什么是安全启动？

“安全启动”是BIOS中的一项设置，启用后，只有获得OEM（原始设备制造商）信任的软件才允许运行。而获得OEM信任的软件，则可以在系统中“更深层”的级别运行。

更深层次的含义是，它能够更有效地运行。这很重要，原因有几个，但最广为人知的需要启用“安全启动”的程序是PC游戏反作弊服务。原因有两点：首先，许多非法作弊应用程序在启用“安全启动”时无法运行；其次，当这些反作弊服务获得“安全启动”提供的额外访问权限时，其运行效果会更好。

这意味着，当“安全启动”未启用时，许多多人游戏会直接拒绝运行，因为这些游戏不允许在未启用其特定反作弊系统的情况下进行在线游戏。《英雄联盟》、《Valorant》、《战地6》，甚至《堡垒之夜》（在某些高水平赛事中）都要求启用“安全启动”。

这听起来似乎没什么问题，对吧？错。问题在于，那些仍在使用 Windows 10 的用户可能无法启用“安全启动”（Secure Boot），因为该功能并非总是可用——它仅是 Windows 11 的强制性功能，而非Windows 10，而这正是由于 TPM 2.0 的缘故。

情况比较复杂。根据具体的系统、主板和操作系统不同，安全启动并不一定需要 TPM 2.0。

顺便提一下，TPM 2.0 代表“可 信 平台模块 2.0”（Trusted Platform Module Two Point Zero），它是一种物理芯片。过去并非所有主板都配备该芯片，但如今由于Windows 11 要求必须具备 TPM 2.0，因此该芯片已基本普及。

TPM 2.0 和安全启动（Secure Boot）往往被混为一谈，因为 Windows 11 要求具备 TPM 2.0 和安全启动功能，但并不要求这些功能始终处于启用状态。然而，我们之前提到的那些反作弊系统（如 EA Javelin 和 Riot Vanguard）则同时要求这两项功能，这进一步加剧了混淆。 这还未涉及内存完整性（Memory Integrity）和 VBS（SVM）——这两项安全功能与“安全启动”和 TPM 2.0 之间也存在类似的关联。

启用“安全启动”的过程相当简单，实际上，根据您系统最初的设置情况，该功能可能已经启用。因此，以下是检查“安全启动”是否已启用的方法。

1. 按住 Windows 键并轻按“R”键，打开“运行”窗口。
2. 输入“msinfo32”，然后按回车键。

如果“安全启动 状态”显示为“开启”，则安全启动已启用，您可以直接使用。如果显示为“关闭”，则还需要进行一些额外操作，您需要进入BIOS进行设置。（您的BIOS界面可能略有不同，但功能都非常相似，某些菜单和设置的名称可能会略有差异。）

请按照以下步骤启用安全启动，或者观看我们团队成员BobDuckNWeave 制作的以下视频。

• 重新启动电脑，然后反复按Delete或F2 键，直到进入 BIOS 界面。
• 进入 BIOS 后，找到“Boot”（启动）或“Startup”（启动）选项卡。（您可能需要退出简易模式才能进行此操作，因为某些设置在简易模式下是隐藏的，只有在高级模式下才能显示。）

• 在启动菜单中，找到“安全启动”选项并将其启用。随后，保存设置并重启电脑。
• 再次运行“msinfo32”命令，并确认“安全启动状态”现已显示为“开启”。完成这一步后，您就可以正常运行之前需要此设置的任何游戏、程序或应用程序了。