Windows安全启动检查教程 如何查看主板是否支持Secure Boot

要准确判断电脑主板是否具备安全启动（Secure Boot）的硬件支持能力，而非仅查看系统当前是否启用，需要通过多维度交叉验证才能得出可靠结论。单一检查点容易产生误判，综合运用下述几种方法，结果将一目了然。

一、进入BIOS/UEFI固件设置界面直接查看

这是最权威的验证方法。直接访问主板固件设置界面，其结果不依赖于操作系统，能真实反映主板是否内建了安全启动功能。

操作步骤简单：重启计算机，在开机出现制造商Logo的阶段，反复按Del、F2或F12键（具体按键因品牌而异，华硕、微星常用Del，技嘉、联想多用F2，戴尔则可能是F2或F12）。

成功进入BIOS/UEFI设置界面后，使用键盘方向键导航至Boot（启动）或Security（安全）等分类选项卡。仔细查找是否存在名为 Secure Boot、Secure Boot State 的选项。

若该选项清晰可见，并且可以切换启用（Enabled）/禁用（Disabled）状态，或者其下还包含Standard/Custom模式、密钥管理（Key Management）等子菜单，那么可以确认，您的主板硬件完全支持Secure Boot。

反之，如果遍寻所有菜单均未发现任何与Secure Boot相关的条目，或者相关选项呈灰色不可选状态，同时仅能看到Legacy Only、CSM Enabled等强调传统启动模式的设置，则基本可以断定，该主板很可能不支持Secure Boot。

二、利用系统信息工具（msinfo32）查看状态

此方法通过Windows系统间接获取信息。它读取的是系统启动时从固件传递的信任链信息，反映的是当前这次启动是否应用了Secure Boot。

按下Win + R组合键，打开“运行”对话框，输入msinfo32后回车。在弹出的“系统信息”窗口右侧，定位到“安全启动状态”这一条目。

此处显示的结果非常直观：若为“开启”，表明当前系统正受到Secure Boot保护；若为“关闭”，则可能是BIOS中未启用或存在系统配置问题；但如果直接显示“不支持”，这通常意味着主板固件本身很可能并未集成此功能，这是判断硬件不支持的关键信号之一。

三、使用PowerShell命令深入查询

对于偏好命令行操作的用户，PowerShell提供了一个更直接的查询途径。它能绕过图形界面，直接向UEFI固件接口发起询问，获取的信息可信度极高。

右键点击开始菜单，选择“Windows PowerShell（管理员）”。在打开的窗口中，输入命令 Confirm-SecureBootUEFI 后回车。

命令将返回一个明确的值：True 表示固件支持且当前已启用；False 则表示当前未启用。

此处需注意：如果返回False，但您在方法一（BIOS设置）中明确看到了Secure Boot选项，则可能是固件密钥出现问题或策略被重置。然而，如果返回False的同时，msinfo32显示“不支持”，且BIOS中也找不到相关选项，那么“主板硬件不支持”的结论就基本可以确定了。

四、检查磁盘分区与启动文件路径

Secure Boot能够生效，有一个硬性前提：系统必须运行在UEFI模式下。而UEFI模式又强制要求磁盘使用GPT分区表，并且系统需从EFI分区内的特定文件启动。因此，检查这两项可作为有力的旁证。

首先，右键点击“此电脑”，选择“管理”，进入“磁盘管理”。找到您的系统盘（通常标记为“系统”、“启动”或“EFI系统分区”）。右键点击它，选择“属性”，切换到“卷”选项卡。查看“分区样式”一栏。如果是GPT（GUID分区表），则满足了UEFI启动的第一个条件；如果仍是旧的MBR格式，则Secure Boot必然无法启用。

接着，以管理员身份打开“命令提示符”，输入命令：bcdedit /enum firmware。在输出的信息中找到“path”这一行。如果其值为\Windows\system32\winload.efi，说明系统正通过UEFI加载器启动，路径正确。如果显示的是winload.exe，则表明仍是传统的BIOS启动方式，Secure Boot自然也就无从谈起。

五、在Windows安全中心内确认

对于Windows 10和11的用户，系统自带的安全中心整合了内核级的引导验证信息，这里提供了一个比较直观的查看入口。

打开“设置”，进入“隐私和安全性”（Win11）或“更新与安全”（Win10），找到“Windows 安全中心”。在安全中心内，点击“设备安全性”（Win11）或“设备安全”（Win10）。在右侧页面中，找到“安全的启动”或“引导完整性”板块。

如果此处显示“已启用”，且没有黄色的感叹号警告图标，同时下方备注了“使用UEFI安全启动”，则说明Secure Boot正在正常工作，并参与了您的系统启动链条。如果显示“已禁用”或“不兼容”，则需要返回检查BIOS设置，或确认系统最初是否以UEFI模式安装。