安装Win11卡在“安全启动”？别慌，这篇能救你！

说真的，我上个月帮朋友装Win11，就栽在了“安全启动”这个坑里。当时屏幕弹出那个黄底黑字的提示，我俩面面相觑，折腾了快俩小时。后来我发现，这事儿真不是个例，网上求助帖一抓一大把，但很多教程要么说得太玄乎，要么就是让你无脑进BIOS瞎改一通，结果可能把电脑搞得更乱。

所以今天，咱们不整那些虚的，就用人话聊聊，到底怎么搞定这个烦人的“安全启动”提示。

这玩意儿到底是个啥？

安全启动（Secure Boot），说白了，就是微软和电脑厂商联手搞的一道“安检门”。它装在主板里（那个叫UEFI固件的地方），专门检查你要启动的系统是不是“正经来路”——有没有被病毒篡改过，是不是微软官方认证的。

它的初衷当然是好的，为了防病毒、防恶意软件。但问题就出在，很多老电脑，或者自己组装的机器，出厂时这道“安检门”的配置跟Win11的“通关文牒”对不上号。

（私货时间：其实吧，微软这要求多少有点“霸道总裁”的意思，逼着大家升级硬件和固件，美其名曰为了安全。）

别急着进BIOS！先做这两件小事

很多人一看到提示，第一反应就是重启、猛按Delete/F2进BIOS。先别急！有时候问题解决起来比你想的简单。

第一，检查你的安装盘。 你是不是还在用好几年前刻的Win10安装U盘，或者从某些“神秘网站”下载的镜像？那很可能就是安装介质本身的问题。Win11对安装文件的完整性要求更高。最稳妥的办法，去微软官网，用它的“媒体创建工具”重新做一个安装U盘。官方的工具会自动帮你下载最新、最干净的系统镜像，这一步能排除一大半的玄学问题。

我前两天刚在三里屯的咖啡馆帮人弄这个，用官方工具重做U盘后，直接就过了。

第二，换个U口插。 听起来有点搞笑是吧？但真的有用。尤其是那些老主板，有些USB口（特别是蓝色的USB 3.0口）在引导初期可能有点小脾气。你把安装U盘从机箱前板的U口拔下来，换个插到主板后方的U口试试，说不定就有奇迹。这种感觉你懂吧？就像手机充电线，非得某个角度才能充进去电。

真要进BIOS了？手把手教你调

如果上面两招不管用，那咱们就得去BIOS里“拜访”一下安全启动设置了。别怕，我一步步说。

怎么进去？ 重启电脑，在品牌Logo刚出现的时候，赶紧按快捷键。一般是 Delete、F2、F10、F12 这几个键。不同品牌不一样，华硕常用Del，戴尔常用F2，联想笔记本可能是F2或Fn+F2。实在不行，就每个都试一遍，或者搜一下“你的电脑品牌+进BIOS按键”。
找到它！ BIOS界面现在大多都是图形化的了，但全是英文。别慌，找这些关键词：“Boot”（启动）、“Security”（安全）、“Advanced”（高级）。在里面找 “Secure Boot” 这个选项。它的位置每家主板都不一样，可能在“Boot”选项卡下，也可能在“Security”或“Advanced”里，多翻翻。
关键操作：
- 先看状态： 如果Secure Boot是 “Enabled”（开启），但你还是报错，那可能是密钥问题。试试找到 “Secure Boot Mode” 或类似选项，把它从“Standard”（标准）改成 “Custom”（自定义），然后找 “Load Factory Defaults”（恢复出厂默认）或 “Clear Secure Boot Keys”（清除安全启动密钥），执行一下。这相当于把安检门的登记册重置回出厂状态。
- 如果还是不行： 那就……把它关了吧。直接把 “Secure Boot” 设置成 “Disabled”（关闭）。很多人觉得这有风险，但对于个人电脑，只要你系统来源干净，关了它世界一下子就清净了。Win11安装程序就不会再检查这个了。
（这里我得插一句：网上很多教程会告诉你必须同时开启TPM 2.0。没错，Win11官方要求是TPM 2.0 + Secure Boot。但根据我自己的折腾经验，在安装阶段，有时候关掉Secure Boot也能继续。当然，装完后如果你想再开回来也行。）
千万别忘了保存！ 改完设置后，按F10（通常是保存并退出），选择“Yes”。电脑会重启。

如果所有方法都试了，还是不行？

那你可能遇到了更底层的问题。别急着怀疑人生，还有救。

升级BIOS/UEFI固件： 你电脑主板的“大脑系统”可能太老了，压根不认识Win11的“安检规则”。去你电脑品牌或主板品牌的官网，找到支持页面，输入你的型号，下载最新的BIOS文件，按照官方的傻瓜教程升级一下。（警告：升级BIOS有风险，过程中千万不能断电！）
CSM兼容模块在捣乱： 在BIOS的启动设置里，找一个叫 “CSM” 或 “Legacy Support” 的选项，把它 彻底关闭（Disabled）。这个模块是兼容老式启动方式的，它和安全启动经常打架。关了它，让电脑完全运行在纯UEFI模式下。
终极“作弊”大法（不推荐但有效）： 如果以上所有方法都无效，而你只是急着把系统装上，可以去搜索一下“绕过Win11安装检测”的方法。原理就是在安装程序启动时，通过修改注册表文件，暂时骗过安装程序对TPM和安全启动的检查。（再次强调，这不符合官方要求，可能带来未知稳定性问题，仅作最后应急之用。）