傳統 MBR 分區下安裝雙系統 (Win7+Win10、Win10+Linux) 較容易，但 Win10 正式版隨新硬體預裝時，微軟要求廠商**強制啟用 UEFI Secure Boot 且不允許用戶關閉**，這將徹底封殺除 Windows 外的其他作業系統 (Linux、舊版 Windows) 安裝可能，導致雙系統方案在新硬體上行不通。

核心限制來源

• 微軟硬體認證要求：預裝 Win10 的新電腦，**UEFI Secure Boot 必須預設啟用，且 BIOS/UEFI 介面不得提供「關閉 Secure Boot」選項** (或雖有選項但鎖死無法更改)。
• Secure Boot 啟用時，僅載入經微軟簽章認證的啟動載入器 (Windows Boot Manager)。Linux GRUB、舊版 Windows Bootmgr 等未經簽章的載入器將被拒絕執行。

現狀與對策

• 現有舊硬體/自裝機/關閉 Secure Boot 的裝置：仍可正常安裝雙系統 (MBR 或 UEFI+關閉 Secure Boot)。
• 新購預裝 Win10 筆電/品牌機：大概率遭遇 Secure Boot 強制啟用且無法關閉，**無法安裝 Linux/Win7 等非微軟簽章 OS**。
• 變通方案：
  • 使用虛擬機 (Hyper-V、VMware、VirtualBox) 運行其他系統。
  • Windows Subsystem for Linux (WSL/WSL2) 在 Win10 內原生運行 Linux 指令列環境 (GUI 需額外設定)。
  • 攜帶可啟動的 Linux To Go / WinPE USB 隨身碟 (需 BIOS 支援 USB 啟動且 Secure Boot 允許第三方簽章，如 Shack/Shim 機制)。
  • 向廠商客服確認是否提供關閉 Secure Boot 選項 (部分商用/高階筆電保留此選項)。

結論： 理論上微軟政策已封殺新硬體雙系統，但技術社群持續尋找繞過方案 (Shim、MOK、關閉 Secure Boot 解鎖 BIOS 等)。購機前若有雙系統需求，務必確認該機型是否允許關閉 Secure Boot。