Windows系统提示“安全启动未启用”需在UEFI固件中正确配置：先用msinfo32确认状态，若为“设置模式”须先恢复出厂密钥；再禁用CSM、启用Platform Mode、安装默认Secure Boot密钥、开启TPM支持，最后保存退出并验证。
Windows系统提示“安全启动未启用”，导致无法安装Windows 11、运行《使命召唤》RICOCHET反作弊，或触发BitLocker恢复界面，必须在UEFI固件中正确设置Secure Boot才能解决。该操作不修改硬盘数据，但会影响启动验证行为，务必提前备份BitLocker恢复密钥。
确认当前安全启动状态
先用系统自带工具查清现状，避免盲目进BIOS：按 Win + R 打开运行框，输入 msinfo32 回车，在右侧“系统摘要”中找到“安全启动状态”项。若显示“关闭”，说明固件层未启用；若显示“用户模式”但仍是关闭，需先处理平台模式；若显示“设置模式”，则必须先恢复出厂密钥，否则任何开启操作都无效。
这一步不能跳过——很多用户反复进BIOS改设置却始终失败，就是卡在了Setup Mode没识别出来。
通过Windows高级启动进入UEFI设置
方法一（推荐，无需记快捷键）：
1、打开“设置”→“系统”→“恢复”，在“高级启动”下点击“立即重新启动”。
2、电脑重启后进入蓝色恢复界面，依次选择“疑难解答”→“高级选项”→“UEFI固件设置”。
3、点击“重启”，设备将直接加载UEFI BIOS界面。
4、此时已绕过所有开机按键时机问题，尤其适合笔记本触控板失效、外接键盘无响应的场景。
方法二（快速直达，依赖硬件响应）：
1、关机后按下电源键，屏幕刚亮起或出现品牌Logo时，立即反复敲击对应热键：Dell按F2、HP按F10、ASUS按Del或Esc→F2、Lenovo ThinkPad按F1、台式机按F1或Delete。
2、若卡在Logo不动，长按电源键强制关机再试两次，多数机型第三次就能响应。
3、成功进入后，注意观察右上角是否显示“Advanced Mode”——华硕、微星等主板若未按F7切换高级模式，根本找不到Secure Boot选项。
在UEFI中启用Secure Boot并完成关键配置
第一步：禁用CSM（兼容性支持模块）
在UEFI中导航至“Boot”或“Security”选项卡，找到“CSM Support”或“Legacy Boot”选项，设为Disabled。这步不可跳过——只要CSM启用，Secure Boot就永远是灰色不可选状态，哪怕你看到开关能点，保存也会自动还原。
第二步：检查并设置Platform Mode
仍在Security菜单下，查找“Platform Mode”或“Secure Boot Mode”。若显示“Setup Mode”，必须先执行“Restore Factory Keys”（不是F9恢复默认，也不是Reset Setup Mode），否则Secure Boot无法生效。该操作会清除自定义密钥，但不会影响BitLocker解密能力，前提是已备份恢复密钥。
第三步：启用Secure Boot并安装默认密钥
找到“Secure Boot Control”，设为Enabled；再进入“Key Management”→“Install Default Secure Boot Keys”。部分主板（如华硕）要求必须先装密钥，再开控制开关，顺序颠倒会导致下次开机报错“Invalid signature”。
第四步：启用TPM支持（OEM预装机必备）
切换到“Security”或“Advanced”选项卡，查找“Intel PTT”或“AMD fTPM”，设为Enabled。戴尔XPS、联想ThinkBook等商用机型若TPM处于Disabled，Secure Boot开关即使设为Enabled也会在重启后自动变回Disabled。
最后按F10保存退出，选择“Yes”确认。电脑将重启，再次运行msinfo32确认状态变为“开启”。
