已启用安全启动可通过msinfo32查看“安全启动状态”为“开启”，powershell运行confirm-securebootuefi返回true，设备加密功能可用，且uefi界面中secure boot选项显示为enabled。
如果您尝试在 Windows 11 中确认主板是否已启用安全启动（Secure Boot），但无法直观判断当前状态，则可通过系统内置工具快速验证。Secure Boot 是 UEFI 固件层的关键安全机制，其启用状态直接影响系统启动组件的签名验证能力。以下是多种可靠、无需第三方软件的本地检查方法：
一、使用系统信息工具（msinfo32）查看
该方法通过 Windows 内置的系统信息界面直接读取固件级安全启动状态，结果来自 BIOS/UEFI 实时上报，准确度高且无需管理员权限。
1、按下 Win + R 组合键打开“运行”窗口。
2、输入 msinfo32 并按回车，启动系统信息工具。
3、在右侧详细信息列表中，向下滚动查找“安全启动状态”项。
4、其值显示为 “开启” 表示 Secure Boot 已成功启用；若显示为 “关闭” 或 “不支持”，则未启用或固件不兼容。
二、使用 PowerShell 命令行检查
PowerShell 调用 UEFI 固件接口获取原始布尔值，响应即时，适合脚本化验证与批量排查。
1、右键点击“开始”按钮，选择“Windows Terminal（管理员）”或“Windows PowerShell（管理员）”。
2、在终端中输入以下命令并按回车：
Confirm-SecureBootUEFI
3、若返回结果为 True，表示 Secure Boot 当前处于启用状态；若返回 False，表示已禁用或不可用。
4、如提示命令不存在，请先执行：Import-Module "C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.Management.Automation.dll"（通常无需手动导入，系统默认加载）。
三、通过设置应用中的设备加密依赖项间接验证
Windows 11 的设备加密功能强制依赖 Secure Boot 启用状态，因此可通过其可用性反向推断 Secure Boot 是否开启。
1、打开“设置” → “系统” → “设备加密”。
2、若页面显示“设备加密已打开”或“可打开”，说明 Secure Boot 极大概率已启用。
3、若显示“无法打开设备加密：需要启用安全启动”，则明确表明 Secure Boot 当前为禁用状态。
四、进入 UEFI 固件界面直接观察
此方式绕过操作系统，直接读取 BIOS/UEFI 界面中 Secure Boot 选项的实时开关状态，结果最权威，适用于怀疑系统报告失真或驱动干扰的场景。
1、打开“设置” → “系统” → “恢复”。
2、在“高级启动”区域点击“立即重新启动”。
3、重启后进入蓝色恢复环境，依次选择：“疑难解答” → “高级选项” → “UEFI 固件设置” → “重启”。
4、进入 UEFI 界面后，切换至“Security”、“Boot”或“Authentication”选项卡。
5、查找“Secure Boot”选项，其当前值若为 Enabled、On 或 开启，即确认已启用。
