Secure Boot 选项灰色不可选是因启动模式、TPM 状态或 CSM 配置冲突所致，需通过高级启动进 UEFI 或品牌快捷键禁用 CSM、启用 TPM 后方可开启。
在 Windows 10 系统中开启 Secure Boot 安全启动，是为了防止恶意固件或未经授权的引导加载程序运行，但很多用户发现 UEFI 设置里 Secure Boot 选项是灰色不可选状态——这通常不是 BIOS 锁死，而是启动模式、TPM 状态或 CSM 配置冲突导致的。
通过高级启动进入 UEFI 固件设置
这是最稳定的方式，绕过开机快捷键失效风险，适用于所有品牌机型，尤其当 F2/F10 不响应时。
1、点击“开始”菜单 → “电源”按钮；
2、按住 Shift 键不放，同时点击“重启”；
3、进入“选择选项”界面后，依次选择“疑难解答” → “高级选项” → “UEFI 固件设置”；
4、点击“重启”，系统将直接加载 UEFI 界面；
5、在 UEFI 中切换到 Boot 或 Security 标签页，找到 Secure Boot 选项；
6、将其设为 Enabled，按 F10 保存并退出。
用品牌快捷键直入 UEFI 并禁用 CSM
响应更快，适合熟悉本机按键习惯的用户，但必须在开机自检瞬间操作，错过就得重来。
方法一：快捷键触发
1、关机后断开所有外接设备（键盘鼠标除外）；
2、按下电源键，屏幕刚亮起或出现品牌 Logo 时，立即反复敲击对应键：
Lenovo 台式机/ThinkPad 按 F1，HP 笔记本按 F10 或 Esc 后选 F10，Dell 按 F2，ASUS 按 Del；
3、进入后导航至 Security → Secure Boot Configuration；
4、先确认 Legacy Support（CSM）已设为 Disabled，否则 Secure Boot 必定灰显；
5、再将 Secure Boot 设为 Enabled，部分机型需先将 OS Optimized Defaults 设为 Disabled 才能解锁该选项；
6、按 F10 保存，选“Yes”退出。
方法二：检查 OS Type 与 Secure Boot Mode 匹配关系
某些主板（如 ROG Z790 系列）中，Secure Boot 实际状态由两个参数共同决定：
OS Type 必须设为 Windows UEFI mode，且 Secure Boot Mode 设为 Standard 或 Customer；
若 OS Type 仍为 Other OS，则即使开关打开，系统下查询 msinfo32 显示的仍是“关闭”。
启用 TPM 模块解除 Secure Boot 锁定
预装 Windows 10 的商用机型（如雷神 G 系列、神舟战神 Z7）常因 TPM 未激活而强制禁用 Secure Boot 开关。
第一步：进入 UEFI 设置界面（任选上述任一方式）；
第二步：查找 Security 或 Advanced 菜单下的 TPM Device、Intel PTT 或 AMD fTPM 选项；
第三步：将其状态从 Disabled 改为 Enabled；
第四步：若出现 PTT Lock 或 fTPM Clear 提示，必须先执行清除操作再启用，否则 Secure Boot 仍不可用；
第五步：返回 Secure Boot 设置项，此时应可正常修改并保存。
清除 CMOS 重置固件配置
当 Secure Boot 始终无法启用、保存失败或选项异常锁定时，这是最后手段。它会清空所有 BIOS 自定义设置，包括启动顺序、超频参数等。
1、关机并拔掉电源线与电池（笔记本需拆底盖取出主板电池）；
2、找到主板上的 CMOS 跳线（通常标为 CLR_CMOS 或 JBAT1），短接 5～10 秒；
3、或取下主板纽扣电池，静置 3 分钟以上再装回；
4、插回电源，开机进 UEFI，此时所有选项恢复出厂默认；
5、按前述步骤重新启用 CSM 禁用 → TPM 启用 → Secure Boot 开启流程。
