旧主板固件存在签名数据库过期问题，可能导致启动卡在Logo界面或报“Invalid signature”错误。
1、在BIOS/UEFI设置中定位Security或Secure Boot选项页。
2、将Secure Boot设为Enabled，并检查Platform Key (PK)与Key Exchange Key (KEK)是否为默认出厂状态。
3、若安装过程异常中断，临时将Secure Boot设为Disabled以排除验证冲突；待系统安装完成后再于麒麟OS中通过mokutil --disable-validation恢复验证流程。
4、对于国产ARM平台（如飞腾、鲲鹏），需确认固件中已加载麒麟可信根证书，否则必须使用厂商提供的固件升级包刷新UEFI镜像。
四、RAID与存储控制器模式预设
若目标服务器配置了硬件RAID阵列，而BIOS中SATA控制器处于IDE或AHCI模式，将导致麒麟安装程序无法识别逻辑卷；反之，若RAID卡驱动未内置于麒麟镜像中，亦需提前加载。
1、开机进入RAID卡配置界面（通常按Ctrl+R、Ctrl+H或Ctrl+I，依厂商而定）。
2、创建所需RAID级别（如RAID 1或RAID 10），并确认Volume Status为Online。
3、返回主BIOS设置，将SATA Operation、Storage Controller Mode或Chipset SATA Mode设为RAID On而非AHCI或IDE。
4、对于麒麟V10 SP2安装镜像未内置驱动的RAID卡（如某些LSI/Broadcom型号），需在安装起始界面按Tab键编辑启动参数，追加inst.ks=hd:sdb1:/ks.cfg rd.driver.pre=raid_driver_name并加载对应驱动模块。
