首先确认设备是否支持并启用安全启动，具体操作为：1. 通过Windows设置进入UEFI，依次点击“开始-设置-系统-恢复-高级启动-UEFI固件设置”，启用Secure Boot；2. 或开机时按快捷键（如F2、Del等）进入BIOS，在Security/Boot选项卡中开启Secure Boot；3. 确保启动模式为UEFI，关闭CSM；4. 可使用第三方工具辅助开启。
如果您尝试在安装 Windows 11 时遇到“该电脑必须支持安全启动”的提示，这通常意味着当前设备的固件设置中未启用安全启动功能，或系统运行在不兼容的启动模式下。以下是解决此问题的具体步骤。
本文运行环境：Dell XPS 13，Windows 11
一、通过Windows设置进入UEFI并启用安全启动
此方法利用Windows内置的恢复功能直接引导至UEFI固件设置界面，适合熟悉Windows操作但不熟悉BIOS快捷键的用户。
1、点击“开始”按钮，选择“设置”。
2、进入“系统” > “恢复”选项。
3、在“高级启动”区域，点击“立即重新启动”按钮。
4、电脑重启后，选择“疑难解答” > “高级选项” > “UEFI固件设置”。
5、点击“重启”，设备将进入UEFI/BIOS设置界面。
6、使用键盘导航至“Security”或“Boot”选项卡，找到Secure Boot选项。
7、将其状态修改为“Enabled”。
8、按F10保存设置并退出，随后尝试重新安装Windows 11。
二、开机时通过快捷键进入BIOS启用安全启动
不同品牌主板进入BIOS的快捷键不同，此方法适用于所有设备，需在开机自检阶段快速按键进入固件设置。
1、重启电脑，在品牌Logo出现时立即按下对应的BIOS快捷键。常见按键包括：Del、F2、F10、Esc（戴尔常用F2，惠普常用F10，联想部分机型用F1或F2）。
2、进入BIOS后，若界面为英文可尝试切换语言为中文（部分主板支持）。
3、导航至“Security”、“Boot”或“Authentication”选项卡。
4、查找“Secure Boot”设置项，将其由“Disabled”改为“Enabled”。
5、对于部分华硕主板，可能需要先进入“Advanced Mode”（按F7），然后在“Boot”菜单下找到“Secure Boot” > “Key Management”，执行Install Default Secure Boot Keys以安装默认密钥。
6、完成设置后，按F10保存并退出。
三、检查并切换启动模式为UEFI
安全启动是UEFI规范的一部分，若系统处于传统Legacy BIOS（CSM）模式，则无法启用安全启动。必须确保启动模式为UEFI。
1、在BIOS设置界面中，查找“Boot Mode”、“Operating System”或“CSM（Compatibility Support Module）”相关选项。
2、将“Boot Mode”设置为UEFI，或禁用“CSM”选项。
3、若存在“OS Selection”选项，建议选择“Windows UEFI Mode”。
4、保存设置并重启，再次确认安全启动可被启用。
四、使用第三方工具辅助配置
对于不熟悉BIOS操作的用户，可借助部分硬件厂商或工具软件提供的向导功能来简化设置流程。
1、下载并安装如UU加速器等提供“安全启动检测与设置”功能的工具。
2、运行工具，使用其内置的“安全启动”检测与引导功能。
3、根据工具提示，一键跳转至BIOS设置界面或获取针对本机型号的详细图文指引。
4、按照指引完成安全启动和TPM的开启操作。
