升级win11提示必须支持安全启动无法运行的问题

有技术员系统的小伙伴开始在电脑升级为最新版的Windows 11系统了，但是在安装Win11 的时候，却提示这台电脑无法运行Windows11，原因是必须要支持安全启动，电脑才能升级。这是怎么一回事儿呢？下面，技术员官网小编就带来详细的处理办法，希望可以帮助到大家。

Win10升级Win11提示必须支持安全启动无法运行的解决方法

问题如下图：

安全启动是Win11的硬性要求，需要同时满足四个条件：主板支持UEFI、关闭CSM兼容模式、系统磁盘为GPT分区、BIOS内开启Secure Boot，缺少任意一项都会报错。

第一步：查看本机现有状态

1. 按下Win+R，输入msinfo32回车，查看两项信息

- BIOS模式：显示UEFI代表符合；显示Legacy代表传统BIOS启动，无法开启安全启动

- 安全启动状态：开启代表正常；关闭代表硬件支持但未打开；不支持代表主板固件本身没有该功能

2. Win+X打开磁盘管理，右键系统盘所在磁盘，选择属性，切换到卷，查看磁盘分区形式

- GPT：满足分区条件

- MBR：需要转换为GPT，否则无法启用安全启动

安全启动只能在主板BIOS/UEFI里面设置，Windows系统内部无法直接开启。

第二步：进入BIOS开启安全启动

开机按快捷键进入BIOS，台式机一般按Del，笔记本多为F2、F10、Fn+F2。也可以在Win10设置，更新和安全，恢复，高级启动，立即重启，疑难解答，高级选项，UEFI固件设置，直接进入BIOS。

BIOS内操作顺序

1. 在启动设置页面，把启动模式设置为UEFI Only，关闭CSM兼容模块，CSM开启会导致安全启动无法生效。

2. 进入安全设置栏目，找到Secure Boot，设置为Enabled开启，部分主板需要加载默认安全启动密钥。

3. 确认TPM2.0功能已经开启，Intel平台开启Intel PTT，AMD平台开启AMD fTPM。

4. 按F10保存设置退出，重启电脑。

重启后再次打开msinfo32，确认安全启动状态显示为开启，再运行Win11升级工具。

第三步：MBR磁盘无损转换GPT

如果BIOS模式为Legacy，磁盘分区是MBR，就算BIOS打开安全启动依旧会报错，需要把系统盘MBR转为GPT。

操作前备份重要文件，关闭BitLocker设备加密。

1. 使用管理员身份打开命令提示符

2. 执行校验命令，disk:0替换为C盘对应的磁盘编号

mbr2gpt /validate /disk:0 /allowFullOS

3. 校验通过后执行转换命令

mbr2gpt /convert /disk:0 /allowFullOS

4. 转换完成重启电脑，进入BIOS切换UEFI模式，关闭CSM，开启安全启动。

如果校验命令执行失败，说明磁盘存在异常，不建议强行转换，优先备份数据后重装系统。

第四步：主板硬件不支持安全启动的处理

进入BIOS找不到Secure Boot选项，msinfo32显示安全启动状态为不支持，代表主板固件本身不支持该功能，无法通过BIOS设置开启，有两种处理方式。

方案一：绕过硬件检测进行升级

1. 获取官方Win11镜像文件，挂载镜像，不要直接运行setup.exe。

2. 打开注册表编辑器，定位路径

HKEY_LOCAL_MACHINESYSTEMSetup

3. 新建项LabConfig，在该项右侧新建两个DWORD(32位)数值

BypassSecureBootCheck 设置数值为1

BypassTPMCheck 设置数值为1

4. 返回镜像目录，运行setup.exe执行升级，就可以跳过安全启动与TPM检测。

绕过检测之后，Windows部分安全功能会受限，后续系统更新可能出现异常，部分软件存在兼容性隐患，操作前务必备份全部重要资料。

方案二：继续使用Win10

硬件达不到Win11要求，可以保留现有Win10系统正常使用。

常见问题处理

1. BIOS已经打开Secure Boot，msinfo32依旧显示关闭

确认CSM已经完全关闭，启动模式为纯UEFI，系统磁盘为GPT；恢复BIOS出厂设置，重新加载安全启动密钥；将主板BIOS固件更新到最新版本。

2. 升级工具依旧提示缺少安全启动

确认msinfo32内安全启动状态确实为开启，不要只看BIOS界面；使用原版官方镜像，不要使用修改过的镜像文件。

你可以告诉我主板型号，我可以帮你判断硬件是否原生支持安全启动。