Win10 無法開啟 UEFI 引導選項？關閉 BIOS Secure Boot 即可解鎖

UEFI（Unified Extensible Firmware Interface）是取代傳統 BIOS 的現代韌體介面，支援大於 2 TB 硬碟、快速開機、安全開機等特性。許多使用者在安裝或重裝 Win10 時，發現 BIOS/UEFI 設定介面中 UEFI Boot / Boot Mode 選項呈灰色無法切換，主因通常是 Secure Boot（安全開機）已啟用，鎖定了啟動模式。本文說明如何關閉 Secure Boot 以解鎖 UEFI/Legacy 切換選項。

核心操作：關閉 Secure Boot

1. 重啟電腦，連續點擊廠商特定熱鍵進入 BIOS/UEFI 設定：
   常見熱鍵：F2 (Dell/Acer/Asus)、F10 (HP)、F1 (Lenovo)、Del (DIY 主機板)、F12 (開機選單進入 Setup)。
2. 切換至 Security（安全） 或 Boot（開機） 索引標籤，找到 Secure Boot / Secure Boot Control 選項。
   
3. 按 Enter 選擇 Disabled（停用）。
   
4. 按 F10 → Y / Enter 儲存並重啟。
5. 重新進入 BIOS，此時 Boot Mode / UEFI Boot 應已可切換（UEFI / Legacy / CSM）。
   

為什麼 Secure Boot 會鎖定 Boot Mode？

• Secure Boot 要求作業系統載入器經過數位簽章驗證。啟用時，韌體通常強制 UEFI 模式以確保信任鏈完整，因此隱藏或鎖定 Legacy/CSM 選項。
• 關閉 Secure Boot 後，韌體允許載入未簽章或舊式 MBR 啟動載入器，釋放 Boot Mode 選擇權給使用者。

補充設定：相容性支援模組 (CSM) / Legacy Boot

• 若需安裝 Windows 7、Linux 舊版本或使用 MBR 分區啟動，除關閉 Secure Boot 外，尚需啟用 CSM (Compatibility Support Module) / Launch CSM / Legacy Boot 選項。
• 啟用 CSM 後，開機選單會同時顯示 UEFI 與 Legacy 裝置（如「UEFI: USB Flash Drive」與「USB Flash Drive」）。

安裝 Win10 時的分區與啟動模式對照

注意：Win10 官方安裝媒體（Rufus/Ventoy 寫入）同時支援 UEFI 與 Legacy 啟動，開機選單會出現兩個選項，請依目標模式選擇對應項目。

常見問題 FAQ

快速驗證目前啟動模式 (Windows 內)

# PowerShell 以管理員執行
Get-ComputerInfo | Select-Object WindowsProductName, WindowsVersion, BiosBootMode
# BiosBootMode 輸出 UEFI 或 Legacy

# 命令提示字元
bcdedit /enum {current} | findstr "path"
# 輸出 \Windows\system32\winload.efi 為 UEFI；winload.exe 為 Legacy

掌握關閉 Secure Boot 解鎖 Boot Mode 的技巧，無論是全新安裝 Win10、雙系統部署、還是使用舊版維護工具，都能靈活切換 UEFI/Legacy 模式，掌控電腦啟動流程。