需启用UEFI固件中的Secure Boot功能,具体步骤包括:一、开机按热键进BIOS启用Secure Boot并处理模式与密钥;二、通过Windows高级启动进入UEFI设置启用;三、按品牌处理密钥与模式;四、验证TPM、GPT分区及UEFI启动模式。

如果您尝试安装或升级Windows 11,但系统提示“该电脑必须支持安全启动”,则说明当前UEFI固件中Secure Boot功能处于禁用状态。以下是启用该功能的具体操作步骤:
本文运行环境:Lenovo ThinkPad X1 Carbon,Windows 11 23H2。
此方法直接调用硬件固件设置,适用于所有品牌设备,无需依赖操作系统运行状态。需在开机自检阶段快速响应热键,确保进入设置界面。
1、关闭电脑后按下电源键开机,在厂商Logo出现瞬间立即反复按压对应热键。戴尔常用F2,惠普常用F10,联想常用F1或F2,华硕常用Del或F2。
2、进入BIOS/UEFI界面后,使用方向键切换至“Security”或“Boot”选项卡;部分主板如华硕需先按F7进入高级模式再查找。
3、定位到“Secure Boot”选项,按Enter键展开设置,选择“Enabled”启用。
4、若界面显示“Platform Mode”为Setup Mode而非User Mode,需先在Security菜单中找到“Restore Factory Keys”并执行,使平台模式恢复为User Mode。
5、部分主板(如技嘉、华擎)要求同步关闭CSM(Compatibility Support Module),请查找并设为“Disabled”。
6、按F10保存更改,确认选择“Yes”,设备自动重启。
该路径绕过开机热键时机限制,利用系统内置恢复机制引导至UEFI设置,适合不熟悉硬件按键操作的用户。
1、点击“开始”菜单,打开“设置” → “系统” → “恢复”。
2、在“高级启动”区域点击“立即重新启动”按钮。
3、设备重启后进入蓝色恢复界面,依次选择“疑难解答” → “高级选项” → “UEFI固件设置”。
4、点击“重启”,设备将直接进入UEFI BIOS界面。
5、导航至“Boot”或“Security”选项卡,找到“Secure Boot”并设为“Enabled”。
6、如存在“Key Management”,请选择“Install Default Secure Boot Keys”加载默认密钥。
7、按F10保存退出,系统重启生效。
部分主板因密钥缺失或平台模式异常导致Secure Boot无法启用,需执行密钥初始化与模式校准操作。
1、对于华硕主板:进入Advanced Mode(F7)后,进入“安全启动菜单” → “密钥管理” → “安装默认安全启动密钥”。
2、对于戴尔设备:启用Secure Boot前,须确认“Legacy Option ROMs”已关闭且启动模式为UEFI Only。
3、对于技嘉主板:先进入“集成外设”,启用Intel PPT;再进入“BIOS功能”,关闭CSM;最后在底部进入Secure Boot并启用。
4、对于联想较新型号(2020年后):进入BIOS后点击左侧“安全菜单”,右侧直接开启“安全启动”开关。
启用前需确认系统满足UEFI启动基础要求,否则Secure Boot选项可能灰显或不可用。
1、按下Win + R,输入msinfo32并回车,查看“安全启动状态”是否为“关闭”或“不受支持”。
2、若显示“不受支持”,需检查TPM是否启用:进入BIOS的“Security”或“Trusted Computing”选项,将Security Device Support设为Enable,TPM设备选为PTT(Intel)或fTPM(AMD)。
3、确认磁盘分区格式为GPT:在磁盘管理中右键磁盘,若显示“转换为GPT磁盘”选项,则当前为MBR,需备份数据后转换。
4、在BIOS中将“Boot Mode”或“CSM”明确设为UEFI Only,禁用Legacy/CSM兼容模式。
以上就是Win11提示需要开启安全启动怎么办 Win11 BIOS开启Secure Boot教程【步骤】的详细内容,更多请关注php中文网其它相关文章!
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号