闽人

在使用传统BIOS启动方式的电脑上，一些引导型病毒可以通过将启动加载程序重新定向来实施攻击，这会给电脑带来极大的安全隐患。因此为了提升安全性，微软从Windows 8开始就引入了UEFI和安全启动的概念，而在Windows 11发布后，微软更要求OEM厂商将上述的安全组件作为强制选项，以此来更好地保护系统的安全。

那么我们如何检查自己的电脑是否启用了这三个选项呢？这里以笔者的Windows 10电脑操作为例进行说明。用鼠标右键点击“开始”按钮并选择“运行”，输入“msinfo32.exe”并回车，在打开的“系统信息”窗口中就可以查看到它们的开启情况。比如“BIOS模式”显示为“传统”，表示未使用UEFI模式。“安全启动状态”显示为“不支持”，表示主板未开启安全启动，或者主板不支持安全启动。“设备加密支持”选项也会给出TPM是否可用（图1）。

从图1所示的界面中可以看到，这三个安全组件都是没有开启的。因此如果要在该电脑上安装Windows 11，我们就需要手动开启它们。这里要注意的是，UEFI启动需要EFI分区的支持，使用传统BIOS启动方式的电脑，需要先在本机中创建EFI分区并配置启动，具體操作可以参考本刊2016年第17期《安全不落单，Windows 10安全体系》一文中的介绍（图2）。

TPM 2.0的相关知识以及开启方法，在本刊2021年第15期的《Windows 11将至 “拦路虎”TPM是什么？》一文中已经做了详细的介绍，这里就不再赘述了。

如果你的电脑并不提供TPM2.0芯片，目前泄漏的Windows 11预览版可以通过PE系统安装，不过等正式版推出后这个方法会不会失效尚未可知（图3）。