secure boot可通过五种方式禁用：一、windows高级启动进uefi设置；二、开机快捷键进bios/uefi；三、uefi中定位并禁用secure boot（华硕路径）；四、清除平台密钥解除锁定；五、powershell命令行远程禁用。
如果您尝试安装操作系统（如Linux发行版、旧版Windows或非认证驱动），但系统提示“Secure Boot Violation”或拒绝引导，则可能是由于UEFI固件中的安全启动机制拦截了未签名的启动组件。以下是关闭Secure Boot的具体操作步骤：
一、通过Windows高级启动进入UEFI固件设置
该方法无需把握开机按键时机，适用于所有预装Windows 10/11的设备，可稳定跳转至UEFI BIOS界面。
1、点击“开始”按钮，选择“设置”，进入“系统”→“恢复”。
2、在“高级启动”区域，点击“立即重新启动”。
3、电脑重启后进入蓝色选项菜单，依次选择“疑难解答”→“高级选项”→“UEFI固件设置”。
4、点击“重启”，设备将直接加载UEFI BIOS设置界面。
二、通过开机快捷键进入BIOS/UEFI界面
此方式绕过操作系统，由固件直接响应，适用于无Windows环境或需快速干预的场景，但需匹配品牌与热键。
1、关机状态下按下电源键开机，在制造商Logo出现瞬间连续按下指定热键。
2、华硕（ASUS）台式机主板请持续按Delete键；华硕笔记本及ROG系列请按F2键；戴尔（Dell）按F2；惠普（HP）先按Esc再按F10；联想（Lenovo）按F1或F2；微星（MSI）和技嘉（GIGABYTE）按Delete键。
3、成功进入后若为简易模式，必须按F7键切换至Advanced Mode（高级模式），否则Boot或Security选项不可见。
三、在UEFI中定位并禁用Secure Boot（华硕主板路径）
华硕主板的Secure Boot Control选项分布在Security或Boot菜单下，部分型号需满足前置条件才能激活修改权限。
1、使用方向键切换至Security选项卡，查找“Secure Boot”或中文标识“安全启动”。
2、若该选项呈灰色不可选，先切换至Boot选项卡，将“CSM Support”或“Launch CSM”设为“Disabled”。
3、返回Security选项卡，进入“Secure Boot”子菜单，将“Secure Boot Control”设置为“Disabled”。
4、对于Z790/B650等新平台主板，还需先进入子项将“OS Type”设为Other OS，再将“Secure Boot Mode”设为“Custom”，最后确认状态变为“Inactive”。
四、处理密钥锁定导致Secure Boot无法修改
当平台密钥（PK）处于激活状态时，固件会强制锁定Secure Boot开关，此时必须清除密钥才能解除限制。
1、在“Secure Boot”子菜单中寻找“Key Management”、“Manage Secure Boot Keys”或“恢复出厂密钥”选项。
2、选择“Clear All Keys”或“Restore Factory Keys”，按提示确认执行。
3、操作完成后退出密钥管理界面，返回“Secure Boot Control”设置项，此时应可正常更改为“Disabled”。
五、使用PowerShell命令行远程禁用（仅限Windows 10/11）
该方法无需重启进入固件界面，适合批量部署或远程维护，依赖管理员权限与UEFI变量写入能力。
1、以管理员身份运行Windows PowerShell。
2、执行命令：Confirm-SecureBootUEFI检查当前状态，返回True表示已启用。
3、执行命令：Disable-SecureBootUEFI直接禁用安全启动。
4、系统将自动重启并应用变更，无需手动保存BIOS设置。
