win11因secure boot导致蓝屏主因是签名验证失败，需先确认uefi中secure boot状态及模式（standard/custom/setup），再通过切换至standard模式、启用kmci、卸载非微软签名驱动并修复启动映像彻底解决。
Win11因开启安全引导（Secure Boot）导致蓝屏，常见于更换主板、重装系统后BIOS中Secure Boot状态与系统启动文件签名不匹配，或第三方驱动/引导程序未通过UEFI签名验证，此时系统在Early Launch阶段即被终止。
确认是否为Secure Boot引发的蓝屏
第一步：强制关机三次触发WinRE → 选择“疑难解答”→“高级选项”→“UEFI固件设置”→重启进入BIOS/UEFI界面。
第二步：在“Security”或“Boot”选项卡中找到【Secure Boot】，观察当前状态是Enabled还是Disabled；若为Enabled但蓝屏错误代码含0xc0000225、0xc000000f或显示“Invalid signature detected”，基本可锁定为签名验证失败。
第三步：不要直接禁用——先记下当前Secure Boot策略（如Standard/Custom/Setup Mode），不同厂商（Dell/HP/Lenovo/ASUS）对Custom模式的支持差异极大，误切可能锁死启动项。
临时绕过验证进入系统（适用于紧急取数）
方法一：切换Secure Boot为Setup Mode（仅部分OEM支持）
在BIOS中将Secure Boot设为Setup Mode → 保存退出 → 系统将跳过签名检查并正常启动，但此模式下无法加载任何非微软签名驱动，仅作临时访问桌面用。
方法二：使用Windows安装介质注入有效密钥
制作Win11官方U盘启动盘 → 启动后选“修复计算机”→“疑难解答”→“命令提示符”→依次执行：
diskpart → list volume → select volume=X（X为EFI系统分区号）→ assign letter=S → exit
S:\EFI\Microsoft\Boot\bootmgfw.efi 会被加载，但若报错“Access is denied”，说明当前Secure Boot策略已锁定密钥数据库，此方法失效。
彻底修复签名兼容性问题
第一步：进入UEFI设置，将Secure Boot切换至【Standard Mode】（非Custom/Setup），这是微软认证的唯一全兼容模式。
第二步：以管理员身份运行PowerShell，执行：
bcdedit /set {bootmgr} integrityservices enable
bcdedit /set {default} integrityservices enable
这两条命令强制启用内核模式代码完整性（KMCI），使系统在Secure Boot启用时仍能校验驱动签名而非直接拒载。
第三步：卸载所有非微软签名的.sys驱动（尤其注意虚拟网卡、录屏软件、杀毒钩子驱动），重点检查C:\Windows\System32\drivers\目录下最近72小时修改过的文件，用sigcheck -a -u查看签名状态；【未通过Microsoft签名验证的驱动必须移除，否则即使Secure Boot设为Standard也会蓝屏】。
第四步：运行DISM修复启动映像：
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow
完成后重启，再次进入UEFI确认Secure Boot仍为Standard Mode且状态显示“Enabled”。
