如何修复 Windows 11 系统由于 BIOS 未开启 Secure Boot 导致的游戏闪退 开启教程

必须启用安全启动才能运行《Valorant》等依赖Vanguard反作弊的游戏，需通过UEFI/BIOS热键、Windows高级启动或品牌专用路径启用Secure Boot，并确保UEFI模式、关闭CSM、安装默认密钥及平台模式为User Mode。

在Windows 11上玩《Valorant》或《战地2042》这类游戏时，如果遇到闪退，并且弹窗提示“需要启用安全启动”或“Secure Boot is disabled”，问题根源通常很明确：你电脑的UEFI固件里，Secure Boot功能被关掉了。这可不是一个可选项，而是微软联合游戏厂商强制执行的一套启动验证机制。一旦它没开，游戏的反作弊驱动（比如Vanguard）就无法正常加载，结果就是游戏进程被强制终止，或者直接黑屏闪退。

别担心，解决思路很清晰。下面提供了几种独立可行的方法，你可以根据自己设备的品牌和操作习惯，选择最顺手的一种来操作。

一、通过开机热键直接进入 UEFI/BIOS 启用 Secure Boot

这个方法最直接，不依赖操作系统是否正常，直接在硬件底层进行设置，对所有品牌设备都有效，而且效果最彻底。不过，光打开Secure Boot开关可能还不够，需要同步检查几个关键设置，否则可能白忙活一场。

1. 首先，将电脑完全关机。然后按下电源键开机，在屏幕刚出现品牌Logo（比如戴尔的标志、联想的标志）的那一瞬间，立刻开始反复按压对应的热键。这里有个小窍门：戴尔常用F2，惠普常用F10，联想常用F1或F2，华硕常用Del或F2，微星常用Delete。手速要快，多按几次。

2. 成功进入UEFI/BIOS界面后，使用键盘方向键切换到 “Security”（安全）、“Boot”（启动）或“Authentication”（验证）这类选项卡里找。注意，部分华硕主板需要先按一下 F7进入“高级模式”，才能看到完整的菜单。

3. 找到 “Secure Boot” 这个选项，按回车键展开，将其状态从 “Disabled”（禁用） 改为 “Enabled”（启用）。

4. 紧接着，检查一下 “Platform Mode”（平台模式） 的状态。如果这里显示的是 “Setup Mode”，说明默认的安全密钥还没装。你需要先进入 “Security” > “Restore Factory Keys”（恢复出厂密钥） 或者 “Key Management” > “Install Default Secure Boot Keys”（安装默认安全启动密钥） 并执行操作，让模式变更为 “User Mode”。

5. 还有一个关键步骤：查找 “CSM”、“Legacy Boot”、“Launch CSM”或“BIOS Compatibility Mode” 这类选项，务必将其设置为 “Disabled”。同时，确认 “Boot Mode”（启动模式） 是 “UEFI Only”，而不是 “Legacy”或“Both”。

6. 所有设置检查无误后，按 F10 保存更改，在弹出的确认框中选择 “Yes”，电脑会自动重启，设置就生效了。

二、通过 Windows 11 高级启动进入 UEFI 固件设置启用

如果你总是抓不住开机按热键的那个瞬间，或者对硬件按键不太熟悉，那么利用Windows 11系统自带的“高级启动”功能是个更友好的选择。它能引导你进入和热键方式完全相同的UEFI设置界面，全程图形化点击，不用反复重启尝试。

1. 点击屏幕左下角的“开始”菜单，打开 “设置”，然后进入 “系统” > “恢复” 页面。

2. 在 “高级启动” 区域，你会看到一个 “立即重新启动” 的按钮，点击它。

3. 电脑重启后，会进入一个蓝色的恢复环境界面。在这里依次选择：“疑难解答” > “高级选项” > “UEFI 固件设置”。

4. 点击 “重启”，电脑就会直接加载UEFI BIOS界面了。

5. 接下来的操作就和第一种方法一样了：导航到 “Security”或“Boot” 选项卡，找到 “Secure Boot” 并设为 “Enabled”。

6. 同样，如果看到 “Key Management” 选项，记得选择 “Install Default Secure Boot Keys” 来加载微软的签名密钥。

7. 最后，按 F10 保存并退出，系统重启后，问题应该就解决了。

三、针对主流品牌设备的密钥与模式专项处理

不同品牌的BIOS界面设计逻辑差别不小，有时候按照通用路径就是找不到关键选项。还有些情况是，Secure Boot选项显示为灰色不可调，这通常是因为缺少密钥、TPM未开启，或者界面语言问题。这时候就需要一些针对性的操作了。

1. 华硕（ASUS）用户看这里：进入BIOS后，先按一下 F7切换至“高级模式”。然后在左侧菜单选择 “启动” > “安全启动菜单”，进去之后执行 “安装默认安全启动密钥”。如果界面是英文的，可以先点击顶部的地球图标切换为简体中文，操作起来更直观。

2. 戴尔（Dell）用户看这里：在启用 “Secure Boot” 之前，有个前置步骤：进入 “Security” > “TPM Security”，将其设为 “On”，同时关闭 “Legacy Option ROMs”。如果操作后没反应，可以尝试先去 “Advanced” > “Fast Boot” 中，将其设为 “Disabled”。

3. 惠普（HP）用户看这里：开机时按 Esc 键调出启动菜单，然后再按 F10 进入BIOS。在 “Advanced” > “Secure Boot Configuration” 中启用安全引导。如果这个选项看不见，需要先到 “System Configuration” > “Boot Options” 里，把 “Boot Mode” 改为 “UEFI Mode”。

4. 技嘉（GIGABYTE）用户看这里：进入BIOS后，切换到 “Settings” > “IO Advanced” > “Intel Platform Trust Technology”，设为 “Enabled”。然后再进入 “Settings” > “Windows OS” > “Secure Boot Mode”，选择 “Standard” 模式并启用。

5. 微星（MSI）用户看这里：进入BIOS后按 F7 进入高级模式，选择 “Security” > “Trusted Computing” > “Security Device Support”，设为 “Enabled”。完成这一步后，再进入 “Boot” > “Secure Boot” 中启用它，并安装默认密钥。