必须完成UEFI模式、GPT分区、禁用CSM、安装默认密钥、设OS类型为Windows UEFI Mode五项配置，仅开启Secure Boot开关无效；华硕需F7进高级模式并执行密钥安装，技嘉无需手动密钥，微星须先启用fTPM。
要让电脑顺利安装Windows 11或防止恶意引导程序加载，必须正确设置主板启动顺序并启用安全引导模式——这一步不完成，系统会直接报错“这台电脑不满足Windows 11最低系统要求”。
确认当前启动模式与分区格式
开机后立即按Del键进入华硕/微星/技嘉主板BIOS，运行msinfo32确认“BIOS模式”是否为UEFI，同时打开磁盘管理，右键系统盘→属性→卷→查看“分区样式”是否为GPT。若显示“传统”或“MBR”，【必须先转换分区格式并重装系统，否则安全引导无法启用】。
进入BIOS高级模式（华硕按F7、微星按F7、技嘉按F2），切换至中文界面，再导航至【Boot】选项卡，查找CSM或Compatibility Support Module选项，将其设为Disabled。此操作不可跳过，否则Secure Boot菜单将始终灰显不可用。
华硕主板安全引导开启全流程
第一步：在【Boot】选项卡下找到“Secure Boot Menu”，回车进入；
第二步：选择“Key Management”→回车→高亮“Install Default Secure Boot Keys”→按Enter执行密钥安装；
第三步：返回上一级菜单，将“Secure Boot Control”设为Enabled；
第四步：检查右下角是否显示“Secure Boot Status: Enabled”及“Platform Key (PK) State: Valid”，二者缺一不可；
最后按F10保存退出。若重启后msinfo32中仍显示“关闭”，说明密钥未真正生效，需重新进入密钥管理执行“Restore Factory Keys”后再启用。
微星主板安全引导设置路径
方法一（Intel平台）：Settings → Security → Trusted Computing → Security Device Support设为Enable，TPM Device选PTT，再进Boot → Boot Mode Selection → UEFI Only；
方法二（AMD平台）：Settings → Security → Trusted Computing → AMD fTPM Switch设为AMD CPU fTPM，Security Device Support设为Enable，最后确保Boot Mode为UEFI；
【注意：微星部分B550/B650主板需先启用fTPM，Secure Boot选项才会出现在Boot菜单中】。
技嘉主板快速启用安全引导
开机按Del进入BIOS，按F2切换高级模式，顶部选【Settings】→【IO Ports】→【Secure Boot】→【Secure Boot Mode】设为Standard；
接着进入【Boot】→【CSM Support】设为Disabled；
再返回【Settings】→【Windows OS Configuration】→【Windows UEFI Mode】设为Enabled；
全部完成后按F10保存。技嘉主板不提供密钥管理子菜单，只要上述三项全部启用，安全引导即自动激活，无需手动安装密钥。
