必须启用Secure Boot才能运行《Valorant》《战地2042》等依赖Vanguard或BattlEye的游戏，需通过UEFI热键或Windows高级启动进入BIOS启用Secure Boot、设为User/Standard模式、关闭CSM、安装默认密钥，并可选禁用内存完整性或重建UEFI引导链。
如果您在 Windows 11 中运行《Valorant》《战地2042》等依赖 Vanguard 或 BattlEye 反作弊系统的游戏时出现闪退、黑屏或弹出“Secure Boot is disabled”“需要启用安全启动”等提示，则说明当前 UEFI 固件中 Secure Boot 功能处于禁用状态。该机制是微软与游戏厂商联合强制要求的启动链验证环节，未启用将导致内核级反作弊驱动被系统拦截并终止加载。以下是多种可独立执行的修复方法：
一、通过开机热键直接进入 UEFI/BIOS 启用 Secure Boot
此方法绕过操作系统，直接在固件层激活 Secure Boot，适用于所有品牌设备，生效最彻底。需同步确保平台模式为 User Mode、CSM 已关闭、且默认密钥已安装，否则设置可能无效。
1、完全关闭电脑，按下电源键开机，并在厂商 Logo 出现瞬间立即反复按压对应热键。戴尔常用 F2，惠普常用 F10，联想常用 F1 或 F2，华硕常用 Del 或 F2，微星常用 Delete。
2、进入 UEFI/BIOS 界面后，使用方向键切换至“Security”、“Boot” 或“Authentication”选项卡；部分华硕主板需先按 F7 进入高级模式才能显示完整菜单。
3、定位到“Secure Boot”选项，按 Enter 展开设置，将其值由“Disabled”更改为“Enabled”。
4、检查“Platform Mode”状态：若显示为“Setup Mode”，需先进入“Security” > “Restore Factory Keys”或“Key Management” > “Install Default Secure Boot Keys”并执行，使其变更为“User Mode”。
5、查找“CSM”、“Legacy Boot”、“Launch CSM” 或“BIOS Compatibility Mode”选项，务必设为“Disabled”；同时确认“Boot Mode”为“UEFI Only”而非“Legacy” 或“Both”。
6、按 F10 保存更改，确认选择“Yes”，设备自动重启。
二、通过 Windows 11 高级启动进入 UEFI 固件设置启用
该路径利用系统内置恢复环境引导至同一套 UEFI 设置界面，全程图形化操作，适合对硬件按键不熟悉的用户，且无需多次重启即可直达目标菜单。
1、点击“开始”菜单，打开“设置” > “系统” > “恢复”页面。
2、在“高级启动”区域，点击“立即重新启动”按钮。
3、设备重启后进入蓝色恢复界面，依次选择：“疑难解答” > “高级选项” > “UEFI 固件设置”。
4、点击“重启”，系统将自动进入 BIOS/UEFI 界面。
5、使用方向键导航至“Boot”或“Security”选项卡，找到“Secure Boot”并设为“Enabled”。
6、如存在“Key Management”选项，选择“Install Default Secure Boot Keys”以加载微软标准密钥。
7、按 F10 保存并退出，系统重启生效。
三、重置 Secure Boot 密钥并重建信任链
部分主板在启用 Secure Boot 后若未正确加载默认平台密钥（PK）或密钥交换密钥（KEK），会导致合法但非预装签名的驱动/组件被拦截。此操作可清除异常密钥状态并强制刷新完整信任路径。
1、重启电脑，在品牌 Logo 出现时反复按压 BIOS 快捷键（如 Del、F2 或 F10）进入 UEFI 设置界面。
2、切换至 Advanced Mode（华硕按 F7，微星按 F8，技嘉按 Ctrl+Alt+F1）。
3、导航至 Boot > Secure Boot > Key Management。
4、依次执行以下三项操作（顺序不可颠倒）：
— 选择 Clear All Secure Boot Keys 并确认；
— 选择 Install Default Secure Boot Keys 并执行；
— 返回 Secure Boot 主项，确认其状态为 Enabled 且 Platform Mode 显示为 User Mode 或 Standard Mode。
5、按 F10 保存并退出，重启后验证 Secure Boot 状态。
四、临时禁用内存完整性（核心隔离）
内存完整性是 Windows 安全中心中依赖 Secure Boot 运行的子功能，它会拦截未经微软签名的内核级代码——包括多数游戏反作弊系统（如 Easy Anti-Cheat、BattlEye）的驱动，导致游戏闪退或拒绝启动。此操作可在保持 Secure Boot 开启的前提下缓解冲突。
1、打开“Windows 安全中心” → “设备安全性”。
2、点击“核心隔离详细信息”。
3、将内存完整性开关设置为关闭。
4、系统提示重启时，点击“立即重启”使更改生效。
五、验证并强制刷新 UEFI 引导链
若系统虽显示 Secure Boot 已启用，但游戏仍报错，可能是 Windows Boot Manager 的 EFI 引导文件签名损坏或未注册至固件。此方法通过命令行重建完整签名引导链，确保引导组件符合 Secure Boot 验证要求。
1、插入 Windows 11 安装 U 盘，重启并从 U 盘启动，进入“修复计算机”→“高级选项”→“命令提示符”。
2、依次执行：
diskpart → list volume → exit，确认 Windows 所在盘符（如 C:）及 EFI 系统分区盘符（如 S:）。
3、执行：bcdboot C:\Windows /s S: /f UEFI，强制重建 UEFI 签名引导链。
4、执行：bootrec /rebuildbcd，扫描并注册所有有效 Windows 安装。
5、输入 exit 退出命令提示符，重启设备。
