如何开启secure boot Secure Boot启用方法

1、了解Secure Boot

Secure Boot是一项由微软引入的技术，在UEFI BIOS中执行，主要目的是确保系统只能从经过数字签名验证的可信载荷启动，从而防止系统被恶意软件篡改。

Secure Boot可以防范恶意攻击和未经验证的系统启动，如果启用Secure Boot，系统启动时会自动进行数字签名验证，只有通过验证的可信代码才能够被加载和执行，而不能够被恶意软件篡改或替换。

2、检查Secure Boot支持

在计算机BIOS中启用Secure Boot之前，需要确保系统硬件支持此项技术。

可以在计算机的BIOS设置中查找“Secure Boot”、“安全启动”或类似的选项来检查Secure Boot的支持情况。如果不确定，请参考计算机的说明手册或者在官方网站上进行查找。

3、开启Secure Boot

如果系统硬件能够支持Secure Boot技术，那么就可以在BIOS中启用它。

进入计算机的BIOS设置，在安全选项卡下面找到启用Secure Boot选项，将其开启即可。

4、配置Secure Boot

在开启Secure Boot之后，为了保证系统的正常启动，还需要为计算机配置相应的数字证书。

可以在计算机BIOS中的安全选项卡下面找到数字证书管理器，将计算机可信的数字证书添加到磁盘中。为了确保证书安全，可以将证书存储在可移动介质中，并将其保留在安全的位置。

如此一来，通过数字签名的验证，你就可以确保系统只能够从经过验证的、可信的载荷启动了。