有一个问题你一直没回答：你做的Rufus USB bootable, target system选对了没有？

两边要匹配。目前较新的电脑（包括Thinkpad）default 都是UEFI，所以你做Rufus USB bootable时也要UEFI. 还有个可能，更新的电脑default不接受非Microsoft bootable，要“Allow 3rd party UEFI CA”(see bottom link)

Partition shceme / Target system: GPT / UEFI (non CSM)

https://support.eset.com/en/kb8389-enable-3rd-party-certificates-in-secure-boot-for-eset-endpoint-encryption-and-eset-full-disk-encryption