如何開啟/關閉安全啟動（Secure Boot）

適用產品：筆記型電腦、桌上型電腦、All-in-One PC、電競掌機

 

安全啟動（Secure Boot）的主要目的是防止未經授權的作業系統和惡意軟體在裝置啟動過程中加載。啟用安全啟動可以確保只有經Microsoft簽章驗證的軟體和驅動程式能在系統啟動時運行，從而有效防範惡意軟體的侵入。啟用安全啟動也有助於提升系統的穩定性和可靠性。

若您需要運行某些不支援安全啟動的作業系統或工具，可能需要暫時關閉安全啟動，但務必充分了解這樣做的安全風險。在無特別需求的情況下，建議您保持安全啟動處於啟用狀態，以確保系統的安全性和穩定性。

 

如果您需要開啟或是關閉安全啟動（Secure Boot），請參考本文操作步驟。

如果您無法開啟/關閉安全啟動或是遇到失敗時，請參考常見問題。

註：若您的硬碟有使用裝置加密或BitLocker加密，修改BIOS的設定可能會需要您輸入BitLocker金鑰才能解除鎖定磁碟機。您可以參考這篇文章以取得BitLocker金鑰：疑難排解 - 開機後出現BitLocker修復畫面/取得BitLocker金鑰。若您想要關閉裝置加密或BitLocker加密，您可以參考這篇文章：裝置加密與標準BitLocker加密的功能介紹。

 

使用筆記型電腦、All-in-One PC、電競掌機開啟/關閉安全啟動的操作步驟
  1. 請先將您的裝置進入BIOS設定畫面。在未開機情況，按住鍵盤上的[F2]鍵不放，然後按下[電源鍵]開機，直到BIOS設定畫面出現後即可放開[F2]鍵。了解更多如何進入BIOS設定畫面。
    註：電競掌機需要壓住音量鍵(-)，再按電源鍵開機。
  2. 進入BIOS設定畫面後，將會有UEFI介面及MyASUS in UEFI兩種型式。請依據您裝置的BIOS畫面參考以下步驟：
如何在UEFI介面中開啟或關閉安全啟動

在UEFI介面中可透過鍵盤上的方向鍵和Enter鍵、觸控板或滑鼠進行選擇及確認。

註：以下BIOS更新畫面，可能因型號不同而略有差異。

  1. 進入BIOS設定畫面後，按一下鍵盤上的[F7]鍵，或是您也可以點選畫面上的[Advanced Mode]①。
  2. 進入[Security]②頁面，然後選擇[Secure Boot]③。
  3. 進入Secure Boot頁面後，選擇[Secure Boot Control]④，然後依照您的需求調整設定⑤。
    註：設定為「Enabled」則啟用安全啟動；設定為「Disabled」則停用安全啟動。
    註：畫面中Secure Boot狀態（Active或Not Active）無法自行變更，但會隨著您所設定的Secure Boot Control而改變。變更Secure Boot Control設定後，您必須先儲存設定並離開，Secure Boot狀態才會隨之更新。
  4. 儲存設定並離開。按一下鍵盤上的[F10]鍵，然後點選[Ok]⑥，裝置會重新開機且設定將會生效。
    您也可以進入「Save & Exit」頁面，然後選擇「Save Changes and Exit」選項以儲存設定並離開。

 

如何在MyASUS in UEFI介面中開啟或關閉安全啟動

在MyASUS in UEFI介面中可透過鍵盤上的方向鍵和Enter鍵、觸控板或滑鼠進行選擇及確認。

註：以下BIOS更新畫面，可能因型號不同而略有差異。

  1. 進入BIOS設定畫面後，按一下鍵盤上的[F7]鍵，或是您也可以點選畫面上的[進階設定]①。
  2. 進入[安全性]②頁面，然後選擇[安全啟動]③。
  3. 進入安全性頁面後，選擇[安全啟動控制]④，然後依照您的需求調整設定⑤。
    註：設定為「開啟」則啟用安全啟動；設定為「關閉」則停用安全啟動。
    註：畫面中安全啟動狀態（開啟或關閉）無法自行變更，但會隨著您所設定的「安全啟動控制」而改變。變更安全啟動控制設定後，您必須先儲存設定並離開，安全啟動狀態才會隨之更新。
  4. 儲存設定並離開。按一下鍵盤上的[F10]鍵，然後點選[確認]⑥，裝置會重新開機且設定將會生效。
    您也可以進入「儲存與離開」頁面，然後選擇「儲存更改並離開」選項以儲存設定並離開。

 

使用桌上型電腦開啟/關閉安全啟動的操作步驟

請先將您的裝置進入BIOS設定畫面。在裝置完全關機的狀態下，持續按住鍵盤上的「F2」鍵，同時按下「電源鍵」以開機。當BIOS設定畫面出現後，便可以放開「F2」鍵。了解更多如何進入BIOS設定畫面。進入BIOS UEFI設定畫面後，請參考以下步驟：

註：對於一些較舊型號的桌上型電腦，可能需要在開機時按住「Del」鍵，才能進入BIOS設定畫面。

如何在UEFI介面中開啟或關閉安全啟動

在UEFI介面中可透過鍵盤上的方向鍵和Enter鍵或滑鼠進行選擇及確認。

註：以下BIOS設定畫面，可能因型號不同而略有差異。

  1. 在BIOS設定畫面中，按一下鍵盤上的[F7]鍵，或是您也可以點選畫面上的[進階模式]①。
  2. 進入[啟動]②頁面，然後選擇[安全啟動]③。
  3. 在安全啟動頁面中，選擇[作業系統類型]④，然後依照您的需求調整設定⑤。
    註：設定為「Windows UEFI模式」則啟用安全啟動；設定為「其他作業系統」則停用安全啟動。
    註：畫面中安全啟動狀態無法自行變更，但會隨著是否有「安全啟動金鑰」而改變。有安全啟動金鑰則為「使用者」狀態；沒有安全啟動金鑰則為「設定」狀態。
  4. 儲存設定並離開。按一下鍵盤上的[F10]鍵，然後點選[接受]⑥，裝置會重新開機且設定將會生效。
    您也可以進入「離開」頁面，然後選擇「儲存更改並離開」選項以儲存設定並離開。

 

常見問題

問題1：如果我遇到安全啟動變更失敗或無法變更的問題時，該怎麼解決？

答案1：請嘗試將安全啟動的金鑰回復至預設值。請依據您使用的裝置參考以下解決方式：

使用筆記型電腦、All-in-One PC、電競掌機回復安全啟動的金鑰

請依據您裝置的BIOS畫面參考以下步驟：

如何在UEFI介面中回復安全啟動的金鑰
  1. 在Secure Boot頁面中，將Secure Boot Control設定為[Enabled]①，然後選擇[Key Management]②。
  2. 進入Key Management後，選擇[Reset To Setup Mode]③。
  3. 選擇[Yes]④以確認刪除所有安全啟動金鑰資料庫。
  4. 刪除所有安全啟動金鑰資料庫後，請選擇[Restore Factory Keys]⑤。
  5. 選擇[Yes]⑥以確認安裝出廠預設安全啟動金鑰資料庫。
  6. 儲存設定並離開。按一下鍵盤上的[F10]鍵，然後點選[Ok]⑦，裝置會重新開機且設定將會生效。
    您也可以進入「Save & Exit」頁面，然後選擇「Save Changes and Exit」選項以儲存設定並離開。
  7. 請再次變更安全啟動設定，以確認問題是否解決。

 

如何在MyASUS in UEFI介面中回復安全啟動的金鑰
  1. 在安全啟動頁面中，將安全啟動控制設定為[開啟]①，然後選擇[金鑰管理]②。
  2. 進入金鑰管理後，選擇[回復為設定模式]③。
  3. 選擇[是]④以確認刪除所有安全啟動金鑰資料庫。
  4. 刪除所有安全啟動金鑰資料庫後，請選擇[回復出廠金鑰]⑤。
  5. 選擇[是]⑥以確認安裝出廠預設安全啟動金鑰資料庫。
  6. 儲存設定並離開。按一下鍵盤上的[F10]鍵，然後點選[接受]⑦，裝置會重新開機且設定將會生效。
    您也可以進入「儲存與離開」頁面，然後選擇「儲存更改並離開」選項以儲存設定並離開。
  7. 請再次變更安全啟動設定，以確認問題是否解決。

 

使用桌上型電腦回復安全啟動的金鑰
  1. 在安全啟動頁面中，將安全啟動模式設定為[自訂]①，然後選擇[金鑰管理]②。
  2. 進入金鑰管理後，選擇[清除安全啟動驗證碼]③。
  3. 選擇[是]④以確認刪除所有安全啟動金鑰資料庫。
  4. 刪除所有安全啟動金鑰資料庫後，請選擇[安裝預設安全啟動驗證碼]⑤。
  5. 選擇[是]⑥以確認安裝出廠預設安全啟動金鑰資料庫。
  6. 儲存設定並離開。按一下鍵盤上的[F10]鍵，然後點選[接受]⑦，裝置會重新開機且設定將會生效。
    您也可以進入「儲存與離開」頁面，然後選擇「儲存更改並離開」選項以儲存設定並離開。
  7. 請再次變更安全啟動設定，以確認問題是否解決。