必须启用安全启动才能安装或运行Windows 11，需通过BIOS/UEFI界面、Windows高级启动、或品牌专用路径（华硕/联想/惠普/戴尔）开启Secure Boot并确保UEFI模式及默认密钥已加载。
如果您在安装或运行Windows 11时收到“你必须启用安全启动”提示，则说明当前系统固件中Secure Boot处于禁用状态。安全启动是UEFI固件的一项关键安全功能，用于验证启动过程中加载的驱动和操作系统组件是否经过可信签名。以下是开启Secure Boot的多种可行路径：
一、通过BIOS/UEFI固件界面直接启用Secure Boot
此方式不依赖操作系统，直接在硬件固件层操作，兼容所有品牌机型，且生效最稳定可靠。启用前需确保系统处于纯UEFI启动模式，并已加载默认安全密钥，否则Secure Boot可能无法成功激活。
1、关闭电脑后，按下电源键开机，并在品牌Logo出现的瞬间反复按压对应热键。常见热键包括F2、Del、Esc、F10或F12，具体以开机画面底部提示为准。
2、进入BIOS/UEFI界面后，使用方向键切换至“Boot”、“Security”或“Authentication”选项卡（不同厂商命名存在差异）。
3、查找名为“Secure Boot”的选项，将其状态由“Disabled”更改为“Enabled”。
4、若存在“Secure Boot Control”、“Platform Key (PK) State”或“Key Management”等关联设置，请一并启用；如进入“Key Management”，请选择“Install Default Secure Boot Keys”完成密钥初始化。
5、检查启动模式是否为UEFI（而非Legacy/CSM）。若发现“Launch CSM”、“Legacy Boot”或“BIOS Compatibility Mode”处于启用状态，须将其设为“Disabled”。
6、按下F10保存更改，确认退出，设备将自动重启。
二、通过Windows 11系统内高级启动跳转至UEFI设置
该方法无需记忆BIOS热键，全程在图形化恢复环境中操作，适合对硬件设置不熟悉的用户。它利用系统内置的启动管理器引导至UEFI固件界面，规避了开机时机把控难题。
1、点击“开始”菜单，打开“设置”应用。
2、依次进入“系统” > “恢复”页面。
3、在“高级启动”区域，点击“立即重新启动”按钮。
4、设备重启后进入蓝色恢复环境，依次选择：“疑难解答” > “高级选项” > “UEFI固件设置”。
5、点击“重启”，设备将直接载入UEFI BIOS界面。
6、在UEFI界面中定位到Secure Boot相关选项，按前述步骤启用并保存。
三、华硕（ASUS）设备专用启用路径
华硕主板或笔记本的UEFI界面采用分层设计，需先进入高级模式才能访问完整安全启动配置项，否则Secure Boot开关可能不可见或灰显。
1、使用热键进入BIOS设置，点击左上角将语言更改为中文。
2、按下键盘上的F7切换至高级模式。
3、在左侧菜单选择“启动” > “安全启动菜单”。
4、选中“密钥管理”，并使用回车进入。
5、回车确认“安装默认安全启动密钥”，安装完成后返回主菜单。
6、在“安全启动菜单”中将“安全启动”开关设为“启用”，按F10保存退出。
四、联想（Lenovo）设备专用启用路径
联想设备BIOS界面因年代差异显著：2020年前后机型分别采用传统BIOS与UEFI主导架构，入口位置与选项命名均不同，需区分处理。
1、对于2020年前机型：开机时按F2进入BIOS，使用方向键选中“Security”选项卡。
2、在下方找到“Secure Boot”，将其值更改为“Enabled”。
3、按下F10保存设置并退出。
4、对于2020年后机型：进入BIOS后，在左侧栏打开“Security”菜单，查找“Secure Boot”或“Secure Boot Configuration”子项。
5、启用开关，并确保“OS Mode Selection”设为“UEFI OS”，禁用“CSM Support”。
6、按F10保存，选择“Yes”确认。
五、惠普（HP）与戴尔（Dell）设备快速启用路径
惠普与戴尔设备的Secure Boot启用流程高度结构化，但入口标签命名略有不同，需准确定位“安全引导”或“Secure Boot”主控开关及配套密钥管理项。
1、惠普设备：开机时按Esc调出启动菜单，再按提示F10进入BIOS；点击上方“Advanced”选项卡，打开“Secure Boot Configuration”。
2、在配置界面中，将“Secure Boot”设为“Enabled”，并取消勾选“Enable MS UEFI CA Key”（避免签名冲突）。
3、戴尔设备：开机连续按F2进入BIOS；在左侧栏点击“Boot”，向下滚动找到“Secure Boot”，按回车将其设为“Enabled”。
4、检查同页是否存在“Secure Boot Policy”，如有，设为“Standard”；若存在“Legacy Option ROMs”，须设为“Disabled”。
5、按F10保存，弹窗中选择“Yes”确认。
