Windows 8.1 移除「Secure Boot 未正確配置」水印：BIOS 兩大模式完整設定教學

模式二：Security 選單 Secure Boot Status 灰色不可更改

1. Boot → Boot Mode 設為 UEFI (非 Legacy/CSM)。
2. Exit → OS Optimized Defaults 設為 Win8 64bit (或 Win10 64bit)。
3. F10 儲存離開 → 重新進入 BIOS。
4. Security → 確認 Secure Boot Status 變為 Enabled。
5. 
6. 進入系統，水印消失。

核心原理

• Secure Boot 需三條件同時滿足：**UEFI 模式啟動 + 載入平台金鑰 (PK/KEK/db/dbx) + 作業系統載入器簽章驗證通過**。
• 模式一透過重設金鑰庫 + 載入原廠金鑰完成；模式二透過切換 UEFI 模式 + 套用作業系統優化預設值觸發金鑰載入。
• 水印消失即代表 Secure Boot 正常運作，系統開機鏈路完整性受保護。

BIOS 介面千變萬化，核心邏輯不變：**找到 Secure Boot 相關選項 → 確保 UEFI 模式 → 載入原廠金鑰/套用 OS 優化預設 → 驗證 Status 為 Enabled**。遇到不同介面舉一反三即可。