原始发布日期： 2021 年 8 月 26 日 安全启动 是一项安全功能，可帮助防止在 Windows 电脑启动时加载恶意软件。 它的工作原理是仅允许受信任的数字签名软件在启动过程中运行。 大多数新式电脑都支持安全启动，但某些固件设置会使设备看起来就像安全启动不可用一样。 可以在设备固件中更改这些设置。 固件（通常称为 UEFI (有时称为 BIOS) ）是打开电脑时在 Windows 之前运行的软件。 Microsoft正在更新最初在 2011 年颁发的、从 2026 年 6 月开始过期的安全启动证书。 如果你的电脑运行的是受支持的 Windows 版本，则此更新将自动发生。 有关详细信息，请查看 本指南 。 若要访问这些设置，可以参阅电脑制造商的文档或按照以下说明操作： 转到 “设置” ，选择“ 系统 ”，从列表中选择“ 恢复 ”，然后在“ 高级启动 ”下选择“ 立即重启 ”。 如果看到一个对话框，提示你保存任何未保存的工作，请返回并执行此操作，或选择“ 立即重启 ”。 在下一个屏幕上，选择“ 故障排除 ”，然后选择“ 高级选项 ”。 选择“ UEFI 固件设置” ，然后选择 “重启 ”进行更改。

若要更改这些设置，需要将电脑启动模式从启用的“旧版”BIOS (也称为“CSM”模式) 切换到 UEFI/BIOS (统一可扩展固件接口) 。 在某些情况下，有一些选项可以同时启用 UEFI 和旧版/CSM。 如果是这样，则需要选择让 UEFI 成为第一个或唯一的选项。 如果你不确定如何进行任何必要的更改来启用 UEFI/BIOS，我们建议你在其网站上检查电脑制造商的支持信息。 下面是一些来自一些电脑制造商的信息链接，可帮助你入门： 虽然将Windows 10设备升级到Windows 11的要求只是电脑通过启用 UEFI/BIOS 才支持安全启动，但你也可以考虑启用或打开安全启动以提高安全性。 注意： 在某些情况下，可能需要暂时禁用安全启动才能解决问题。 此页上的说明可用于禁用安全启动。 建议在问题解决后重新启用安全启动。 注意： 虽然这些说明是针对Windows 11编写的，但它们也可能适用于Windows 10和相关Windows Server版本。 安装 Windows 11 的方法 Windows 帮助 & 学习