主板是否支持安全启动需通过五种方法综合判断：一、uefi bios中查找secure boot选项；二、系统盘为gpt分区表可反向验证；三、msinfo32中“安全启动状态”为“不受支持”即不支持；四、powershell命令confirm-securebootuefi报错提示平台不支持；五、查官网bios更新日志确认是否新增支持。
如果您需要确认当前 Windows 系统所运行的主板硬件是否具备安全启动（Secure Boot）支持能力，而非仅判断该功能当前是否启用，则必须绕过操作系统状态，直接验证固件层兼容性与配置可能性。以下是多种可独立执行、互为印证的检查方法：
一、进入 UEFI BIOS/固件界面查找 Secure Boot 选项
该方式直接访问主板固件设置，是判断硬件是否原生支持 Secure Boot 的最权威途径，结果不受当前系统安装方式或启动模式影响。
1、重启电脑，在开机自检（POST）阶段反复按 Delete 键（华硕/微星台式主板主流键）或 F2 键（华硕笔记本/迷你主机常见键）；部分 B650/X670 新平台或 ROG 幻影系列可能需按 F2，极少数一体机需长按音量减键+电源键。
2、成功进入 UEFI 设置后，按 F7 切换至高级模式。
3、使用方向键导航至【Boot】或【Security】选项卡。
4、查找是否存在以下任意一项：Secure Boot 开关、CSM Support（Compatibility Support Module）、OS Type 下拉菜单、Key Management 子项。
5、若 Secure Boot 选项可点击、可设为 Enabled，或存在 Standard/Customer 模式选择、Default Keys 安装入口，则主板明确支持 Secure Boot；若该选项呈灰色不可用，且 CSM 无法禁用，则固件版本过低或主板型号不支持。
二、通过磁盘分区样式反向验证 UEFI 启动能力
Secure Boot 是 UEFI 规范的强制依赖特性，而 UEFI 启动要求系统盘必须采用 GPT 分区表。因此，GPT 格式的系统盘可作为主板支持 Secure Boot 的强证据。
1、同时按下 Win + R，输入 diskmgmt.msc 并回车，打开磁盘管理工具。
2、在左侧面板中右键点击“磁盘 0”（即安装 Windows 的物理磁盘），选择“属性”。
3、切换至“卷”选项卡，查看“分区样式”字段值。
4、若显示为GUID 分区表 (GPT)，则主板必然支持 UEFI 启动，进而具备 Secure Boot 硬件基础——因 Windows 安装程序仅在检测到 UEFI 固件时才允许 GPT 系统盘部署。
5、若显示为主引导记录 (MBR)，不能排除 Secure Boot 支持，需结合其他方法进一步验证。
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
三、使用 msinfo32 查看固件级安全启动状态标识
该工具直接读取 UEFI 固件返回的平台能力标识，可区分“已启用”“已禁用”与“不受支持”三种底层状态，其中“不受支持”即代表主板固件无 Secure Boot 实现。
1、按下 Win + R，输入 msinfo32 并回车，启动系统信息窗口。
2、在右侧详细信息列表中，向下滚动查找“安全启动状态”条目。
3、观察其值：开启表示已启用；关闭表示支持但未激活；不受支持表示主板固件不包含 Secure Boot 功能模块，即硬件层面不支持。
四、运行 PowerShell 命令 Confirm-SecureBootUEFI 获取布尔反馈
该命令调用 Windows 内核 UEFI 接口，返回原始布尔值，对固件能力具有高敏感性：若固件完全不支持 Secure Boot，命令将直接报错或返回 False 并附带平台不兼容提示。
1、右键点击“开始”按钮，选择“Windows Terminal（管理员）”。
2、输入以下命令并回车：Confirm-SecureBootUEFI。
3、若返回True，说明固件支持且当前启用；若返回False且无错误，说明固件支持但被禁用；若提示“The platform firmware does not support Secure Boot”，则主板不支持 Secure Boot。
五、检查 BIOS 版本并核对官网规格文档
部分老旧主板虽硬件具备 UEFI 基础，但出厂固件未集成 Secure Boot 模块，需升级至特定版本后才解锁该功能。此步骤用于识别“潜在支持但未激活”的情况。
1、在 msinfo32 窗口中记录“BIOS 版本”和“发布日期”字段值。
2、访问主板制造商官网（如华硕官网支持页面），输入主板完整型号（例如 TUF B650M-PLUS WIFI）。
3、在 BIOS 更新日志中搜索关键词：Secure Boot、UEFI Firmware Update、OEM Default Keys。
4、若最新 BIOS 版本（如 4803 及以上）日志明确标注“Added Secure Boot support”或“Enabled Secure Boot by default”，则该主板通过升级即可获得 Secure Boot 支持。
