如何在 Windows 中查看主板是否支持安全启动(Secure Boot) 检查教程

想确认电脑主板到底有没有安全启动（Secure Boot）这个“硬本事”，而不是只看系统当前开没开，这事儿得从几个层面交叉验证才靠谱。光看一个地方容易误判，把下面这几个方法结合起来看，结果就清晰了。

一、进BIOS/UEFI设置界面直接看

这算是最权威的一招了。直接进主板的“后台”看，结果不依赖操作系统，能真实反映这块主板到底有没有这个功能基因。

操作起来也不复杂：重启电脑，在开机出现品牌Logo的那个阶段，反复按Del、F2或F12键（具体哪个键因品牌而异，华硕、微星常用Del，技嘉、联想多用F2，戴尔则可能是F2或F12）。

成功进入BIOS/UEFI设置界面后，用键盘方向键切换到Boot（启动）或Security（安全）这类选项卡里。仔细找找有没有名叫 Secure Boot、Secure Boot State 之类的选项。

如果这个选项明明白白地在那儿，并且能切换启用（Enabled）/禁用（Disabled）状态，或者下面还有Standard/Custom模式、密钥管理（Key Management）等子菜单，那恭喜你，你的主板铁定支持Secure Boot。

反之，如果你翻遍了所有菜单都找不到任何Secure Boot相关的字眼，或者相关选项是灰色不可选的，同时只看到Legacy Only、CSM Enabled这类强调传统启动模式的选项，那基本可以断定，这块主板大概率就不支持Secure Boot。

二、利用系统信息工具（msinfo32）看状态

这个方法是通过Windows系统来“打听”消息。它读取的是系统启动时从固件那里获得的信任链信息，反映的是当前这次启动有没有用上Secure Boot。

按下Win + R键，打开“运行”对话框，输入msinfo32后回车。在弹出的“系统信息”窗口右侧，找到“安全启动状态”这一行。

这里显示的结果很直观：如果是“开启”，说明当前正享受着Secure Boot的保护；如果是“关闭”，那可能是你在BIOS里没打开，或者系统配置问题；但如果这里直接显示“不支持”，那就不是一个简单的开关问题了，而是主板固件本身很可能压根就没集成这个功能，这是判断硬件不支持的关键信号之一。

三、用PowerShell命令深挖一下

对于喜欢敲命令的朋友，PowerShell提供了一个更直接的查询方式。它能绕过图形界面，直接去问UEFI固件接口，获取的信息可信度很高。

右键点击开始菜单，选择“Windows PowerShell（管理员）”。在打开的窗口里，输入命令 Confirm-SecureBootUEFI 然后回车。

命令会返回一个明确的值：True 表示固件支持且当前已启用；False 则表示当前未启用。

这里需要留意一下：如果返回False，但你在方法一（BIOS设置）里明明看到了Secure Boot选项，那可能是固件密钥出了问题或者策略被重置了。但如果返回False，同时msinfo32里显示“不支持”，BIOS里也找不到选项，那“主板不支持”的结论就八九不离十了。

四、查磁盘分区和启动文件路径

Secure Boot能生效，有一个硬性前提：系统必须运行在UEFI模式下。而UEFI模式又强制要求磁盘使用GPT分区表，并且系统要从EFI分区里的特定文件启动。所以，检查这两项可以作为一个有力的旁证。

首先，右键点击“此电脑”，选择“管理”，进入“磁盘管理”。找到你的系统盘（通常会被标记为“系统”、“启动”或“EFI系统分区”）。右键点击它，选“属性”，切换到“卷”选项卡。看看“分区样式”那里写的是什么。如果是GPT（GUID分区表），那就满足了UEFI启动的第一个条件；如果还是老的MBR格式，那Secure Boot肯定没戏。

接着，再以管理员身份打开“命令提示符”，输入命令：bcdedit /enum firmware。在输出的信息里找到“path”这一行。如果它的值是\Windows\system32\winload.efi，说明系统正在通过UEFI加载器启动，这条路是通的。如果显示的是winload.exe，那说明还是传统的BIOS启动方式，Secure Boot自然也无从谈起。

五、在Windows安全中心里确认

对于Windows 10和11的用户，系统自带的安全中心整合了内核级的引导验证信息，这里能看到一个比较直观的结果。

打开“设置”，进入“隐私和安全性”（Win11）或“更新与安全”（Win10），找到“Windows 安全中心”。在安全中心里，点击“设备安全性”（Win11）或“设备安全”（Win10）。在右侧页面中，找到“安全的启动”或“引导完整性”这个板块。

如果这里显示“已启用”，并且没有黄色的感叹号警告图标，同时下方备注了“使用UEFI安全启动”，那就说明Secure Boot正在正常工作，参与了你的系统启动链条。如果显示“已禁用”或“不兼容”，那就得回头去检查一下BIOS设置或者回想一下系统当初是不是以UEFI模式安装的了。