必须启用Secure Boot并完成密钥加载、关闭CSM、确认UEFI模式及TPM 2.0启用，否则Windows 11安装失败；需先通过msinfo32验证BIOS模式为UEFI，再按品牌路径进入UEFI设置相应选项。
电脑升级Windows 11时弹出“该电脑必须支持安全启动”提示，说明当前UEFI固件中Secure Boot处于禁用状态或未正确初始化，需进入主板BIOS/UEFI界面手动开启并完成密钥加载——这一步跳过会导致安装失败或系统无法启动，且部分老主板即使支持Secure Boot，若CSM未关闭、密钥未安装，选项仍会灰显不可选。
确认当前启动模式是否为UEFI
Secure Boot是UEFI专属功能，在Legacy BIOS模式下根本不会显示该选项。这一步不做，后面所有操作都是徒劳。
同时按下Win + R，输入msinfo32回车→ 查看右侧“BIOS模式”一项：【若显示“Legacy”则必须切换为UEFI，否则Secure Boot选项永不出现】。
若“安全启动状态”显示“关闭”但“BIOS模式”已是UEFI，说明Secure Boot被禁用但选项存在；若两者都缺失，则大概率仍卡在Legacy模式。
强制进入UEFI设置并关闭CSM
很多主板（尤其是老型号升级后）默认启用CSM（Compatibility Support Module），它会隐藏Secure Boot开关。必须手动关掉它，才能解锁UEFI原生功能。
方法一：开机热键直入UEFI
关机后按电源键，看到品牌Logo瞬间狂按对应热键（联想F1/F2、戴尔F2、惠普Esc→F10、华硕Del/F2）→ 进入后按F7（华硕/技嘉等）或查找“Advanced Mode”开启高级视图 → 切换到Boot或Security选项卡 → 找到Launch CSM、Legacy Boot或CSM Support→ 设为Disabled。
方法二：Windows内跳转
设置→ 系统 → 恢复 → 高级启动 → 立即重启 → 蓝色菜单选“疑难解答”→“高级选项”→“UEFI固件设置”→重启进入 → 同上关闭CSM。
不同品牌主板启用Secure Boot的具体路径
第一步：华硕主板（含ROG、TUF系列）
进入UEFI后按F7切高级模式→切换至“Boot”选项卡→选择“Secure Boot Menu”→进入后若显示“Setup Mode”，必须先选“Install Default Secure Boot Keys”执行密钥写入→返回上级菜单，再将“Secure Boot Control”设为Enabled。
第二步：戴尔主板
进入UEFI后切换至“Secure Boot”独立标签页→先确认“Secure Boot”状态为Disabled→点击“Enable Secure Boot”→系统自动弹出密钥加载提示，按提示确认→若提示TPM未启用，需同步进入“Security”→“TPM Security”设为On。
第三步：联想笔记本（2020年后机型）
进入UEFI后点击左侧“Security”→右侧找到“Secure Boot”→下拉菜单中选择“Enabled”→若选项灰显，退回“Startup”选项卡→关闭“Fast Boot”→再返回重试。
第四步：惠普台式机/笔记本
进入UEFI后点“System Configuration”→“Boot Options”→将“Secure Boot Configuration”设为Enabled→若弹出“Key Management Required”，必须进入同级菜单下的“Secure Boot Key Management”→选择“Restore Factory Keys”→再返回启用。
关键验证与补救操作
启用后务必检查三项状态：Secure Boot为Enabled、CSM为Disabled、TPM 2.0为Enabled——缺一不可，否则Windows 11安装程序仍会报错。
若启用后重启进系统，运行msinfo32发现“安全启动状态”仍显示“关闭”，说明密钥未生效，需再次进入UEFI→“Key Management”→执行“Install Default Secure Boot Keys”并保存退出。
部分新主板（如B650/X670E芯片组）还要求在“Security”选项卡中手动开启“TPM State”和“Pluton Security Processor”，否则Secure Boot虽启用但不被Windows 11识别。
