首先进入bios设置界面，开机时反复按f1键进入，切换至security选项卡，启用secure boot并选择standard模式，确保csm关闭且启动模式为uefi only，最后按f10保存退出即可生效。
ThinkPad电脑开启或配置Secure Boot（安全启动）功能，需进入BIOS进行设置。该功能可防止未经授权的操作系统和引导程序加载，提升系统安全性。以下是详细操作步骤。
进入ThinkPad的BIOS设置界面
开机时立即反复按下F1键（部分型号为Enter后按F1），直到进入BIOS设置界面。注意时机要早，在Lenovo logo出现前就开始按键。
开启Secure Boot安全启动
在BIOS主界面中，切换到Security（安全）选项卡：
- 找到Secure Boot选项，按Enter进入
- 选择Enabled（启用）
- 系统可能会提示“Secure Boot mode”设置，选择Standard模式即可
- 若之前已修改过启动模式，确保CSM（Compatibility Support Module）为关闭状态，否则Secure Boot无法启用
检查启动模式与操作系统兼容性
Secure Boot仅支持UEFI模式安装的操作系统（如Windows 10/11 64位）。如果使用传统MBR分区或Legacy BIOS安装的系统，需转换为UEFI/GPT模式，否则无法正常启动。
- 可在Startup选项卡中确认Boot Mode为UEFI Only
- 禁用Legacy Boot或确保其未启用
保存并退出BIOS
设置完成后，按F10键保存更改，选择“Yes”确认退出。电脑将自动重启，Secure Boot即生效。
若后续需要安装Linux或其他非微软认证系统，可能需手动添加密钥或临时关闭Secure Boot。恢复出厂设置可在Security选项中选择“Reset to Setup Mode”。
基本上就这些。只要进入BIOS路径正确，ThinkPad的Secure Boot设置过程清晰且稳定。注意不同型号BIOS界面略有差异，但关键选项位置基本一致。
