解決 Windows 8.1 「安全啟動未正確配置」水印：群組原則啟用增強啟動配置驗證

Windows 8.1 桌面右下角出現「安全啟動未正確配置」水印，通常因群組原則中「使用增強啟動配置資料驗證檔案」未啟用，或 BIOS Secure Boot 選項關閉。

解決步驟

1. 以管理員身分執行 gpedit.msc 開啟本機群組原則編輯器。
2. 依序展開：電腦設定 → 系統管理範本 → 所有設定。
3. 向下捲動尋找 「使用增強啟動配置資料驗證檔案」，雙擊開啟。
4. 選擇 「已啟用」 → 「套用」 → 「確定」。
5. 重新開機。

BIOS 端確認

進入 BIOS/UEFI 設定，尋找 Secure Boot 選項（通常在 Security、Boot 或 Authentication 分頁），確認設為 Enabled。若主機板不支援 Secure Boot，則無法徹底移除水印，但不影響系統功能。

原理說明

Windows 8.1 強化啟動流程完整性驗證，要求啟動載入器、核心、驅動皆經過簽章驗證。群組原則啟用增強驗證配合 BIOS Secure Boot，即構成完整信任鏈，水印自然消失。

注意

• Windows 家用版無 gpedit.msc，可嘗試註冊表：
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy 新增 DWORD EnableEnhancedBootConfigValidation = 1。
• 雙系統 (Linux/Windows) 若使用 GRUB 等第三方啟動管理程式，可能觸發此水印，需簽章 GRUB 或改用 Windows 啟動管理程式鏈載。