Win10 能安裝雙系統嗎？UEFI 安全啟動限制與突破方案

Windows 10 升級機制（覆蓋安裝）與預裝電腦強制啟用 UEFI Secure Boot (安全啟動)，導致許多用戶誤以為 Win10 無法安裝雙系統。實則技術上完全支援多重開機，關鍵在於能否關閉 Secure Boot 與調整開機模式 (UEFI/CSM)。本文深度分析限制來源與解決方案。

核心限制來源

• 預裝 Win10 電腦：微軟要求 OEM 強制啟用 Secure Boot 且鎖定 BIOS 選項，用戶無法關閉 → 無法開機非 Microsoft 簽署的開機載入器 (GRUB, rEFInd 等) → 無法安裝 Linux/舊版 Windows。
• 升級安裝模式：從 Win7/8.1 升級保留 MBR/CSM 模式，若原系統為 Legacy BIOS，升級後仍可雙開機；若原為 UEFI，升級後維持 UEFI。
• 測試版/零售版安裝媒體：支援 UEFI 與 Legacy 雙模式開機，安裝時可自由選擇分區表 (GPT/MBR) 與開機模式。

突破方案

方案一：關閉 Secure Boot (最直接)

1. 重開機進入 BIOS/UEFI 設定 (通常 F2/Del/F12)。
2. 尋找「Security」/「Boot」/「Authentication」分頁 →「Secure Boot」→ 設為「Disabled」。 3. 若選項灰色無法修改：需先設定「Supervisor Password」/「Admin Password」才能解鎖 Secure Boot 選項。 4. 同步確認「Boot Mode」/「CSM」設為「UEFI」或「Legacy」對應安裝媒體。

方案二：使用 rEFInd/Boot Repair 修復開機載入器

若無法關閉 Secure Boot，可嘗試：

• 安裝 rEFInd (Microsoft 簽署版) 作為開機管理器，可啟動未簽署核心。
• Linux 安裝後使用 Boot-Repair 修復 GRUB 簽署問題 (需 Secure Boot 支援 shim)。
• Windows 間雙系統：安裝舊版 Windows 先 (MBR/CSM)，再安裝 Win10 (UEFI/GPT)，使用 bcdedit 手動新增開機項目。

方案三：虛擬機替代 (零風險)

Hyper-V、VMware、VirtualBox 執行第二作業系統，無需修改韌體設定、無分區風險、支援快照回滾，適合開發測試、舊軟體相容性驗證。

安裝順序建議

小結

Win10 技術上完全支援雙系統，阻礙在於 OEM 鎖死 Secure Boot。能進 BIOS 關閉 Secure Boot 即可自由雙開機；無法關閉者可用 rEFInd/虛擬機繞過。安裝前務必備份資料，分區操作謹慎執行！