Secure Boot状态显示“不活动”说明UEFI安全启动未正确初始化，需先确认BIOS模式为UEFI、磁盘分区为GPT，再通过Windows高级启动进入UEFI界面，启用Secure Boot、设OS Type为Windows UEFI Mode、安装默认密钥，并禁用CSM、设Boot Mode为UEFI Only，最后保存验证。
Secure Boot状态显示“不活动”，说明系统启动链未完成安全验证，Windows 11安装失败、《战地6》闪退、《Valorant》报错“需要启用安全启动”等问题都会随之出现。这不是硬件故障，而是UEFI固件中关键安全模块未正确初始化所致。
先确认是否真能启用
按 Win+R 输入 msinfo32 → 回车 → 查看“BIOS模式”是否为【UEFI】；右键“此电脑”→“管理”→“磁盘管理”→ 右键系统盘 → “属性”→“卷”选项卡 → 确认“分区样式”为【GPT】。两项中任一为Legacy或MBR，Secure Boot强行启用后将无法开机。
若已确认是UEFI+GPT，但Secure Boot仍显示“不活动”，继续下一步。
通过Windows高级启动直达UEFI设置
该路径绕过热键时机难题，图形界面引导，适合绝大多数能进桌面的用户。
点击“开始”→“设置”→“系统”→“恢复”→ 在“高级启动”区域点击“立即重新启动”。
设备重启后进入蓝色恢复界面 → 依次选择“疑难解答”→“高级选项”→“UEFI固件设置”→ 点击“重启”。
系统自动载入UEFI BIOS界面，此时已稳定抵达固件层，无需担心错过按键时机。
在UEFI中完成三项强制操作
进入UEFI后，先按 F7（华硕、技嘉主板必需，否则Security菜单不可见）切换至高级模式。
使用方向键导航至【Security】选项卡 → 找到【Secure Boot】→ 按Enter进入子菜单。
第一步：将【Secure Boot Control】设为【Enabled】；
第二步：将【OS Type】选为【Windows UEFI Mode】；
第三步：进入【Key Management】→ 选择【Install Default Secure Boot Keys】并执行——【这一步不可跳过，否则状态仍显示“不活动”】。
若【Platform Mode】显示为Setup Mode，必须先返回【Key Management】执行【Restore Factory Keys】，再重复上述三步。
关闭CSM兼容模块（关键锁死点）
切换至【Boot】选项卡 → 找到【CSM Support】或【Launch CSM】→ 设为【Disabled】。
【不执行此步，Secure Boot开关将始终灰色不可选，或启用后重启即失效】。
同时检查【Boot Mode】是否为【UEFI Only】，若显示Legacy或Both，需一并更正。
保存并验证生效
按 F10 → 选择“Yes”保存退出 → 设备自动重启。
再次进入Windows后，按 Win+R 输入 msinfo32 → 查看“安全启动状态”是否变为“已启用”。
