在 Windows 11 加载之前保护系统设置启用安全启动方法

　　安全启动是 UEFI 固件的一项功能，通过确保只有经过数字签名的受信任软件才能在 Windows 启动前加载，从而保护启动过程。它能防止在防病毒系统激活前，恶意软件如根套件、引导套件和其他低级恶意软件劫持您的设备。

　　Windows 11 是否需要安全启动?

　　否。虽然微软建议启用安全启动以增强保护，但运行 Windows 11 并非必须启用此功能。有些系统可能已禁用该功能，如果受支持，您可以在 UEFI 设置中手动启用它。

　　如何在 Windows 11 中启用安全启动?

　　要启用安全启动，请依次点击“设置”>“系统”>“恢复”，然后点击“高级启动”下的“立即重新启动”。重新启动后，选择“疑难解答”>“高级选项”>“UEFI 固件设置”，然后再次点击“重新启动”进入 BIOS 界面。

　　进入固件后，打开“启动”或“安全”选项卡，找到“安全启动”选项，将其设置为“启用”，然后保存并退出。

　　为什么我无法在我的电脑上启用安全启动?

　　如果“安全启动”选项不可用或呈灰色显示，您的系统可能配置为传统 BIOS 模式，或者启用了 CSM(兼容性支持模块)。

　　如何检查安全启动是否已启用?

　　要检查系统上安全启动的状态，请在搜索栏中输入“系统信息”以打开“系统信息”，然后查看“安全启动状态”这一行。如果显示“已启用”，则安全启动处于活动状态。如果显示“已禁用”，则您必须在系统的 UEFI 固件设置中手动启用它。

　　如果我在 Windows 11 上启用安全启动会怎样?

　　Windows 11 将在每次启动时开始使用安全启动验证，确保只有受信任的固件和驱动程序加载。您不会察觉到性能差异，但您的计算机将更好地防范底层恶意软件和篡改。

　　启用安全启动功能会对较旧的硬件或双启动设置造成问题吗?

　　在极少数情况下，确实如此。安全启动可能会阻止未签名的引导加载程序或较旧的 Linux 发行版。如有必要，您可以暂时禁用它，但建议您在完成故障排除或安装辅助操作系统后重新启用安全启动。

　　“标准”安全启动模式和“自定义”安全启动模式之间有什么区别?

　　标准模式推荐给大多数用户，因为它会自动加载计算机制造商批准的数字密钥，而自定义模式则面向高级用户、开发人员或使用自定义引导加载程序的系统，因为它允许手动管理和控制安全密钥。

　　安装 Windows 11 之后，我可以启用安全启动吗?

　　是。如果安装时使用的是 UEFI 并且您的磁盘采用的是 GPT 分区表，那么您可以在 UEFI 固件中随时启用安全启动功能，而无需重新安装 Windows。

　　为什么安全启动对于 Windows 11 的安全性很重要?

　　安全启动是 Windows 11 安全模型的基础，与可信启动、BitLocker 和 TPM 等功能相辅相成。它确保操作系统仅从受信任的来源加载，从而在 Windows 和 Windows Defender 启动之前就保护系统。