コンピュータの起動（ブート）時に、実行しようとするOSやデバイスドライバに付されたディジタル署名をUEFI（BIOS）が持つディジタル証明書で検証することで、信頼できるソフトウェアかどうかをチェックする仕組み。起動時に不正なソフトウェアが実行されるのを防ぐことで、コンピュータの起動を安全に行うセキュリティ機能である。

今日では大抵のパソコンにセキュアブートの機能が搭載されている。具体的にはパソコンのマザーボードに搭載されているものである。マザーボードから設定画面に入ることができ、セキュアブートのオンオフを切り替えることが可能だ。古すぎるシステムの導入などをするときは、セキュアブートに触れる機会があるかもしれない。