微星主板关闭secure boot需四步：一、开机瞬间按delete（台式机）或f2（笔记本）进bios，按f7切高级模式；二、在settings→security或boot→secure boot中将secure boot设为disabled；三、若选项灰色，先禁用csm、设os type为other os、mode为custom；四、密钥锁定时需进入key management清除pk等密钥，最后按f10保存退出。
立即进入“夸克ai手把手教你，操作像呼吸一样简单！☜☜☜☜☜点击进入”；
当你在微星主板上安装Linux发行版、旧版Windows系统，或使用Ventoy制作的PE启动盘时，若遇到“Security Policy Violation”提示、黑屏重启、或启动盘根本无法识别，大概率是Secure Boot（安全启动）处于启用状态拦截了未签名的引导程序。这个功能默认开启，必须手动进入BIOS设置关闭，且部分Z690/Z790/Z890等新平台主板需先解除密钥锁定和模式限制才能修改。
通过开机热键进入微星BIOS高级设置
这一步绕过操作系统，适用于系统崩溃、无法进Windows或需快速干预的场景，但必须在微星Logo出现的1～2秒内连续按指定键，错过就得重试。
关机后按下电源键开机，在微星Logo刚出现时立即连续按Delete键（台式机主板）或F2键（多数笔记本及MPG系列），直到进入BIOS界面。
若界面显示为简易模式（只有几个大图标），必须按F7键切换至Advanced Mode（高级模式），否则Security和Boot选项卡将不可见，后续操作无法进行。
在BIOS中定位并禁用Secure Boot
微星主板的Secure Boot开关位置因型号而异：B460/B550等老款多在SETTINGS → Security下；Z690/Z790/Z890等新款则集中在Boot → Secure Boot或Security → Secure Boot路径中。
用方向键切换到SETTINGS选项卡 → 选择右侧Security子项 → 找到Secure Boot条目，将其值从Enabled改为Disabled。
若该选项呈灰色不可选，说明前置条件未满足。此时需先切回Boot选项卡，找到CSM Support或Launch CSM，设为Disabled；保存退出后重新进BIOS，再尝试修改Secure Boot。
【重要前提】部分Z890主板（如MPG Z890 EDGE TI）若仅关闭Secure Boot而未同步调整OS Type与Mode，会导致无限黑屏重启——必须进入Secure Boot子菜单，先将OS Type设为Other OS，再将Secure Boot Mode设为Custom，最后才可将Secure Boot Control设为Disabled。
清除平台密钥（PK）解锁被锁定的Secure Boot
当Secure Boot Control始终灰色、修改后无法保存，或进入Secure Boot子菜单后看到“PK Status: User”字样，说明平台密钥已激活，固件强制锁定所有安全启动相关设置，此时仅改开关无效。
方法一：在Secure Boot子菜单中寻找Key Management → Clear All Keys或Reset to Setup Mode，确认执行后密钥清空，Secure Boot Control即可编辑。
方法二：若无密钥管理选项，需先将Secure Boot Mode设为Setup Mode（部分微星主板需先设Custom再进Setup），再执行清除操作。
注意：清除PK后，所有已注册的密钥（包括微软密钥）将丢失，下次启用Secure Boot需重新导入，但不影响当前系统运行。
保存设置并退出BIOS
完成上述任一路径的修改后，按F10键 → 选择Yes → 回车确认保存并退出。
电脑将自动重启，此时Secure Boot已关闭，Ventoy启动盘、Linux Live USB或Win7安装介质应能正常识别并引导。
