首先需准备Windows安装介质并调整分区结构，接着安装Windows系统，然后修复双启动引导，最后配置Secure Boot兼容性。具体为：使用Rufus制作启动盘，在开发者模式下缩小/home分区释放空间，通过diskpart划分NTFS分区安装Windows，安装后挂载EFI分区并重建GRUB或使用rEFInd，最后在UEFI中设置Custom Secure Boot并添加必要证书以实现双系统共存。

如果你拥有一台 Steam Deck 并希望在设备上同时运行 SteamOS 和 Windows，则需要通过手动配置启动环境来实现双系统共存。以下是完成该目标的具体操作路径：

本文运行环境：Steam Deck，SteamOS 3.5。

一、准备 Windows 安装介质

Steam Deck 的 AMD APU 支持 Windows 11，但需使用兼容的安装镜像与驱动支持。官方未提供预装选项，因此需自行构建可启动的 Windows 环境。

1、从微软官网下载 Windows 11 ARM64 或 x64 ISO 镜像（推荐使用 Windows 11 22H2 或更新版本）。

2、使用 Rufus 工具（在另一台 Windows PC 上运行）将 ISO 写入至少 64GB 的 USB-C 闪存盘，并选择 GPT 分区方案 + UEFI 模式。

3、将写入完成的 USB 盘插入 Steam Deck，确保其固件已更新至最新版本（通过 SteamOS 设置 → 系统 → 更新）。

二、调整 Steam Deck 启动分区结构

原厂 SteamOS 使用 Btrfs 文件系统并划分多个只读/可写子卷，而 Windows 要求 NTFS 分区及独立 EFI 系统分区。必须在不影响 SteamOS 运行的前提下新增 Windows 分区空间。

1、在 Steam Deck 上启用开发者模式：设置 → 系统 → 开发者模式 → 切换为开启状态。

2、重启进入桌面模式，打开 Konsole 终端，执行 sudo steamos-readonly disable 解除根文件系统只读限制。

3、使用 GParted 工具（需通过 Discover 商店安装）缩小现有 /home 分区，释放至少 64GB 连续未分配空间，用于后续创建 NTFS 分区。

三、安装 Windows 至预留分区

Windows 安装程序无法直接识别 Steam Deck 的 NVMe SSD 上已有的 Linux EFI 分区，需预先挂载并复用或新建 EFI 分区以确保双启动可行。

1、重启 Steam Deck，按住 电源键 + 右侧音量加键 进入 Boot Manager，从 USB 安装盘启动。

2、在 Windows 安装界面中按下 Shift + F10 打开命令提示符，运行 diskpart 查看磁盘布局，确认预留空间所在磁盘编号（通常为 disk 0）。

3、使用 diskpart 创建主分区：依次输入 select disk 0、create partition primary size=65536、format fs=ntfs quick、assign letter=W。

4、关闭命令提示符，返回安装界面，选择刚创建的 W: 分区作为目标，继续执行安装流程。

四、修复并配置双启动引导

Windows 安装过程会覆盖默认的 GRUB 引导管理器，导致 SteamOS 无法被识别。需在 Windows 中保留原有 EFI 分区内容，并手动重建 GRUB 配置或使用 rEFInd 替代引导器。

1、安装完成后首次启动进入 Windows，使用管理员权限打开 PowerShell，运行 diskpart → list volume，找到标有 System 标签的 FAT32 分区（即 EFI 系统分区），记下其卷号。

2、执行 mountvol S: /S 将该 EFI 分区挂载至 S: 盘（S 可替换为其他空闲盘符）。

3、在另一台 Linux 设备或 Steam Deck 的恢复环境（通过 microSD 启动 Arch Linux Live USB）中，重新挂载原 SteamOS 的 EFI 分区，运行 sudo grub-install --target=x86_64-efi --efi-directory=/boot/efi --bootloader-id=steamos。

五、启用 Secure Boot 兼容性设置

Steam Deck 出厂启用 Secure Boot，但 Windows 安装可能因签名策略导致引导失败。需在 UEFI 设置中调整策略级别，而非完全禁用，以维持系统完整性验证能力。

1、关机后长按电源键 + 左侧音量减键进入 UEFI Setup（BIOS）。

2、导航至 Security → Secure Boot Configuration，将模式从 Standard 改为 Custom。

3、在 Custom 模式下，加载 Microsoft UEFI Certificate Authority 和 Windows Production PCA 证书，再手动添加 shimx64.efi（来自 Ubuntu 或 Fedora 的带签名引导器）至允许列表。