启用uefi安全启动需先确保纯uefi环境：bios模式为uefi、磁盘分区样式为gpt；必须禁用csm、设os类型为windows uefi mode、安装默认密钥、保存并彻底退出，四步缺一不可，否则secure boot名义开启实际无效。
要在麒麟操作系统上启用UEFI安全启动（Secure Boot），必须先确保系统运行在纯UEFI环境，否则即使BIOS界面显示“Enabled”，实际也完全不生效——这是新式主板上麒麟V11安装失败最常被忽略的硬性前提。
确认当前启动环境是否合规
按 Win+R 输入 msinfo32 回车：查看“BIOS 模式”是否为UEFI（非 Legacy）；右键“此电脑”→“管理”→“磁盘管理”，右键系统盘→“属性”→“卷”选项卡→点击“转换为GPT磁盘”旁的“磁盘属性”，确认“分区样式”为GPT。两项缺一不可，任一不满足，Secure Boot无法真正激活。
若“BIOS 模式”显示 Legacy，说明 CSM 兼容模块仍处于启用状态，必须先进入 UEFI 设置禁用 CSM，再重装系统或执行 mbr2gpt /convert /allowfullos（需先关闭 BitLocker 与快速启动）。
进入UEFI固件设置界面
关机后按下电源键，在品牌 Logo 刚出现时立即反复敲击对应热键：联想按 F2，戴尔按 F2，惠普按 Esc→F10，华硕/技嘉按 Delete 或 F2。部分华硕主板需进入后按 F7 切换至高级模式，否则 Secure Boot 相关选项不可见。
若热键无响应，改用 Windows 高级启动：开始菜单→电源→按住 Shift 点击重启→疑难解答→高级选项→UEFI固件设置→重启。该路径绕过硬件响应延迟，成功率更高。
完成Secure Boot四步闭环配置
第一步：禁用CSM兼容支持。
进入 Boot 选项卡，找到 CSM Support、Launch CSM 或 Legacy Boot，设为 Disabled。【不执行此步，Secure Boot所有选项将呈灰色不可选】
第二步：切换OS类型。
进入 Security → Secure Boot 子菜单，将 OS Type 设为 Windows UEFI Mode。选 Other OS 会导致密钥加载失败，即使状态显示 Enabled 也无效。
第三步：安装默认安全密钥。
仍在 Secure Boot 子菜单中，进入 Key Management，选择 Install Default Secure Boot Keys 并执行。若此前处于 Setup Mode 或手动清过密钥，跳过此步将导致冷启动后黑屏或报错 0xc000000f。
第四步：保存并彻底退出。
返回 Exit 页面，选择 Save Changes and Exit。切勿仅按 F10 保存后手动退出——部分机型（如联想 ThinkSystem、华为 Atlas 500）的密钥仅在完整重启流程中加载。
验证Secure Boot是否真正生效
系统启动进入麒麟桌面后，打开终端执行：
sudo mokutil --sb-state
若返回 SecureBoot enabled，且 msinfo32 中“安全启动状态”显示“开启”，即表示四步闭环全部成功。此时可尝试重新启用 Secure Boot（若之前为禁用状态），麒麟 V11 的 UKUI 4.0 桌面、飞腾/鲲鹏指令集兼容层及内核签名验证链将同步激活。
