secure boot可通过五种方式启用：一、高级启动进uefi设置；二、品牌快捷键直入uefi并禁用csm；三、启用tpm模块；四、清除cmos重置固件；五、用powershell验证状态并排查tpm。
如果您在Windows 10系统中需要启用Secure Boot（安全启动），但发现该选项在UEFI界面中为灰色不可选或无法保存，可能是由于启动模式、TPM状态或固件配置冲突所致。以下是开启Secure Boot的多种可行方式：
一、通过高级启动进入UEFI固件设置界面
此方法绕过传统BIOS快捷键依赖，适用于多数品牌机型，尤其当F2/F10等按键失效或未响应时，可确保稳定进入UEFI环境。
1、点击“开始”菜单，选择“电源”选项。
2、按住Shift键不放，同时点击“重启”。
3、电脑重启后进入“选择选项”界面，依次选择“疑难解答” → “高级选项” → “UEFI固件设置”。
4、点击“重启”，系统将自动加载UEFI设置界面。
5、在UEFI中查找Boot或Security标签页，定位Secure Boot选项。
6、将该选项设为Enabled，按F10保存并退出。
二、使用设备厂商指定快捷键直接进入UEFI/BIOS
不同品牌笔记本或台式机在开机自检阶段需特定按键触发UEFI设置，该方式响应更快，且可避免Windows高级启动路径异常导致的失败。
1、关闭电脑并断开所有外接设备（除键盘鼠标外）。
2、按下电源键开机，在屏幕刚亮起或出现品牌Logo时，立即反复敲击对应快捷键：Lenovo台式机按F1，ThinkPad按F1，HP笔记本按F10或Esc后选F10，Dell按F2，ASUS按Del。
3、成功进入后，导航至Security菜单，找到Secure Boot Configuration子项。
4、确认Legacy Support（CSM）已设为Disabled，否则Secure Boot将被强制禁用。
5、将Secure Boot设为Enabled，部分机型需先设置OS Optimized Defaults为Disabled才能解锁该选项。
6、按F10保存，选择“Yes”确认退出。
三、启用TPM与平台信任技术以解除Secure Boot锁定
某些OEM设备（尤其是预装Windows 10/11的商用机型）要求TPM模块处于激活状态，否则Secure Boot开关会被固件自动禁用或置灰。
1、进入UEFI设置界面（方法同上）。
2、查找Security或Advanced菜单下的TPM Device或Intel PTT / AMD fTPM选项。
3、将其状态由Disabled改为Enabled。
4、若存在PTT Lock或fTPM Clear提示，按提示执行清除操作后再启用。
5、返回Secure Boot设置项，此时应可正常修改并保存。
四、清除CMOS重置固件配置以恢复Secure Boot可编辑状态
当UEFI设置项异常锁定、Secure Boot始终无法启用或保存失败时，清除CMOS可彻底还原固件初始状态，消除因误配置或更新失败引发的权限限制。
1、关机并拔掉电源线，台式机还需长按电源键5秒以上释放残余电量。
2、打开机箱侧板（笔记本需拆卸底盖），找到主板上的圆形纽扣电池（CR2032）。
3、用绝缘镊子或手指轻撬取下电池，静置5–8分钟。
4、重新装回电池，连接电源，开机并立即按快捷键进入UEFI。
5、系统通常会提示“Load Setup Defaults”，选择“Yes”加载出厂默认设置。
6、重新进入Security菜单，检查Secure Boot是否已恢复为可配置状态，并设为Enabled。
五、通过PowerShell验证当前Secure Boot状态并辅助判断启用条件
在Windows 10已正常运行的前提下，可先确认当前Secure Boot是否实际生效，避免重复操作；同时识别是否因硬件不支持或策略拦截导致启用失败。
1、以管理员身份运行PowerShell（右键开始菜单 → Windows PowerShell（管理员））。
2、输入命令：Confirm-SecureBootUEFI，回车执行。
3、若返回True，表示已启用；若返回False，说明未启用或固件不支持。
4、进一步输入：Get-TPM，检查TPM状态是否为Present: True且Enabled: True。
5、若TPM显示未就绪，需优先返回UEFI启用TPM，再尝试Secure Boot设置。
