红色警告框“安全启动冲突”表明UEFI固件拦截启动链，需先用msinfo32确认“安全启动状态”，再通过高级启动进入UEFI关闭CSM、启用Secure Boot并设为UEFI Only模式，华硕等主板还需按步骤解锁开关或清除密钥。
电脑开机时屏幕正中弹出红色警告框，写着“安全启动冲突”或“违反安全启动策略”，随后卡在登录界面无法进入桌面——这不是提示信息，而是UEFI固件已拦截启动链，系统被强制中止加载，必须立即修正引导配置才能恢复登录。
确认当前安全启动真实状态
先别进BIOS，用系统自带工具看一眼底层状态：按Win + R打开运行框，输入msinfo32回车。在右侧列表里找到“安全启动状态”这一项——如果显示“关闭”，说明Secure Boot压根没启用；如果显示“不受支持”，大概率是TPM被禁用或启动模式仍是Legacy；只有显示“开启”才代表UEFI基础就绪，但红字仍出现，说明引导文件签名已损坏或CSM模块正在偷偷降级运行。
这一步不能跳过，因为很多用户进BIOS把Secure Boot设为Enabled后就以为搞定，其实若CSM开着，系统会静默切换回Legacy兼容模式，“开启”只是界面假象，红字必然持续。
通过高级启动直达UEFI设置并修正关键选项
按下Win + I打开设置 → 点击“系统” → 左侧选“恢复” → 在右侧“高级启动”区域点“立即重新启动”。
电脑重启进入蓝色恢复界面后，依次点击：疑难解答 → 高级选项 → UEFI固件设置 → 【最后一定要点“重启”按钮，否则不会真正加载UEFI界面】。
进入UEFI后，用方向键切换到Boot或Startup标签页。重点找三项：
- Launch CSM（或Compatibility Support Module）→ 设为Disabled；
- Secure Boot Control → 设为Enabled；
- Boot Mode Select → 明确选UEFI Only（不是Both，不是Legacy First，不是Auto）。
改完按F10 → Yes保存退出。若主板无F10，通常为F4或Esc，具体看右下角提示。
华硕主板专用路径：安全启动开关不可选时的解锁操作
方法一：先关CSM再开Secure Boot
若Security选项卡下“Secure Boot Control”呈灰色不可选，说明CSM仍在运行。必须先切到Boot选项卡，将“Launch CSM”设为Disabled，保存退出再重进UEFI，此时Secure Boot选项才会激活。
方法二：Z790/B650等新平台需额外设OS类型
进入Secure Boot子菜单后，若仍无法启用，先进入“OS Type”项选Other OS，再将“Secure Boot Mode”设为Custom，最后返回主菜单把“Secure Boot Control”设为Enabled。这三步缺一不可，否则状态始终显示“Inactive”。
方法三：密钥锁定导致开关灰显
若上述操作后仍不可修改，请进入Secure Boot子菜单查找“Key Management”或“Manage Secure Boot Keys”，选择“Clear All Secure Boot Keys”并确认。该操作会清除平台密钥（PK），解除固件对Secure Boot开关的强制锁定，但【执行后需重新安装默认密钥才能启用Secure Boot】。
戴尔/惠普/联想机型快捷进UEFI方式
戴尔：关机后按住F2不放→开机→Logo出现后松手；
惠普：关机后按住Esc不放→开机→Logo出现瞬间松手→再快速按F10；
联想：关机后按住F2或Fn+F2不放→开机→看到Lenovo标志立刻松手。
所有品牌进入后若显示简易模式，必须按F7切换至Advanced Mode，否则Boot和Security选项卡不可见。
