要确认主板是否支持uefi启动+secure boot，需交叉验证：一、msinfo32中“bios模式”为uefi；二、bcdedit显示winload.efi路径；三、confirm-securebootuefi返回true；四、磁盘为gpt分区；五、uefi设置中存在可配置的secure boot或csm选项。
要确认你的电脑硬件是否支持新式启动（即UEFI启动+Secure Boot组合能力），不能只看系统当前是否启用，而必须穿透到固件层验证主板原生兼容性。Windows自带工具可提取关键线索，但需交叉比对才能下结论。
查系统信息确认当前固件接口类型
这一步最快，能立刻看到系统启动时识别的固件模式，但仅反映当前状态，不等于硬件能力上限。
按 Win + R 打开运行框 → 输入 msinfo32 → 回车 → 在右侧找到“BIOS 模式”项。
若显示【UEFI】，说明主板不仅支持，且当前已启用；若显示“传统”，则系统正走Legacy路径，但主板仍可能支持UEFI——得继续验证。
用命令行读取真实启动加载器路径
微软强制规定：UEFI启动必须调用winload.efi，Legacy只能用winload.exe。这个路径藏在启动配置数据里，改不了、骗不了。
方法一：管理员权限运行命令提示符 → 执行 bcdedit /enum {current} → 查找path字段。
若路径结尾是【\windows\system32\winload.efi】，铁证当前为UEFI启动；若为winload.exe，当前是Legacy，但别急着下结论——硬件可能只是没启用。
方法二：PowerShell中执行 Confirm-SecureBootUEFI → 若返回True，说明Secure Boot已在UEFI环境下激活；若报错“平台不支持”，则主板固件层不兼容Secure Boot，哪怕BIOS里有开关也是摆设。
检查磁盘分区表反向验证UEFI硬件前提
UEFI规范白纸黑字写明：必须从GPT磁盘启动。所以系统盘是GPT，就等于主板一定具备UEFI能力；如果是MBR，那它要么是老主板，要么是新主板被人为降级安装。
第一步：Win + R → 输入 diskmgmt.msc → 回车打开磁盘管理。
第二步：右键点击标有“系统”或“启动”的磁盘（通常是磁盘 0）→ 选择“属性” → 切换到“卷”选项卡。
第三步：看“分区样式”字段 —— 显示【GUID 分区表 (GPT)】，主板100%支持UEFI；显示“主引导记录 (MBR)”，需进BIOS确认是否能切UEFI模式。
注意：GPT磁盘≠一定UEFI启动，但UEFI启动【必须】用GPT磁盘。这是单向硬约束。
进UEFI固件界面直击硬件支持真相
这是唯一绕过操作系统、直达硬件能力边界的验证方式。只要BIOS设置里出现UEFI相关选项，无论当前是否启用，都证明主板芯片组和固件版本原生支持。
重启电脑 → 开机瞬间狂按 Del（华硕/微星台式）或 F2（华硕/联想笔记本）→ 进入UEFI设置 → 按 F7 切高级模式（部分机型需先切换）。
导航至【Boot】或【Security】选项卡 → 查找以下任意一项：Boot Mode、UEFI/Legacy Boot、CSM Support、Secure Boot。
若Secure Boot可设为Enabled，或CSM能Disabled，或Boot Mode有UEFI Only选项 → 主板明确支持新式启动；若所有相关项灰显不可调，且CSM无法关闭 → 固件版本太旧或主板型号本身不支持。
