如何開啟/關閉BIOS安全啟動 (Secure Boot)?

適用產品：筆記本電腦、All-in-One、掌機、臺式機
安全啟動（Secure Boot）的主要目的是防止未經授權的操作系統和惡意軟件在設備啟動過程中加載。啟用安全啟動可以確保只有經Microsoft驗證的軟件和驅動程序能在系統啟動時運行，從而有效防范惡意軟件的侵入。啟用安全啟動也有助于提升系統的穩定性和可靠性。
若您需要運行某些不支持安全啟動的操作系統或工具，可能需要暫時關閉安全啟動，但請務必充分了解這樣做的安全風險。在無特別需求的情況下，建議您保持安全啟動處于啟用狀態，以確保系統的安全性和穩定性。
如果您仍然需要關閉（或開啟）安全啟動（Secure Boot），請參考本文操作步驟。
 

注：

若您的硬盤有使用設備加密或BitLocker加密，修改BIOS的設置可能會需要您輸入BitLocker密鑰才能解除鎖定磁盤驅動器。您可以參考這篇文章以取得BitLocker密鑰：疑難解答 - 如何解決開機后出現BitLocker recovery畫面/獲取BitLocker恢復秘鑰

若您想要關閉設備加密或BitLocker加密，您可以參考這篇文章：設備加密與標準BitLocker加密

使用筆記本電腦、All-in-One、掌機開啟或關閉安全啟動的操作步驟

1. 請先將您的計算機進入BIOS設置界面。在未開機情況下，按住鍵盤上的[F2]鍵 不放，然后按下[電源鍵] 開機，直到BIOS設置界面出現后即可放開[F2]鍵。了解更多 如何進入BIOS設置界面。

注：掌機需要按住音量鍵(-)，再按電源鍵開機。

2. 進入BIOS設置界面后，將會有UEFI界面及MyASUS in UEFI兩種形式。請根據您設備的BIOS畫面參考以下步驟。

如何在UEFI界面中開啟或關閉安全啟動

在UEFI界面中可通過鍵盤上的箭頭鍵和Enter鍵、觸摸板或鼠標進行選擇及確認。

注：以下BIOS更新畫面，可能因型號不同而略有差異。

1. 進入BIOS設置界面后，單擊鍵盤上的 [F7]鍵，或點選畫面上的 [Advanced Mode]。

2. 進入 [Security]頁面，然后選擇 [Secure Boot]。 

3. 進入Secure Boot頁面后，選擇 [Secure Boot Control]，然后根據您的需求調整設置。           
注：設置為Enabled則啟用安全啟動。設置為Disabled則關閉安全啟動。

注：畫面中Secure Boot狀態（Active或Not Active）無法自行更改，但會隨著您所設置的Secure Boot Control而改變。更改Secure Boot Control設置后，您必須先保存設置并離開，Secure Boot狀態才會隨之更新。

4. 保存設置并離開。

按一下鍵盤上的 [F10]鍵，然后點選 [Ok]，設備會重新啟動且設置將會生效。您也可以進入 [Save & Exit] 頁面，然后選擇 [Save Changes and Exit] 選項以保存設置并離開。

如何在MyASUS in UEFI界面中開啟或關閉安全啟動

在MyASUS in UEFI界面中可通過鍵盤上的箭頭鍵和Enter鍵、觸摸板或鼠標進行選擇及確認。

注：以下BIOS更新畫面，可能因型號不同而略有差異。

1. 進入BIOS設置界面后，單擊鍵盤上的 [F7] 鍵，或者點選界面上的 [進階設置] 。

注：以下操作步驟界面可能會因型號而略有不同。

2. 進入[安全性] 界面，然后選擇 [安全啟動] 。

3. 進入安全性界面后，選擇 [安全啟動控制]，然后根據您的需求調整設置。

注：設置為 [開啟] 則開啟安全啟動。設置為 [關閉] 則關閉安全啟動。

注：畫面中安全啟動狀態（開啟或關閉）無法自行更改，但會隨著您所設置的 [安全啟動控制] 而改變。更改安全啟動控制設置后，您必須先保存設置并離開，安全啟動狀態才會隨之更新。

4. 保存設置并離開。單擊鍵盤上的 [F10] 鍵，然后點選 [接受]，設備會重新啟動且設置生效。您也可以進入 [保存與離開] 頁面，然后選擇 [保存更改并離開] 選項以保存設置并離開。

使用臺式機開啟/關閉安全啟動的操作步驟

請先將您的設備進入BIOS設置畫面。在設備完全關機的狀態下，持續按住鍵盤上的 [F2]鍵，同時按下 [電源鍵] 以開機。當BIOS設置畫面出現后，便可以放開 [F2] 鍵。了解更多如何進入BIOS設置畫面。

注：對于一些較舊型號的臺式機，可能需要在開機時按住 [Del] 鍵才能進入BIOS設置畫面。

進入BIOS UEFI設置畫面后，請參考以下步驟：

如何在UEFI界面中開啟或關閉安全啟動

在UEFI界面中可通過鍵盤上的箭頭鍵和Enter鍵或鼠標進行選擇及確認。

注：以下BIOS設置畫面，可能因型號不同而略有差異。

1. 在BIOS設置畫面中，單擊鍵盤上的 [F7] 鍵，或是您也可以點選畫面上的 [高級模式]。

2. 進入 [啟動] 頁面，然后選擇 [安全啟動]。

3. 在安全啟動頁面中，選擇 [操作系統類型]，然后根據您的需求調整設置。

注：設置為 [Windows UEFI模式] 則啟用安全啟動；設置為 [其他操作系統] 則停用安全啟動。

注：畫面中安全啟動狀態無法自行變更，但會隨著是否有 [安全啟動密鑰] 而改變。有安全啟動密鑰則為 [使用者] 狀態；沒有安全啟動密鑰則為 [設置] 狀態。

4. 保存設置并離開。單擊鍵盤上的 [F10] 鍵，然后點選 [接受]，設備會重新啟動且設置將會生效。您也可以進入 [退出] 頁面，然后選擇 [保存變更并退出] 選項以保存設置并離開。

常見問題

問題：如果我遇到安全啟動變更失敗或無法變更的問題時，該怎么解決？

答案：請嘗試將安全啟動的密鑰恢復至默認值。請根據您使用的設備參考以下解決方式：

使用筆記本電腦、All-in-One PC、電競掌機恢復安全啟動的密鑰

請根據您設備的BIOS畫面參考以下步驟：

如何在UEFI界面中恢復安全啟動的密鑰

1. 在 Secure Boot 頁面中，將 Secure Boot Control 設置為 [Enabled]，然后選擇 [Key Management]。

2. 進入 Key Management 后，選擇 [Reset To Setup Mode]。

3. 選擇 [Yes] 以確認刪除所有安全啟動密鑰數據庫。

4. 刪除所有安全啟動密鑰數據庫后，請選擇 [Restore Factory Keys]。

5. 選擇 [Yes] 以確認安裝出廠默認安全啟動密鑰數據庫。

6. 保存設置并離開。單擊鍵盤上的 [F10] 鍵，然后點選 [Ok]，設備會重新啟動且設置將會生效。您也可以進入 [Save & Exit] 頁面，然后選擇 [Save Changes and Exit] 選項以保存設置并離開。然后再次進入BIOS變更安全啟動設置，以確認問題是否解決。

如何在MyASUS in UEFI界面中恢復安全啟動的密鑰

1. 在 安全性 頁面中，將安全啟動控制設置為 [開啟]，然后選擇 [密鑰管理]。

2. 進入密鑰管理后，選擇 [恢復為設置模式]。

3. 選擇 [是] 以確認刪除所有安全啟動密鑰數據庫。

4. 刪除所有安全啟動密鑰數據庫后，選擇 [恢復出廠密鑰]。

5. 選擇 [是] 以確認安裝出廠默認安全啟動密鑰數據庫。

6. 保存設置并離開。單擊鍵盤上的 [F10] 鍵，然后點選 [接受]，設備會重新啟動且設置將會生效。您也可以進入 [保存與離開] 頁面，然后選擇 [保存更改并離開] 選項以保存設置并離開。然后再次進入BIOS變更安全啟動設置，以確認問題是否解決。

使用臺式機恢復安全啟動的密鑰

1. 在安全啟動頁面中，將安全啟動模式設置為 [自定義]，然后選擇 [密鑰管理]。

2. 進入密鑰管理后，選擇 [清除安全啟動驗證碼]。

3. 選擇 [是] 以確認刪除所有安全啟動密鑰數據庫。

4. 刪除所有安全啟動密鑰數據庫后，請選擇 [安裝預設安全啟動驗證碼]。

5. 選擇 [是] 以確認安裝出廠默認安全啟動密鑰數據庫。

6. 保存設置并離開。單擊鍵盤上的 [F10] 鍵，然后點選 [接受]，設備會重新啟動且設置將會生效。您也可以進入[保存與離開]頁面，然后選擇[保存更改并離開]選項以保存設置并離開。然后再次進入BIOS變更安全啟動設置，以確認問題是否解決。