截止目前为止！无数网友在我写的这篇《您的电脑是否能安装Win11？只需简单一步》下留言，无法一一回复，于是和微软工程师沟通后。现统一回复如下：

只有在BIOS设置中将secure boot（安全启动）开启，才能够安装Win 11，目前无需考虑计算机配置高低问题。目前微软官方出品的测试软件，有很多符合最低配置的机器是过不了，这点无需担心！

那么什么是secure boot（安全启动）？为什么不开启它就无法安装Win11？

一、Secure Boot的作用：

小妙招

在Win 8以前的操作系统启动时，大家都知道是通过BIOS设置，然后由它打开位于计算机硬盘上操作系统的启动加载器，再加载操作系统。这是一种非常机械的指派指令，而不是一个带有检测数据的指令。BIOS并不确定启动加载器打开的，是受信任的操作系统，还是本身就是黑客软件。

进程注入代码

例如，最危险的BIOS Rootkit ， VBootkit，SMM Rootkit等等Rootkits恶意软件，它们会通过感染MBR(磁盘主引记录）的方式，绕过内核检查和启动隐身。它们隐藏在硬件和操作系统之间，并在 Windows 启动前启动进行进程注入，系统即使有杀毒软件也基本无法检测，它可以无限制地访问计算机的任何文件。对于BIOS而言，Rootkits类恶意软件根本防不住。

于是，为了更加安全，于是微软Win 8乃至以后的操作系统中，添加了安全启动这个功能，它完全依赖于统一扩展固件接口 （UEFI），在UEFI 中增加了安全功能和很多高级功能。与 BIOS 的容量小，无法检测，且只能烧录相比， UEFI的延展性和开放性大家有目共睹。

于是，Win 8及之后的操作系统计算机开机时，将通过UEFI 启动操作系统的启动加载器，由安全启动负责整个操作系统第一道安全门槛。

二、Secure Boot的工作原理：

Secure Boot原理

当安全启动在计算机激活时，UEFI 会最先检查硬件和软件，包括 UEFI 驱动程序、主板硬件驱动程序、操作系统，检测依据就是主板正确的硬件固件签名（公钥），软件的数字证书数据库。如果硬件和软件都符合数据库中的值，主板就开始加载正常的启动程序，开始正常安装操作系统。

三、Secure Boot的要求：

所有基于 x86 并经过 Windows认证的计算机都必须满足与安全启动相关的几个要求：

• 默认情况下，它们必须启用安全启动。
• 必须信任微软认证机构 （CA），因此微软已签署的任何引导加载器。
• 必须允许用户向 UEFI 数据库添加签名和哈希。
• 必须允许用户完全禁用安全启动。

在Win 8及之后的操作系统中，默认是必须使用Secure Boot的，不过你也可以关掉它。而在Win7中，它必须关掉，否则你的系统肯定装不了。

四、微软的做法

从上面看来，Secure Boot的出发点是好的，它可以有效防止恶意软件侵入。但实现起来没有那么简单。

首先，UEFI的Secure Boot虽然让每块主板都必须带上公钥，但没说让谁来颁发这些公钥，至于公钥的安全不安全也没人知道，于是没办法，微软想了一招：所有的厂商的主板直接内置Windows 10的公钥，这下，主板的Secure Boot实现起来就彻底简单了。

并且，微软还规定了所有预装Windows 10的台式机或者笔记本（OEM）都必须打开Secure Boot。

于是就出现了，你要是买了一台预装Windows 10的电脑，想要在上面降级安装Windows系统，总是会出现错误，其实，你只要关掉Secure Boot就可以了。

五、如何知道电脑安全启动是否开启？

1、同时按下“WIN+R”键，会出现“运行窗口”

2、直接复制粘贴“msconfig”，确定，打开系统信息栏，

3、点击上面的工具，找到系统信息，点击右下方启动，

我的安全启动是处于未开启状态

4、你就可以看到你的电脑安全启动是否开启，TMP处于什么状态了。

五、Win11无法跳过Secure Boot

上面说了不少Secure Boot的常识，而在Win11是无法跳过Secure Boot的，你要是关闭，系统肯定装不了。所以，大家明白了吧！要想正确安装Win11，Secure Boot必须开启，这也是为了您使用的安全着想！

结束语：其实对小编来说，Win11吸引我的是它的互联功能。无论您在哪个平台或设备上查看文件，无论是Windows设备，还是 Android设备、 iOS 设备。Windows 11实现有效的互联！对于我们的生产力的提高，至少是提供了有利的支撑。