安全启动未启用需手动开启：先用msinfo32确认状态，再通过Windows高级启动进入UEFI，启用Secure Boot前须确保TPM已启用、CSM已禁用、平台模式为User Mode，并安装默认密钥。
你的电脑提示“安全启动未启用”，Windows 11安装失败、《使命召唤》RICOCHET反作弊拒绝运行，或系统信息里显示“安全启动状态：关闭”——这说明UEFI固件中Secure Boot开关处于禁用状态，必须手动进入固件设置开启，且需同步满足TPM激活、平台模式为User Mode、CSM关闭等前提条件。
确认当前安全启动状态
先别急着进BIOS，用系统自带工具快速验证真实状态：按 Win + R 打开运行框，输入 msinfo32 回车，在右侧“系统摘要”中找到“安全启动状态”这一项。如果显示“关闭”，说明固件层确实未启用；若显示“在用户模式下打开”，则已生效，无需操作。
注意：该结果只反映当前固件设置，不表示TPM或密钥是否就绪。有些机器即使这里显示“开启”，游戏或安装程序仍报错，说明密钥未安装或平台模式异常。
通过Windows高级启动进入UEFI设置
这是最稳妥的方式，完全绕过开机按键时机问题，适用于所有品牌机型，尤其当F2/F10失灵或你手速跟不上时。
第一步：打开“设置”→“系统”→“恢复”，在“高级启动”区域点击“立即重新启动”；
第二步：电脑重启后进入蓝色恢复界面，依次选择“疑难解答”→“高级选项”→“UEFI固件设置”；
第三步：点击“重启”，设备将直接加载UEFI BIOS界面（此时已默认为高级模式，华硕/联想等机型无需再按F7）；
这一步比反复狂敲F2可靠得多，避免因错过时机而反复冷启。
在UEFI中启用Secure Boot并安装默认密钥
不同品牌界面布局差异大，但核心路径一致：找到Secure Boot开关→确认平台模式→安装密钥→启用控制。
方法一（通用路径）：用方向键切换到 Security 或 Boot 标签页，找到 Secure Boot 选项，将其设为 Enabled；若旁边显示 Setup Mode 或状态为灰色，说明密钥缺失，必须先处理密钥再启用。
方法二（华硕/ROG/PRIME主板专用）：进入UEFI后按 F7 进高级模式→顶部菜单选“安全启动菜单”→进入“密钥管理”→选择“安装默认安全启动密钥”并回车执行→返回上一级，将“安全启动控制”设为“启用”；
方法三（联想ThinkPad/拯救者）：进入 Security 页面后，先检查 Platform Mode 状态——必须是 User Mode，若显示 Setup Mode，则必须先选中 Restore Factory Keys（不是F9恢复默认，也不是Reset Setup Mode），回车执行后等待密钥重载完成，再开启Secure Boot；
【Platform Mode非User Mode时，Secure Boot开关永远无法生效】
关键配套设置：TPM与CSM必须同步调整
Secure Boot不是独立开关，它和TPM、启动模式强绑定。跳过这步，保存后重启仍可能自动变回Disabled。
进入UEFI的 Security 或 Advanced 页面，查找以下两项：
– Intel平台找 Intel PTT，AMD平台找 AMD fTPM，确保其状态为 Enabled；若显示 Clear 或 Lock 提示，需先执行清除再启用；
– 查找 CSM Support（兼容性支持模块）或 Legacy Boot，必须设为 Disabled；【CSM启用状态下，Secure Boot强制锁定为Disabled，无法修改】
改完这两项，再回到Secure Boot页面，此时开关应可正常切换并保存成功。
