安全启动（Secure Boot）主要用于防止未经授权的操作系统和恶意软件在设备启动过程中加载。启用安全启动后，系统启动阶段只允许经过 Microsoft 验证的程序运行，从而提升启动环境的安全性。

在安装某些不支持安全启动的系统、维护工具或启动盘时，可能需要临时关闭 Secure Boot。若没有特殊需求，建议保持安全启动开启，以保证系统安全性和稳定性。

一、华硕笔记本、All-in-One、掌机如何开启或关闭安全启动

在电脑未开机状态下，按住键盘上的 F2 键不放；如果是掌机，按住“音量减”键。随后按下电源键开机，直到 BIOS 设置界面出现后再松开 F2 或音量减键。

进入 BIOS 后，按 F7 或点击 Advanced Mode 进入高级模式，依次选择 Security、Secure Boot、Secure Boot Control，然后根据需要调整设置：Enabled 表示启用安全启动，Disabled 表示关闭安全启动。设置完成后按 F10，或进入 Save & Exit 选择 Save Changes and Exit，点击 Ok 后设备会重启，设置即可生效。

华硕 BIOS 可能显示为传统 UEFI 界面，也可能显示为 MyASUS in UEFI 界面，不同机型画面略有差异，请按实际显示操作。

二、华硕台式机如何开启或关闭安全启动

台式机进入 BIOS 的方式基本相同：在未开机状态下按住 F2 键，部分早期型号可能需要按 Del 键，然后按电源键开机，直到 BIOS 设置界面出现后再松开按键。

进入 BIOS 后，按 F7 或点击 Advanced Mode 进入高级模式，依次选择 Boot、Secure Boot、OS Type。Windows UEFI mode 表示启用安全启动，Other OS 表示关闭安全启动。完成设置后按 F10，或选择 Save & Exit、Save Changes and Exit，再点击 Ok 保存并重启。

三、安全启动显示未开启或无法更改时怎么办

如果 Secure Boot 显示未开启（Not Active），或者选项无法正常更改，通常可以先将安全启动密钥恢复到默认值，再重新按照上面的步骤开启或关闭安全启动。

四、华硕笔记本、All-in-One、掌机恢复安全启动密钥

进入 BIOS 后，依次选择 Security、Secure Boot，并将 Secure Boot Control 设置为 Enabled。然后进入 Key Management，选择 Reset To Setup Mode，点击 Yes 删除当前安全启动密钥数据库。接着选择 Restore Factory Keys，再点击 Yes 安装出厂默认安全启动密钥数据库。

恢复完成后，按 F10 或通过 Save & Exit 保存更改，设备会重新启动。之后即可重新进入 BIOS，根据需要调整 Secure Boot 设置。

五、华硕台式机恢复安全启动密钥

台式机进入 BIOS 后，依次选择 Boot、Secure Boot，并将 Secure Boot Control 设置为 Custom。然后选择 Key Management、Clear Secure Boot Keys，点击 Yes 删除所有安全启动密钥数据库；再选择 Install Default Secure Boot Keys，点击 Yes 安装出厂默认安全启动密钥数据库。

最后按 F10，或选择 Save & Exit、Save Changes and Exit，再点击 Ok 保存重启。不同型号 BIOS 画面可能不同，操作时以实际显示为准。

六、操作提醒

• 修改 Secure Boot 前，建议先确认当前系统或启动盘是否需要关闭安全启动。
• 恢复安全启动密钥会影响 Secure Boot 的密钥状态，操作后应重新检查 Secure Boot 是否为预期状态。
• 保存 BIOS 设置并重启过程中不要强制断电，笔记本建议连接电源适配器。
• 如果 BIOS 界面与本文截图不同，请以本机实际菜单名称为准，常见入口仍是 Security、Boot、Secure Boot 和 Key Management。