如何修复Windows上的“不支持安全启动状态”？

Secure Boot State Unsupported 问题通常出现在查看 Windows 11 系统上的系统信息面板时。由于安全启动问题而出现该问题，因此用户无法在其系统上启用设备加密。该错误在 Windows 11 计算机上很常见。

出于多种原因，您会在 Windows 屏幕上看到此消息。在这里学习一些最常见的：

• 硬件不兼容：如果您的 Windows 系统不满足启用设备加密的硬件要求。
• 一些必需的功能被禁用：在您的系统中，某些功能（如安全启动、TPM 模块 2.0 等）被禁用，您更有可能看到此错误消息。在这种情况下，启用安全启动、TPM 模块 2.0 等可能会帮助您解决问题。

众所周知，安全启动状态不受支持问题背后的潜在原因，让我们尝试使用故障排除方法来解决此问题。

1.检查您的设备是否满足设备加密的硬件要求

在应用任何修复之前，请检查您的设备是否支持 PCR7 绑定。

1. TPM 模块 2.0（可信平台模块）已启用。
2. 现代待机支持。
3. UEFI 固件（不支持传统 BIOS）

您还可以按照以下步骤检查您的设备是否支持 PCR7 绑定：

1. 单击“开始”按钮，然后在搜索框中键入“系统信息”。
2. 现在，单击“系统信息”应用程序和右侧列表中的“以管理员身份运行”选项。
3. 然后在 UAC 弹出窗口中，单击是。
4. 然后单击左侧可用的“系统摘要”选项。
5. 现在，如果您看到 Binding is possible besides the PCR7 配置选项，那么您的设备是受支持的。

但是，如果您看到一条消息“自动设备加密失败的原因：硬件安全测试接口失败，并且设备不是现代待机”除了设备加密支持之外，您还需要尝试下面给出的解决方法来解决问题。

2.检查安全启动

安全启动对于 Windows 设备上的设备加密是必需的，如果禁用此功能，您更有可能看到错误消息。在这种情况下，您需要在 BIOS 设置中启用安全启动状态。

注意：进入 PC BIOS 的方式可能因您的 PC 品牌而异。不同品牌的电脑进入BIOS的功能键不同。最好参考您的用户手册以了解如何进入 BIOS。

请按照以下步骤操作：

1. 单击开始图标并在搜索栏中键入系统信息。
2. 在结果列表中，右键单击它并单击以管理员身份运行选项。
3. 然后单击左侧可用的“系统摘要”选项。
4. 现在检查安全启动状态是否打开。如果没有，请按照下面提到的步骤将其打开：
5. 重新启动设备并按 F9 或 F12 进入 BIOS 菜单。
6. 现在转到系统配置选项卡并启用安全启动选项。

启动您的设备并检查问题是否已解决。

3.检查TPM（可信平台模块）

与 Secure boot 功能一样，设备加密也需要 TPM 芯片，解决 Secure Boot State Unsupported 问题。检查您的 Windows 系统是否安装了 TPM 芯片。

按照提到的步骤操作：

1. 按键盘上的 Windows + R 打开运行对话框。
2. 现在在运行框中，键入tpm.msc并按确定。
3. 如果它显示在此计算机上找不到兼容的 TPM，则说明您的计算机上没有可用的 TPM，如果它显示 TPM 已准备好使用，则说明您的计算机已安装 TPM。您还可以阅读我们的修复未检测到 TPM 设备 问题的指南。

4. 将您的 BIOS 模式从 Legacy 更改为 UEFI

正确运行 PCR7 绑定的另一个要求是您的 BIOS 应该是 UEFI，而不是旧版。因此，请按照给出的说明检查您的 BIOS 模式是 UEFI 还是 Legacy 或 UEFI：

1. 单击“开始”按钮并在搜索栏中键入系统信息。
2. 现在右键单击它并单击以管理员身份运行选项。
3. 然后单击左侧可用的“系统摘要”选项。
4. 现在检查您的BIOS 模式是 UEFI 还是 Legacy。

如果是 Legacy，请按照给出的说明将其更改为 UEFI

1. 同时按 Windows + R 键打开“运行”对话框。
2. 现在在运行框中，键入mbr2gpt。exe /convert /allowfullOS然后按确定。
3. 然后单击 Windows 设置、更新和安全选项以及高级启动选项。
4. 单击立即重新启动选项。
5. 然后在“高级选项”中，选择“疑难解答”选项。
6. 现在单击 UEFI 固件设置选项，这将带您进入 BOOT 设置。
7. 单击Boot选项卡，然后单击Boot configuration选项并将其设置为UEFI。
8. 保存更改，重新启动 PC，然后检查问题是否已解决。

5.检查现代备用支持

如果您仍然不能使用 PCR7 绑定，那么现代备用支持是最后一个检查它是否启用的功能。检查您的设备是否支持现代待机支持，它也应该被启用。要检查它是否受支持和启用，请按照给出的说明进行操作：

1. 同时按 Windows + R 键打开“运行”框，然后在此处键入 cmd 并单击“确定”
2. 现在在命令提示符中，键入powercfg/a并按 Enter
3. 如果它显示S0 低功耗空闲模式，则您的计算机支持现代待机支持功能并已启用。

这些解决方案可能会帮助您解决 Windows 10/11 中不受支持的安全启动状态问题。如果问题仍然存在，请确保您的设备与加密技术兼容。

此外，如果您的设备不满足设备加密硬件要求，您可以切换到第三方应用程序来加密您的设备。

如果这些方法都不适合您，您可以先尝试修复安装Windows ；如果这不起作用，则全新安装 Windows是您的最佳选择。