截至目前为止！无数网友在我写的这篇《您的电脑是否能安装Win11？只需简单一步》下留言，无法一一回复，于是和微软工程师沟通后。现统一回复如下：

　　只有在BIOS设置中将secureboot（安全启动）开启，才能够安装Win11，目前无需考虑计算机配置高低问题。目前微软官方出品的测试软件，有很多符合最低配置的机器是过不了，这点无需担心！

　　那么什么是secureboot（安全启动）？为什么不开启它就无法安装Win11？

　　一、SecureBoot的作用：

　　小妙招

　　在Win8以前的操作系统启动时，大家都知道是通过BIOS设置，然后由它打开位于计算机硬盘上操作系统的启动加载器，再加载操作系统。这是一种非常机械的指派指令，而不是一个带有检测数据的指令。BIOS并不确定启动加载器打开的，是受信任的操作系统，还是本身就是黑客软件。

　　进程注入代码

　　例如，最危险的BIOSRootkit，VBootkit，SMMRootkit等等Rootkits恶意软件，它们会通过感染MBR(磁盘主引记录）的方式，绕过内核检查和启动隐身。它们隐藏在硬件和操作系统之间，并在Windows启动前启动进行进程注入，系统即使有杀毒软件也基本无法检测，它可以无限制地访问计算机的任何文件。对于BIOS而言，Rootkits类恶意软件根本防不住。

　　于是，为了更加安全，于是微软Win8乃至以后的操作系统中，添加了安全启动这个功能，它完全依赖于统一扩展固件接口（UEFI），在UEFI中增加了安全功能和很多高级功能。与BIOS的容量小，无法检测，且只能烧录相比，UEFI的延展性和开放性大家有目共睹。

　　于是，Win8及之后的操作系统计算机开机时，将通过UEFI启动操作系统的启动加载器，由安全启动负责整个操作系统第一道安全门槛。

　　二、SecureBoot的工作原理：

　　SecureBoot原理

　　当安全启动在计算机激活时，UEFI会最先检查硬件和软件，包括UEFI驱动程序、主板硬件驱动程序、操作系统，检测依据就是主板正确的硬件固件签名（公钥），软件的数字证书数据库。如果硬件和软件都符合数据库中的值，主板就开始加载正常的启动程序，开始正常安装操作系统。

　　三、SecureBoot的要求：

　　所有基于x86并经过Windows认证的计算机都必须满足与安全启动相关的几个要求：

　　默认情况下，它们必须启用安全启动。必须信任微软认证机构（CA），因此微软已签署的任何引导加载器。必须允许用户向UEFI数据库添加签名和哈希。必须允许用户完全禁用安全启动。

　　在Win8及之后的操作系统中，默认是必须使用SecureBoot的，不过你也可以关掉它。而在Win7中，它必须关掉，否则你的系统肯定装不了。

　　四、微软的做法

　　从上面看来，SecureBoot的出发点是好的，它可以有效防止恶意软件侵入。但实现起来没有那么简单。

　　首先，UEFI的SecureBoot虽然让每块主板都必须带上公钥，但没说让谁来颁发这些公钥，至于公钥的安全不安全也没人知道，于是没办法，微软想了一招：所有的厂商的主板直接内置Windows10的公钥，这下，主板的SecureBoot实现起来就彻底简单了。

　　并且，微软还规定了所有预装Windows10的台式机或者笔记本（OEM）都必须打开SecureBoot。

　　于是就出现了，你要是买了一台预装Windows10的电脑，想要在上面降级安装Windows系统，总是会出现错误，其实，你只要关掉SecureBoot就可以了。

　　五、如何知道电脑安全启动是否开启？

　　1、同时按下“WIN+R”键，会出现“运行窗口”

　　2、直接复制粘贴“msconfig”，确定，打开系统信息栏，

　　3、点击上面的工具，找到系统信息，点击右下方启动，

　　我的安全启动是处于未开启状态

　　4、你就可以看到你的电脑安全启动是否开启，TMP处于什么状态了。

　　五、Win11无法跳过SecureBoot

　　上面说了不少SecureBoot的常识，而在Win11是无法跳过SecureBoot的，你要是关闭，系统肯定装不了。所以，大家明白了吧！要想正确安装Win11，SecureBoot必须开启，这也是为了您使用的安全着想！

　　结束语：其实对小编来说，Win11吸引我的是它的互联功能。无论您在哪个平台或设备上查看文件，无论是Windows设备，还是Android设备、iOS设备。Windows11实现有效的互联！对于我们的生产力的提高，至少是提供了有利的支撑。

　　#为什么Windows11需要TPM芯片支持#