修復啟用安全啟動後 Windows 啟動失敗的問題

問題： 我最近組裝了一台全新的、配置很高的電腦，一切都運作完美——瀏覽網頁、觀看影片、下載等等。然而，當我嘗試啟動《Valorant》時，遊戲崩潰了，並提示我需要啟用安全啟動。啟用後，我的電腦開機時螢幕一片漆黑。請問該如何解決？

الحل المقترح

安全啟動是內建於較新版 UEFI 韌體中的安全功能，它能確保只有受信任的、經過數位簽署的作業系統和開機載入程式才能啟動電腦。透過驗證關鍵啟動元件的簽名，安全啟動可以抵禦某些類型的惡意軟體和對啟動過程的未經授權的修改。然而，一些用戶抱怨，啟用安全啟動後，如果電腦無法通過簽名驗證，就會出現令人沮喪的 Windows 啟動失敗問題。

啟用安全啟動後，如果 Windows 無法啟動，常見症狀包括黑畫面且無啟動圖示、無限重新啟動或出現「啟動裝置未知」的錯誤訊息。大多數情況下，系統會在顯示任何 Windows 標誌之前凍結，因此無法透過正常的啟動程序進行復原。即使在其他方面都能正常啟動的設定中，啟用 UEFI 設定中的安全啟動後不久也可能出現此問題。

啟用安全啟動後，電腦可能無法啟動的原因有很多。較舊的硬體或使用傳統 BIOS/MBR 配置的磁碟機通常缺少安全啟動所需的 GPT 分割區和已簽署的開機載入程式。未簽署或自訂的引導管理器、過時的 UEFI 韌體以及第三方驅動程式也可能導致啟用安全啟動驗證後啟動失敗。在企業環境中，配置錯誤的安全啟動金鑰或多個平台金鑰 (PK) 策略也可能導致 Windows 無法正常啟動。

由於根本原因很複雜，因此可以透過多種不同的方法來修復啟用安全啟動時 Windows 無法啟動的問題，包括將磁碟轉換為 GPT、韌體更新、重設預設安全啟動金鑰以及在 UEFI 模式下重新安裝 Windows。

以下部分包含針對這些情況的詳細逐步說明。如果您更傾向於自動化系統故障排除，可以嘗試使用維護和修復軟體，這類軟體能夠自動診斷和運行您的系統。

進入安全模式（如果可以）

如果無法存取 Windows，則必須進入安全模式或 Windows 復原環境才能繼續進行修復。操作方法如下：

• 重新開始 你的電腦。
• Windows啟動後，按下按鈕 活力中斷載入過程－重複此操作 再來兩次。
• 之後，Windows 將自動進入模式。 高級啟動 （高級創業）
• 選擇 故障排除 > 進階選項 > 啟動設定 然後 重新啟動。
• 重啟後，選擇以下任一選項 4/F4 放在 安全模式 أ或者 5/F5 放在 有網路連線的安全模式.

方法一：將磁碟轉換為 GPT 格式

安全啟動需要使用 GPT 分割區磁碟才能透過 UEFI 啟動。將硬碟從 MBR 轉換為 GPT 且不遺失資料可確保相容性。

• 寫 CMD 在 Windows 搜索中。
• 右鍵單擊 命令提示符 並選擇 以管理員身份執行.
• 輸入以下命令檢查相容性，然後按 Enter 鍵。 進入:
  mbr2gpt /驗證/allowFullOS
• 如果成功，請繼續執行以下步驟：
  mbr2gpt /convert /allowFullOS
• 重新開始 設定您的電腦並在 UEFI 中啟用安全啟動。

解決方法 2：停用 CSM 或傳統模式

相容性支援模組 (CSM) 或傳統 BIOS 模式可能與安全啟動衝突。停用 CSM 將強制系統僅使用 UEFI。

• 重新開始 你的電腦和壓力 F2、F8、F10、Del、 或類似的按鈕（這取決於設備/主機板製造商）用於訪問 的BIOS.
• 轉到該選項卡/部分 船.
• 選擇一個選項 CSM أ或者 舊版支持.
• 將其設置為 已禁用。
• 保存更改 出去。

方法三：更新UEFI韌體/BIOS

舊版韌體可能缺少安全啟動支持，或者存在阻止 UEFI 啟動的錯誤。更新到最新版本可以解決這些問題。

• 造訪您的筆記型電腦/主機板製造商的網站，下載適用於您特定型號的最新 BIOS 更新檔案（您可以透過輸入以下命令查看您目前使用的 BIOS 版本）。 系統信息 在 Windows 搜尋和檢查條目 BIOS 版本/日期 和 底板產品 那裡）。
• 提煉 BIOS 更新文件 請閱讀所有隨附的說明或文件。
• 創建 可啟動USB驅動器 使用文件 BIOS 更新，如果有必要。
• 使用製造商推薦的方法更新 BIOS，該方法可能透過以下方式實現： 內建工具 或者說是序曲 USB驅動器.
• 重新開始 請讓您的計算機完成該過程並嘗試啟用 安全啟動 再來一次。

修復方法 4：將安全啟動恢復為預設設定

損壞或自訂的安全啟動金鑰可能會阻止引導程式載入。恢復出廠設定會重新載入受信任的 Microsoft 金鑰。

• 重新啟動電腦並進入BIOS設定。
• 轉到包含該選項的其中一個部分。 重置 BIOS （因主機板而異）。
• 定位 加載優化的默認值 或類似的東西。
• 點擊 F10 保存更改並退出。
• 重啟檢查電腦，看看它是否運作正常。

修復方法 5：修復 Windows 啟動管理器

如果啟動管理員項目缺失或無效，Windows 將無法在安全啟動模式下啟動。修復該條目可以恢復正確的 UEFI 條目。

• 從 Windows 安裝媒體啟動（必須在可正常運作的電腦上建立）。
• 去 修復您的計算機 並選擇 故障排除 > 進階選項 > 命令提示字元。
• في 命令提示符輸入以下命令，然後按確定 進入 每個之後：
  BOOTREC / FIXMBR
  BOOTREC / FIXBOOT
  BOOTREC / REBUILDBCD
• 重新啟動電腦，檢查錯誤是否已解決。

修復方案 6：停用驅動程式簽章強制執行

未簽署的驅動程式可能會阻止安全啟動驗證系統元件。暫時停用此程序可使系統啟動。

• 重新開始 你的電腦和壓力 F8 （或根據您的主機板/筆記型電腦製造商，按下另一個按鍵）在 Windows 啟動之前。
• 在模式 進階操作， 去 找出錯誤並解決它。
• 定位 高級選項 並選擇 啟動設置。
• 從這裡，點擊 7 從鍵盤輸入或選擇選項 禁用驅動程式簽署要求的強制執行。
• 啟動 Windows 系統後，卸載或更新任何未簽署的驅動程式。

修復方法 7. 確保正確的啟動順序。

如果 UEFI 啟動順序沒有優先考慮 Windows 啟動管理器，則安全啟動可能無法找到已簽署的啟動載入程式。

• 登錄到 的BIOS 如前所述，啟動過程中。
• 打開菜單 開機 أ或者 啟動順序.
• 移動 Windows啟動管理器 إ 更高 列表。
• 保存更改 退出UEFI。

修復 8：暫停 BitLocker 加密

啟用 BitLocker 保護可能會幹擾安全啟動的變更。暫停 BitLocker 保護允許在不觸發恢復的情況下修改 UEFI。

• 在 Windows 搜尋中，輸入 CMD.
• 右鍵單擊 命令提示符 並選擇 以管理員身份運行在 Windows 復原環境中，導覽至 修理你的電腦 並選擇 故障排除 > 進階選項 > 命令提示符.
• 鍵入以下命令並按 Enter：
  manage-bde -protectors -disable C:
• 重啟 啟用安全啟動。
• 啟動成功後，使用以下命令重新啟用 BitLocker：
  manage-bde -protectors -enable C:
• 關閉 命令提示符.

自動修復錯誤

DzTecnium.com 團隊致力於協助使用者找到消除故障的最佳解決方案。如果您不想處理手動維修技術的繁瑣操作，請使用自動化軟體。