本发明公开了一种可信根管理方法、装置、设备及存储介质。其中，该方法应用于设置在统一可扩展固件接口(UEFI)中的可信根控制装置，所述可信根控制装置支持对物理可信根和虚拟可信根进行统一映射管理，所述方法包括：基于可信根申请方发送的申请请求，发送加密后的可信根标识给所述可信根申请方；所述物理可信根和所述虚拟可信根分别与所述可信根标识一一对应，以进行统一映射管理。本发明实施例中，利用加密后的可信根标识实现对物理可信根和虚拟可信根的管理，既提高了可信根使用的安全性，同时又提高了可信根使用的便捷性。