首先确认设备支持UEFI启动，重启进入BIOS设置界面，找到Secure Boot选项并启用，选择默认模式后保存设置重启，系统将仅允许签名软件加载，增强启动安全。
如果您尝试在Windows系统中启用安全启动（Secure Boot），但发现该功能未开启，可能会导致系统无法验证启动过程中的软件完整性。以下是开启Secure Boot的详细步骤。
本文运行环境：Dell XPS 15，Windows 11
一、进入BIOS设置界面
进入BIOS是配置Secure Boot的前提，只有在固件层才能修改此设置。不同品牌电脑进入BIOS的方式略有差异，需在开机自检阶段操作。
1、重启计算机，在看到制造商Logo时立即按下指定键，通常是F2、Del或Esc。
2、若使用的是预装Windows 11的设备，可能需要通过系统设置间接进入：打开“设置”→“系统”→“恢复”→“高级启动”→“立即重新启动”→“疑难解答”→“高级选项”→“UEFI固件设置”→“重启”。
二、定位安全启动（Secure Boot）选项
Secure Boot通常位于“启动”或“安全”标签页下，具体名称和位置因主板厂商而异。需确保当前系统以UEFI模式运行，否则该选项将不可见。
1、在BIOS主界面中查找类似Boot、Security或Authentication的菜单项并进入。
2、寻找名为“Secure Boot”的设置项，常见于支持UEFI的现代主板上。
三、启用Secure Boot功能
开启Secure Boot后，系统将仅允许经过数字签名的操作系统和驱动程序加载，增强启动安全性。在此之前建议确认操作系统支持UEFI启动。
1、选中“Secure Boot”选项，将其值从“Disabled”更改为Enabled。
2、部分BIOS会提示选择操作模式，推荐保持默认设置为“Standard”或“Default Mode”，避免影响正常系统启动。
四、配置密钥管理（可选）
高级用户可自定义平台密钥（PK）、签名数据库（DB）等，用于加载非微软签名的系统或驱动。普通用户无需更改，默认使用Microsoft UEFI CA证书即可。
1、进入“Key Management”子菜单，可查看当前已安装的签名证书。
2、如需添加自定义密钥，选择相应选项并按照提示从U盘导入PEM或DER格式证书文件。
五、保存设置并退出BIOS
完成Secure Boot开启后，必须正确保存更改，否则设置不会生效。系统将在重启后应用新的启动策略。
1、按键盘上的F10键或导航至“Exit”菜单选择“Save Changes and Exit”。
2、确认保存操作，计算机会自动重启，并在启动过程中验证固件与操作系统的签名状态。
