截止目前为止！无数网友在我写的这篇《您的电脑是否能安装Win11？只需简单一步》下留言，无法一一回复，于是和微软工程师沟通后。现统一回复如下：

在BIOS设置中开启安全启动后，才能安装Win 11。您不需要考虑计算机配置。目前微软官方生产的测试软件中，有很多满足最低配置的机器是没有通过的，这个不用担心!

那么什么是安全引导呢？为什么不打开Win11就不能安装？

: 010 - 1010小费

win 8之前的操作系统是通过BIOS引导的，BIOS打开计算机硬盘上的操作系统引导加载程序，然后加载操作系统。这是一个非常机械的赋值指令，而不是带有检测数据的指令。BIOS不确定引导加载程序是运行在可信的操作系统上，还是本身就是黑客软件。

流程注入代码

例如，最危险的BIOS Rootkit, VBootkit, SMM Rootkit和Rootkits恶意软件通过感染MBR(磁盘主引用记录)来规避内核检查和引导隐形。它们隐藏在硬件和操作系统之间，在Windows启动之前启动，用于进程注入，即使有杀毒软件，系统也基本上无法检测到，因为杀毒软件可以无限制地访问计算机上的任何文件。Rootkits恶意软件是BIOS的禁忌。

因此，当Windows 8及以上操作系统的计算机上电时，将使用操作系统的引导加载程序启动。安全引导负责整个操作系统的第一个安全阈值。

一、Secure Boot的作用：

Secure Boot机制

在计算机上激活安全引导时，UEFI首先检查硬件和软件。这包括UEFI驱动程序、主板硬件驱动程序和基于主板正确硬件固件签名(公钥)的操作系统，以及软件的数字证书数据库。如果硬件和软件与数据库中的值匹配，则主板开始加载正常的引导程序，并开始正常安装操作系统。

所有基于x86的Windows认证计算机必须满足与安全启动相关的几个要求：

缺省情况下，它们必须启用安全启动。必须信任Microsoft Certification Authority (CA)，因此Microsoft已经对任何引导加载程序进行了签名。必须允许用户向UEFI数据库添加签名和散列。必须允许用户完全禁用安全启动。在Windows 8及更高版本中，默认情况下安全引导是必需的，但您可以将其关闭。在Windows 7中，它必须关闭，否则系统将无法安装。

从以上来看，Secure Boot的出发点是好的，可以有效地防止恶意软件的入侵。但事情没那么简单。

首先，UEFI的Secure Boot让每个主板携带一个公钥，但它没有说谁将颁发这些公钥。至于公钥的安全性，没有人知道，所以微软有一个策略：Windows 10的公钥直接内置在所有制造商的主板中，使得安全引导很容易实现。

此外，微软要求所有预装Windows 10的台式机或笔记本电脑(oem)都启用安全引导。

事实证明，如果你买了一台预装Windows 10的电脑，并试图在上面安装Windows，你总是会得到错误。您可以简单地关闭安全引导。

1. 同时按下“WIN+R”键，将出现“运行窗口”。

2、直接复制粘贴“msconfig”，OK，打开系统信息栏，

3.点击上面的工具，找到系统信息，点击右下角开始，

我的安全靴失效了

4. 您可以看到您的计算机安全引导是否启用以及TMP处于什么状态。

二、Secure Boot的工作原理：

提供了许多关于安全引导的常识。但是，在Windows 11中不可能跳过安全引导。如果禁用它，系统将无法安装。所以，你明白了吧!为了正确安装Win11，为了您自己的安全，必须启用安全引导!

结语：其实对于小编来说，Win11吸引我的是它的互联功能。这与你在什么平台或设备上查看文件无关，无论是Windows设备、Android设备还是iOS设备。Windows 11有效互联!至少它为我们的生产力提高提供了一个有利的支持。