Secure BOOT设计之初作用是防止恶意软件侵入。事实上它能够做到的仅仅是，当电脑引导器被病毒修改之后，它会给出提醒并拒绝启动，避免可能带来的进一步损失。

Secure Boot是UEFI BIOS的一个子规则，位于传统(Legacy)BIOS的BOOT选项下，微软规定，所有预装Win8操作系统的厂商(即OEM厂商)都必须打开Secure Boot。

BIOS(Basic Input/Output System—基本输入输出系统）。BIOS可以视为是一个永久地记录在ROM中的一个软件，是操作系统输入输出管理系统的一部分。它包括post自检程序，基本启动程序，基本的硬件 驱动程序等。主要用来负责机器的启动和系统中重要硬件的控制和驱动，并为高层软件提供基层调用。因ROM中主要存储的就是BIOS。

因此，也可混称为ROM BIOS，或系统ROM BIOS。此外，操作系统还在硬盘上存储了一个重要文件IO.SYS—输入输出接口模块，主要提供操作系统与硬件的接口，并扩充了ROM BIOS的某些功能。 早期的ROM BIOS芯片确实是只读的，里面的内容是用一种烧录器写入的，一旦写入，就不能更改，除非更换芯片，现在的主机板都使用一种叫Flash EPROM的芯片来 存储系统BIOS。