微软公布了在电脑上安装 Win11 的基本要求，在win11最低要求是提示，电脑必须支持TPM2.0和必须支持安全启动，前面我们讲过如何开启TPM2.0。今天遇到很多小伙伴问我，我己经开启了TPM2.0，我安装win11预览版提示"该电脑必须支持安全启动"是什么意思？要怎么解决呢？下面就教大家几种安装win11时提示"该电脑必须支持安全启动"的方法。

安装win11官方要求是开启TPM 2.0和安全启动(secure boot)，这是硬件限制，如果一些老电脑没有安全启动的情况如何去安装win11呢？如果有安全启动的情况又关闭了怎么处理呢？下面教大家几种方法，在教大家之前我们先来了解安全启动是什么意思及作用。

安全启动作用：　　安全启动设计之初作用是防止恶意软件侵入。事实上它能够做到的仅仅是，当电脑引导器被病毒修改之后，它会给出提醒并拒绝启动，避免可能带来的进一步损失。　　更多的人认为，这是微软为了防止安装Windows操作系统的电脑改装linux。客观的讲，微软设计安全启动的原本用意可能是出于保证系统安全，但结果似乎成了PC厂商保护市场垄断、阻碍竞争的一种手段。 安全启动是UEFI BIOS的一个子规则，位于传统(Legacy)BIOS的BOOT选项下，微软规定，所有预装Win11操作系统的厂商(即OEM厂商)都必须打开Secure Boot(在主板里面内置Win11的公钥)。部分主板该选项是Secure Boot Contrl，位于Security选项下。预装Win11系统电脑，一旦关闭这个功能(将其设置为“Disabled")，将导致无法安装和进入系统。

安全启动功能说明：Win11系统中增加了一个新的安全功能，Secure Boot内置于UEFI BIOS中，用来对抗感染MBR、BIOS的恶意软件， Win8和Win10 缺省将使用Secure Boot，在启动过程中，任何要加载的模块必须签名(强制的)，UEFI固件会进行验证，没有签名或者无法验证的，将不会加载。

安全启动该关还是开？如果你要安装Win11原版iso操作系统，用常规方式安装win11系统那么安全启动就需要开启，否则就会出现安装win11时提示"该电脑必须支持安全启动"。那么我们应该如何开启secure boot安全启动？下面教大家详细步骤。小知识：如果您的电脑需要安装win7，必须关闭安全启动。

安装win11时提示"该电脑必须支持安全启动"解决方法之一:开启安全启动和UEFI模式

1、由于每个主板BIOS设置有所不同，这里以华硕主板的UEFI BIOS进行演示，首先将电脑重启，在刚启动的时候反复按下键盘上的Del键或者Delete键，进入主板的BIOS设置中，找到并点击进入“Advanced Mode（高级模式）”或者按下直接使用F7键进入高级模式，我们将语言修改为简体中文，点击启动（BOOT），在进入安全启动（secure boot），找到操作系统类型，我们将其修改为Windows UEFI模式，如下图所示；

2、在进入密钥管理，点击安装默认安全启动密钥，并确定，目前安全启动已经打开了。

3、目前的BIOS的启动模式都是UEFI与Legacy双支持的，我们在“启动”选项卡中，找到并进入CSM（兼容性支持）选项，开启和关闭都可以，开启CSM选项的时候，意味着UEFI与Legacy双支持，关闭CSM选项，意味着仅支持UEFI，这里我是打开CSM选项的，设置好之后，我们记得按下F10保存BIOS设置修改并退出。

　　特别注意：有些主板必须关闭CSM选项保存重启之后才可以看到并开启安全启动，这种情况你只能关闭CSM选项，打开安全启动。

其它主板和品牌机也是需要开启uefi和安全启动，2020以后的机器默认全是uefi启动，所以我们一般只需要检查安全启动即可。

华硕笔记本或台式机开启安全启动步骤：

1、重启笔记本按esc进入BIOS设置，然后按F7进入高级模式，如下图所示；

2、进入高级模式后，按→方向键移动到Security，选择Secure Boot，然后回车进入把Secure Boot control选disabled改成enabled,意思是开启Secure Boot安全启动；