Windows 11 安全启动是一种高级安全功能，旨在防止恶意软件和未经授权的用户更改系统的内部设置。它通过检查启动加载程序的完整性来实现这一目标。这种启动方式会限制哪些程序可以运行，从而减少攻击者利用系统漏洞的机会。
安全启动包括两个部分：硬件和软件。硬件部分包括 Secure Boot，它检查启动加载程序的数字签名是否有效。如果数字签名无效，那么操作系统将无法启动。软件部分包括 Windows 11 的可信平台模块 (TPM)，它负责验证启动加载程序的完整性。
当您在 Windows 11 上启动计算机时，它会首先检查启动加载程序的完整性。如果加载程序未通过验证，那么操作系统将无法启动。如果加载程序通过验证，那么操作系统将正常启动。
在 Windows 11 中启用安全启动需要以下步骤：
- 打开“设置”应用程序
- 选择“时间和语言”
- 选择“区域和语言”
- 选择“地区和语言”
- 选择“管理”选项
- 选择“更改系统区域设置”
- 在“系统区域设置”窗口中，选择“时间格式”
- 在“地区和语言”窗口中，选择“地区”
在完成这些步骤后，您就可以在“开始”菜单中选择“安全启动”选项，以启用安全启动功能。
虽然安全启动可以提高系统的安全性，但需要注意的是，它也可能导致某些程序无法正常启动。例如，如果某个程序的数字签名无效，那么它将无法启动。因此，在启用安全启动之前，您需要确保所有必要的程序都已签名。
