以 Inspiron 7577 实机为例，讲清启动、安全与硬盘设置
戴尔 BIOS 左侧有十几类菜单，绝大多数与日常使用无关，改错了反而制造麻烦。真正需要动的集中在四处：从哪块盘启动、用哪种启动模式、安全启动与 TPM 开没开、硬盘控制器是什么模式。进设置之前，先在 System Information 里核对机型、BIOS 版本与当前状态，再动手。
图 1 System Information：BIOS 版本、Service Tag、CPU 与内存参数都在这一页
先把界面和操作方式认全
戴尔笔记本开机按 F2 进入设置界面，按 F12 直接调出一次性启动菜单，Esc 退出且不保存，改完要点 Apply 再 Exit 才会写入。左侧是分类，右侧是当前分类的内容；分类前带加号或三角的，说明下面还有子项。
System Information 是核对机器配置最可靠的地方。它直接读取固件信息，不依赖操作系统和驱动，CPU 型号、内存容量与频率、是否双通道、BIOS 版本都在这里，排查“系统里显示的和实际不一样”时以它为准。
如果开机时来不及按 F2，可以到 POST Behavior 里把 Extend BIOS POST Time 调大，让自检提示停留更久；Full Screen Logo 关闭后还能看到自检文字，方便判断卡在哪一步。
Boot Sequence：决定从哪块盘启动
这一页分两栏。左栏用复选框决定哪些设备参与启动，右栏排列顺序，选中后按上下方向键或 PgUp、PgDn 调整。装系统或进 PE 时，把 USB Storage Device 提到第一位；装完再把系统盘提回第一位，否则每次开机都要等它先找一遍 U 盘。
图 2 Boot Sequence：左列勾选设备，右侧排列优先级，当前 M.2 固态排第一
页面下方的 Boot List Option 只有 Legacy 与 UEFI 两个选项。这一项选错，会出现“硬盘里明明有系统却启动不了”的现象：UEFI 方式装的系统，在 Legacy 模式下找不到引导记录；反过来也一样。
Legacy 与 Secure Boot 是一对冤家
Secure Boot 的作用是在启动时校验引导程序的数字签名，阻止未签名的引导代码运行。它的开启有硬性前提：系统必须处于 UEFI 模式，且 Legacy Option ROMs 必须关闭。三项里有一项不满足，这个开关就无法生效。
图 3 Secure Boot Enable：当前为 Disabled，说明文字写明需 UEFI 模式并关闭 Legacy Option ROMs
一些老 PE、老版本系统盘或自制的引导工具没有有效签名，开着 Secure Boot 就进不去，只能临时关掉。装完系统后应把它重新打开，长期关闭等于放弃了这道启动链校验。
同一分类下的 UEFI Boot Path Security 管的是另一件事：从 F12 菜单走 UEFI 路径启动时，要不要输入管理员密码。三个取值分别对应全程要求、除内置硬盘外要求、从不要求。它只在设置了管理员密码时才有意义，没设密码时这一项不起作用。
图 4 UEFI Boot Path Security：当前为除内置硬盘外都要求管理员密码
装 Windows 11 绕不开 PTT
PTT 是英特尔平台信任技术的缩写，本质是把 TPM 2.0 做进固件，不需要主板上另插一颗安全芯片。Windows 11 的安装条件里明确要求 TPM 2.0、UEFI 与安全启动能力，这一项不勾选，系统会直接判定硬件不合格。
图 5 PTT Security：PTT On 未勾选，即 TPM 处于关闭状态
PTT 页里的 Clear 用来清除 PTT 的所有者信息并恢复默认，转让机器或彻底重装时用到；PPI Bypass for Clear Command 会让清除命令跳过固件层的确认提示，日常不建议打开。
需要说明一个边界：这台机器是第七代酷睿 i7-7700HQ，不在 Windows 11 官方支持的处理器列表内。即便把 PTT 打开、Secure Boot 打开，安装程序仍可能以 CPU 不受支持为由拦截。开启 PTT 是必要条件，不是充分条件。
SATA Operation 改错了，系统当场进不去
这一项控制硬盘控制器的模式，最常见的是 AHCI 与 RAID On 两种。单盘、普通装机用 AHCI；需要英特尔快速存储技术组阵列，或原厂预装就是 RST 模式的机器，用 RAID On。
图 6 SATA Operation：当前为 AHCI，另有 Disabled 与 RAID On 两个选项
模式与已装系统不匹配时，开机就会报错停在蓝色界面，典型代码是 0x7B（INACCESSIBLE_BOOT_DEVICE）：系统加载不到对应的控制器驱动，自然找不到系统盘。切换之前要么在系统里预先调整驱动与服务，要么重装，不能在 BIOS 里直接改完就重启。
这些选项，默认值就是最好的值
Security 分类里还有管理员密码、系统密码、硬盘密码等一组设置。单位公用机可以设开机密码防止随意使用，个人机设了忘记就要拆机清 CMOS，代价不小。Performance 下的多核支持、超线程、SpeedStep、TurboBoost 默认全开，关掉只会更慢更热，没有提速意义。
值得关注的只有 Fastboot：开启后跳过部分自检，开机更快；但如果需要经常进设置或换启动设备，关掉它、并把 POST 提示时间调长会更方便。电池充电阈值一类的电源选项按使用场景调整即可，与性能无关。
改什么 | 位置 | 什么时候改 | 改错的后果 |
启动顺序 | General→Boot Sequence | 装系统、进 PE | 从错误设备启动，装不上 |
启动模式 | Boot Sequence→Boot List Option | 老系统、老 PE | 有系统却启动不了 |
安全启动 | Security→Secure Boot | 装非签名系统时临时关 | 长期关闭失去启动校验 |
TPM 开关 | Security→PTT Security | 装 Win11、用 BitLocker | 装不上或加密不可用 |
硬盘模式 | System Configuration→SATA Operation | 换盘重装、组阵列 | 已装系统蓝屏 0x7B |
把这五项记住，戴尔 BIOS 里其余选项基本可以放着不动。改任何一项之前，先记下当前值，改完能原路退回，比事后找默认值省事得多。
你最近一次进 BIOS 是为了改哪一项？如果是为了装系统却卡在启动环节，问题多半就出在上面的启动模式与硬盘模式两处。