Win10 無法安裝雙系統？UEFI 安全啟動強制鎖定與破解現狀分析

Win10 預裝裝置強制啟用 UEFI Secure Boot，且不允許使用者關閉，導致無法安裝非 Microsoft 簽章的作業系統（如 Linux、舊版 Windows），理論上阻擋雙系統。但實務上仍有繞過方案。

官方限制機制

• 預裝 Win10 裝置 UEFI Secure Boot 預設開啟且鎖定（不可關閉）。
• 僅信任 Microsoft 簽章的開機載入器，拒絕 GRUB、舊版 Windows Boot Manager 等。
• 目的：確保開機鏈完整性，防惡意軟體感染開機區。

實務破解現狀

1. 關閉 Secure Boot：大多數主機板 BIOS/UEFI 仍提供關閉選項（即使預裝 Win10），僅極少數品牌機鎖死。進入 BIOS 尋找「Secure Boot」設為「Disabled」。
2. 使用支援 Secure Boot 的 Linux 發行版：Ubuntu 16.04+、Fedora、openSUSE 等簽章載入器可在 Secure Boot 啟動下直接安裝雙系統。
3. Legacy/CSM 模式安裝：啟用 UEFI 中的 CSM (Compatibility Support Module)，以 Legacy 模式安裝舊版 Windows/Linux，但失去 UEFI 優勢（快速開機、GPT 磁碟、Secure Boot 保護）。
4. 第三方開機管理器：rEFInd、Boot-Repair 等工具修復雙系統開機項目。

測試版與正式版差異

測試版 (MBR/UEFI 均可安裝) 無此限制。正式版預裝裝置才強制執行。自行安裝 Win10 ISO 不受此限。

雙系統仍可行，關鍵在於主機板 BIOS 解鎖程度與 Linux 發行版 Secure Boot 支援度。