Você pode estar no Modo de Configuração porque excluiu a Chave da Plataforma no seu BIOS. Ativar a Inicialização Segura neste estado permite que seu SO grave uma nova Chave de Plataforma (possivelmente útil para proteger uma instalação do Linux). Mas se você não fizer isso, permanecerá no Modo de Configuração e o Estado de Inicialização Segura, indicando que a Chave da Plataforma foi usada para proteger o sistema, permanecerá desativado.
Seu BIOS pode ter uma opção para restaurar a chave de plataforma padrão, possivelmente chamada de "Restaurar chaves de inicialização segura padrão", que restaura a chave Microsoft. Depois de fazer isso, seu Estado de Inicialização Segura estará Ligado ao inicializar o Windows.