win10开启secure boot本质是激活uefi固件基于数字签名的启动验证机制，需先禁用csm、启用tpm、恢复出厂密钥（setup mode下）、再启用secure boot并验证状态为“开启”且“平台模式”为“user mode”。
Win10系统开启Secure Boot安全启动，本质是激活UEFI固件中基于数字签名的启动验证机制，不是单纯打开一个开关——若平台模式为Setup Mode、CSM未禁用或TPM处于关闭状态，Secure Boot选项将灰显不可调，强行保存也会失效。
确认当前Secure Boot状态与平台模式
按Win+R输入msinfo32回车，查看“安全启动状态”是否为“关闭”；同时注意“平台模式”字段——若显示Setup Mode，说明密钥已被清除或重置，必须先恢复出厂密钥才能启用Secure Boot。
Setup Mode下直接启用Secure Boot无效，且可能触发BitLocker恢复密钥提示（尤其已启用设备加密的机型）。
进入UEFI固件设置界面
方法一：高级启动路径（推荐，兼容性最强）
点击“开始”→“电源”，按住Shift键不放，再点击“重启”→进入“选择选项”→“疑难解答”→“高级选项”→“UEFI固件设置”→“重启”。
方法二：开机快捷键直入（响应快，但需匹配品牌）
关机后按下电源键，屏幕亮起瞬间立即反复敲击对应键：Dell按F2、HP按F10、ASUS按Del、Lenovo台式机/ThinkPad按F1；错过Logo画面即失败，需重启重试。
关键配置项逐项修正
第一步：关闭CSM（兼容性支持模块）
在UEFI中找到Boot或Startup菜单，定位CSM或Legacy Support选项，设为Disabled。若此项启用，Secure Boot强制锁定为关闭状态，且无法修改。
第二步：检查并启用TPM模块
进入Security或Advanced菜单，查找TPM Device、Intel PTT或AMD fTPM，确保状态为Enabled；若显示Clear TPM或PTT Lock提示，必须先执行清除操作再启用，否则Secure Boot开关仍不可用。
第三步：恢复平台密钥（仅Setup Mode必需）
仍在Security菜单内，找到Restore Factory Keys（非Reset Setup Mode，非F9 Load Defaults），回车执行；完成后确认“Platform Mode”已变回User Mode，否则后续设置无效。
第四步：启用Secure Boot并保存
返回Security菜单，找到Secure Boot选项，设为Enabled；部分机型（如戴尔、华硕）需先将OS Optimized Defaults设为Disabled才能解锁该选项；按F10保存，选“Yes”退出。
验证是否真正生效
重启进入Windows后，再次运行msinfo32，确认“安全启动状态”显示“开启”且“平台模式”为“User Mode”；若仍显示关闭，说明CSM未彻底禁用或TPM未激活，需返回UEFI重新核查前两步。
