secure boot是什么意思?secure boot该关还是开(附关闭secure boot教程)
时间：2024-05-30作者：bianji
很多网友发现最近几年的电脑bios中有一secure boot选项，secure boot是什么意思？secure boot该关还是开呢？下面小编来详细介绍一下secure boot的相关介绍吧。
secure boot是什么意思？
secure boot中文翻译意思是：安全启动。Secure BOOT设计之初作用是防止恶意软件侵入。事实上它能够做到的仅仅是，当电脑引导器被病毒修改之后，它会给出提醒并拒绝启动，避免可能带来的进一步损失。Win8以上系统中增加了一个新的安全功能，Secure Boot内置于UEFI BIOS中，用来对抗感染MBR、BIOS的恶意软件， Win8和Win10 缺省将使用Secure Boot，在启动过程中，任何要加载的模块必须签名(强制的)，UEFI固件会进行验证，没有签名或者无法验证的，将不会加载。默认Win7不支持。
而win11以上系统要求必须开启secure boot才能正常安装win11和在线更新，这样设计也是为了对抗感染MBR、BIOS的恶意软件。
secure boot该关还是开？
如果你要安装Win7操作系统，那么secure boot就需要关闭，否则可能无法启动系统。如果您安装win10系统可以不关闭，但有些机器不关闭secure boot可能找不到传统U盘引导，所以不需要我们也可以关闭。如果您安装win11如果在线更新功能，需要开启安全启动(win11最低要求配置是开启安全启动和开启tpm2.0)。
Secure BOOT作用：
微软为了防止安装Windows操作系统的电脑改装linux。客观的讲，微软设计Secure Boot的原本用意可能是出于保证系统安全，但结果似乎成了PC厂商保护市场垄断、阻碍竞争的一种手段。
Secure Boot是UEFI BIOS的一个子规则，位于传统(Legacy)BIOS的BOOT选项下，微软规定，所有预装Win8操作系统的厂商(即OEM厂商)都必须打开Secure Boot(在主板里面内置Win8的公钥)。部分主板该选项是Secure Boot Contrl，位于Security选项下。预装Win8系统电脑，一旦关闭这个功能(将其设置为“Disabled")，将导致无法进入系统。
Secure Boot的目的，是防止恶意软件侵入。它的做法就是采用密钥。UEFI规定，主板出厂的时候，可以内置一些可靠的公钥。然后，任何想要在这块主板上加载的 操作系统或者硬件驱动程序，都必须通过这些公钥的认证。也就是说，这些软件必须用对应的私钥签署过，否则主板拒绝加载。由于恶意软件不可能通过认证，因此 就没有办法感染Boot。
这个设想是好的。但是，UEFI没规定哪些公钥是可靠的，也没规定谁负责颁发这些公钥，都留给硬件厂商自己决定。现在，微软就是要求，主板厂商内置Windows 10的公钥。
但是，微软规定，所有预装Windows 10的厂商（即OEM厂商）都必须打开Secure Boot。因此，消费者购买一台预装Windows 10的台式机或笔记本，想要在上面再安装其他操作系统（包括以前版本的Windows）是不可能的，除非关闭Secure Boot，或者其他操作系统能够通过Windows 10公钥的认证。
如果选择安装win7必须关闭Secure Root，否则在安装后无法正常启动。下面介绍各个主板关闭Secure Boot的方法。
下面介绍各个主板及品牌机关闭Secure Boot(安全启动)方法如下：更多关闭secure boot的方法请参考此教程
华硕主板关闭Secure Boot步骤 :(支持b460/b560/b660主板)
1、重启华硕电脑按esc或f8进入BIOS设置，将bios改成简体中文，然后按F7进入高级模式，如下图所示；
2、进入高级模式后，按→方向键移动到"启动"选项，选择安全启动菜单，然后回车进入密钥管理清除密钥关闭安全启动；
映泰主板关闭Secure Boot步骤：(支持b460/b560/b660主板)
1、重启电脑连续按[DEL]键进入BIOS设置，按键盘方向键右键切换到Security选项，进入安全启动模式，将secure boot默认的enabled改成disbaled关闭，意思关闭安全启动，装win7这里一定要关闭安全启动，如下图所示；
微星主板关闭Secure Boot安全启动步骤：(支持b460/b560/b660主板)
1、重启电脑连续按[DEL]键或F2进入BIOS设置，如下图所示；
2、按键盘切换到切换到"sittings"选项，选择右边的“Security”回车进入设置，将Secure Boot默认的enabled改成disabled关闭安全启动，如下图所示；
联想笔记本或台式机关闭Secure Boot步骤：(2020年以前的笔记本或台式机)
2、转到Exit，把OS Optimized Defaults设置为Disabled或Other OS，开启兼容win7，然后按F10保存即可；
联想笔记本或台式机关闭Secure Boot步骤：(2020年以后的笔记本或台式机)
1、开机一直按F2或（FN+F2）进入BIOS，将BIOS改成中文界面，如下图所示；
以上就是secure boot是什么意思?secure boot该关还是开详细分析，更多教程请关注电脑系统城(www.dnxtc.net)。
相关推荐：
1、U盘启动制作：小兵盘启动盘制作工具(PE特点：1，绝无捆绑任何软件的启动盘。2，支持PE自动修复UEFI+GPT引导。3，支持LEGACY/UEFI双引导。4，一键装机自动注入usb3.0和NVME驱动)
1、U盘启动制作：小兵盘启动盘制作工具(PE特点：1，绝无捆绑任何软件的启动盘。2，支持PE自动修复UEFI+GPT引导。3，支持LEGACY/UEFI双引导。4，一键装机自动注入usb3.0和NVME驱动)
secure boot是什么意思？
secure boot中文翻译意思是：安全启动。Secure BOOT设计之初作用是防止恶意软件侵入。事实上它能够做到的仅仅是，当电脑引导器被病毒修改之后，它会给出提醒并拒绝启动，避免可能带来的进一步损失。Win8以上系统中增加了一个新的安全功能，Secure Boot内置于UEFI BIOS中，用来对抗感染MBR、BIOS的恶意软件， Win8和Win10 缺省将使用Secure Boot，在启动过程中，任何要加载的模块必须签名(强制的)，UEFI固件会进行验证，没有签名或者无法验证的，将不会加载。默认Win7不支持。
而win11以上系统要求必须开启secure boot才能正常安装win11和在线更新，这样设计也是为了对抗感染MBR、BIOS的恶意软件。
secure boot该关还是开？
如果你要安装Win7操作系统，那么secure boot就需要关闭，否则可能无法启动系统。如果您安装win10系统可以不关闭，但有些机器不关闭secure boot可能找不到传统U盘引导，所以不需要我们也可以关闭。如果您安装win11如果在线更新功能，需要开启安全启动(win11最低要求配置是开启安全启动和开启tpm2.0)。
Secure BOOT作用：
微软为了防止安装Windows操作系统的电脑改装linux。客观的讲，微软设计Secure Boot的原本用意可能是出于保证系统安全，但结果似乎成了PC厂商保护市场垄断、阻碍竞争的一种手段。
Secure Boot是UEFI BIOS的一个子规则，位于传统(Legacy)BIOS的BOOT选项下，微软规定，所有预装Win8操作系统的厂商(即OEM厂商)都必须打开Secure Boot(在主板里面内置Win8的公钥)。部分主板该选项是Secure Boot Contrl，位于Security选项下。预装Win8系统电脑，一旦关闭这个功能(将其设置为“Disabled")，将导致无法进入系统。
Secure Boot的目的，是防止恶意软件侵入。它的做法就是采用密钥。UEFI规定，主板出厂的时候，可以内置一些可靠的公钥。然后，任何想要在这块主板上加载的 操作系统或者硬件驱动程序，都必须通过这些公钥的认证。也就是说，这些软件必须用对应的私钥签署过，否则主板拒绝加载。由于恶意软件不可能通过认证，因此 就没有办法感染Boot。
这个设想是好的。但是，UEFI没规定哪些公钥是可靠的，也没规定谁负责颁发这些公钥，都留给硬件厂商自己决定。现在，微软就是要求，主板厂商内置Windows 10的公钥。
但是，微软规定，所有预装Windows 10的厂商（即OEM厂商）都必须打开Secure Boot。因此，消费者购买一台预装Windows 10的台式机或笔记本，想要在上面再安装其他操作系统（包括以前版本的Windows）是不可能的，除非关闭Secure Boot，或者其他操作系统能够通过Windows 10公钥的认证。
如果选择安装win7必须关闭Secure Root，否则在安装后无法正常启动。下面介绍各个主板关闭Secure Boot的方法。
下面介绍各个主板及品牌机关闭Secure Boot(安全启动)方法如下：更多关闭secure boot的方法请参考此教程
华硕主板关闭Secure Boot步骤 :(支持b460/b560/b660主板)
1、重启华硕电脑按esc或f8进入BIOS设置，将bios改成简体中文，然后按F7进入高级模式，如下图所示；
2、进入高级模式后，按→方向键移动到"启动"选项，选择安全启动菜单，然后回车进入密钥管理清除密钥关闭安全启动；
映泰主板关闭Secure Boot步骤：(支持b460/b560/b660主板)
1、重启电脑连续按[DEL]键进入BIOS设置，按键盘方向键右键切换到Security选项，进入安全启动模式，将secure boot默认的enabled改成disbaled关闭，意思关闭安全启动，装win7这里一定要关闭安全启动，如下图所示；
微星主板关闭Secure Boot安全启动步骤：(支持b460/b560/b660主板)
1、重启电脑连续按[DEL]键或F2进入BIOS设置，如下图所示；
2、按键盘切换到切换到"sittings"选项，选择右边的“Security”回车进入设置，将Secure Boot默认的enabled改成disabled关闭安全启动，如下图所示；
联想笔记本或台式机关闭Secure Boot步骤：(2020年以前的笔记本或台式机)
1、开机一直按F2或（FN+F2）进入BIOS，按→方向键切换到Security，选择Secure Boot回车设置成Disabled,关闭Secure Boot(安全启动)，否刚安装win7引导不了，如下图所示；
2、转到Exit，把OS Optimized Defaults设置为Disabled或Other OS，开启兼容win7，然后按F10保存即可；
联想笔记本或台式机关闭Secure Boot步骤：(2020年以后的笔记本或台式机)
1、开机一直按F2或（FN+F2）进入BIOS，将BIOS改成中文界面，如下图所示；
2、按方向向下键切换到安全启动菜单，选择安全启动，将默认的开启选项改成"关闭"，安装win7一定要"关闭安全启动"，否则因无法验证引导文件导致进入不了系统，如下图所示；
以上就是secure boot是什么意思?secure boot该关还是开详细分析，更多教程请关注电脑系统城(www.dnxtc.net)。
