Windows 11安装程序在pre-OS阶段即通过appraiserres.dll硬性校验Secure Boot，若为Disabled则直接中断流程、不进图形界面；必须在UEFI中启用Secure Boot（先装默认密钥至User Mode）、关闭CSM、设Boot Mode为UEFI Only，并用GPT+UEFI模式制作U盘（含bootx64.efi）。
Windows 11安装程序在启动阶段就会强制校验Secure Boot状态，【未开启Secure Boot时，setup.exe或ISO引导环境会直接中断安装并报错】，根本不会进入图形化安装界面，更无法选择磁盘或输入密钥。
为什么Win11必须开启Secure Boot
Windows 11的安装验证逻辑硬编码在appraiserres.dll中，该文件在启动安装流程初期即读取UEFI固件变量。若检测到Secure Boot为Disabled，系统立即终止流程——这不是提示警告，而是不可绕过的硬性拦截。
微软将Secure Boot与TPM 2.0共同列为Windows 11的“硬件强制要求”，二者缺一不可。关闭Secure Boot后即使TPM已启用，安装仍失败。
不同品牌主板开启Secure Boot的关键路径
方法一：开机热键直入UEFI（通用且最可靠）
1、彻底关机后按电源键，厂商Logo刚出现时立刻反复按Del/F2/F10（戴尔用F2、惠普用Esc+F10、联想用F1、华硕用Del）；
2、进入UEFI后切到“Security”或“Boot”选项卡，找到“Secure Boot Control”；
3、若显示“Platform Mode: Setup Mode”，【必须先执行“Install Default Secure Boot Keys”或“Restore Factory Keys”，否则“Enabled”选项呈灰色不可选】；
4、密钥安装完成后，返回将“Secure Boot Control”设为“Enabled”；
5、同步关闭“CSM Support”或“Launch CSM”，并将“Boot Mode”设为“UEFI Only”；
6、按F10保存并确认退出。
方法二：从Windows系统内跳转（适合错过热键时机）
打开“设置”→“系统”→“恢复”→点击“立即重新启动”→蓝屏恢复环境里选“疑难解答”→“高级选项”→“UEFI固件设置”→重启后操作同方法一第3～6步。
华硕主板特殊处理步骤
华硕主板（ROG/TUF/PRIME全系列）需额外注意密钥状态。先进入UEFI后按F7切换高级模式→顶部点“启动”→进“安全启动菜单”→选“密钥管理”→“安装默认安全启动密钥”→等待8秒左右完成→确认“安全启动状态”变为“User Mode”→再启用“安全启动控制”。【跳过密钥安装直接启用Secure Boot，在华硕主板上100%失败】
U盘启动盘必须匹配UEFI+GPT
即便BIOS中Secure Boot已启用，若U盘是MBR分区+Legacy引导制作的，UEFI固件根本不会加载它——此时启动菜单里压根看不到带“UEFI:”前缀的设备项。
用Rufus重制启动盘：选择ISO→“分区方案”选GPT→“目标系统”选UEFI（非CSM）→“文件系统”选FAT32→开始制作。完成后检查U盘根目录是否存在EFI\BOOT\bootx64.efi文件，有则说明UEFI引导结构完整。
