首先确认BIOS中Secure Boot选项并启用，其次通过Windows 11恢复功能进入UEFI设置，针对不同品牌按特定路径操作，最后确保系统为UEFI启动、GPT分区且TPM 2.0开启。
如果您尝试在Windows 11系统中启用安全启动（Secure Boot），但发现该功能被禁用或不可用，则可能是由于固件设置未正确配置。以下是解决此问题的步骤：
本文运行环境：联想ThinkPad X1 Carbon，Windows 11。
一、通过BIOS/UEFI界面开启安全启动
直接进入计算机的BIOS/UEFI固件设置是最常见的开启安全启动的方法。此方法适用于所有品牌和型号的电脑，操作前请确保了解进入BIOS的快捷键。
1、关闭电脑后，按下电源键开机，并立即反复按压进入BIOS的热键。常见热键包括F2、Del、Esc或F10，具体取决于制造商。
2、进入BIOS/UEFI界面后，使用键盘方向键导航至“Security”或“Boot”选项卡。
3、查找“Secure Boot”选项，将其状态从“Disabled”更改为“Enabled”。
4、如果存在“Secure Boot Control”或类似选项，请选择“Enable”以激活控制功能。
5、部分主板需要先安装默认密钥，请进入“Key Management”并选择“Install Default Secure Boot Keys”。
6、设置完成后，按下F10保存更改并退出BIOS，电脑将自动重启。
二、通过Windows 11系统内设置进入UEFI开启
此方法利用Windows内置的高级启动功能，无需手动记忆BIOS热键，适合不熟悉硬件操作的用户。
1、点击“开始”菜单，打开“设置”应用。
2、进入“系统” > “恢复”选项。
3、在“高级启动”区域，点击“立即重新启动”按钮。
4、电脑重启后进入蓝色菜单界面，依次选择“疑难解答” > “高级选项” > “UEFI固件设置”。
5、点击“重启”，设备将自动进入UEFI BIOS界面。
6、在UEFI界面中找到“Secure Boot”选项，将其设置为“Enabled”状态。
7、保存设置并退出，电脑重启后安全启动即生效。
三、针对不同品牌设备的特定操作
不同厂商的BIOS界面布局差异较大，需根据品牌执行特定路径才能找到安全启动选项。
1、对于华硕（ASUS）主板设备，进入BIOS后先切换为中文界面，按F7进入高级模式，找到“安全启动菜单”，进入后选择“安装默认安全启动密钥”完成初始化。
2、对于戴尔（Dell）系列笔记本，需在“Secure Boot”启用前确认“Legacy Option ROMs”已关闭，并确保启动模式为UEFI而非CSM。
3、对于惠普（HP）台式机或笔记本，开机按Esc键调出启动菜单，再按F10进入BIOS，在“Advanced” > “Secure Boot Configuration”中启用安全引导。
4、对于技嘉（GIGABYTE）主板，需先进入“Peripherals”设置，将“Initial Display Output”设为正确的显卡接口，然后在“CSM Support”中选择“Disable”，最后在“Secure Boot”中启用功能。
四、确保系统满足安全启动的前提条件
安全启动依赖于UEFI固件和磁盘分区格式的支持，若环境不符合要求则无法启用。
1、确认电脑当前使用的是UEFI启动模式而非传统BIOS（Legacy）模式。可在BIOS的“Boot Mode”或“OS Selection”中查看并修改为UEFI Only。
2、检查系统磁盘是否为GPT分区格式。可通过命令提示符运行“diskpart”，输入“list disk”查看对应磁盘的“GPT”标识。
3、若磁盘为MBR格式，必须转换为GPT格式才能支持UEFI启动。可使用Windows安装介质中的“mbr2gpt”工具进行无损转换。
4、确保TPM 2.0已启用，部分主板需在“Security Device Support”或“fTPM Configuration”中手动开启。
