如何在 Win11 中查看主板是否开启了安全启动(Secure Boot) 检查教程

如果您尝试在 Windows 11 中确认主板是否已启用安全启动（Secure Boot），但无法直观判断当前状态，则可通过系统内置工具快速验证。Secure Boot 是 UEFI 固件层的关键安全机制，其启用状态直接影响系统启动组件的签名验证能力。以下是多种可靠、无需第三方软件的本地检查方法：

一、使用系统信息工具（msinfo32）查看

该方法通过 Windows 内置的系统信息界面直接读取固件级安全启动状态，结果来自 BIOS/UEFI 实时上报，准确度高且无需管理员权限。

1、按下 Win + R 组合键打开“运行”窗口。

2、输入 msinfo32 并按回车，启动系统信息工具。

3、在右侧详细信息列表中，向下滚动查找“安全启动状态”项。

4、其值显示为 “开启” 表示 Secure Boot 已成功启用；若显示为 “关闭” 或 “不支持”，则未启用或固件不兼容。

二、使用 PowerShell 命令行检查

PowerShell 调用 UEFI 固件接口获取原始布尔值，响应即时，适合脚本化验证与批量排查。

1、右键点击“开始”按钮，选择“Windows Terminal（管理员）”或“Windows PowerShell（管理员）”。

2、在终端中输入以下命令并按回车：

Confirm-SecureBootUEFI

3、若返回结果为 True，表示 Secure Boot 当前处于启用状态；若返回 False，表示已禁用或不可用。

4、如提示命令不存在，请先执行：Import-Module “C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.Management.Automation.dll”（通常无需手动导入，系统默认加载）。

三、通过设置应用中的设备加密依赖项间接验证

Windows 11 的设备加密功能强制依赖 Secure Boot 启用状态，因此可通过其可用性反向推断 Secure Boot 是否开启。

1、打开“设置” → “系统” → “设备加密”。

2、若页面显示“设备加密已打开”或“可打开”，说明 Secure Boot 极大概率已启用。

3、若显示“无法打开设备加密：需要启用安全启动”，则明确表明 Secure Boot 当前为禁用状态。

四、进入 UEFI 固件界面直接观察

此方式绕过操作系统，直接读取 BIOS/UEFI 界面中 Secure Boot 选项的实时开关状态，结果最权威，适用于怀疑系统报告失真或驱动干扰的场景。

1、打开“设置” → “系统” → “恢复”。

2、在“高级启动”区域点击“立即重新启动”。

3、重启后进入蓝色恢复环境，依次选择：“疑难解答” → “高级选项” → “UEFI 固件设置” → “重启”。

4、进入 UEFI 界面后，切换至“Security”、“Boot”或“Authentication”选项卡。

5、查找“Secure Boot”选项，其当前值若为 Enabled、On 或 开启，即确认已启用。