要确认电脑是否已开启安全启动功能，必须直接读取系统固件层的实时状态，不能仅凭bios设置界面判断；可用msinfo32查看“安全启动状态”是否为【开启】，再用bcdedit /enum {current}确认启动路径是否为winload.efi（uefi模式），最后通过windows安全中心“设备安全性”中“安全启动”条目交叉核验。

要确认电脑是否已开启安全启动功能，必须直接读取系统固件层的实时状态，不能仅凭BIOS设置界面判断——因为有些主板在UEFI菜单里显示“Enabled”但实际未生效，或系统仍以Legacy模式运行导致安全启动被绕过。

用msinfo32快速查看安全启动状态

这是最直接、无需安装工具、且结果与Windows内核同步的方法。

按 Win + R 打开运行框，输入 msinfo32 并回车。

在打开的“系统信息”窗口右侧，找到“安全启动状态”这一项。

若值为【开启】，说明安全启动已成功启用并被系统识别；若为“关闭”“不支持”或空白，则尚未启用或硬件不兼容。

通过命令提示符验证启动模式是否匹配

安全启动只能在UEFI模式下工作，MBR分区+Legacy BIOS组合会强制禁用它。因此必须同步验证启动路径。

以管理员身份运行命令提示符：搜索“cmd”→右键→“以管理员身份运行”。

Diagrimo

AI信息图生成、图表制作

下载

输入命令：bcdedit /enum {current}，回车后查找“path”字段。

如果显示的是 winload.efi，说明当前是UEFI启动，安全启动才有可能生效；若显示 winload.exe，则系统正运行在Legacy模式，即使BIOS里开了Secure Boot也完全无效。

用Windows安全中心交叉核验

该方法适合对界面操作更熟悉、想一次性看清多项安全组件状态的用户。

点击任务栏右下角盾牌图标（Windows安全中心），或按 Win + I → 隐私和安全性 → Windows 安全中心。

左侧选“设备安全性”，右侧重点看“安全启动”条目。

这里显示的状态来自底层驱动反馈，比单纯查注册表更可靠；若此处显示“不可用”，往往意味着TPM未就绪或启动模式冲突，需回溯前两步排查。