必须先通过Shift+重启或设置→恢复→高级启动进入UEFI，再禁用CSM、启用TPM，最后开启Secure Boot并用msinfo32验证状态为“开启”。
要在Windows 10中进入主板BIOS/UEFI设置并启用Secure Boot安全启动，必须先成功进入固件界面，再定位并配置相关选项；若直接按F2/Del等键失败、Secure Boot显示灰色不可选，说明当前启动路径或硬件状态存在阻断条件，需分阶段处理。
先进入UEFI固件设置界面
这是所有后续操作的前提，推荐使用系统级方法，避开开机瞬间按键失效风险。
点击“开始”菜单 → “电源”按钮；按住Shift键不放，同时点击“重启”；电脑重启后进入蓝色“选择一个选项”界面，依次选择“疑难解答” → “高级选项” → “UEFI固件设置”；点击“重启”，系统将绕过Windows加载流程，直接进入UEFI。
若该路径在“恢复”选项中不可见，请改用设置应用入口：Win + I打开“设置” → “更新和安全” → “恢复” → “高级启动”区域点“立即重新启动” → 后续步骤同上。这一步失败率极低，适用于戴尔、惠普、联想、华硕等全部主流品牌。
禁用CSM兼容模式
Secure Boot在绝大多数主板上默认被CSM（Compatibility Support Module）锁定——只要Legacy启动支持开启，Secure Boot就必定灰显且无法修改。
进入UEFI后，切换到Boot或Startup标签页；找到“CSM Support”“Legacy Boot”或“Launch CSM”选项；将其设为Disabled；部分机型如ROG Z790、技嘉B650M需要额外进入“OS Optimized Defaults”，先设为“Disabled”才能解锁CSM开关。
【务必保存退出后再重进一次UEFI】——很多主板禁用CSM后不会实时刷新Secure Boot状态，必须F10保存→重启→再次进入，否则仍显示灰色。
启用TPM模块并解锁Secure Boot
预装Windows 10的商用机（如神舟战神Z7、雷神G系列、部分ThinkPad T/P系列）常因TPM未激活而硬性屏蔽Secure Boot开关，即使CSM已关也无法启用。
方法一：在UEFI中查找Security或Advanced菜单下的“TPM Device”“Intel PTT”或“AMD fTPM”；将其状态从Disabled改为Enabled；若出现“PTT Lock”或“fTPM Clear”提示，必须先执行清除操作（选Yes），否则Secure Boot仍不可用。
方法二：若UEFI中找不到TPM选项，说明可能被OEM隐藏。此时需在Windows中以管理员身份运行PowerShell，输入命令：Get-Tpm；若显示“TpmPresent : False”，则需先在设备管理器中启用“受信任的平台模块”，或进入厂商预装工具（如Lenovo Vantage、HP PC Hardware Diagnostics）手动开启。
开启Secure Boot并验证生效
第一步：确认CSM已禁用、TPM已启用后，返回UEFI主界面；
第二步：切换至Security标签页，找到“Secure Boot”或“Secure Boot Configuration”；
第三步：将其设为Enabled；部分主板（如华硕ROG系列）还需同步设置“OS Type”为Windows UEFI mode，“Secure Boot Mode”为Standard；
第四步：按F10保存设置，选择“Yes”退出；
第五步：系统重启后，在Windows中按Win + R输入msinfo32，在“系统信息”窗口中查看“安全启动状态”——显示“开启”即表示成功。
