用 Confirm-SecureBootUEFI 查看安全启动状态

一条命令确认安全启动是否开启——升级 Windows 11 前健康检查过的那项。

Windows安全启动固件PowerShell低风险

管理员 PowerShell 运行 Confirm-SecureBootUEFI:True 为已开启,False 为关闭,报错说明机器还在用传统 BIOS 模式启动。

01命令

命令

$ Confirm-SecureBootUEFI

02作用说明

安全启动能拦截未签名的引导程序和 Rootkit,也是 Windows 11 的四项硬性要求之一——所以升级失败或反作弊游戏报错时,先查这一项。命令立即返回 True/False,不用重启进固件设置。如果直接抛错(“此平台不支持该 Cmdlet”),说明机器运行在传统 BIOS(CSM)模式,得先迁移固件模式才谈得上开安全启动。真正开启要去 UEFI 设置里打开 Secure Boot(有时需先关闭 CSM),但这条命令能先告诉你有没有跑这一趟的必要。

03风险

风险低风险

使用条件PowerShell as Administrator; UEFI firmware machine (fails on legacy BIOS)

!注意: 在固件里切换安全启动或 CSM 可能影响双系统的 Linux 启动,改动前先确认你的引导器支持签名验证。

04撤销

✓无需撤销——该命令不会改变持久状态。

05来源

Confirm-SecureBootUEFI
Microsoft Learn · vendor-doc · 2026-09-17
依据: Documents Confirm-SecureBootUEFI returning True/False, and that it throws on non-UEFI systems.

最后验证: 2026-09-18 · 分类: 系统与设置