在Windows PE下确认主板是否写入Win11白名单，需直接读取固件层标识：①用dmiexec -t 2提取BaseBoard序列号，非占位符即具备基础硬件ID；②用UEFITool NE分析BIOS镜像中的SetupVariable，查找Win11Whitelist或OEMPlatformID字段及SecureBootEnabled/TpmPresent值是否为0x01；③若三项BIOS安全选项（TPM选择、Secure Boot启用、Windows UEFI模式）均可用，则大概率已预置白名单凭证。
在Windows PE（预安装环境）下确认本机主板是否已被写入微软Win11白名单所需的硬件序列号（即TPM 2.0 + Secure Boot + CPU ID组合所依赖的底层标识），必须绕过已加载的Windows系统，直接读取固件层原始字段——因为PE中WMI服务未完整启动，msinfo32和常规PowerShell命令不可用，唯一可靠路径是解析SMBIOS表与UEFI变量。
用WinPE内置cmd调用dmiexec提取BaseBoard序列号
该方法适用于所有标准WinPE镜像（含微PE、优启通、Firpe等），不依赖网络或额外驱动，直接映射物理内存读取SMBIOS结构体中的BaseBoard SerialNumber字段。
① 进入WinPE后，按Shift + F10打开命令提示符。
② 执行：dmiexec -t 2 | findstr /i "serial"（若提示“不是内部或外部命令”，说明当前PE未集成dmiexec工具，请跳转至方法二）。
③ 若返回有效字符串（如Serial Number: BB876543210），且非To be filled by O.E.M.或Default string，则说明主板固件已烧录可识别的物理序列号——这是白名单校验链中必要但不充分的一环；若为空或占位符，则大概率无法通过Win11安装器的硬件ID验证。
用UEFITool NE扫描固件镜像中的SetupVariable
当主板为品牌整机（戴尔/惠普/联想）或已刷写过OEM定制BIOS时，白名单信息常以UEFI变量形式固化在NVRAM中，需从SPI闪存镜像中定位SetupVariable区块。此操作需提前在另一台Windows机器上备份好本机BIOS镜像（使用ChipGenius或UEFITool自带的Dump功能），再将.bin文件拷入WinPE桌面。
方法一：快速定位OEM变量
在WinPE中双击运行UEFITool NE → 点击File → Load image → 选择已导出的bios.bin → 等待解析完成 → 按Ctrl+F搜索关键词SetupVariable → 展开匹配项 → 查看右侧Data区域是否存在Win11Whitelist或OEMPlatformID字样。
方法二：验证SecureBoot与TPM绑定状态
在同一UEFITool界面中，展开FV (Firmware Volume) → 查找GUID为{E0902B0C-058A-4D23-B332-F1F5142851F0}的Volume → 进入后查找Variable类型条目 → 右键→Extract body → 保存为setupvar.dat → 用Notepad++以UTF-16打开 → 搜索SecureBootEnabled和TpmPresent对应值是否为0x01。
【关键提醒】若在SetupVariable中完全找不到Win11相关字段，且SecureBootEnabled值为0x00，则该主板未被OEM厂商注入白名单凭证，后续即使强制绕过安装检测，也无法获得Windows Update对安全功能的持续支持。
用WinPE中PowerShell调用Get-WinSystemInfo（需提前注入模块）
此方法仅适用于已定制化集成WinPE并手动注入WinSystemInfo.dll的环境（如某些企业部署PE），普通微PE默认不包含。
在WinPE桌面右键→“在此处打开PowerShell窗口” → 输入：Import-Module .\WinSystemInfo.dll → 回车 → 再输入：Get-WinSystemInfo -HardwareId → 回车。
输出结果中若包含HardwareID: 1234567890ABCDEF格式的16字节十六进制串，且末尾两位不为00，说明主板已在固件层生成符合微软白名单规范的硬件指纹；若报错“未找到命令”或返回空值，则当前PE环境不支持该路径。
通过BIOS设置页反向推断白名单就绪状态
重启进入UEFI BIOS（开机反复按Delete/F2），切换至Advanced → PCH Configuration → Security Configuration（华硕/技嘉路径）或Security → Secure Boot Configuration（戴尔/惠普路径）。
观察以下三项是否全部可勾选且无灰色禁用：
— TPM Device Selection → 设置为Discrete TPM或Firmware TPM
— Secure Boot → 当前状态显示Enabled（非Unsupported）
— OS Selection → 下拉菜单中存在Windows UEFI Mode选项（而非仅Other OS）
这三项全部可用，是主板固件已预置Win11白名单凭证的【强信号】；任一不可用，基本可判定未写入白名单硬件序列号。
