如何开启/关闭BIOS安全启动 (Secure Boot)?

适用产品：笔记本电脑、All-in-One、掌机、台式机
安全启动（Secure Boot）的主要目的是防止未经授权的操作系统和恶意软件在设备启动过程中加载。启用安全启动可以确保只有经Microsoft验证的软件和驱动程序能在系统启动时运行，从而有效防范恶意软件的侵入。启用安全启动也有助于提升系统的稳定性和可靠性。
若您需要运行某些不支持安全启动的操作系统或工具，可能需要暂时关闭安全启动，但请务必充分了解这样做的安全风险。在无特别需求的情况下，建议您保持安全启动处于启用状态，以确保系统的安全性和稳定性。
如果您仍然需要关闭（或开启）安全启动（Secure Boot），请参考本文操作步骤。
 

注：

若您的硬盘有使用设备加密或BitLocker加密，修改BIOS的设置可能会需要您输入BitLocker密钥才能解除锁定磁盘驱动器。您可以参考这篇文章以取得BitLocker密钥：疑难解答 - 如何解决开机后出现BitLocker recovery画面/获取BitLocker恢复秘钥

若您想要关闭设备加密或BitLocker加密，您可以参考这篇文章：设备加密与标准BitLocker加密

使用笔记本电脑、All-in-One、掌机开启或关闭安全启动的操作步骤

1. 请先将您的计算机进入BIOS设置界面。在未开机情况下，按住键盘上的[F2]键 不放，然后按下[电源键] 开机，直到BIOS设置界面出现后即可放开[F2]键。了解更多 如何进入BIOS设置界面。

注：掌机需要按住音量键(-)，再按电源键开机。

2. 进入BIOS设置界面后，将会有UEFI界面及MyASUS in UEFI两种形式。请根据您设备的BIOS画面参考以下步骤。

如何在UEFI界面中开启或关闭安全启动

在UEFI界面中可通过键盘上的箭头键和Enter键、触摸板或鼠标进行选择及确认。

注：以下BIOS更新画面，可能因型号不同而略有差异。

1. 进入BIOS设置界面后，单击键盘上的 [F7]键，或点选画面上的 [Advanced Mode]。

2. 进入 [Security]页面，然后选择 [Secure Boot]。 

3. 进入Secure Boot页面后，选择 [Secure Boot Control]，然后根据您的需求调整设置。           
注：设置为Enabled则启用安全启动。设置为Disabled则关闭安全启动。

注：画面中Secure Boot状态（Active或Not Active）无法自行更改，但会随着您所设置的Secure Boot Control而改变。更改Secure Boot Control设置后，您必须先保存设置并离开，Secure Boot状态才会随之更新。

4. 保存设置并离开。

按一下键盘上的 [F10]键，然后点选 [Ok]，设备会重新启动且设置将会生效。您也可以进入 [Save & Exit] 页面，然后选择 [Save Changes and Exit] 选项以保存设置并离开。

如何在MyASUS in UEFI界面中开启或关闭安全启动

在MyASUS in UEFI界面中可通过键盘上的箭头键和Enter键、触摸板或鼠标进行选择及确认。

注：以下BIOS更新画面，可能因型号不同而略有差异。

1. 进入BIOS设置界面后，单击键盘上的 [F7] 键，或者点选界面上的 [进阶设置] 。

注：以下操作步骤界面可能会因型号而略有不同。

2. 进入[安全性] 界面，然后选择 [安全启动] 。

3. 进入安全性界面后，选择 [安全启动控制]，然后根据您的需求调整设置。

注：设置为 [开启] 则开启安全启动。设置为 [关闭] 则关闭安全启动。

注：画面中安全启动状态（开启或关闭）无法自行更改，但会随着您所设置的 [安全启动控制] 而改变。更改安全启动控制设置后，您必须先保存设置并离开，安全启动状态才会随之更新。

4. 保存设置并离开。单击键盘上的 [F10] 键，然后点选 [接受]，设备会重新启动且设置生效。您也可以进入 [保存与离开] 页面，然后选择 [保存更改并离开] 选项以保存设置并离开。

使用台式机开启/关闭安全启动的操作步骤

请先将您的设备进入BIOS设置画面。在设备完全关机的状态下，持续按住键盘上的 [F2]键，同时按下 [电源键] 以开机。当BIOS设置画面出现后，便可以放开 [F2] 键。了解更多如何进入BIOS设置画面。

注：对于一些较旧型号的台式机，可能需要在开机时按住 [Del] 键才能进入BIOS设置画面。

进入BIOS UEFI设置画面后，请参考以下步骤：

如何在UEFI界面中开启或关闭安全启动

在UEFI界面中可通过键盘上的箭头键和Enter键或鼠标进行选择及确认。

注：以下BIOS设置画面，可能因型号不同而略有差异。

1. 在BIOS设置画面中，单击键盘上的 [F7] 键，或是您也可以点选画面上的 [高级模式]。

2. 进入 [启动] 页面，然后选择 [安全启动]。

3. 在安全启动页面中，选择 [操作系统类型]，然后根据您的需求调整设置。

注：设置为 [Windows UEFI模式] 则启用安全启动；设置为 [其他操作系统] 则停用安全启动。

注：画面中安全启动状态无法自行变更，但会随着是否有 [安全启动密钥] 而改变。有安全启动密钥则为 [使用者] 状态；没有安全启动密钥则为 [设置] 状态。

4. 保存设置并离开。单击键盘上的 [F10] 键，然后点选 [接受]，设备会重新启动且设置将会生效。您也可以进入 [退出] 页面，然后选择 [保存变更并退出] 选项以保存设置并离开。

常见问题

问题：如果我遇到安全启动变更失败或无法变更的问题时，该怎么解决？

答案：请尝试将安全启动的密钥恢复至默认值。请根据您使用的设备参考以下解决方式：

使用笔记本电脑、All-in-One PC、电竞掌机恢复安全启动的密钥

请根据您设备的BIOS画面参考以下步骤：

如何在UEFI界面中恢复安全启动的密钥

1. 在 Secure Boot 页面中，将 Secure Boot Control 设置为 [Enabled]，然后选择 [Key Management]。

2. 进入 Key Management 后，选择 [Reset To Setup Mode]。

3. 选择 [Yes] 以确认删除所有安全启动密钥数据库。

4. 删除所有安全启动密钥数据库后，请选择 [Restore Factory Keys]。

5. 选择 [Yes] 以确认安装出厂默认安全启动密钥数据库。

6. 保存设置并离开。单击键盘上的 [F10] 键，然后点选 [Ok]，设备会重新启动且设置将会生效。您也可以进入 [Save & Exit] 页面，然后选择 [Save Changes and Exit] 选项以保存设置并离开。然后再次进入BIOS变更安全启动设置，以确认问题是否解决。

如何在MyASUS in UEFI界面中恢复安全启动的密钥

1. 在 安全性 页面中，将安全启动控制设置为 [开启]，然后选择 [密钥管理]。

2. 进入密钥管理后，选择 [恢复为设置模式]。

3. 选择 [是] 以确认删除所有安全启动密钥数据库。

4. 删除所有安全启动密钥数据库后，选择 [恢复出厂密钥]。

5. 选择 [是] 以确认安装出厂默认安全启动密钥数据库。

6. 保存设置并离开。单击键盘上的 [F10] 键，然后点选 [接受]，设备会重新启动且设置将会生效。您也可以进入 [保存与离开] 页面，然后选择 [保存更改并离开] 选项以保存设置并离开。然后再次进入BIOS变更安全启动设置，以确认问题是否解决。

使用台式机恢复安全启动的密钥

1. 在安全启动页面中，将安全启动模式设置为 [自定义]，然后选择 [密钥管理]。

2. 进入密钥管理后，选择 [清除安全启动验证码]。

3. 选择 [是] 以确认删除所有安全启动密钥数据库。

4. 删除所有安全启动密钥数据库后，请选择 [安装预设安全启动验证码]。

5. 选择 [是] 以确认安装出厂默认安全启动密钥数据库。

6. 保存设置并离开。单击键盘上的 [F10] 键，然后点选 [接受]，设备会重新启动且设置将会生效。您也可以进入[保存与离开]页面，然后选择[保存更改并离开]选项以保存设置并离开。然后再次进入BIOS变更安全启动设置，以确认问题是否解决。

提示

以上信息可能部分或全部引用自外部网站或来源。 请根据我们注明的来源参考。 如果有任何进一步的问题，请直接联系或咨询来源，并注意华硕与其内容/服务均不相关也不负责。
此信息可能不适用于同一类别/系列的所有产品。 部分屏幕截图和操作可能与软件版本不同。
华硕提供的以上信息仅供参考。 如果您对内容有任何疑问，请直接联系上述产品供货商。 请注意，华硕不对上述产品供货商提供的内容或服务负责。