需启用UEFI固件中的Secure Boot功能，具体步骤包括：一、开机按热键进BIOS启用Secure Boot并处理模式与密钥；二、通过Windows高级启动进入UEFI设置启用；三、按品牌处理密钥与模式；四、验证TPM、GPT分区及UEFI启动模式。
如果您尝试安装或升级Windows 11，但系统提示“该电脑必须支持安全启动”，则说明当前UEFI固件中Secure Boot功能处于禁用状态。以下是启用该功能的具体操作步骤：
本文运行环境：Lenovo ThinkPad X1 Carbon，Windows 11 23H2。
一、通过开机快捷键进入BIOS/UEFI启用Secure Boot
此方法直接调用硬件固件设置，适用于所有品牌设备，无需依赖操作系统运行状态。需在开机自检阶段快速响应热键，确保进入设置界面。
1、关闭电脑后按下电源键开机，在厂商Logo出现瞬间立即反复按压对应热键。戴尔常用F2，惠普常用F10，联想常用F1或F2，华硕常用Del或F2。
2、进入BIOS/UEFI界面后，使用方向键切换至“Security”或“Boot”选项卡；部分主板如华硕需先按F7进入高级模式再查找。
3、定位到“Secure Boot”选项，按Enter键展开设置，选择“Enabled”启用。
4、若界面显示“Platform Mode”为Setup Mode而非User Mode，需先在Security菜单中找到“Restore Factory Keys”并执行，使平台模式恢复为User Mode。
5、部分主板（如技嘉、华擎）要求同步关闭CSM（Compatibility Support Module），请查找并设为“Disabled”。
6、按F10保存更改，确认选择“Yes”，设备自动重启。
二、通过Windows 11高级启动进入UEFI固件设置
该路径绕过开机热键时机限制，利用系统内置恢复机制引导至UEFI设置，适合不熟悉硬件按键操作的用户。
1、点击“开始”菜单，打开“设置” → “系统” → “恢复”。
2、在“高级启动”区域点击“立即重新启动”按钮。
3、设备重启后进入蓝色恢复界面，依次选择“疑难解答” → “高级选项” → “UEFI固件设置”。
4、点击“重启”，设备将直接进入UEFI BIOS界面。
5、导航至“Boot”或“Security”选项卡，找到“Secure Boot”并设为“Enabled”。
6、如存在“Key Management”，请选择“Install Default Secure Boot Keys”加载默认密钥。
7、按F10保存退出，系统重启生效。
三、针对特定主板品牌的密钥与模式处理
部分主板因密钥缺失或平台模式异常导致Secure Boot无法启用，需执行密钥初始化与模式校准操作。
1、对于华硕主板：进入Advanced Mode（F7）后，进入“安全启动菜单” → “密钥管理” → “安装默认安全启动密钥”。
2、对于戴尔设备：启用Secure Boot前，须确认“Legacy Option ROMs”已关闭且启动模式为UEFI Only。
3、对于技嘉主板：先进入“集成外设”，启用Intel PPT；再进入“BIOS功能”，关闭CSM；最后在底部进入Secure Boot并启用。
4、对于联想较新型号（2020年后）：进入BIOS后点击左侧“安全菜单”，右侧直接开启“安全启动”开关。
四、验证与前置条件检查
启用前需确认系统满足UEFI启动基础要求，否则Secure Boot选项可能灰显或不可用。
1、按下Win + R，输入msinfo32并回车，查看“安全启动状态”是否为“关闭”或“不受支持”。
2、若显示“不受支持”，需检查TPM是否启用：进入BIOS的“Security”或“Trusted Computing”选项，将Security Device Support设为Enable，TPM设备选为PTT（Intel）或fTPM（AMD）。
3、确认磁盘分区格式为GPT：在磁盘管理中右键磁盘，若显示“转换为GPT磁盘”选项，则当前为MBR，需备份数据后转换。
4、在BIOS中将“Boot Mode”或“CSM”明确设为UEFI Only，禁用Legacy/CSM兼容模式。
