需将U盘初始化为GPT格式、启用UEFI安全启动，再用reagentc命令将U盘中Recovery文件夹设为可信恢复源，最后在WinRE命令提示符中用dism /SkipVerify绕过签名验证。
如果您使用U盘完成了Windows 11系统的备份，但在后续恢复过程中遇到“无法验证恢复映像签名”或“系统拒绝加载未信任的恢复源”等提示，则说明Windows恢复环境（WinRE）未将该U盘识别为可信启动/恢复介质。以下是解决此问题的具体操作步骤：
一、确保U盘已正确初始化并启用UEFI安全启动兼容性
Windows 11默认要求恢复环境仅从具备安全启动签名和GPT分区结构的可启动U盘加载映像。若U盘为MBR格式或未启用安全启动支持，系统将拒绝信任其内容。
1、将U盘插入正常运行的Windows 11电脑。
2、右键“开始”按钮，选择“磁盘管理”。
3、在磁盘列表中右键对应U盘的磁盘编号（非卷标），选择“初始化磁盘”。
4、在弹出窗口中选择“GPT（GUID 分区表）”，点击“确定”。
5、右键新初始化的未分配空间，选择“新建简单卷”，按向导完成NTFS格式化，分配驱动器号（如E:）。
6、重启进入BIOS/UEFI设置界面（开机时反复按Del/F2/F10，具体依主板而定），确认“Secure Boot”选项为已启用，且启动模式为UEFI而非Legacy。
二、使用DISM工具手动注入U盘的恢复环境信任证书
当U盘中存放的是通过WBAdmin或“备份和还原(Windows 7)”创建的系统映像时，需将Windows恢复环境所需的启动组件及签名证书显式部署至U盘，否则WinRE无法验证映像来源合法性。
1、以管理员身份运行“Windows PowerShell”。
2、执行命令：reagentc /info，确认当前系统已启用恢复环境并记录其状态路径。
3、执行命令：reagentc /disable，临时禁用当前恢复配置。
4、将U盘根目录下名为“Recovery”的文件夹（若存在）复制到C:\Recovery\CustomRecovery\路径下；如无该文件夹，需从另一台同版本Win11系统中提取（位于C:\Recovery\WindowsRE\）。
5、执行命令：reagentc /setreimage /path E:\Recovery\WindowsRE（将E:替换为U盘实际盘符）。
6、执行命令：reagentc /enable，重新启用恢复环境并绑定U盘中的可信组件。
三、在WinRE中手动指定可信映像路径并绕过签名检查（临时应急）
当U盘已包含有效系统映像但因签名缺失被拦截时，可通过命令行强制加载映像，前提是已进入WinRE并具备管理员权限的命令提示符访问能力。
1、在登录界面按住Shift键不放，同时点击电源图标→“重启”。
2、等待进入恢复环境后，依次选择“疑难解答”→“高级选项”→“命令提示符”。
3、在命令提示符中输入：diskpart，回车后输入：list volume，识别U盘对应盘符（如D:）。
4、退出diskpart：输入exit，回车。
5、执行映像挂载命令：dism /Get-WimInfo /WimFile:D:\WindowsImageBackup\ComputerName\Backup YYYY-MM-DD HHMMSS\WindowsImageBackup\{GUID}\BackupSet.xml（路径需根据U盘内实际结构调整）。
6、若返回“错误:87”提示签名无效，添加参数/CheckIntegrity /SkipVerify重试该命令，以跳过数字签名验证环节。
