已启用安全启动可通过msinfo32查看“安全启动状态”为“开启”，PowerShell运行Confirm-SecureBootUEFI返回True，设备加密功能可用，且UEFI界面中Secure Boot选项显示为Enabled。

想在Windows 11里确认安全启动（Secure Boot）到底开没开，却找不到一个直观的“开关”？别急，这事儿其实没那么复杂。Secure Boot是UEFI固件底层的一道关键安全闸门，它开没开，直接决定了系统在启动时会不会严格校验每个组件的数字签名。下面这几个方法，不用装任何第三方软件，就能从不同角度给你一个确切的答案。

一、使用系统信息工具（msinfo32）查看

这是最直接、最官方的路子。系统信息工具会直接从BIOS/UEFI那里读取状态并显示出来，结果准确，而且普通用户权限就能操作。

1、首先，按下键盘上的 Win + R 组合键，把“运行”窗口调出来。

2、在打开框里输入 msinfo32，然后敲回车，系统信息面板就打开了。

3、在右边那一大堆信息里，往下翻，找到“安全启动状态”这一行。

4、看它后面的值：如果显示 “开启”，那就恭喜你，Secure Boot已经妥妥地启用了。要是显示 “关闭” 或者 “不支持”，那要么是没开，要么是你的主板固件压根就不支持这个功能。

二、使用 PowerShell 命令行检查

喜欢用命令行的朋友，这个方法会更对你的胃口。它通过PowerShell直接询问UEFI固件，返回一个非常明确的“是”或“否”，响应快，也方便写进脚本里做批量检查。

1、在开始菜单上点右键，选择“Windows Terminal（管理员）”或者“Windows PowerShell（管理员）”。记住，这里需要管理员权限。

2、在打开的终端窗口里，输入下面这条命令，然后按回车：

Confirm-SecureBootUEFI

3、看返回结果：如果蹦出来一个 True，那就表示Secure Boot正在工作中。如果返回的是 False，那就说明它被禁用了，或者不可用。

4、万一系统提示这个命令不存在（这种情况很少见），可以先尝试执行一下这条命令来导入模块：Import-Module "C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.Management.Automation.dll"。不过通常情况下，系统自己早就加载好了，用不着咱们手动操作。

三、通过设置应用中的设备加密依赖项间接验证

Windows 11的设备加密功能有个“硬性要求”：必须开启Secure Boot。所以，咱们可以反过来，通过设备加密的状态来推断Secure Boot的情况，这招属于“曲线救国”。

1、打开系统的“设置”，然后进入“系统”选项，再找到“设备加密”。

2、看看页面上怎么说：如果显示“设备加密已打开”或者“可打开”，那么基本上可以断定，Secure Boot已经是开启状态了。

3、如果页面上明明白白地写着“无法打开设备加密：需要启用安全启动”，那这就是最明确的信号了——Secure Boot当前处于关闭状态，得先去把它打开才行。

四、进入 UEFI 固件界面直接观察

上面几个方法都是在操作系统里看报告，如果你连系统报告都信不过，或者怀疑有驱动冲突导致显示不准，那就得祭出最终大招了：直接进BIOS/UEFI设置界面去看。这是最权威、最底层的确认方式。

1、还是打开“设置”，找到“系统”里的“恢复”选项。

2、在“高级启动”这个区域，点击“立即重新启动”。

3、电脑重启后会进入一个蓝色的恢复环境，别慌，按照这个顺序点：“疑难解答” → “高级选项” → “UEFI 固件设置” → “重启”。

4、再次重启后，你就进入UEFI设置界面了。通常你需要找到“Security”（安全）、“Boot”（启动）或者“Authentication”（认证）这类选项卡。

5、在里面仔细找找“Secure Boot”这个选项。如果它当前的设置值是 Enabled、On 或者中文的 开启，那么毫无疑问，安全启动已经启用了。