华硕主板Secure Boot必须在UEFI纯启动环境下才能真正启用，缺一不可：CSM必须禁用、GPT磁盘分区必须存在、管理员密码必须提前设定、默认密钥必须手动安装——跳过任意一步，BIOS里显示“已启用”也只是假象，Windows系统信息中仍会显示“安全启动状态：关闭”。
确认前置条件是否全部满足
开机按Delete键进入BIOS，按F7切高级模式→顶部选【Security】→看左下角是否有“Supervisor Password”提示；若无，说明管理员密码未设，【此为硬性门槛，不设密码后续所有Secure Boot操作均被拒绝】。再切到【Boot】选项卡，找到【CSM Support】，确认值为【Disabled】；若为Enabled，Secure Boot菜单根本不会出现。最后返回Windows，按Win+R输入msinfo32，检查“BIOS模式”是否为UEFI、“安全启动状态”是否为空白——三项全绿才能继续。
进入安全启动菜单并安装默认密钥
方法一：BIOS内直达路径
在高级模式下→顶部导航至【Boot】→向下滚动找到【Secure Boot Menu】→回车进入→选择【Key Management】→再选【Install Default Secure Boot Keys】→此时弹出密码框→输入已设好的管理员密码→等待约10秒，屏幕右下角出现“Keys installed successfully”提示。
方法二：快捷替代入口
若找不到【Secure Boot Menu】，直接切到【Security】选项卡→找【Secure Boot】子项→点开后第一项通常就是密钥安装入口；部分新款ROG主板（如Crosshair X670E）会把该选项放在【Secure Boot State】页面底部，标为“Load Factory Keys”。【密钥未装，Secure Boot Control永远灰显，别浪费时间去点它】
启用Secure Boot并完成闭环设置
第一步：密钥安装成功后，返回【Secure Boot Menu】上级页面，将【Secure Boot Control】设为【Enabled】。
第二步：同步检查【OS Type】是否为【Windows UEFI Mode】——若显示【Other OS】或【Setup Mode】，需手动切换，否则BitLocker可能无法解锁。
第三步：进入【Boot】→确认【CSM Support】仍为【Disabled】，且【Boot Mode Select】显示【UEFI Only】。
第四步：按F10→选【Yes】保存并退出，【必须选“Yes”并让系统自动重启，仅按F10不确认会导致密钥未加载】。
验证是否真正生效
重启进Windows后，按Win+R输入msinfo32→拉到底部看“安全启动状态”是否明确显示“开启”。
若仍显示“关闭”或空白：立刻重启再进BIOS→【Security】→【Secure Boot State】→看当前模式是User Mode还是Setup Mode；若是后者，说明密钥安装失败，需重做密钥安装步骤，且中途不能断电或误按Esc退出。
