如何在 Windows 11 上啟用安全性啟動

• 若要在 Windows 11 中啟用安全啟動，請重新啟動電腦並進入 UEFI 設定。
• 然後導航至“啟動”或“安全性”選項卡，找到“安全啟動”選項，並將其設定為“啟用”。
• 儲存變更並退出 UEFI 設定。重新啟動後，安全啟動功能將啟用。

在Windows 11中，您可以啟用安全啟動來增強電腦啟動程序的安全性。本指南將解釋完成此配置的步驟。

雖然微軟建議在 Windows 11 上啟用安全啟動，但這並非執行該作業系統的必要條件。因此，您的電腦上可能已啟用或停用此功能。

什麼是安全啟動？

安全啟動是統一可擴充韌體介面 (UEFI)韌體中的一項安全功能，可防止在啟動過程中對關鍵系統檔案進行未經授權的修改。因此，它確保設備僅使用製造商信任的軟體啟動。

它在電腦啟動過程中建立「信任根」。其實現方式是在允許引導程式、作業系統和 UEFI 驅動程式在裝置上運行時，檢查它們的數位簽章。

簡而言之，安全啟動有助於防止低階惡意軟體（例如 bootkit 和 rootkit）的侵害，這些惡意軟體可能會感染啟動過程，並在 Windows 11 和您的防毒軟體載入之前控制您的系統。

在極少數情況下，啟用安全啟動可能會幹擾較舊的硬體或非 Windows 作業系統。在這種情況下，您可能需要暫時停用它。但是，為了獲得最佳的 Windows 11 安全性，通常建議保持啟用狀態。

在本指南中，我將向您展示如何在 Windows 11 上檢查和啟用（或停用）安全啟動。

• 檢查 Windows 11 上的安全性啟動
• 在 Windows 11 上啟用安全性啟動
• 在 Windows 11 上停用安全啟動
• 關於啟用安全啟動的常見問題解答

檢查 Windows 11 上的安全性啟動

若要確定電腦上是否啟用了安全啟動，請依照下列步驟操作：

1. 打開開始。

    

    

2. 搜尋「系統資訊」，然後點選第一個搜尋結果開啟該應用程式。

3. 點選左側窗格中的「系統摘要」 。

4. 檢查「安全啟動狀態」訊息，並確認功能已開啟。（如果未開啟，則需要手動啟用該選項。）

   

完成上述步驟後，如果安全功能已啟用，則可以繼續安裝 Windows 11。否則，您必須按照以下步驟在 UEFI 韌體中啟用該功能。

在 Windows 11 上啟用安全性啟動

若要在BIOS韌體中啟用安全啟動，請依照下列步驟操作：

1. 打開設定。

2. 點選系統。

3. 點選“恢復”頁面。

4. 點擊“進階啟動”部分下的“立即重新啟動”按鈕。

   

5. 再點選一次「立即重啟」按鈕。

6. 點選“故障排除”。

7. 點選進階選項。

8. 點選“UEFI韌體設定”選項。

   

9. 點擊“重新啟動”按鈕。

10. 根據主機板型號，開啟進階設定、安全設定或啟動設定頁面。

11. 選擇“安全啟動”選項，然後選擇 “啟用” 選項。

完成這些步驟後，電腦上的安全啟動功能將會啟用。

在 Windows 11 上停用安全啟動

若要在 Windows 11 上停用安全啟動，請依照下列步驟操作：

1. 打開設定。

2. 點選系統。

3. 點選“恢復”頁面。

4. 點擊“進階啟動”部分下的“立即重新啟動”按鈕。

   

5. 點選“故障排除”。

6. 點選進階選項。

7. 點選“UEFI韌體設定”選項。

   

8. 點擊“重新啟動”按鈕。

9. 根據主機板型號，開啟進階設定、安全設定或啟動設定頁面。

10. 選擇“安全啟動”選項，然後選擇“停用”選項。

完成這些步驟後，裝置上的安全啟動功能將被停用。

關於啟用安全啟動的常見問題解答

以下是有關在 Windows 11 上管理安全啟動的常見問題 (FAQ) 和答案清單。

Windows 11 中的安全啟動是什麼？

安全啟動是 UEFI 韌體的一項功能，它透過確保只有受信任的、經過數位簽署的軟體才能在 Windows 啟動前加載，從而保護啟動過程。它可以防止 rootkit、bootkit 和其他底層惡意軟體在防毒系統啟動之前劫持您的裝置。

Windows 11 是否需要安全啟動？

不。雖然微軟建議啟用安全啟動以增強保護，但這並非執行 Windows 11 的強制要求。某些系統可能已停用此功能，如果支持，您可以在 UEFI 設定中手動啟用它。

如何在Windows 11上啟用安全啟動？

若要啟用安全啟動，請重新啟動計算機，方法是依序進入「設定」 > “系統」 > “復原” ，然後在「進階啟動」下點選「立即重新啟動」。重新啟動後，選擇「疑難排解」 > 「進階選項」 > “UEFI韌體 設定”，然後再次點選「重新啟動」進入BIOS介面。

進入韌體後，打開“啟動”或“安全性”選項卡，找到“安全啟動”選項，將其設為“啟用”，然後儲存並退出。

為什麼我的電腦無法啟用安全啟動？

如果安全啟動選項不可用或呈灰色，則您的系統可能配置為傳統 BIOS 模式或啟用了 CSM（相容性支援模組）。

如何檢查安全啟動是否已啟用？

若要檢查系統的安全啟動狀態，請msinfo32在搜尋列中輸入「系統資訊」開啟它，然後查看「安全啟動狀態」行。如果顯示“開啟”，則表示安全啟動已啟用。如果顯示“關閉”，則必須在系統的 UEFI 韌體設定中手動啟用它。

如果我在 Windows 11 上啟用安全啟動會發生什麼事？

Windows 11 將在每次啟動時啟用安全啟動驗證，確保僅載入受信任的韌體和驅動程式。您不會感覺到效能上的變化，但您的電腦將更好地抵禦低階惡意軟體和篡改。

啟用安全啟動是否會導致舊硬體或雙啟動設定出現問題？

在極少數情況下，是的。安全啟動可能會阻止未簽署的引導程式或較舊的 Linux 發行版。如有必要，您可以暫時停用它，但建議在完成故障排除或安裝輔助作業系統後重新啟用安全啟動。

「標準」安全啟動模式和「自訂」安全啟動模式有什麼不同？

標準模式適用於大多數用戶，因為它會自動載入電腦製造商批准的數位金鑰；而 自訂模式適用於高級用戶、開發人員或使用自訂開機載入程式的系統，因為它允許手動管理和控制安全金鑰。

安裝Windows 11後可以啟用安全啟動嗎？

是的。如果安裝程序是使用 UEFI 完成的，並且您的磁碟使用 GPT 分割區表，則可以隨時在 UEFI 韌體中啟用安全啟動，而無需重新安裝 Windows。

為什麼安全啟動對 Windows 11 的安全性至關重要？

安全啟動是 Windows 11 安全性模型的基礎，它與可信任啟動、BitLocker 和 TPM 等功能相輔相成。它確保作業系統僅從可信任來源加載，在 Windows 和 Windows Defender 啟動之前就保護系統安全。

2025 年 11 月 4 日更新：本指南已更新，以確保準確性並反映流程的變更。