ESXi8.0使用U盘引导安装，在磁盘选择步骤弹出USB device is locked，无法识别安装U盘，也无法识别目标本地磁盘。该故障大多是U盘介质写入模式错误、USB端口兼容性、U盘分区表残留、BIOS USB控制器配置异常引发。很多运维使用普通ISO文件复制模式或者Rufus的ISO镜像模式制作启动盘就会触发该报错，本文梳理故障现象、根因、实操处理与备选部署方案。
📌故障现象
U盘可以正常引导，进入ESXi8.0安装向导，到选择安装磁盘界面，提示USB device is locked，U盘被标记锁定状态。
安装介质U盘无法被选中，部分场景本地硬盘也识别异常，安装流程无法继续。
同样U盘在ESXi7.0可以正常安装，升级到ESXi8.0后复现锁定报错。
更换另一款U盘有时直接恢复正常，同一U盘插到不同USB口表现不一样。
🔍核心根因分析
U盘写入模式错误（最高发）：使用Rufus的【ISO镜像模式】，而不是【DD RAW写入模式】，文件系统与分区结构不符合ESXi8.0引导器要求，内核识别U盘判定设备锁定，拒绝挂载。
USB端口与控制器兼容问题：使用USB3.2‑Gen2、前置USB口、USB扩展坞，供电与握手异常，VMkernel获取设备状态异常报锁定；服务器主板第三方USB控制器更容易出现该现象。
U盘残留旧分区表、旧ESXi分区、VMFS残余签名，ESXi存储栈识别到残留元数据，将U盘置为锁定保护状态，防止误覆盖原有数据。
BIOS/UEFI USB参数冲突：Legacy USB Support、xHCI Hand‑off配置不当，UEFI模式下固件与VMkernel争夺USB设备控制权，出现设备锁定占用。
U盘硬件质量问题：劣质、老化U盘，读写响应超时，ESXi内核判定设备异常锁定。部分加密U盘、带物理写保护开关的U盘也会触发该提示。
重要提醒：不要简单直接重新拷贝ISO文件到U盘，ESXi8.0不支持文件复制模式安装介质；优先使用DD‑RAW模式烧录镜像，这是解决该报错最有效手段。
⚙️分步修复实操方案
方案一：更换USB物理接口（优先快速测试）
拔掉USB集线器、前置机箱面板USB口，直接插到服务器主板后置USB口，优先USB3.0，不行再试USB2.0接口。
不要使用USB扩展坞、KVM切换器直通U盘；重新插拔U盘，完全断电服务器，再开机引导。
有物理写保护开关的U盘，确认写保护开关处于关闭状态。
方案二：Rufus以DD‑RAW模式重新制作安装U盘（核心解决手段）
管理员权限打开Rufus，设备选择目标U盘。
引导类型选择ESXi官方ISO镜像，弹出模式选择窗口，选择【DD镜像模式（写入RAW镜像）】，禁止使用ISO模式。
该模式会完整覆盖U盘全部扇区，清除旧分区表与残留签名，完成后再拿到服务器引导安装。
#Linux下等效DD命令 dd if=VMware‑ESXi‑8.0‑xxx.iso of=/dev/sdX bs=4M status=progress && sync
方案三：彻底清除U盘残留分区签名（旧分区干扰场景）
Windows使用diskpart，对U盘执行clean操作，彻底清空分区表，再重新DD烧录镜像。
diskpart list disk select disk X clean exit
方案四：BIOS/UEFI固件层面调整
UEFI模式安装ESXi8.0，设置
xHCI Hand‑Off = Enabled。尝试关闭
Legacy USB Support，避免固件持续占用USB设备，防止VMkernel识别为已锁定占用状态。临时关闭Secure Boot，部分OEM固件安全策略会限制USB存储设备访问。
确认BIOS中USB存储设备启动项为第一引导项，不要混合网络PXE优先引导。
方案五：绕过U盘介质，备选部署方案（U盘反复报错时）
使用服务器BMC虚拟介质，直接挂载ESXi ISO，完全绕开物理U盘，生产服务器首选。
PXE网络引导部署ESXi，不需要USB存储介质。
更换另外品牌型号U盘，部分主控的U盘对ESXi8.0兼容性很差。
📋故障场景对照表
| 故障场景 | 判断依据 | 处理方案 |
|---|---|---|
| ESXi7.0正常，ESXi8.0报USB锁定 | 同一个U盘，7.0可安装，8.0报错锁定 | 改用Rufus DD‑RAW模式重写镜像，清除U盘旧分区签名 |
| 前置USB口锁定，后置USB口正常 | 换后置主板口故障消失 | 安装阶段禁止使用机箱前置USB、USB集线器 |
| U盘存在VMFS旧分区残留 | 曾经该U盘做过ESXi启动盘 | diskpart clean清空全部扇区，再DD烧录镜像 |
| BIOS可以识别U盘，ESXi安装程序锁定 | 固件层面识别正常，VMkernel识别锁定 | 调整xHCI Hand‑off、Legacy USB Support参数 |
✅生产环境最佳实践
ESXi8.0制作安装U盘，必须使用DD‑RAW模式写入镜像，不要用解压复制文件、不要用Rufus‑ISO模式。
生产服务器优先BMC虚拟介质挂载ISO进行安装，规避各类USB硬件兼容、锁定问题。
不要使用老化劣质U盘，建议8‑32G正规品牌U盘；避开带硬件写保护的加密U盘。
尽量直接使用主板后置原生USB口，安装过程不接USB Hub、KVM切换器。
旧U盘重新用来部署ESXi，务必先清空分区表，清除VMFS/旧ESXi残留签名，避免存储栈判定设备锁定。
UEFI模式安装，xHCI Hand‑off务必开启，防止固件抢占USB设备控制权。
❓常见FAQ
Q：什么是Rufus DD‑RAW模式，和ISO模式区别？
A：DD模式把ISO镜像按原始扇区完整写入U盘，和光盘扇区结构完全一致；ISO模式会解压文件复制到FAT分区，ESXi8.0安装引导器经常识别异常，报USB设备锁定。
Q：U盘报locked，U盘硬件是不是损坏？
A：不一定。绝大多数情况是分区表、写入模式、固件配置问题；可以先在电脑上格式化、重写镜像测试。
Q：已经DD模式写入镜像依旧提示锁定怎么办？
A：执行diskpart clean彻底清除U盘所有分区；更换USB口；调整BIOS xHCI参数；最后更换U盘或者改用BMC虚拟介质。
Q：能否直接把ISO解压复制到U盘根目录用来安装ESXi8.0？
A：不可以，ESXi8.0版本不再支持该方式，大概率出现引导异常、USB锁定报错。
总结：ESXi8.0 U盘安装提示USB设备锁定，主要原因为U盘写入模式错误，优先用Rufus DD‑RAW方式重制安装U盘；其次更换主板后置USB口，清除U盘旧分区残留签名，调整BIOS的xHCI Hand‑off与Legacy USB参数；生产环境优先BMC虚拟介质部署，彻底规避USB兼容锁定故障。