必须启用secure boot并配齐依赖项才能运行《valorant》等游戏，需通过windows高级启动进入uefi，启用secure boot、安装默认密钥、关闭csm、设为uefi only模式、启用tpm 2.0，并确保磁盘为gpt分区。
《Valorant》《战地风云6》《FIFA 23》等游戏启动时弹出“Secure Boot is disabled”提示，或直接闪退黑屏，说明 Windows 11 的 UEFI 安全启动功能处于关闭状态，Vanguard、Javelin 等内核级反作弊驱动因无法通过签名验证被系统拦截，必须在固件层启用并配齐依赖项才能恢复运行。
通过 Windows 高级启动直达 UEFI 设置界面
该路径不依赖开机热键响应时机，图形化引导更稳定，适合品牌 Logo 持续时间短、按键按不准的用户。
打开“设置” → “系统” → “恢复”，在“高级启动”区域点击“立即重新启动”。
设备重启后进入蓝色恢复界面，依次选择：“疑难解答” → “高级选项” → “UEFI 固件设置” → “重启”。
若卡在恢复界面无响应，请长按电源键强制关机后重试一次——这一步失败率较高，强制断电再进是最快绕过方式。
在 UEFI 中启用 Secure Boot 并安装默认密钥
进入 UEFI 后，用方向键切换至 Security 或 Boot 选项卡；部分华硕主板需先按 F7 进入高级模式才显示完整菜单。
找到 Secure Boot 选项，按 Enter 展开，将其值由 Disabled 改为 Enabled。
若该选项呈灰色不可选，说明当前平台模式为 Setup Mode 或密钥缺失——【必须先进入 Key Management → Install Default Secure Boot Keys 执行安装，否则 Secure Boot 实际不生效】。
安装完成后，Secure Boot 状态应变为 Enabled，且 Platform Mode 显示为 User Mode 或 Standard Mode。
关闭 CSM 并设为纯 UEFI 启动模式
CSM（兼容支持模块）与 Secure Boot 互斥，只要它开着，哪怕 Secure Boot 显示为 Enabled，系统仍走 Legacy 路径，反作弊驱动照样被拦。
第一步：在 Boot 或 Advanced 标签页中查找 CSM、Launch CSM 或 Legacy Boot 选项，将其设为 Disabled。
第二步：查找 Boot Mode、Boot Option Filter 或 UEFI/Legacy Boot，将值改为 UEFI Only（严禁选 Both 或 Legacy）。
第三步：确认启动项列表中存在 Windows Boot Manager，并将其置顶为第一启动项。
【重要前提】若磁盘为 MBR 分区，上述设置将无法生效。请提前用 diskpart → list disk 命令确认磁盘类型，MBR 盘必须转换为 GPT（可用 mbr2gpt /convert /allowfullOS 在线转换）。
启用 TPM 2.0 并保存退出
TPM 是 Secure Boot 的信任锚点，未启用时部分 OEM 主板会隐式禁用 Secure Boot，界面显示开启但实际无效。
切换至 Security 或 Advanced 选项卡，查找 Intel PTT（Intel 平台）或 AMD fTPM（AMD 平台）选项，设为 Enabled。
返回主界面，按 F10 保存更改，屏幕上出现确认提示时选择 Yes。
