关闭secure boot是安装非windows 11官方支持系统(如win7、linux)的前提,需通过windows设置或开机快捷键进入uefi,先启用csm、清除密钥或设置管理员密码解锁选项,再禁用secure boot并调整启动模式与顺序。

如果您正准备安装非Windows 11官方支持的操作系统(例如Windows 7、Linux发行版或自定义引导环境),而安装过程在启动阶段中断或无法识别安装介质,则很可能是Secure Boot处于启用状态,阻止了未签名引导程序的加载。以下是关闭BIOS中Secure Boot功能的多种可行操作路径:
一、通过Windows系统设置进入UEFI固件界面
该方法无需记忆开机按键,适用于预装Windows 10/11且能正常进入系统的设备,利用系统内置恢复机制直达UEFI设置。
1、点击“开始”按钮,选择“设置”,进入“系统”→“恢复”。
2、在“高级启动”区域,点击“立即重新启动”按钮。
3、设备重启后进入蓝色选项菜单,依次选择“疑难解答”→“高级选项”→“UEFI固件设置”。
4、点击“重启”,电脑将直接载入UEFI BIOS设置主界面。
二、通过开机快捷键直接进入BIOS/UEFI
此方式绕过操作系统,适用于无法启动Windows、系统崩溃或偏好硬件级控制的用户,需在POST自检阶段精准触发。
1、完全关机后按下电源键,在制造商Logo首次出现时立即连续敲击对应快捷键:华硕按F2或Del、惠普按F10、联想按F1或F2、宏碁按F2或Esc、戴尔按F2。
2、若界面为简洁模式,按F7键切换至Advanced Mode(高级模式)以显示全部设置项。
三、在UEFI BIOS中定位并禁用Secure Boot
Secure Boot通常位于Security或Boot选项卡下,但其可编辑性依赖前置配置;必须确保相关依赖项已调整,否则选项呈灰色不可选。
1、使用方向键导航至Security(安全)选项卡,查找“Secure Boot”、“Secure Boot Control”或“安全启动”条目。
2、若该选项为灰色不可更改,先前往Boot(启动)选项卡,将“CSM Support”或“Launch CSM”设为Disabled。
3、返回Security选项卡,再次尝试进入Secure Boot子菜单;如仍不可改,进入“Key Management”选择Clear All Keys清除平台密钥。
4、确认Secure Boot Control状态可调后,将其值更改为Disabled。
四、解除Secure Boot锁定的强制前置步骤
部分品牌(如宏碁、部分联想机型)在未设置管理员密码时,会主动锁定Security相关选项,包括Secure Boot开关,必须先激活Supervisor Password才能解锁。
1、在BIOS主界面切换至Security选项卡,选择“Set Supervisor Password”并回车。
2、输入并确认一个至少6位的管理员密码(无需记住复杂密码,仅用于解锁,后续可清除)。
3、保存密码后,返回Boot或Security选项卡,此时Secure Boot选项应已变为可编辑状态。
五、关闭Secure Boot后的必要配套设置
仅禁用Secure Boot不足以保障旧系统或第三方引导器正常运行,还需同步调整启动兼容性与优先级,否则可能出现黑屏、无响应或跳过安装介质等问题。
1、在Boot选项卡中,将“Boot Mode”设为UEFI + Legacy或Legacy Only(依目标系统需求)。
2、若需从U盘安装Windows 7或某些Linux发行版,将“Legacy Boot”设为Enabled。
3、在“Boot Order”中,将USB HDD或Removable Devices移至第一位。
4、全部设定完成后,按F10键保存,确认“Save Changes and Exit”并回车。










