windows 10开启安全启动验证模式需三步：①在uefi bios中启用secure boot并关闭csm；②通过windows安全中心开启system guard安全启动；③专业版用户可用组策略或powershell验证并强制启用，前提是固件级secure boot已激活。
Windows 10系统开启安全启动验证模式，是为了防止未经授权的固件、驱动或引导程序加载，确保从硬件到操作系统的启动链可信。该功能依赖UEFI固件支持，且必须在BIOS/UEFI中已启用Secure Boot（安全启动）的前提下才能生效；若主板固件本身禁用Secure Boot或为Legacy BIOS模式，后续所有软件层配置均无效。
确认并启用UEFI固件级安全启动
开机时反复按F2、Del或F12（神舟常见为F2）进入BIOS设置界面→切换至“Boot”或“Security”选项卡→找到“Secure Boot”选项→将其设为【Enabled】→按F10保存退出。这一步是硬性前提，【若此处为Disabled或Grayed Out（灰色不可选），说明当前运行在Legacy模式或主板不支持，必须先切换为UEFI启动模式】。部分神舟机型（如战神Z7-CT7NA、K6-CT5NA）需同时关闭“CSM Compatibility Support Module”才能激活Secure Boot选项。
通过Windows安全中心启用System Guard安全启动
点击“开始”→搜索“Windows 安全中心”并打开→左侧选择“设备安全”→点击“核心隔离详情”→在“固件保护”区域，将开关拨至“开”。系统会自动检测平台兼容性，若显示“可用”且下方提示“System Guard 安全启动：已启用”，即表示验证模式已激活。此操作实际调用的是微软原生VBS（基于虚拟化的安全性）框架，无需手动修改注册表或组策略。
使用组策略强制启用（适用于专业版/企业版）
按下Win+R，输入gpedit.msc回车→依次展开：计算机配置 → 管理模板 → 系统 → 设备防护 → 启用基于虚拟化的安全 → 双击“安全启动配置”→选择“已启用”→在下方下拉菜单中指定“安全启动策略”为“Microsoft”或“Custom”→点击“确定”。重启后生效。注意：该策略仅在UEFI+Secure Boot已开启的前提下起效，否则策略项会灰显且无实际作用。
命令行验证与补救（管理员权限）
以管理员身份运行PowerShell→输入Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard | Select-Object SecureBootStatus, VirtualizationBasedSecurityStatus→回车。若SecureBootStatus返回True且VirtualizationBasedSecurityStatus为Running，则验证模式已就绪。若返回False，说明固件层未启用Secure Boot，此时执行任何软件层配置都无效，必须返回第一步重置BIOS设置。
