在家中使用PVE虚拟机进行PXE装机，选择Intel E1000E网卡。配置DHCP、TFTP和HTTP服务器，使用dnsmasq简化设置。通过autoinstall实现无人值守安装，配置YAML文件，最终自动完成Ubuntu安装。

研究人员发现五家提供商的UEFI固件存在九个漏洞，可被黑客利用。漏洞主要影响企业和数据中心，出现在基于IPv6的PXE启动中。禁用PXE和IPv6可防范漏洞。UEFI固件提供商正在制作新版本固件分发给客户。微软建议禁用不使用的协议或配置TLS加密协议。

首先完成准备工作，然后开始安装 DHCP/TFTP 服务端，接着提供 BootLoader 及配置文件，挂着光盘把内核文件 cp 到 TFTP 目录，部署 httpd 服务端提供文件服务，设置菜单及提供系统安装软件等。

废话不说，上干货。 首先，禁用arptables。当然，如果你没开这个防火墙，那么没必要。其次，注意你的openwrt必须有udisk，否则空间相差太多，根本没有实现的可能。 然后，如果你用的是新版的rom，应该在/etc/init.d/dnsmasq里面看到，dnsmasq()这个函数里面有。 append_parm "$cfg" "tftp_root"...