Windows安全启动支持检查教程

要准确判断电脑主板是否具备安全启动（Secure Boot）功能，而非仅查看系统当前状态，需要通过多种方法交叉验证。单一途径容易误判，综合以下步骤能得出清晰结论。

一、进入BIOS/UEFI设置界面直接查看

这是最权威的方法。直接进入主板固件设置界面，结果不依赖操作系统，能真实反映主板是否具备该功能。

操作步骤：重启电脑，在开机出现品牌Logo时，反复按Del、F2或F12键（具体按键因品牌而异，华硕、微星常用Del，技嘉、联想多用F2，戴尔则可能是F2或F12）。

成功进入BIOS/UEFI设置界面后，使用键盘方向键切换到Boot（启动）或Security（安全）等选项卡。仔细查找是否有名为 Secure Boot、Secure Boot State 的选项。

如果该选项明确存在，并且可以切换启用（Enabled）/禁用（Disabled）状态，或者其下还有Standard/Custom模式、密钥管理（Key Management）等子菜单，则表明主板确定支持Secure Boot。

反之，若在所有菜单中都找不到任何Secure Boot相关字样，或相关选项为灰色不可选，同时只看到Legacy Only、CSM Enabled等强调传统启动模式的选项，则基本可以断定该主板大概率不支持Secure Boot。

二、使用系统信息工具（msinfo32）查看状态

此方法通过Windows系统获取信息。它读取的是系统启动时从固件获得的信任链信息，反映的是当前这次启动是否使用了Secure Boot。

按下Win + R键，打开“运行”对话框，输入msinfo32后回车。在弹出的“系统信息”窗口右侧，找到“安全启动状态”条目。

结果直观：若显示“开启”，说明当前已启用Secure Boot保护；若显示“关闭”，则可能是BIOS中未开启或系统配置问题；若直接显示“不支持”，则不仅是开关问题，很可能意味着主板固件本身未集成此功能，这是判断硬件不支持的关键信号之一。

三、通过PowerShell命令深入查询

对于习惯使用命令行的用户，PowerShell提供了更直接的查询方式。它能绕过图形界面，直接查询UEFI固件接口，获取的信息可信度高。

右键点击开始菜单，选择“Windows PowerShell（管理员）”。在打开的窗口中，输入命令 Confirm-SecureBootUEFI 后回车。

命令会返回明确值：True 表示固件支持且当前已启用；False 则表示当前未启用。

需注意：若返回False，但在方法一（BIOS设置）中明确看到了Secure Boot选项，则可能是固件密钥问题或策略被重置。若返回False，同时msinfo32显示“不支持”，且BIOS中找不到选项，则“主板不支持”的结论基本成立。

四、检查磁盘分区与启动文件路径

Secure Boot生效有一个硬性前提：系统必须运行在UEFI模式下。而UEFI模式强制要求磁盘使用GPT分区表，且系统需从EFI分区内的特定文件启动。因此，检查这两项可作为有力旁证。

首先，右键点击“此电脑”，选择“管理”，进入“磁盘管理”。找到系统盘（通常标记为“系统”、“启动”或“EFI系统分区”）。右键点击它，选择“属性”，切换到“卷”选项卡。查看“分区样式”内容。若为GPT（GUID分区表），则满足UEFI启动的第一个条件；若仍为旧的MBR格式，则Secure Boot无法启用。

接着，以管理员身份打开“命令提示符”，输入命令：bcdedit /enum firmware。在输出信息中找到“path”行。若其值为\Windows\system32\winload.efi，说明系统正通过UEFI加载器启动，路径正确。若显示为winload.exe，则说明仍是传统BIOS启动方式，Secure Boot自然无法生效。

五、在Windows安全中心内确认

对于Windows 10和11用户，系统自带的安全中心整合了内核级引导验证信息，可提供直观结果。

打开“设置”，进入“隐私和安全性”（Win11）或“更新与安全”（Win10），找到“Windows 安全中心”。在安全中心内，点击“设备安全性”（Win11）或“设备安全”（Win10）。在右侧页面中，找到“安全的启动”或“引导完整性”板块。

若此处显示“已启用”，且无黄色感叹号警告图标，同时下方备注“使用UEFI安全启动”，则说明Secure Boot正在正常工作并参与了系统启动链条。若显示“已禁用”或“不兼容”，则需返回检查BIOS设置，或确认系统当初是否以UEFI模式安装。