UEFI 2.3.1 簡介

UEFI (Unified Extensible Firmware Interface) 取代傳統 BIOS，為作業系統與韌體間的標準化介面。2.3.1 版本 (2011 年發布) 關鍵新增：

• 安全開機 (Secure Boot)：僅允許載入經數位簽章驗證的開機載入器與驅動，防止 Rootkit/開機惡意程式。
• GPT 分區表支援：突破 MBR 2TB 容量限制，支援 128+ 分區。
• 更快開機：平行初始化硬體、跳過 POST 部分檢查。
• 圖形化介面/滑鼠操作：現代主板 BIOS 皆為 UEFI 介面。

Windows 10 對 UEFI 2.3.1 的要求

• OEM 廠商強制要求：預裝 Windows 10 的新電腦，**必須**支援 UEFI 2.3.1 + Secure Boot，且預設啟用。
• 用戶自行安裝：
  若主板支援 UEFI 2.3.1+ → **強烈建議使用 UEFI + GPT 安裝** (安全開機、BitLocker 硬體加密、快速開機、>2TB 硬碟支援)。
  若主板僅支援 Legacy BIOS / UEFI 2.0 以下 → **仍可安裝 Windows 10**，但需使用 MBR 分區表、Legacy/CSM 模式啟動，無法使用安全開機、BitLocker 硬體加密、>2TB 磁碟單分區。

如何確認主板 UEFI 版本

1. 開機進入 BIOS/UEFI 設定畫面，主頁面通常顯示「UEFI Version: 2.x.x」。
2. Windows 環境下：Win+R → msinfo32 → 「BIOS 模式」顯示「UEFI」即支援，「Legacy」則為傳統 BIOS。
3. 主板官網規格表/支援頁查詢「UEFI 版本」或「Secure Boot 支援」。

常見誤區澄清

「不支援 UEFI 2.3.1 就裝不了 Win10」？

**錯誤**。Windows 10 完整支援 Legacy BIOS + MBR 安裝，僅失去安全開機、GPT、>2TB 等現代功能。許多 2012-2015 年主板 (UEFI 2.3/2.4) 皆可正常運行 Win10 22H2。

「必須開啟 Secure Boot 才能裝 Win10」？

**錯誤**。關閉 Secure Boot 同樣可安裝，但無法使用 BitLocker 硬體加密、VBS (虛擬化安全性)、HVCI (核心模式程式碼完整性) 等進階安全功能。

「MBR 轉 GPT 必須重裝」？

Windows 10 1703+ 內建 mbr2gpt /convert /disk:0 /allowFullOS 可無損轉換 (需 UEFI 硬體支援)，轉換後需改 BIOS 為 UEFI 模式並重建 BCD。

圖文參考

Windows 10 官方最低/推薦規格 (2024 年適用版本 22H2/23H2)

項目	官方最低	建議實用配置
處理器	1 GHz 以上、雙核心、支援 PAE/NX/SSE2 (x64)	Intel Core i3-8100 / AMD Ryzen 3 3100 以上 (4 核心 4 執行緒+)
記憶體	1 GB (32位) / 2 GB (64位)	8 GB 起跳，16 GB 主流，32 GB 內容創作/虛擬機
儲存空間	16 GB (32位) / 20 GB (64位)	SSD 256 GB 起 (NVMe M.2 最佳)，C 槽預留 100 GB+
顯示卡	DirectX 9 / WDDM 1.0	DirectX 12 / WDDM 2.x，獨顯 GTX 1050 / RX 560 以上
螢幕解析度	800 x 600	1920 x 1080 (Full HD) 起，27" 建議 2K/4K
韌體	UEFI 2.3.1 + Secure Boot (OEM 強制)	UEFI 2.7+ (支援 Windows 11 需 TPM 2.0)
網路	網際網路連線 (安裝/更新/啟用需聯網)	Wi-Fi 6 / 2.5GbE 有線

Windows 11 正式要求 TPM 2.0 + UEFI Secure Boot + 特定 CPU 世代 (Intel 8 代/AMD Zen 2+)。Windows 10 仍支援較舊硬體，但 2025 年 10 月 14 日結束主流支援，建議規劃升級或延伸安全更新 (ESU)。