【求助】拯救者Y9000X 2021如何打开内核DMA保护

机器拯救者Y9000X 2021，i7-10875H+RTX2060 Max-Q，自带2个雷电3接口，雷电控制器型号JHL7540，系统Win10专业版，BIOS已升级至官网最新版FDCN44WW。手头有个微软雷电4扩展坞,兼容雷电3/4/USB4，但插入机器雷电3接口无任何反应。查询发现扩展坞出于安全性要求DMA重映射功能必须开启才能使用，而本机默认内核DMA保护是关闭的，雷电控制器策略是用户控制（SL1）而不是内核DMA保护（SL1），导致没法开启DMA重映射。


找网上内核DMA保护开启教程，需要在BIOS中设置Intel VT-d Feature 和 Kernel DMA Protection为开启，但该机的BIOS可调选项里没有这两项，应该是官方BIOS里隐藏掉了。尝试找BIOS破解方案但发现提供商是Phoenix，目前没有破解方案流出。这里求助如何才能开启Y9000X 2021的内核DMA保护功能。

虚拟化开没开？

Intel VT虚拟化已开

此贴终结：最终联系到联想的开发工程师，确认联想是从Win11系统开始才对所有笔记本产品开启内核DMA保护功能，以满足Win11系统的硬件要求，而在那之前搭载Win10系统的产品则是根据开发进度来确定是否开放内核DMA保护功能。比如同样搭载了10代移动CPU和HM470芯片组的Y9000K 2020H就开启了该功能，而Y9000X 2021偏巧在开发时已是搭载Win11系统的换代产品即将上市的时间，为赶上发布联想开发测试时就没有在BIOS开放内核DMA保护功能，因此再怎么想办法Y9000X 2021也无法满足微软雷电4扩展坞的使用要求了

总之，Y9000X 2021虽然在我眼里实属轻薄游戏本的巅峰均衡之作（尺寸、重量、性能、外观），但其在开发过程中因换代等原因多个问题未来得及解决就匆忙上市实属遗憾：
1. BIOS未开放内核DMA保护功能，导致无法从出厂的Win10系统直升Win11，只能通过其它方式全新安装Win11；
2. 2个雷电3接口均位于机器右侧而非常用外接设备的左侧，导致鼠标使用时容易干涉（开发经理火鸡大神说是设计时的失误，把方向放反了）；
3. 明明侧边还有空间但仅有2个USB-A口，且均位于后部，导致插接外设不方便，开机状态连接设备还需关闭屏幕，且要额外连接外设就需增加扩展坞；
4. 没有独立的视频输出口，导致需外接屏幕时只能占用雷电3接口进行DP输出；
5. 雷电3接口没有直连CPU而是挂载在PCH上，导致外接高速设备如雷电硬盘盒、外接显卡坞的高速数据只能走PCH小水管，限制了带宽也增加了延迟，影响性能发挥（火鸡提过是开发时间不够和英特尔的配合不利两方面因素）；
6. 内屏的显卡切换只有DDU2.0的混合模式和独显直连两种，没能赶上新的DDU3.0所增加的仅核显运行模式，导致空载功耗过高，离电续航时间过短；
7. 后盖的螺丝没有采用ThinkPad上那种非分离式螺丝，导致取后盖拧下螺丝后容易丢失螺丝。
8. BIOS菜单过于简配且无法再调出高级选项，导致许多重要功能无法调节。
9. 未能赶上2K高刷屏的风潮，导致虽然即将换代但仍不得不使用16:9的1080P高刷屏。