安装Win11提示该电脑必须支持安全启动的解决方法

微软公布了Windows 11的最低硬件要求，这两条核心要求为计算机需支持TPM2.0以及必须启用安全启动。虽然已经存在很多TPM2.0的技术指南，但我们这次将重点讲解如何应对Windows 11安装后提示必须支持安全启动的问题。

为了顺利安装Windows 11，官方明确表示需要启用TPM2.0和安全启动。这显然是硬件上的强制要求。然而，某些旧型号的电脑可能会缺乏支持安全启动的功能。如果是这种情况或者您已经关闭了该选项，应该如何处理呢？下面是几种可供选择的方案，在此之前，让我们先了解一下安全启动究竟是什么，它的作用又何在。

安全启动功能的主要用途：

设计这一机制的目标是为了阻止恶意软件入侵。从实质上看，它可以作为电脑引导程序遭受病毒更改时发出预警，并且拒不让系统执行，从而有效避免潜在的严重损坏。

很多人相信这是出于遏制Linux等替代系统的普及，而由PC制造商用来维系市场垄断的做法，尽管其设计的最初目的很可能是为了保障操作系统的整体安全性。

安全启动属于UEFI BIOS的其中一项设置，通常位于传统的Legacy BIOS设置下的Boot区域中。微软的规定表明，所有预装Windows 11的操作设备供应商（也叫原始制造商，OEM）都有义务开启Secure Boot，并在其固件里预置相应的公钥签名验证。在某些品牌的主基板上，则会显示为Secure Boot Contrl项，置于Security项下的某个位置。因此，一旦这些安全设定被手动禁用，则会导致系统难以安装并正常使用。

安全启动的工作方式：对于Windows 11操作系统新增设的安全功能来说，Secure Boot功能内嵌于UEFI BIOS框架之中，主要是为了避免恶意软件感染主板BIOS及主引导区。Win8及其后续版本均默认激活了Secure Boot特性。任何企图在此引导阶段加载的代码片段，都需要经过系统内含的数字认证验证，如果没有得到验证或者认证过程未能通过，将会遭到禁止运行。

安全启动应当处于开启或关闭状态?

若计划安装官方版本的Windows 11 ISO文件，使用标准方式进行Windows 11安装的话，就需要开启安全启动，这样就可以避免安装失败。下面我们就介绍如何激活安全启动的相关具体操作。顺便一提的是，假如你的机器打算部署Windows 7系统，那你则需将此项功能暂时关闭。

针对安装Windows 11期间所提示该系统须支持安全引导的问题，可参考的方法之一：启动Secure Boot

如何根据不同品牌机型启动安全引导

不同品牌的电脑有着各自独特的BIOS设置途径。我们将详细解析包括华硕、映泰、微星、联想及戴尔、惠普在内的主流产品类别中的实现步骤。

以华硕为例：

1. 在计算机重启过程中，迅速敲击[ESC]以访问BIOS，接着按下[F7]进入高级视窗化BIOS。
2. 移至Secure选项，切换为Enable模式。
图：示意图1-3

对映泰品牌的计算机：

1. 操作者需通过多次轻触[Del]键打开设置屏幕，在找到对应的Security选项之后调整相关项直至显示为“Enabled”（启用）模式。
2. 确认操作并重新激活Secure模式，具体参照下文中的附图10和11。注意，为兼容Windows 11，请保持本设置开启状态。

对于微星品牌电脑：

1. 开机期间按[F2]进入BIOS界面，在"Sittings"（设定项中选择Security，并调整至启用状态，参考示例图片。

对2020年以前联想品牌的机器：

开机即刻反复敲动[F2][Fn]+[F2]按钮，然后找到相应项目切换至"enabled"模式；如需装Win 7，则务必关闭此选项；反之如想装Win 11，就得将其调整为“开启”模式。
自2020年后联想产品的更新迭代，将系统界面改为汉语言文字。操作方式基本沿袭之前版本中的部分设置步骤，但是界面更加符合汉语用户的习惯。

戴尔的实施方案：