Secure Boot中文标准译名为“安全启动”，是UEFI固件中基于公钥加密验证启动代码签名的强制机制，仅允许加载微软或OEM可信签名的Bootloader，决定系统能否启动未认证OS或Win7等旧系统。
Secure Boot中文叫安全启动，是UEFI固件中一项强制验证启动代码签名的安全机制，直接决定系统能否加载未获微软认证的操作系统或旧版Windows安装介质。
Secure Boot的中文标准译名
Secure Boot的官方中文译名为【安全启动】，不是“安全引导”“安全开机”或“安全模式”。该译名被微软中文文档、UEFI论坛中文规范及国内主流主板厂商（华硕、微星、技嘉）BIOS界面统一采用。
部分词典或非专业渠道误标为“安全引导”，属早期音义混译残留，实际在UEFI协议文档与Windows部署指南中均明确使用“安全启动”。
Secure Boot的核心定义
Secure Boot是一种基于公钥加密的启动验证机制：固件在加载Bootloader前，必须校验其数字签名是否存在于固件内置的签名数据库（db）中；若签名无效或缺失，启动过程立即中止。
它不检测病毒，也不扫描硬盘文件——只管【第一行执行代码是否可信】。哪怕系统已感染rootkit，只要Bootloader签名合法，Secure Boot就认为“启动链可信”。
默认启用时，仅允许加载微软签名的Windows Boot Manager、Shim（用于Linux）、以及OEM预装驱动的EFI应用；Linux发行版需通过Shim+MokList机制绕过，Win7或未签名PE工具则直接被拦截。
关闭Secure Boot的典型场景
方法一：安装非微软认证系统
需关闭Secure Boot才能启动Linux Live USB、FreeBSD安装镜像、或自定义WinPE环境。否则会出现“Operating System loader is invalid”错误提示，卡在黑屏或蓝底白字报错界面。
方法二：回退至Windows 7
Win7无UEFI原生支持，其启动管理器（bootmgr.efi）未被微软签名，Secure Boot启用状态下无法加载——【关不关Secure Boot，直接决定Win7能否从UEFI模式启动】。
方法三：调试底层驱动或固件工具
如使用EDKII Shell、UEFITool修改固件，或运行Intel TXT/AMD SVM测试工具，这些未签名EFI应用会被Secure Boot拦截，必须临时禁用或切至Custom模式。
