电脑组装后首次加电需重置UEFI安全启动密钥为出厂默认值，否则系统无法启动；须先进入UEFI的Security选项卡执行“Reset to Setup Mode”或类似操作清空PK/KEK/DB，再启用Secure Boot并设为Standard模式，最后确认状态为User Mode且On。
电脑组装好后首次加电，UEFI固件中尚未写入任何安全启动密钥，此时必须手动重置为出厂默认密钥（PK、KEK、DB），否则Windows安装程序或Linux发行版将因签名验证失败而无法启动。
确认当前安全启动状态
开机按Del/F2/F12（依主板品牌而定）进入UEFI设置界面→使用方向键切换到“Boot”或“Security”选项卡→找到“Secure Boot”项，观察其右侧状态是否为“Disabled”或“Setup Mode”。若显示“User Mode”，说明已有自定义密钥写入，必须先清除；若为灰色不可调，则需先禁用Secure Boot再操作后续步骤。
进入UEFI密钥管理界面
在UEFI主界面中，切换至“Security”选项卡→选择“Reset to Setup Mode”或“Clear Secure Boot Keys”（不同厂商命名不同：华硕叫“Key Management”→“Reset All Keys”，微星为“Secure Boot Configuration”→“Restore Factory Keys”，技嘉是“Secure Boot”→“Reset to Default”）→按Enter确认执行。
这一步会清空平台密钥（PK）、密钥交换密钥（KEK）和签名数据库（DB），但【不会清除TPM芯片中的数据】，也不会影响硬盘内容。若此处误选“Delete All Keys”而非“Restore Factory Keys”，可能导致UEFI无法识别任何启动项，需断电拔CMOS电池5分钟强制恢复。
启用并锁定出厂密钥
第一步：返回“Boot”选项卡，将“Secure Boot”设为“Enabled”；
第二步：在同一页找到“Secure Boot Mode”选项，设为“Standard”（非“Custom”或“Setup”）；
第三步：按F10保存退出，系统将自动重启并加载微软签名密钥链；
第四步：再次进UEFI，检查“Secure Boot State”是否变为“On”且“Mode”显示“User Mode”——此时密钥已锁定，Windows安装介质可正常引导。
