CSM与Secure Boot互斥，因UEFI规范要求二者不可共存：CSM模拟Legacy环境，Secure Boot须运行于纯UEFI上下文验证签名链；启用其一常致另一被自动禁用或置灰，需按固定顺序操作——先关闭Secure Boot（含清除密钥），再启用CSM，反之亦然，否则设置将被固件回滚。
CSM和Secure Boot在BIOS中互斥，启用其中一个时另一个常被自动禁用或置灰——这是因为UEFI规范要求二者不可共存：CSM开启即模拟Legacy BIOS环境，而Secure Boot必须运行在纯UEFI上下文中才能验证签名链。
先确认冲突表现
进入BIOS高级模式后，在【Boot】页找不到“CSM Support”选项，或该选项呈灰色不可选；又或者在【Security】页中“Secure Boot Control”为Enabled状态时，“Launch CSM”始终无法设为Enabled——这说明两者已发生硬性互锁。
此时不要反复切换尝试，【必须按固定顺序操作，否则设置会被固件自动回滚】。
关闭Secure Boot以启用CSM
方法一（通用路径）：
① 开机连续按Delete键进入华硕/技嘉/微星主板BIOS，按F7切至高级模式；
② 方向键切换到【Security】选项卡 → 找到“Secure Boot Control” → 设为Disabled；
③ 若该选项仍为灰色，说明PK密钥未清除：进入【Key Management】→ 选择“Clear All Secure Boot Keys” → 确认执行；
④ 返回【Boot】页 → 找到“CSM Support”或“Launch CSM” → 设为Enabled；
⑤ 按F10保存退出，重启生效。
方法二（七彩虹新UI专用）：
进入【启动】→ 进入“CSM配置” → 系统提示“因启用安全引导无法启用CSM”时，直接在同菜单内将“安全引导”设为Disabled → 返回上一级，再将“启动CSM”设为Enabled → 设置“启动项过滤”为“UEFI和传统模式” → F10保存。
关闭CSM以启用Secure Boot
这一步是Windows 11安装或UEFI系统稳定运行的强制前提。
第一步：进入BIOS高级模式 → 切换至【Boot】选项卡；
第二步：找到“CSM Support”，设为Disabled；部分主板需展开子项，将“Storage”“Video”“Network Stack”全部设为Disabled；
第三步：在同一页面查找“Boot Mode Select”或“UEFI/Legacy Boot”，必须设为【UEFI Only】，不能选“Both”或“Auto”；
第四步：切换到【Security】→ 将“Secure Boot Control”设为Enabled；若仍为灰色，说明CSM未真正关闭或密钥损坏，需返回第二步复核；
第五步：进入【Key Management】→ 执行“Restore Factory Keys”，载入微软官方PK/KEK/DB密钥；
按F10保存并退出。
验证是否解除冲突
重启后再次进BIOS，检查两个选项是否可独立设置且状态稳定：CSM Support为Disabled时Secure Boot Control能设为Enabled，反之亦然。
若某选项仍自动恢复旧值，说明主板BIOS存在固件缺陷，需前往官网下载对应型号的最新版本（如华硕ROG STRIX B760-G需更新至3408或更高），使用EZ Flash工具在线升级。
