CPU的安全启动，通常被称为Secure Boot，是一种计算机系统安全机制，旨在确保计算机在启动过程中只加载经过验证和授权的软件。这种机制主要应用于计算机的固件层，即BIOS或UEFI（统一可扩展固件接口）。Secure Boot的主要目的是防止恶意软件，如病毒、木马或rootkit，在启动过程中加载到系统中，从而保护系统免受未授权软件的侵害。
Secure Boot的工作原理基于数字签名。在启动过程中，UEFI固件会检查加载的每个驱动程序和组件的数字签名，确保它们是由受信任的发布者签名的。如果任何组件未通过验证，UEFI将不会加载该组件，并可能阻止系统启动。这种机制有效地防止了未经授权的代码在启动时执行。
然而，Secure Boot也带来了一些争议。一些用户和操作系统开发者认为，它可能会阻止用户安装自定义的操作系统或固件修改，因为这些自定义软件可能无法通过制造商的签名验证。因此，一些开源社区和Linux发行版提倡在Secure Boot中添加对自定义签名的支持，以平衡安全性和灵活性。
总的来说，Secure Boot是保护计算机系统启动安全的重要机制，但它也需要在开放性和安全性之间找到平衡点，以满足不同用户和开发者的需求。