什么是安全启动（Secure Boot）？
安全启动（Secure Boot）是 UEFI 固件的一项安全功能，用于确保设备仅加载经过签名且受信任的操作系统引导程序。 启用该功能可有效防止引导级恶意软件（如 rootkit）在系统启动过程中运行。
为什么在 ThinkBook 上启用安全启动？
- 增强系统启动过程的安全性
- 符合企业 IT 安全策略要求
- 支持 Windows 11 等现代操作系统的安全规范
如何在 ThinkBook 中启用安全启动
- 关机后，按电源键开机，在出现 Logo 时反复按 F2 或 Fn + F2 进入 BIOS 设置界面。
- 使用方向键导航到 Security 或 Boot 选项卡。
- 找到 Secure Boot 选项，将其设置为 Enabled。
- 按 F10 保存并退出，选择 Yes 确认。
注意：部分旧型号 ThinkBook 可能需要先将启动模式从 Legacy 切换为 UEFI 才能启用 Secure Boot。
常见问题
启用安全启动后无法安装 Linux？
部分 Linux 发行版默认不支持安全启动。您可以：
- 使用支持 Secure Boot 的发行版（如 Ubuntu、Fedora）
- 在 BIOS 中临时禁用 Secure Boot 完成安装
- 手动导入自定义密钥（高级用户）
安全启动会影响性能吗？
不会。Secure Boot 仅在系统启动阶段验证引导加载程序的签名，对日常使用无性能影响。