對於經常裝機的朋友來說，一定能夠在BIOS當中看到“Secure Boot”甚至如果安裝了win 10系統以後，如果要裝回原來的win 7系統的話，還是需要將“Secure Boot”關閉以後，才能夠正常啟動系統。那麼這個“Secure Boot”究竟是何方神聖？為何能夠左右我們安裝系統這樣的一個強大功能。

其實，如果您跟big君一樣，經常折騰電腦的話，還能夠在許多品牌機上面看到“Secure Boot”，“它”對Windows的發展其實具有戰略意義的一個功能，後面big君的內容會涉及到，不妨跟我一起往下看。

什麼是Secure Boot

什麼是Secure Boot ？其實“Secure Boot”只是“BIOS”當中“boot”面板或“security”中的一個子功能，簡單點理解的話就是一個引數設定選項，一般都是都是“BIOS”開啟了“uefi引導”以後，必然會開啟的一個功能。如果你開啟的是“legacy”引導的話，那麼“Secure Boot”則不會開啟。

其實一開始的時候，“Secure Boot”僅僅是防止一些惡意軟體侵入windows設計的一個安全選項，但是後來Microsoft公司宣佈Windows 8作業系統的廠商（OEM廠商）都必須要要開啟“Secure Boot”，並且在主機板當中設定win 8或者win 10的公鑰。所以導致如果你需要安裝win 8系統的話，則必須開啟這個功能，否則系統將無法正常引導進入系統，從而導致系統安裝失敗。

還有一種可能，就是當你需要重灌系統的時候，尤其是在早一些的時候，如果你使用的是廠商的一鍵還原的話，不開啟“Secure Boot”也是會造成系統還原失敗。

其實對於現在來說，如果你使用的組裝機子的話，基本上一線大廠的主機板，都是預設開啟了兩種引導模式“legacy”+“UEFI”所以倒是不用擔心，不過如果你使用的是品牌一體機，或者筆記本則預設是開啟了“Secure Boot”。

Secure Boot有什麼用：

1、前面提及了Secure Boot最初作用便是防止惡意軟體侵入，它的做法就是當主機板出廠的時候，內建可靠的公鑰之後，其他想要在這塊主機板上載入的作業系統或者硬體驅動程式，都必須透過這些公鑰的認證。也就是說，這些軟體必須該公鑰的認證，否則主機板拒絕載入，由於惡意軟體不可能透過認證，因此就沒有辦法感染boot，然而事實上它能夠做到的僅僅是，當電腦引導器被病毒修改之後，它會給出提醒並拒絕啟動，避免可能帶來的進一步損失。

2、微軟為了防止安裝windows作業系統的電腦重灌為其他作業系統（例如linux系統），預裝win8系統的電腦都被要求採用uefi，這個介面將會替代傳統bios，但是關於uefi這個標準介面，它是支援眾多作業系統的（windows、linux、OS X等等），預裝win8系統的電腦需要支援安全性啟動機制，啟動過程中涉及到的軟體/韌體都必須打上CA數字簽名，這樣，對於linux或者其他作業系統這種開源的無簽名的系統就會直接阻止。因此，如果要在開啟Secure Boot的主機板上安裝linux系統，這個系統就必須透過內建在Secure Boot中的公鑰的認證。

總結：也就是說，微軟當初設計Secure Boot的原本用意可能是出於保證系統安全，但結果似乎成了pc廠商保護市場壟斷、阻礙競爭的一種手段。

從字面意思來講，Secure Boot是安全啟動的意思。

在主機板Bios設定中，Secure Boot是UEFI BIOS的一個子規則，位於傳統(Legacy)BIOS的BOOT選項下，微軟規定所有預裝Win8作業系統的廠商(即OEM廠商)都必須開啟Secure Boot(在主機板裡面內建Win8的公鑰)。部分主機板該選項是Secure Boot Contrl，位於Security選項下。預裝Win8系統電腦，一旦關閉這個功能(將其設定為“Disabled")，將導致無法進入系統。

Secure BOOT設計之初作用是防止惡意軟體侵入。事實上它能夠做到的僅僅是，當電腦引導器被病毒修改之後，它會給出提醒並拒絕啟動，避免可能帶來的進一步損失。

分析人士認為，微軟設計Secure Boot的原本用意可能是出於保證系統安全，但結果似乎成了PC廠商保護市場壟斷、阻礙競爭的一種手段。似乎也有為了防止安裝Windows作業系統的電腦改裝linux的目的。BIOS中Secure Boot無法更改解決辦法，在Win8系統中，需要開啟Secure Boot才行，而一些預裝的win8、win10電腦bios預設開啟的是Secure Boot，但如果打算降級win7系統的話則需要將關閉Secure Boot。