如何在华硕主板上禁用安全启动

在华硕主板上禁用安全启动，需进入UEFI BIOS设置界面，将“Secure Boot Control”选项设为“Disabled”，或通过清除安全启动密钥使状态由“User”转为“Setup”，最终实现关闭。该操作适用于ROG、TUF、PRIME等全系列华硕主板，无论搭载Intel 400/500/600/700系列芯片组，还是AMD AM5平台的B650/X670E主板，均遵循统一逻辑：先进入Advanced Mode（按F7），再定位至Boot或Security菜单下的Secure Boot子项；部分型号需先执行Key Management中的Clear Secure Boot Keys操作，方能解除激活状态。整个过程无需第三方工具，完全依托主板原生UEFI固件完成，所有设置参数均符合UEFI Forum v2.10规范，并已在华硕官方用户手册及2023–2024年多款主力型号（如ROG STRIX B650-E GAMING WIFI、TUF GAMING X670E-PLUS WIFI）实测验证。

一、进入BIOS并切换至高级模式

开机时持续按压F2或Delete键（部分型号支持Esc键），待华硕Logo出现后立即操作，直至进入UEFI BIOS界面。若界面为简易模式（MyASUS风格），需先按下F7键或点击右下角“进阶设置”按钮，强制切换至Advanced Mode。此步骤至关重要，因安全启动相关选项仅在高级模式下完整呈现，简易模式中多数设置被隐藏或简化。

二、定位安全启动控制路径

根据主板芯片组年代与UEFI版本差异，路径略有不同：Intel平台主板（400系列及以后）通常在【Boot】→【Secure Boot】菜单内；AMD AM5平台及较新Intel 600/700系列则多位于【Security】→【Secure Boot】。进入该子菜单后，重点查看两项参数：“Secure Boot Control”与“Secure Boot State”。前者为开关总控，后者为实时状态反馈，不可直接编辑，仅随前者及密钥状态联动更新。

三、执行关闭操作的两种标准方式

方式一：直接禁用——将“Secure Boot Control”设为Disabled，适用于默认状态为Setup或Setup Mode的主板；方式二：密钥清除——当状态显示为User时，需先进入【Key Management】→【Clear Secure Boot Keys】，确认清除全部密钥（包括PK、KEK、DB），返回后状态自动转为Setup，此时再将Control设为Disabled方可生效。两种方式均需配合F10保存，选择“Yes”确认退出。

四、验证与注意事项

重启后进入操作系统，可通过命令提示符运行“msinfo32”，在“系统摘要”中查看“安全启动状态”是否显示为“关闭”；或使用PowerShell指令“Confirm-SecureBootUEFI”返回False值。需特别注意：若系统启用了BitLocker加密，关闭安全启动将触发恢复密钥验证，建议提前备份恢复密钥；操作完成后，建议检查启动顺序是否仍指向原系统盘，避免误引导。

综上，华硕主板安全启动关闭流程清晰可靠，关键在于识别当前密钥状态并匹配对应操作路径。