注意
- 原始发布日期： 2021 年 8 月 26 日
- KB ID： 5005381
安全启动 是一项安全功能，可帮助防止在 Windows 电脑启动时加载恶意软件。 它的工作原理是仅允许受信任的数字签名软件在启动过程中运行。
大多数新式电脑都支持安全启动，但某些固件设置会使设备看起来就像安全启动不可用一样。 可以在设备固件中更改这些设置。 固件（通常称为 UEFI (有时称为 BIOS) ）是打开电脑时在 Windows 之前运行的软件。
注意
Microsoft正在更新最初在 2011 年颁发的、从 2026 年 6 月开始过期的安全启动证书。 如果你的电脑运行的是受支持的 Windows 版本，则此更新将自动发生。 有关详细信息，请查看 本指南 。
如何在我的电脑上启用安全启动
若要访问这些设置，可以参阅电脑制造商的文档或按照以下说明操作：
- 转到“设置”，选择“系统”，从列表中选择“恢复”，然后在“高级启动”下选择“立即重启”。 如果看到一个对话框，提示你保存任何未保存的工作，请返回并执行此操作，或选择“ 立即重启”。
- 在下一个屏幕上，选择“ 故障排除 ”，然后选择“ 高级选项 ”。
- 选择“ UEFI 固件设置” ，然后选择 “重启 ”进行更改。
若要更改这些设置，需要将电脑启动模式从启用的“旧版”BIOS (也称为“CSM”模式) 切换到 UEFI/BIOS (统一可扩展固件接口) 。 在某些情况下，有一些选项可以同时启用 UEFI 和旧版/CSM。 如果是这样，则需要选择让 UEFI 成为第一个或唯一的选项。 如果你不确定如何进行任何必要的更改来启用 UEFI/BIOS，我们建议你在其网站上检查电脑制造商的支持信息。
下面是一些来自一些电脑制造商的信息链接，可帮助你入门：
虽然将Windows 10设备升级到Windows 11的要求只是电脑通过启用 UEFI/BIOS 才支持安全启动，但你也可以考虑启用或打开安全启动以提高安全性。
注意
- 注意： 在某些情况下，可能需要暂时禁用安全启动才能解决问题。 此页上的说明可用于禁用安全启动。 建议在问题解决后重新启用安全启动。
- 注意：虽然这些说明是针对Windows 11编写的，但它们也可能适用于Windows 10和相关Windows Server版本。