安装Windows失败时，若BIOS已启用Secure Boot，应临时禁用它以绕过签名验证；或切换为Legacy+CSM模式；或用微软官方工具重建合规安装介质；或在安装界面手动加载已签名的NVMe/RAID驱动。
如果您在安装 Windows 系统时遭遇失败，且确认主板 BIOS 中已启用安全启动（Secure Boot）或相关安全模式设置，可能导致安装程序无法加载未签名的驱动、第三方引导组件或兼容性较低的安装介质，从而中断安装流程。以下是针对该问题的多种独立修复路径：
一、临时禁用 Secure Boot 启动安全验证
Secure Boot 是 UEFI 固件强制执行的启动签名验证机制，若安装介质未通过微软认证或包含自定义驱动，将被直接拦截。关闭此项可绕过签名检查，允许安装程序正常加载。
1、重启电脑，在开机自检阶段反复按指定键（如 F2、Del、F10 或 Esc）进入 BIOS/UEFI 设置界面。
2、使用方向键导航至 Boot 或 Security 选项卡。
3、查找名为 Secure Boot 的设置项，将其值由 Enabled 改为 Disabled。
4、部分主板需同步将 OS Mode Selection 或 Platform Key (PK) 状态设为 Clear 或 Reset to Setup Mode。
5、按 F10 保存并退出，系统重启后立即插入 Windows 安装介质并从 U 盘/光盘启动。
二、切换启动模式为 Legacy + CSM 兼容模式
当安装介质为传统 BIOS 引导方式（MBR 分区表）而主板仅启用纯 UEFI 模式时，会因协议不匹配导致黑屏、无响应或“缺少操作系统”错误。启用兼容性支持模块（CSM）可同时兼容两种引导标准。
1、进入 BIOS/UEFI 设置界面，定位到 Boot Mode、Boot Option Filter 或 Launch CSM 选项。
2、将 Launch CSM 设为 Enabled；若存在 Boot Mode Select，则选择 Legacy Only 或 Both。
3、关闭 Fast Boot 和 Secure Boot（二者不可共存于 Legacy 模式）。
4、保存设置并重启，使用启动菜单快捷键（如 F12、Esc）选择以 USB HDD 或 Legacy USB 名称标识的设备启动。
通过 handsfree-windows CLI控制 Windows 本机应用 (UIA) 和浏览器 (Playwright) 的引导技能，用于自动化或测试桌面应用。
三、使用微软官方 Media Creation Tool 重建合规安装介质
第三方制作的 Windows 镜像或手动修改过的 ISO 文件常缺失 Secure Boot 所需的微软签名组件（如 bootmgfw.efi 的有效 PKI 签名），导致 UEFI 环境下拒绝执行。官方工具生成的介质默认满足全部签名要求。
1、在另一台可正常联网的 Windows 设备上，访问微软官网下载 Media Creation Tool 最新版。
2、运行工具，选择 为另一台电脑创建安装介质，勾选 ISO 文件 或 U 盘 作为目标。
3、确保语言、版本和体系结构与目标设备一致（如 Windows 11 23H2 x64）。
4、完成制作后，将新介质插入故障电脑，在 BIOS 中保持 Secure Boot Enabled 及 UEFI Only 模式不变，直接启动安装。
四、在安装界面中手动加载缺失的 NVMe 或 RAID 驱动
部分较新的主板（尤其是搭载 Intel RST 或 AMD RAID 控制器的平台）在 Secure Boot 启用状态下，Windows 安装程序无法自动识别内置存储设备，表现为“找不到驱动器”或“无法创建分区”。此时需注入经微软 WHQL 签名的驱动。
1、提前从主板厂商官网下载对应芯片组的 UEFI-compatible RAID/NVMe 驱动包（格式通常为 .inf + .sys，含 catalog 签名文件）。
2、将驱动解压至 FAT32 格式的 U 盘根目录，新建文件夹命名为 Drivers 并放入全部驱动文件。
3、启动 Windows 安装程序，在“你想将 Windows 安装在哪里？”界面点击左上角 加载驱动程序。
4、浏览至 U 盘的 Drivers 文件夹，勾选所有显示的驱动项，点击 确定。
5、待驱动成功加载后，硬盘将出现在磁盘列表中，可继续创建分区并安装系统。
