首先确认安全启动已启用，检查设备加密状态，确保Windows Defender正常运行，调整UAC至默认级别，并备份系统与用户数据以保障升级安全。
如果您计划将系统升级到 Windows 10，但在升级过程中遇到安全相关的问题或警告，可能是由于当前系统的安全配置不符合新版本的要求。以下是升级前必须检查的关键安全设置。
本文运行环境：Dell XPS 13，Windows 10 专业版
一、确认安全启动（Secure Boot）已启用
安全启动是 UEFI 固件的一项功能，可防止设备加载未经授权或被篡改的操作系统和引
导程序。在升级前启用此功能，有助于确保系统完整性并满足 Windows 10 的安装要求。
1、重启电脑，在启动时按下 F2 或 F12 键进入 BIOS/UEFI 设置界面。
2、在“启动”或“安全”选项卡中找到 Secure Boot 选项。
3、将其状态设置为“已启用”，保存更改并退出。
二、检查设备加密状态
设备加密可以保护存储在硬盘上的数据，防止未经授权的物理访问。Windows 10 升级过程可能会因加密状态异常而中断，因此需提前确认加密是否正常运行。
1、打开“设置”应用，选择 系统 > 关于。
2、查看“设备加密”状态是否显示为“已启用”。
3、如果未启用且您的设备支持该功能，请登录 Microsoft 账户后按照提示开启加密。
三、验证 Windows Defender 防病毒服务运行状态
Windows Defender 是系统内置的防病毒解决方案。升级前必须确保其服务正在运行且病毒定义库为最新，以避免恶意软件干扰升级流程。
1、点击“开始”菜单，打开 Windows 安全中心。
2、进入“病毒和威胁防护”页面，检查实时保护是否开启。
3、手动执行一次快速扫描，并点击“检查更新”以获取最新的病毒定义。
四、审查用户账户控制（UAC）级别
用户账户控制用于防止未经授权的系统更改。升级操作涉及大量系统级修改，若 UAC 级别过高或过低都可能导致兼容性问题。
1、在任务栏搜索框中输入 UAC，选择“更改用户账户控制设置”。
2、将滑块调整至默认的第二个层级（仅当应用程序尝试更改计算机时通知我）。
3、点击确定后重启计算机使设置生效。
五、备份关键系统与用户数据
尽管不属于直接的安全设置，但数据备份是保障升级过程中信息安全的核心步骤。一旦升级失败，可快速恢复系统与文件。
1、连接外部存储设备，打开“设置”中的 更新与安全 > 备份。
2、使用“文件历史记录”功能选择备份位置并开始备份个人文件。
3、创建系统映像备份，以便在严重故障时进行完整还原。
