主板是否支持secure boot需进入uefi固件界面查看：重启按delete/f2键进uefi，按f7切高级模式，在boot或security页查找secure boot开关、csm选项、os type或key management；有任一即支持，全无或灰显则不支持。
要确认电脑主板硬件本身是否具备安全启动（Secure Boot）能力，而不是仅看当前系统有没有启用它，必须绕过操作系统层，直接验证固件是否提供该功能、能否配置、是否有对应密钥管理入口——因为很多老主板即使装了UEFI BIOS，也可能只支持Legacy启动，压根没有Secure Boot模块。
进入UEFI固件界面查找Secure Boot选项
这是判断主板是否原生支持Secure Boot最权威的方式，结果不依赖当前系统安装方式或启动模式，直接反映固件能力边界。
1、重启电脑，在开机自检（POST）阶段反复按 【Delete键】（华硕/微星台式主板主流键）或 【F2键】（华硕笔记本/迷你主机常见键）；部分B650/X670新平台或ROG幻影系列可能需按F2，极少数一体机需长按音量减键+电源键。
2、成功进入UEFI设置后，按F7切换至高级模式——若没按F7，很多关键选项（如Secure Boot Menu）根本不会显示。
3、使用方向键导航至【Boot】或【Security】选项卡，注意不是“Main”或“Ai Tweaker”页签。
4、查找是否存在以下任意一项：Secure Boot开关、CSM Support（Compatibility Support Module）、OS Type下拉菜单、Key Management子项。只要出现其中任一项目，尤其能点开“Key Management”并看到“Install Default Secure Boot Keys”，就说明主板固件已内置完整Secure Boot支持栈。
5、若整个菜单中完全无Secure Boot相关条目，或对应选项呈灰色不可选、仅显示Legacy Only、CSM Enabled且无任何UEFI启动字段，则主板大概率不支持Secure Boot——此时后续所有启用操作都将失败。
通过msinfo32查看“安全启动状态”反向验证
这个方法不能单独证明主板支持，但当它显示“不支持”时，几乎可以一票否决硬件兼容性。
按下Win + R组合键，打开“运行”对话框。
输入msinfo32并回车，启动系统信息工具。
在右侧信息面板中定位到“安全启动状态”一行。
若显示为【不支持】，说明Windows内核从固件读取到的启动信任链接口缺失，主板固件极可能未实现Secure Boot功能——此时不必再折腾BIOS，升级BIOS也无效，除非官网明确写了该型号后期固件新增支持。
用PowerShell命令Confirm-SecureBootUEFI探测底层支持
该命令调用UEFI固件底层API，返回原始布尔值与错误码，比图形界面更敏感，能暴露隐藏的兼容性问题。
以管理员身份运行Windows PowerShell（右键开始菜单 → 选择“Windows PowerShell(管理员)”）。
输入Confirm-SecureBootUEFI并按回车。
若返回“True”，说明当前已启用且硬件支持；若返回“False”，需结合BIOS检查是否被禁用；【若提示“命令不存在”或报错Platform not supported”】，则表明固件未暴露Secure Boot接口，主板不支持该功能。
检查系统盘是否为GPT分区表
GPT是Secure Boot的必要前提条件之一，虽然存在GPT不代表一定支持Secure Boot，但若系统盘仍是MBR格式，则可基本排除主板支持可能性——因为UEFI规范要求Secure Boot只能在GPT+UEFI环境下工作。
按下Win + R，输入diskpart并回车。
在DISKPART提示符下输入list disk并回车。
观察Disk 0（通常为系统盘）对应行的“GPT”列：若有*标记，说明是GPT格式；若该列完全空白，则为MBR格式，主板大概率不支持Secure Boot。
这一步操作起来很简单，直接把文件拖进去就行。
