必须进入UEFI固件设置启用Secure Boot才能解决Win11黑屏或“安全启动未开启”问题：先通过Windows恢复环境（设置→系统→恢复→高级启动）或开机热键（戴尔F2、惠普Esc→F10、联想F1/Fn+F2、华硕Del/F2+F7）进入UEFI，再关闭CSM、安装默认密钥、启用Secure Boot并设为UEFI Only模式，最后F10保存退出。
电脑升级Win11后卡在黑屏或提示“安全启动未开启”导致无法正常开机，说明系统已切换至UEFI启动路径但Secure Boot仍处于禁用状态，此时必须进入BIOS/UEFI固件设置中手动启用——该操作无需重装系统，但必须在开机自检阶段快速触发设置界面。
通过Windows恢复环境进UEFI设置（推荐给无法看清Logo的用户）
第一步：在当前能进入Windows的任意状态下，点击“开始”→“设置”→“系统”→“恢复”。
第二步：在“高级启动”区域点击“立即重新启动”，设备将强制重启并加载Windows恢复环境。
第三步：选择“疑难解答”→“高级选项”→“UEFI固件设置”，再点“重启”。
这一步跳过了记快捷键的麻烦，特别适合外接显示器延迟高、Logo一闪而过的笔记本；若此处选项为灰色，请先在“系统信息”中确认BIOS模式是否已是UEFI——Legacy模式下此入口不可用。
开机时直按热键进BIOS（通用强效法）
方法一：戴尔电脑——完全关机后按下电源键，在Dell Logo出现瞬间连续敲击【F2】，直到进入BIOS Setup Utility。
方法二：惠普电脑——重启后看到HP徽标时立刻连按【Esc】，松手后在启动菜单中选“BIOS Setup (F10)”并回车。
方法三：联想电脑——关机后按电源键，待Lenovo字样浮现时猛按【F1】或【Fn+F2】（部分机型需长按），进入后若为英文界面，先用方向键选“Language”切为中文再操作。
注意：华硕主板若按Del或F2无反应，极可能是默认隐藏高级菜单，务必在刚进BIOS时立刻按【F7】调出Advanced Mode，否则“Secure Boot”选项根本不会显示。
在UEFI界面中启用Secure Boot（关键操作）
① 使用方向键切换到“Security”选项卡（部分微星/技嘉主板在“Boot”或“Authentication”下）。
② 找到“Secure Boot”条目，将当前值从“Disabled”改为“Enabled”。
③ 若更改后保存失败或重启仍报错，说明密钥缺失——此时必须返回“Secure Boot”子菜单，找到“Key Management”或“Restore Factory Keys”，执行“Install Default Secure Boot Keys”。
这一步不可跳过：没有有效密钥的Secure Boot形同虚设，Windows 11启动管理器会直接拒绝加载bootmgr.efi。完成密钥安装后再启用Secure Boot，才能真正通过TPM+UEFI双重校验。
保存退出并验证生效
按F10键→在弹出的Save & Exit Setup对话框中选“Yes”→确认保存后设备自动重启。
重启过程中不再出现安全启动警告，且进入Windows后可通过msinfo32查看“安全启动状态”是否显示“开启”。
