Windows 11更新指南 | 啟用UEFI安全啟動

為Windows 11更新啟用UEFI安全啟動,是升級Windows 11的必要條件之一。在本頁面中您將瞭解到UEFI安全啟動的詳細資訊,以及如何啟用UEFI安全啟動。

由 @Daisy 發佈 2024年07月25日 於 @Daisy 最近一次更新 2024年07月25日

什麼是UEFI安全啟動?

UEFI,全稱Unified Extensible Firmware Interface,即統一的可延伸韌體介面,它是一種安全標準,它的目的在於確保PC僅使用OEM(原始設備製造商)信任的軟體啟動。它可以幫助電腦抵禦病毒攻擊和感染惡意軟體。

啟用該設定後,電腦只會加載具有Microsoft證書的驅動程式。安全啟動通過驗證啟動加載程式、關鍵作業系統檔和未經授權的選項Rom,通過驗證其數字簽名來檢測篡改。檢測到攻擊或感染系統之前,它們會被阻止執行。

Windows 11要求在系統上啟用安全啟動才能執行最新的版本。值得慶倖的是,安全啟動得到了廣泛的系統支援。請繼續閱讀,在本頁面中瞭解並UEFI Secure Boot 開啟。

如何確認電腦是否支援UEFI安全啟動?

怎麼確認您的電腦是否支援UEFI安全啟動?其實這已經不是一個很新奇的問題了,但對於非電腦專業人員來說,這還是一個比較特別的問題,下麵為您整理了5種確認電腦是否支援UEFI安全啟動的方法。

方法1:檢查系統資訊工具

1. 同時按Win+R組合鍵打開執行視窗,然後鍵入msinfo32並按Enter鍵。

2. 在彈出的:“系統資訊”視窗中,點選選擇“系統摘要”,然後在右側找到“安全開機狀態”,如果該值為“支援”,則表示已啟用安全啟動。如果該值為“不支援”,則表示安全啟動未啟用,您需要為 Windows 11啟用安全啟動。

方法2:使用CMD命令

1. 按Win+R組合鍵打開執行視窗,然後鍵入CMD並按Enter鍵。

2. 鍵入bcdedit /enum {current}並按Enter鍵執行。

3. 在列出的資訊中,找到path,如果路徑顯示 winload.efi,則表示此Windows已啟用UEFI安全啟動;如果路徑顯示winload.exe,則表示Windows已啟用傳統啟動方式。

方法3:使用PowerShell Cmdlet

1. 在左下角開始菜單中找到Windows PowerShell,然後右鍵點選它並選擇以管理員身份執行。

2. 鍵入bcdedit,然後按Enter鍵執行。此時同上面方法2一樣找到path,然後查看路徑後面顯示的是 winload.efi還是winload.exe

方法4:檢視Windows磁碟管理

1. 按Win+R組合鍵打開執行視窗,然後鍵入diskmgmt.msc並按Enter鍵。

2. 右鍵點選“磁碟0”,如果菜單中有“轉換成GPT磁碟”選項,則說明您的電腦啟用的傳統方式在執行;如果它顯示“轉換成MBR磁碟”,則說明您已經處於UEFI安全啟動模式。

方法5:查看主機板生產日期

2011年以後生產的全新版本電腦主機板和品牌電腦都支援UEFI安全啟動模式。例如:

Intel 7系列:如B75、Z77、H77以及Z75等;
intel 8系列:如Z87、H87以及B85等;
AMD 9系列:如970、990X、990FX,以及A系列主機板,如A85、A55以及A75等系列。

如何查看主機板的生產日期

1. 同時按Win+R組合鍵打開執行視窗,然後鍵入CMD並按Enter鍵。

2. 在視窗中鍵入systeminfo然後按Enter鍵,稍等一會兒您就可以看到您的電腦資訊。

您可以在BIOS Versions選項後面看到您電腦主機板的生產日期。

注意: 在改變安全啟動狀態時,您可能會遇到一些硬體無法執行的情況。您可以通過在改變安全啟動狀態後,將無法執行的硬體與電腦簡單地斷開連接,然後再重新連接來輕鬆解決此問題。

如何開啟UEFI安全啟動?

如果您的電腦支援安全啟動,但它並未啟用安全啟動,以下指南為您提供了開啟安全啟動的詳細步驟。

1. 重啟您的電腦並按ESC/Delete/F1/F2/F10鍵進入BIOS系統(根據電腦主機的不同,按鍵都不一樣),然後點選Boot,選擇“Secure Boot”。

2. 此時可以看到安全啟動處於關閉狀態,點選選擇“密鑰管理”。

3. 選擇“安裝默認安全啟動密鑰”來開啟安全啟動。

4. 返回上一列,我們可以看到已啟用安全啟動。

使用安裝光碟啟動繞過UEFI檢測

如果您的電腦不支援安全啟動,您可以使用安裝碟啟動來繞過UEFI檢測。以下指南為您提供了繞過UEFI檢測來安裝Windows 11的詳細步驟。

1. 首先您需要先下載Windows 11的鏡像包,建議您直接從官網下載Windows 11預覽版的ISO檔案(Windows 11正式版還未發佈)。這裏直接為您提供了官網的下載入口頁面,您點擊進去之後,需要點擊右上角的頭像創建一個帳號,創建帳號的過程可能會有點慢,請耐心等待一下。

2. 創建好帳號並登錄成功後,將頁面拉到下方,選擇版本與語言後,即可下載Windows 11預覽版的ISO檔。

3. 下載完成之後,您還需製作一個安裝碟,其作用是靠安裝碟引導進入Windows 11安裝流程。

4. 將製作好的安裝盤插到需要安裝Windows 11的電腦的USB介面上,開機後立即連續按快捷鍵進入開機啟動項介面(不同的主機板快捷鍵是不一樣的,通常情況下是F8/F11/F12)。

5. 進入開機啟動項的介面後,選中安裝碟選項,然後點選它。

6. 此時您需要等待1分鐘左右的時間,就可以進入到Windows安裝程式的介面,這時候您只需按照正常的Windows安裝流程完成Windows 11的安裝任務即可。

UEFI安全啟動會影響電腦性能嗎?

看到最後,可能會有人擔心並提示問題:啟用UEFI安全啟動會影響我的電腦性能嗎?答案很明顯,自然是不會的。啟用UEFI安全啟動只會增加保護並防止您的電腦免受病毒攻擊。它只會保護您的電腦,不會影響到您的電腦性能。

總結

本頁面重點為您提供了UEFI安全啟動的詳細資訊,以及如何為Windows 11更新啟用UEFI安全啟動。

以上內容提供了5種方法來查看您的電腦是否能夠支援UEFI安全啟動。如果您的電腦不支援安全啟動,您可以使用安裝盤啟動來繞過UEFI檢測,然後再執行Windows11的安裝任務;如果您成功的啟動了UEFI安全啟動,那麼恭喜您,距離升級Windows 11又進了一步。