secure boot是bios設置中的壹個子規格，作用有以下幾點：
1、為計算機提供基本的設置和控制。BIOS設置程序是儲存在BIOS芯片中的，只有在開機時才可以進行設置。
2、防止惡意軟件侵入。它的存在可以避免系統受到外界病毒等攻擊，因為惡意軟件不可能通過它的識別，就沒有辦法感染計算機。
3、認證其他的程序。當主板出廠的時候，內置可靠的公鑰之後，其他想要在這塊主板上加載的操作系統或者硬件驅動程序，都必須通過這些公鑰的認證。
4、選擇性支持系統。現在系統的電腦都被要求采用uefi接口，這個接口將會替代傳統的bios，對uefi這個標準接口而言，它是只支持相當壹小部分的操作系統的。
5、支持計算機的安全性啟動機制。啟動過程中涉及到的軟件/固件都必須打上CA數字簽名。因此，如果要在打開secure boot的主板上安裝linux系統，這個系統就必須通過內置在secure boot中的公鑰的認證。
6、保護市場的壟斷。secure boot的最初用意可能是出於保證系統安全，但現在隨著技術的發展，它也成了壹種pc廠商保護市場壟斷、阻礙競爭的手段。