必须启用secure boot才能运行《valorant》等依赖内核级反作弊的游戏，需通过开机热键或windows高级启动进入uefi设置启用secure boot，并确保平台模式为user mode、csm已关闭、默认密钥已安装、tpm 2.0就绪且启动模式为uefi。
如果您在 Windows 11 系统中运行《Valorant》《战地风云6》《FIFA 23》等依赖内核级反作弊（如 Vanguard、Javelin、Easy Anti-Cheat）的游戏时出现闪退、黑屏或直接报错“需要启用安全启动”“Secure Boot is disabled”，则说明当前 UEFI 固件中 Secure Boot 功能处于禁用状态。该机制是微软与游戏厂商联合强制要求的启动链验证环节，未启用将导致反作弊驱动无法通过签名验证并被系统拦截，从而触发进程终止。以下是多种独立可行的修复路径：
一、通过开机热键直入 UEFI/BIOS 启用 Secure Boot
此方法不依赖操作系统运行状态，直接在固件层激活 Secure Boot，适用于所有品牌设备，生效最彻底。需同步确保平台模式为 User Mode、CSM 已关闭、且默认密钥已安装，否则设置可能无效。
1、完全关闭电脑，按下电源键开机，并在厂商 Logo 出现瞬间立即反复按压对应热键。戴尔常用 F2，惠普常用 F10，联想常用 F1 或 F2，华硕常用 Del 或 F2，微星常用 Delete。
2、进入 UEFI/BIOS 界面后，使用方向键切换至“Security”、“Boot” 或“Authentication”选项卡；部分华硕主板需先按 F7 进入高级模式才能显示完整菜单。
3、定位到“Secure Boot”选项，按 Enter 展开设置，将其值由“Disabled”更改为“Enabled”。
4、检查“Platform Mode”状态：若显示为“Setup Mode”，需先进入“Security” > “Restore Factory Keys”或“Key Management” > “Install Default Secure Boot Keys”并执行，使其变更为“User Mode”。
5、查找“CSM”、“Legacy Boot”、“Launch CSM” 或“BIOS Compatibility Mode”选项，务必设为“Disabled”；同时确认“Boot Mode”为“UEFI Only”而非“Legacy” 或“Both”。
6、按 F10 保存更改，确认选择“Yes”，设备自动重启。
二、通过 Windows 11 高级启动进入 UEFI 固件设置启用
该路径绕过开机热键响应时机限制，利用系统内置恢复环境引导至同一套 UEFI 设置界面，全程图形化操作，适合对硬件按键不熟悉的用户，且无需重启多次即可直达目标菜单。
1、点击“开始”菜单，打开“设置” > “系统” > “恢复”页面。
2、在“高级启动”区域，点击“立即重新启动”按钮。
3、设备重启后进入蓝色恢复界面，依次选择：“疑难解答” > “高级选项” > “UEFI 固件设置”。
4、点击“重启”，系统将自动进入 UEFI BIOS 界面。
5、在 UEFI 界面中导航至“Boot”或“Security”选项卡，找到“Secure Boot”，设为“Enabled”；若存在“Key Management”，请选择“Install Default Secure Boot Keys”。
6、按 F10 保存并退出，系统重启生效。
三、重置 Secure Boot 密钥并强制刷新信任链
部分主板在启用 Secure Boot 后若未正确加载默认平台密钥（PK）或密钥交换密钥（KEK），会导致合法但非预装签名的驱动/组件被拦截。此操作可重建完整信任路径，解决因密钥异常导致的启用失败或“已启用但实际无效”问题。
1、进入 UEFI 设置界面，华硕主板按 F7，微星主板按 F8，技嘉主板按 Ctrl + Alt + F1 进入高级模式。
2、导航至 Boot > Secure Boot > Key Management。
3、依次执行以下三项操作（顺序不可颠倒）：先选择“Clear All Secure Boot Keys”并确认；再选择“Install Default Secure Boot Keys”；最后确认“Platform Mode”已变为“User Mode”。
4、返回主菜单，检查 Secure Boot 状态是否已稳定显示为 Enabled。
5、按 F10 保存退出，重启验证。
四、验证并强制校准 TPM 2.0 与启动模式匹配性
TPM 2.0 与 Secure Boot 构成 Windows 11 安全启动链的双重支柱。若 TPM 处于清除状态、未就绪或固件版本不兼容，部分 OEM 主板会隐式禁用 Secure Boot 功能，即便 BIOS 界面显示为“Enabled”，实际运行时仍判定为“已禁用”。
1、按下 Win + R，输入 tpm.msc 并回车，打开 TPM 管理控制台。
2、查看右侧“状态”栏：若显示“找不到兼容的 TPM”“TPM 已关闭”或“未就绪”，需进入 BIOS 启用 TPM；部分联想/戴尔机型需在 Security 菜单中启用 “Intel PTT” 或 “AMD fTPM”。
3、再次按下 Win + R，输入 msinfo32 并回车，确认“BIOS 模式”为“UEFI”且“安全启动状态”为“开启”。
4、若“BIOS 模式”仍为“传统”，需使用 mbr2gpt /validate /disk:0 验证磁盘兼容性，再执行 mbr2gpt /convert /disk:0 /allowfullos 在线转换为 GPT 分区表。
5、保存 BIOS 设置并重启，重新运行 msinfo32 验证两项指标均达标。
五、临时禁用内存完整性以绕过驱动拦截
内存完整性（核心隔离）是 Windows 安全中心中依赖 Secure Boot 运行的子功能，它会拦截未经微软签名的内核级代码——包括多数游戏反作弊系统的驱动。在 Secure Boot 已启用前提下，该功能可能造成过度拦截，导致游戏闪退或拒绝启动。
1、打开“Windows 安全中心” → “设备安全性”。
2、点击“核心隔离详细信息”。
3、将内存完整性开关设置为关闭。
4、系统提示重启时，点击“立即重启”使更改生效。
5、重启后立即尝试运行对应游戏，观察是否恢复。
