如何在windows10上关闭secure boot

如果你要安装Win7操作系统，那么secure boot就需要关闭；如果您安装了win10系统，可以不关闭secure boot；如果您安装的是win11，在线更新功能的使用需要开启secure boot。

Secure BOOT设计之初作用是防止恶意软件侵入。事实上它能够做到的仅仅是，当电脑引导器被病毒修改之后，它会给出提醒并拒绝启动，避免可能带来的进一步损失。

更多的人认为，这是微软为了防止安装Windows操作系统的电脑改装linux。客观的讲，微软设计Secure Boot的原本用意可能是出于保证系统安全，但结果似乎成了PC厂商保护市场垄断、阻碍竞争的一种手段。

Secure Boot的原理

所有支持Secure Boot的CPU都会有一个写死在CPU中的bootROM程序。CPU在通电之后执行的第一条指令就在bootROM的入口。bootROM拥有最高的执行权限，也就是EL3。它将初始化Secure Boot安全机制；加载Secure Boot Key等密钥；从eMMC加载并验证First Stage Bootloader（FSBL）；最后跳转进FSBL中。

有些芯片还会有一个专门的寄存器控制bootROM的可见性，bootROM可以通过这个寄存器禁止别的程序读取它的代码，以阻止攻击者通过逆向bootROM寻找漏洞。