什麼是「安全開機」？

「安全開機」（Secure Boot）是BIOS中的設定，當此功能啟用時，僅允許經 OEM 信任的軟體執行。而經 OEM（原始設備製造商）信任的軟體，則可在系統中「更深層」的層級執行。

更深層級的設定意味著系統能更有效地運作。這點之所以重要，有幾個原因，但最廣為人知的需要啟用「安全開機」功能的程式，便是個人電腦遊戲的反作弊服務。原因有二：首先，許多非法作弊應用程式在啟用安全開機時無法運作；其次，當這些反作弊服務獲得安全開機所提供的額外存取權限時，其運作效果會更佳。

這意味著許多多人線上遊戲在未啟用「安全開機」（Secure Boot）時會直接拒絕運行，因為這些遊戲不允許在未啟用其特定反作弊系統的情況下進行線上遊玩。《英雄聯盟》、《Valorant》、《戰地風雲 6》，甚至《要塞英雄》（針對某些高階賽事）都要求必須啟用「安全開機」。

這聽起來似乎沒問題，對吧？錯了。問題在於，那些仍在使用 Windows 10 的使用者可能無法啟用「安全開機」（Secure Boot），因為這項功能並非總是可用——它僅是 Windows 11 的強制性功能，而非Windows 10，而這正是因為 TPM 2.0 的緣故。

這很複雜。視具體的系統、主機板和作業系統而定，安全開機未必需要TPM 2.0。

順帶一提，TPM 2.0 代表「可信 平台模組 2.0」（Trusted Platform Module Two Point Zero），這是一種實體晶片，過去並非所有主機板都配備，但由於Windows 11 要求必須具備 TPM 2.0，因此現在基本上已無處不在。

TPM 2.0 與「安全開機」（Secure Boot）往往被混為一談，因為 Windows 11 要求具備 TPM 2.0 及「安全開機」功能，但並非要求這些功能必須始終啟用。然而，我們先前提到的那些反作弊系統，例如 EA Javelin 和 RiotVanguard，則同時需要這兩項功能，這進一步加劇了混淆。 這還未提及「記憶體完整性」與「VBS（SVM）」，這兩項安全功能與「安全開機」及 TPM 2.0 的關聯性也類似。

啟用「安全開機」的步驟相當簡單，事實上，視您系統的初始設定而定，此功能可能已經啟用。因此，以下將說明如何檢查「安全開機」是否已啟用。

1. 按住 Windows 鍵並輕按「R」，即可開啟「執行」視窗。
2. 輸入「msinfo32」，然後按下 Enter 鍵。

如果「安全開機狀態」顯示為「開啟」，表示安全開機功能已啟用，您可以直接繼續操作。如果顯示為「關閉」，則您還需要多做一點設定，並必須進入 BIOS 進行操作。（您的 BIOS 介面可能略有不同，但功能都大同小異，某些選單和設定的名稱可能會有些許差異。）

請依照以下步驟啟用「安全開機」，或者觀看下方由我們團隊的BobDuckNWeave 製作的影片。

• 重新啟動電腦，並反覆按下Delete或F2 鍵，直到出現 BIOS 畫面為止。
• 進入 BIOS 後，請找到「Boot」或「Startup」分頁。（您可能需要先退出簡易模式才能執行此操作，因為某些設定在未進入進階模式時會被隱藏。）

• 在開機選單中，找到「安全開機」選項並啟用它。接著，儲存設定並重新啟動電腦。
• 再次執行「msinfo32」指令，並確認「安全開機狀態」現已設定為「開啟」。完成此步驟後，您即可順利執行任何需要此設定的遊戲、程式或應用程式。