应立即在UEFI BIOS中启用Secure Boot并设为Enabled，同时切换启动模式为UEFI Only、禁用CSM，安装默认密钥；确认TPM 2.0已就绪；重启后重装Vanguard服务，并运行DISM与SFC修复系统映像及引导组件。
如果您在 Windows 11 系统中看到“安全启动已禁用”提示，同时《瓦罗兰特》（VALORANT）等依赖内核级反作弊（如 Vanguard）的游戏无法正常启动或频繁闪退，该问题通常源于系统启动安全机制与游戏底层防护的协同失效。安全启动被禁用会导致 Vanguard 驱动无法通过微软签名验证，进而触发游戏拒绝加载或崩溃。以下是多种可独立执行的修复方法：
一、在 UEFI BIOS 中启用安全启动
安全启动是 Windows 11 的强制性启动安全机制，它确保仅加载经 Microsoft 数字签名认证的引导组件和驱动程序。Vanguard 反作弊驱动必须通过此验证链才能注入内核；若安全启动处于禁用状态，Vanguard 将被系统拦截，导致 VALORANT 启动失败或立即闪退。
1、重启电脑，在开机自检阶段反复按 Del、F2、F10 或 F12 键（具体按键因主板品牌而异）进入 UEFI BIOS 设置界面。
2、使用方向键切换至 Boot（启动） 或 Security（安全） 选项卡。
3、查找名为 Secure Boot 的设置项，将其状态从 Disabled 更改为 Enabled。
4、若出现 Key Management（密钥管理） 子菜单，选择 Install Default Secure Boot Keys 以加载微软标准密钥。
5、按 F10 键保存更改并退出，确认选择 Yes。
二、切换启动模式为 UEFI Only 并禁用 CSM
安全启动仅在纯 UEFI 模式下生效；若 BIOS 中启用了兼容支持模块（CSM）或启动模式设为 Legacy/Both，则即使开启 Secure Boot，系统仍将回退至传统 BIOS 兼容路径，导致签名验证失败，Vanguard 驱动无法加载。
1、重新进入 UEFI BIOS 设置界面。
2、查找 Boot Mode、Launch CSM 或 UEFI/Legacy Boot 类似选项。
3、将启动模式更改为 UEFI Only，并将 CSM 设置为 Disabled。
4、检查磁盘分区表格式：若系统盘为 MBR 格式，需提前备份数据后转换为 GPT（可通过 mbr2gpt 命令在线转换或使用磁盘管理工具）。
5、保存设置并重启。
三、验证并重置 TPM 2.0 状态
TPM 2.0 与安全启动构成 Windows 11 安全启动链的双重支柱。若 TPM 处于清除状态、未就绪或固件版本不兼容，部分 OEM 主板会隐式禁用 Secure Boot 功能，即便 BIOS 界面显示为“Enabled”，实际运行时仍判定为“已禁用”。
1、按下 Win + R，输入 tpm.msc 并回车，打开 TPM 管理控制台。
2、查看右侧“状态”栏：若显示 找不到兼容的 TPM 或 TPM 已关闭或未就绪，需进入 BIOS 启用 TPM。
3、重启进入 BIOS，查找 Security Chip、PSP fTPM 或 Intel PTT 选项，设为 Enabled。
4、返回 Windows，再次运行 tpm.msc，确认状态变为 TPM 已就绪，可以使用 且版本为 2.0。
四、重启并重装 Vanguard 反作弊服务
当安全启动状态发生变更后，已安装的 Vanguard 内核驱动可能残留旧签名缓存或初始化失败，需强制刷新其信任上下文，否则 VALORANT 仍会因驱动校验失败而报错或闪退。
1、按下 Ctrl + Shift + Esc 打开任务管理器，结束所有 Riot Client 和 VALORANT 相关进程。
2、按下 Win + R，输入 services.msc 并回车，定位以下两项服务：vgc（Vanguard Core Service）与 vgk（Vanguard Kernel Service）。
3、对每一项服务右键选择 重新启动；若状态为“已停止”，先右键选择 启动，再设其“启动类型”为 自动（延迟启动）。
4、若服务无法启动，前往“控制面板 → 程序和功能”，卸载 Vanguard，重启电脑后重新启动 Riot 客户端，系统将自动重装最新版 Vanguard。
五、运行 DISM 与 SFC 修复系统映像及引导组件
安全启动状态异常有时伴随 EFI 系统分区损坏、bootmgfw.efi 文件签名丢失或 BCD 存储条目错误，这些底层引导缺陷会导致 Windows 误报“安全启动已禁用”，即使 BIOS 设置正确。需通过离线修复恢复系统信任链完整性。
1、以管理员身份运行终端，依次执行以下命令：
2、输入 dism /online /cleanup-image /restorehealth 并回车，等待完成。
3、输入 sfc /scannow 并回车，扫描并替换受保护的系统文件。
4、执行 bcdedit /enum {current} 查看当前启动项是否含 safeboot 标志；若有，运行 bcdedit /deletevalue {current} safeboot 清除测试模式残留。
5、重启系统，观察 Windows 设置 → 系统 → 关于 页面中“安全启动状态”是否更新为 开启。
