必须先确认bios模式为uefi并禁用csm，再按品牌路径启用secure boot：华硕需进高级模式后在“启动”→“安全启动菜单”安装默认密钥并开启控制；微星在“settings→security”直设enabled；戴尔须先将boot mode改为uefi，再于secure boot标签下启用。
电脑升级Windows 11时提示“必须支持安全启动”，或安装Linux发行版时遇到签名验证失败，说明主板的安全启动（Secure Boot）尚未启用。这并非系统设置问题，而是必须在UEFI固件层完成的硬件级配置，且不同品牌主板入口路径差异明显——华硕藏在“启动”菜单深层子项里，微星直接挂在“Security”主栏目下，戴尔则需先禁用Legacy模式才能显露该选项。
华硕主板：先进高级模式再找隐藏菜单
第一步：开机瞬间连续按Delete键（部分笔记本用F2），看到ASUS Logo即开始操作，错过需重启重试。
第二步：进入BIOS后，先点击左上角语言图标→选择“简体中文”，再按F7启用高级模式——若跳过此步，顶部菜单栏不会显示“启动”“安全”等完整选项卡。
第三步：顶部菜单切换到“启动”→向下滚动找到“安全启动菜单”（Secure Boot Menu），【注意：此处必须确保CSM（兼容性支持模块）已设为Disabled，否则该选项完全不显示】。
第四步：进入“安全启动菜单”→选择“密钥管理”→回车→高亮“安装默认安全启动密钥”并确认执行——这一步会自动载入微软和Linux Foundation的根证书，跳过将导致Windows 11安装报错“TPM和Secure Boot未正确配置”。
第五步：返回上一级菜单→找到“安全启动控制”（Secure Boot Control）→将值从Disabled改为Enabled→按F10保存退出。
微星主板：Settings→Security直通开关
方法一：开机时狂按Delete键（极少数型号用F2）进入Click BIOS界面，左侧导航栏点“Settings”→顶部标签切到“Security”→找到“Secure Boot”选项→用方向键改为“Enabled”→按F10保存。
方法二：若进BIOS后看到的是传统文本界面（非图形化），按左右键切换至“Security”选项卡→用上下键定位“Secure Boot”→按Enter→选“Enabled”→F10确认。
这一步操作起来很简单，直接把选项调成Enabled就行，但要注意微星部分老型号（如H110芯片组）需先在“Boot Mode Select”中设为“UEFI Only”，否则Secure Boot选项呈灰色不可选。
戴尔笔记本：先关Legacy再开Secure Boot
第一步：开机时反复按F2键（部分XPS系列需配合Fn键），进入BIOS Setup Utility界面。
第二步：用方向键切换到“Boot”选项卡→找到“Boot Mode”→将其从“Legacy”改为“UEFI”→按Enter确认——【这是关键前提，不改此选项，Secure Boot开关永远不会出现】。
第三步：切换到“Secure Boot”选项卡→将“Secure Boot”设为“Enabled”→若提示“Platform Key not installed”，需先选“Restore Factory Keys”再启用。
第四步：按F10保存→选择“Yes”退出，重启生效。
通用验证：确认是否真开启成功
重启进入Windows后，按Win+R输入msinfo32→回车→在“系统信息”窗口中查找“安全启动状态”字段，显示“开启”即成功；若显示“关闭”或空白，说明BIOS设置未生效或密钥未安装完整。
打开PowerShell（管理员身份），执行命令：Confirm-SecureBootUEFI→返回True代表固件层验证通过；返回False则需重新检查密钥安装步骤。
