必须将bios启动模式设为uefi only：先用msinfo32确认bios模式为uefi，再通过系统设置、命令行或热键进入uefi界面，关闭csm并设boot mode为uefi only，启用secure boot后保存退出。
Windows 11安装后系统已转为GPT分区并启用UEFI引导，但BIOS中仍显示Legacy或CSM启用状态，此时必须手动将启动模式强制设为UEFI Only，否则下次更新或重装可能触发启动失败。
确认当前启动模式是否已切换为UEFI
先验证系统底层确为UEFI启动：按 Win + R 打开运行框，输入 msinfo32 回车，在“系统信息”窗口中查看【BIOS模式】一行——若显示【UEFI】，说明磁盘和引导已就绪；若仍为【Legacy】，请勿继续本流程，需先用diskpart clean+convert gpt重建分区表。
进入UEFI设置界面的三种可靠方式
方法一：通过系统设置进入（推荐给首次操作者）
按下 Win + I → 左侧点“系统” → 右侧滚动到底部点“恢复” → 在“高级启动”下点“立即重新启动” → 电脑重启后选“疑难解答”→“高级选项”→“UEFI固件设置”→“重启”。
方法二：命令行直达（适合快捷操作）
右键“开始”→“终端（管理员）”→输入 shutdown /r /fw /t 0 回车，系统将在3秒内强制跳转至UEFI界面，不经过任何Windows加载环节。
方法三：开机热键直入（仅当系统无法正常进Windows时使用）
关机后按电源键，在主板Logo刚出现的1–2秒内，以每秒2次节奏猛敲 Delete（华硕/技嘉/微星）或 F2（戴尔/联想主流机型）；若看到蓝色简洁界面，立刻按 F7 切换至Advanced Mode，否则CSM选项不可见。
定位并关闭CSM兼容模块
第一步：用方向键切换到 Boot 或 Startup 选项卡（部分华硕主板叫 Boot Configuration）。
第二步：向下滚动查找以下任意一项：CSM Support、Launch CSM、Legacy Support、Compatibility Support Module——名称因厂商而异，但逻辑统一：它就是传统BIOS兼容层的总开关。
第三步：将该项值从 Enabled 改为 Disabled。⚠️注意：这一步不可跳过，即使你只改了Boot Mode，只要CSM仍开启，固件仍可能降级回Legacy设备识别逻辑，导致Secure Boot失效或USB设备无法引导。
设置启动协议为UEFI Only
① 仍在同一选项卡内，查找名为 Boot Mode、UEFI/Legacy Boot、Boot Option Filter 的设置项。
② 将其值设为 UEFI Only（华硕/技嘉）、Pure UEFI（微星）、UEFI First（部分戴尔）——绝对不要选 Auto、Both、Legacy First 或 CSM Enabled。
③ 部分主板（尤其是2020年前出厂的B450/X470/H410等芯片组）需额外检查 Secure Boot 是否为 Enabled，该选项通常在 Security 或 Boot 子菜单下，Win11强制要求此项开启才能完成TPM校验链。
④ 按 F10 保存设置并退出，系统自动重启。
