必须启用安全启动才能运行《valorant》等依赖vanguard反作弊的游戏，需通过uefi/bios热键、windows高级启动或品牌专用路径启用secure boot，并确保uefi模式、关闭csm、安装默认密钥及平台模式为user mode。
如果您在 Windows 11 上运行《Valorant》《战地2042》等依赖 Vanguard 或其他内核级反作弊系统的游戏时出现闪退，并提示“需要启用安全启动”或“Secure Boot is disabled”，则说明当前 UEFI 固件中 Secure Boot 功能处于禁用状态。该功能是微软与游戏厂商联合强制要求的启动链验证机制，未启用将导致反作弊驱动无法加载，进而触发进程终止或黑屏闪退。以下是多种独立可行的修复方法：
一、通过开机热键直接进入 UEFI/BIOS 启用 Secure Boot
此方法不依赖操作系统运行状态，直接在固件层激活 Secure Boot，适用于所有品牌设备，生效最彻底。需同步确保平台模式为 User Mode、CSM 已关闭、且默认密钥已安装，否则设置可能无效。
1、完全关闭电脑，按下电源键开机，并在厂商 Logo 出现瞬间立即反复按压对应热键。戴尔常用 F2，惠普常用 F10，联想常用 F1 或 F2，华硕常用 Del 或 F2，微星常用 Delete。
2、进入 UEFI/BIOS 界面后，使用方向键切换至 “Security”、“Boot” 或 “Authentication” 选项卡；部分华硕主板需先按 F7 进入高级模式 才能显示完整菜单。
3、定位到 “Secure Boot” 选项，按 Enter 展开设置，将其值由 “Disabled” 更改为 “Enabled”。
4、检查 “Platform Mode” 状态：若显示为 “Setup Mode”，需先进入 “Security” > “Restore Factory Keys” 或 “Key Management” > “Install Default Secure Boot Keys” 并执行，使其变更为 “User Mode”。
5、查找 “CSM”、“Legacy Boot”、“Launch CSM” 或 “BIOS Compatibility Mode” 选项，务必设为 “Disabled”；同时确认 “Boot Mode” 为 “UEFI Only” 而非 “Legacy” 或 “Both”。
6、按 F10 保存更改，确认选择 “Yes”，设备自动重启。
二、通过 Windows 11 高级启动进入 UEFI 固件设置启用
该路径绕过开机热键响应时机限制，利用系统内置恢复环境引导至同一套 UEFI 设置界面，全程图形化操作，适合对硬件按键不熟悉的用户，且无需重启多次即可直达目标菜单。
1、点击“开始”菜单，打开 “设置” > “系统” > “恢复” 页面。
2、在 “高级启动” 区域，点击 “立即重新启动” 按钮。
3、设备重启后进入蓝色恢复界面，依次选择：“疑难解答” > “高级选项” > “UEFI 固件设置”。
4、点击 “重启”，设备将直接载入 UEFI BIOS 界面。
5、导航至 “Security” 或 “Boot” 选项卡，找到 “Secure Boot” 并设为 “Enabled”。
6、若存在 “Key Management” 选项，选择 “Install Default Secure Boot Keys” 加载微软签名密钥。
7、按 F10 保存退出，系统重启生效。
三、针对主流品牌设备的密钥与模式专项处理
不同厂商 BIOS 布局逻辑差异显著，通用路径可能无法定位关键选项。部分机型因密钥缺失、TPM 未激活或语言界面遮挡导致 Secure Boot 显示为灰色不可调，需执行品牌专属前置操作。
1、对于华硕（ASUS）主板或笔记本：进入 BIOS 后先按 F7 切换至高级模式，在左侧菜单选择 “启动” > “安全启动菜单”，进入后执行 “安装默认安全启动密钥”；若界面为英文，需先点击地球图标切换为简体中文再操作。
2、对于戴尔（Dell）设备：在 “Secure Boot” 启用前，必须进入 “Security” > “TPM Security” 并设为 “On”，同时关闭 “Legacy Option ROMs”；若无反应，需先在 “Advanced” > “Fast Boot” 中设为 “Disabled”。
3、对于惠普（HP）台式机或笔记本：开机按 Esc 调出启动菜单，再按 F10 进入 BIOS，在 “Advanced” > “Secure Boot Configuration” 中启用安全引导；若选项不可见，需先在 “System Configuration” > “Boot Options” 中将 “Boot Mode” 改为 “UEFI Mode”。
4、对于技嘉（GIGABYTE）主板：进入 BIOS 后切换至 “Settings” > “IO Advanced” > “Intel Platform Trust Technology”，设为 “Enabled”；再进入 “Settings” > “Windows OS” > “Secure Boot Mode”，选择 “Standard” 并启用。
5、对于微星（MSI）主板：进入 BIOS 后按 F7 进入高级模式，选择 “Security” > “Trusted Computing” > “Security Device Support”，设为 “Enabled”；随后在 “Boot” > “Secure Boot” 中启用并安装默认密钥。
