首先确认设备支持Secure Boot并进入BIOS设置，通过F2/Delete等热键开机进入UEFI界面，或使用Windows 11恢复功能跳转至UEFI固件设置，在Security/Boot选项中启用Secure Boot并安装默认密钥，保存后重启生效；不同品牌如Dell、HP、ASUS、Lenovo需注意各自特定路径与前置条件。
如果您尝试在Windows 11系统上启用安全启动（Secure Boot），但发现该功能处于关闭状态，这可能导致系统安全性降低或某些功能受限。以下是开启此功能的详细步骤：
本文运行环境：Dell XPS 13，Windows 11。
一、通过BIOS/UEFI界面直接开启
此方法需要在开机时进入计算机固件设置，适用于所有品牌设备。操作前请确认您所使用设备进入BIOS的快捷键。
1、完全关闭电脑后按下电源键开机，并立即反复按压进入BIOS的热键。常见热键包括F2、Delete、Esc或F10，具体取决于制造商。
2、进入BIOS/UEFI界面后，使用键盘方向键导航至“Security”或“Boot”选项卡。
3、查找“Secure Boot”选项，将其状态从“Disabled”更改为“Enabled”。
4、若存在“Secure Boot Control”选项，请选择“Enable”以激活控制功能。
5、部分主板需先安装默认密钥，请进入“Key Management”并选择“Install Default Secure Boot Keys”。
6、设置完成后，按下F10保存更改并退出BIOS，电脑将自动重启。
二、通过Windows 11高级启动进入UEFI
此方法利用系统内置的恢复功能跳转至UEFI设置，无需记忆BIOS热键，适合不熟悉硬件操作的用户。
1、点击“开始”菜单，打开“设置”应用。
2、进入“系统” > “恢复”选项。
3、在“高级启动”区域，点击“立即重新启动”按钮。
4、电脑重启后进入蓝色菜单界面，依次选择“疑难解答” > “高级选项” > “UEFI固件设置”。
5、点击“重启”，设备将自动进入UEFI BIOS界面。
6、在UEFI界面中找到“Secure Boot”选项，将其设置为“Enabled”状态。
7、保存设置并退出，电脑重启后安全启动即生效。
三、针对不同品牌设备的操作指南
由于各厂商BIOS界面布局差异较大，以下为常见品牌的特定操作路径。
1、对于华硕(ASUS)主板设备，进入BIOS后可先切换为中文界面，按F7进入高级模式，找到“安全启动菜单”，进入后选择“安装默认安全启动密钥”完成初始化。
2、对于戴尔(Dell)系列笔记本，需在启用“Secure Boot”前确认“Legacy Option ROMs”已关闭，并确保启动模式为UEFI而非CSM。
3、对于惠普(HP)台式机或笔记本，开机按Esc键调出启动菜单，再按F10进入BIOS，在“Advanced” > “Secure Boot Configuration”中启用安全引导。
4、对于联想(Lenovo)电脑，进入BIOS后在“Security”选项卡下将“Secure Boot”设为“Enabled”；若平台模式非User Mode，需先在Security页面选择“Restore Factory Keys”恢复出厂密钥。
