要确认主板是否具备secure boot能力，需综合uefi固件设置（查看secure boot选项是否存在且可配）、msinfo32中“安全启动状态”是否为“不支持”、powershell命令confirm-securebootuefi返回值、磁盘gpt分区及winload.efi路径、windows安全中心引导完整性信息进行交叉验证。
如果您想确认当前电脑的主板是否具备安全启动（Secure Boot）能力，而非仅判断当前系统是否正在启用该功能，则需从固件支持、磁盘分区结构、启动文件路径及系统信息等多个层面进行交叉验证。以下是多种可直接执行的验证方法：
一、进入 UEFI 固件界面查看 Secure Boot 选项
该方法直接访问主板固件设置，是判断硬件是否支持 Secure Boot 最权威的方式，结果不依赖操作系统状态，能真实反映主板能力边界。
1、重启电脑，在开机自检（POST）阶段反复按 Del、F2 或 F12 键（具体按键因主板品牌而异：华硕/微星常用 Del，技嘉/联想多用 F2，戴尔常用 F2 或 F12）。
2、成功进入设置界面后，使用方向键切换至 Boot 或 Security 选项卡。
3、查找名为 Secure Boot、Secure Boot State、Secure Boot Mode 或类似字样的选项。
4、若该选项存在且可启用（如显示 Enabled / Disabled / Setup Mode），或其子项包含 Standard / Custom 模式、Key Management 等配置入口，则主板明确支持 Secure Boot。
5、若整个菜单中完全无 Secure Boot 相关条目，或对应选项呈灰色不可选、仅显示 Legacy Only、CSM Enabled 且无任何 UEFI 启动相关字段，则主板大概率不支持 Secure Boot。
二、通过 msinfo32 查看系统级 Secure Boot 状态
该方式读取 Windows 内核从固件获取的启动信任链信息，反映当前启动会话是否实际启用了 Secure Boot，但无法单独证明主板硬件支持能力。
1、按下 Win + R 组合键，打开“运行”对话框。
2、输入 msinfo32 并回车，启动系统信息工具。
3、在右侧信息面板中定位到“安全启动状态”一行。
4、若显示为开启，说明当前启动已激活 Secure Boot；若显示为关闭，则需进一步排查固件设置或系统配置；若显示为不支持，则主板固件极可能未实现 Secure Boot 功能。
三、使用 PowerShell 命令确认 Secure Boot 硬件支持与运行状态
Get-SystemBootOption cmdlet 可绕过图形界面直接调用 UEFI 固件接口，返回底层支持能力与当前策略状态，结果具有较高可信度。
1、以管理员身份运行 Windows PowerShell（右键开始菜单 → 选择“Windows PowerShell（管理员）”）。
2、输入命令：Confirm-SecureBootUEFI 并回车。
3、若返回值为 True，表示固件支持且当前已启用 Secure Boot；
4、若返回值为 False，需结合其他方法判断：若 msinfo32 中“安全启动状态”也为关闭，且 BIOS 中无 Secure Boot 选项，则主板不支持 Secure Boot；若 BIOS 中可启用但此处返回 False，则可能是固件密钥损坏或策略被重置。
四、检查磁盘分区表类型与系统启动文件路径
Secure Boot 要求系统必须运行于 UEFI 模式下，而 UEFI 启动强制依赖 GPT 分区表和 EFI 系统分区中的特定启动文件，因此该组合可作为间接证据链。
1、右键“此电脑” → “管理” → “磁盘管理”，找到系统盘（通常标注为“系统”、“启动”、“EFI 系统分区”）。
2、右键系统盘 → “属性” → “卷”选项卡，查看“分区样式”：若为GPT（GUID 分区表），则满足 UEFI 启动前提；若为 MBR，则不可能启用 Secure Boot。
3、打开命令提示符（管理员），执行：bcdedit /enum firmware。
4、在输出中查找“path”字段，若其值为\Windows\system32\winload.efi，表明系统正通过 UEFI 加载器启动；若为 winload.exe，则为传统 BIOS 启动，Secure Boot 不可能启用。
五、通过 Windows 安全中心查看引导完整性状态
安全中心整合了内核级引导验证信息，可间接反映 Secure Boot 是否参与当前启动链，尤其适用于快速识别策略生效情况。
1、打开“设置” → “隐私和安全性” → “Windows 安全中心”。（Windows 11）
2、点击左侧菜单中的“设备安全性”。（Windows 10 路径为：设置 → 更新与安全 → Windows 安全 → 设备安全）
3、在右侧滚动查找“安全的启动”或“引导完整性”区域。
4、若显示“已启用”且无警告图标，同时下方注明“使用 UEFI 安全启动”，则Secure Boot 正常参与启动流程；若显示“已禁用”或“不兼容”，则需检查 BIOS 设置或系统安装模式。
