若uefi中secure boot选项灰色不可选，需先禁用csm、设os type为other os、secure boot mode为custom，再清除平台密钥（pk）或用powershell执行disable-securebootuefi命令。

如果您尝试在UEFI BIOS中关闭Secure Boot，但该选项呈灰色不可选或更改后无法保存，则可能是由于CSM启用、平台密钥（PK）激活或Secure Boot Mode锁定所致。以下是解决此问题的步骤：

一、通过Windows高级启动进入UEFI固件设置

该方法不依赖开机按键时机，适用于所有预装Windows 10/11的设备，可稳定跳转至UEFI BIOS界面，避免因操作失误导致无法进入设置环境。

1、点击“开始”按钮，选择“设置”，进入“系统”→“恢复”。

2、在“高级启动”区域，点击“立即重新启动”。

3、电脑重启后进入蓝色选项菜单，依次选择“疑难解答”→“高级选项”→“UEFI固件设置”。

4、点击“重启”，设备将直接加载UEFI BIOS设置界面。

二、通过开机快捷键进入BIOS/UEFI界面

此方式绕过操作系统，由固件直接响应，适用于无Windows环境、系统崩溃或需快速干预的场景，但需严格匹配品牌与热键组合，并在Logo出现瞬间完成按键操作。

1、关机状态下按下电源键开机，在制造商Logo出现瞬间连续按下指定热键。

2、华硕(ASUS)台式机主板请持续按Delete键；华硕笔记本及ROG系列请按F2键；戴尔(Dell)按F2；惠普(HP)先按Esc再按F10；联想(Lenovo)按F1或F2；微星(MSI)和技嘉(GIGABYTE)按Delete键。

3、成功进入后若为简易模式，必须按F7键切换至Advanced Mode（高级模式），否则Boot或Security选项不可见。

三、在UEFI中禁用Secure Boot并解除前置限制

Secure Boot控制项常被前置条件锁定，常见约束包括CSM（兼容性支持模块）启用、OS Type未匹配、或Secure Boot Mode处于Standard状态。仅修改主开关无效，须同步调整关联设置。

1、使用方向键切换至Boot选项卡，查找“CSM Support”或“Launch CSM”选项，将其设为Disabled。

2、切换至Security选项卡，查找“Secure Boot”或“安全启动”，若仍不可选，返回Boot选项卡确认CSM已禁用并保存后重启进入。

3、进入Secure Boot子菜单，将“OS Type”设为Other OS，再将“Secure Boot Mode”设为Custom。

4、此时“Secure Boot Control”应可编辑，将其值更改为Disabled。

四、清除平台密钥（PK）以解除Secure Boot锁定

当平台密钥（PK）处于User状态时，固件强制锁定Secure Boot开关以保障启动链完整性，此时即使禁用CSM也无法修改Secure Boot Control，必须通过密钥管理界面清除全部密钥才能解锁。

1、在Security选项卡中查找“Key Management”、“Manage Secure Boot Keys”或“恢复出厂密钥”等类似选项。

2、进入后选择“Clear All Keys”或“Restore Factory Keys”，按提示确认执行。

3、操作完成后退出密钥管理界面，返回Secure Boot设置项，此时“Secure Boot Control”应可正常更改为Disabled。

五、使用PowerShell命令行强制禁用Secure Boot

该方法绕过UEFI图形界面，直接调用Windows内置UEFI管理模块修改底层变量，适用于远程管理、批量部署或GUI不可用场景，但要求系统处于正常启动状态且具备管理员权限。

1、以管理员身份运行“Windows PowerShell”。

2、执行命令：Confirm-SecureBootUEFI，确认当前返回值为True（表示已启用）。

3、执行命令：Disable-SecureBootUEFI，系统将自动重启并应用变更。

4、重启后再次运行Confirm-SecureBootUEFI，返回False即表示已成功禁用。