Secure boot как включить

Содержание

Как в Windows 10 или 11 включить Secure Boot, если опция недоступна в BIOS
Если в BIOS нет опции включения Secure Boot
Примените твик реестра
Включение через PowerShell
Как включить Secure Boot в BIOS на MSI
Активация безопасной загрузки на ПК для установки Windows 11
Secure Boot как включить как отключить
Как проверить состояние безопасной загрузки в Windows 10
Как включить безопасную загрузку в Windows 10
Как включить безопасную загрузку при запуске

Если вы не сможете получить доступ к прошивке при помощи клавиатуры, для вас может потребоваться проверить документацию производителя, чтоб найти кнопку, которую необходимо надавить во время загрузки. Вот некие бренды и надлежащие ключи для доступа к прошивке устройства:

Как в Windows 10 или 11 включить Secure Boot, если опция недоступна в BIOS

Программное обеспечение может быть очень различным, и требования к системе и железу оно может предъявлять различные. К примеру, может востребовать включить неопасную загрузку, либо по другому Secure Boot – входящий в прошивку UEFI особый протокол, созданный для проверки и анализа драйверов и самой ОС перед пуском. Secure Boot инспектирует цифровую подпись компонент и воспринимает решение о предстоящем разрешении либо запрете их пуска.

Таким макаром, основной его целью является защита системы от вредного ПО, смогшего просочиться на компьютер в обход антивируса.

Проверить, включена ли на компьютере Secure Boot и поддерживается ли она вообщем, можно в оснастке «Сведения о системе», вызываемой командой msinfo32 . В корневом разделе найдите пункт «Состояние неопасной загрузки» и поглядите, что там обозначено. Если защита активна, статус будет «Вкл», если неактивна – значение будет «Откл», если неопасная загрузка не поддерживается, в статусе так и будет обозначено – «Не поддерживается».

Врубается и отключается Secure Boot обычно в интерфейсе BIOS/UEFI , условием для активации этой функции защиты является включение на компьютере режима загрузки UEFI .

Если в BIOS нет опции включения Secure Boot

Если ваш компьютер неопасную загрузку поддерживает, но при всем этом в BIOS/UEFI нет опции ее включения, можете активировать ее средствами операционной системы.

Примените твик реестра

Внесите изменения непосредственно в системный реестр, чтобы включить Secure Boot.

Запустите редактор реестра командой regedit , разверните ветку:

HKLM\SYSTEM\CurrentControlSet\Control\SecureBoot\State

Справа найдите параметр UEFISecureBootEnabled и измените его значение на 1.

Перезагрузите компьютер и проверьте статус безопасной загрузки.

Включение через PowerShell

Еще больше простым способом включения безопасной загрузки является использование консоли PowerShell .

Запустите консоль от имени администратора и выполните команду:

Set-SecureBootUEFI -Enable

После этого перезагрузите компьютер.

Если активировать SecureBoot не удается, но вы точно знаете, что BIOS вашего компьютера его поддерживает, рекомендуем проверить, какой стиль разметки диска используется.

Откройте свойства диска из оснастки «Управление дисками», переключитесь на вкладку «Тома» и посмотрите стиль раздела.

Если указано «Основная загрузочная запись (MBR)», то SecureBoot работать не будет, потому что для этого требуется, чтобы диск имел стиль разметки GPT.

В таком случае придется загрузить компьютер с LiveCD с AOMEI Partition Assistant Standard Edition или Paragon Hard Disk Manager на борту и сконвертировать стиль MBR в GPT.

Упомянутые менеджеры дисков позволяют конвертировать разметку без потери данных, но все таки с некоторой долей риска, поэтому перед операцией не забудьте на всякий случай создать резервную копию важных вам файлов.

Как включить Secure Boot в BIOS на MSI

Для работы новой операционной системы Windows 11 требуется поддержка Безопасной загрузки или Secure Boot. Данная функция проверяет загружаемые операционные системы на наличие цифровой подписи и в случае ее отсутствия блокирует загрузку. Такая проверка позволяет защитить компьютер от некоторых видов вирусов и контролировать список загружаемых операционных систем.

Функция Secure Boot уже давно доступна в настройках BIOS на большинстве компьютеров. В этой статье мы расскажем о том, как включить Secure Boot в BIOS на материнских платах от MSI.

Для работы Secure Boot диск должен быть в формате GPT . Если диск размечен в формате MBR, то его нужно сначала сконвертировать в GPT и только потом включать Secure Boot. Подробнее:

Как узнать в каком формате жесткий диск MBR или GPT
Как преобразовать MBR в GPT в Windows 10

Также нужно отметить, что интерфейс BIOS может сильно отличаться зависимо от модели материнской платы. Поэтому для получения точной информации нужно обращаться к инструкции к конкретно вашей материнской плате. В этой статье мы рассмотрим только пример на основе платы MSI MPG Z390 GAMING PLUS.

Итак, для того чтобы включить Secure Boot на плате от MSI нужно открыть настройки BIOS и перейти в раздел « Settings – Boot ». Здесь нужно переключить параметр « Boot Mode select » в режим « UEFI ». UEFI – это современный способ загрузки операционной системы, который требуется для работы Secure Boot.

После чего нужно перейти в раздел « Settings – Advanced – Windows OS Configuration ». Здесь есть параметр « Windows 10 WHQL Support », который также нужно переключить в режим « UEFI ».

После чего нужно открыть раздел « Secure Boot » и включить там функцию « Secure Boot Support ». Направьте внимание, данный раздел доступен только после переключения « Windows 10 WHQL Support » в режим « UEFI ».

Дальше нужно сохранить настройки BIOS и перезагрузить компьютер. Для того чтобы проверить правильность настройки загрузите Windows 10, нажмите комбинацию клавиш Win-R и выполните команду « msinfo32 ». В результате появится окно « Сведения о системе », здесь нужно найти строки « Режим BIOS » и « Состояние безопасной загрузки ».

Если все правильно настроено, то в строке « Режим BIOS » должно быть указано « UEFI », а в строке « Состояние безопасной загрузки » — « Включено », как на скриншоте вверху.

Возможно вам будет интересно:

Как проверить совместимость компьютера с Windows 11
Что такое Secure Boot для Windows 11
Программа для проверки совместимости с Windows 11
Запуск Windows 11 на этом компьютере невозможен
Как включить Secure Boot в BIOS на Gigabyte и AORUS

Создатель сайта comp-security.net, автор более 2000 статей о ремонте компьютеров, работе с программами, настройке операционных систем.

Остались вопросы?

Задайте вопрос в комментариях под статьей или на странице «Задать вопрос» и вы обязательно получите ответ.

27 комментариев — Добавьте свой
Иван 5 Октября 2021
После изменения настроек биоса и перезагрузки, грузится снова биос.
Александр 5 Октября 2021

Ровно такая же проблема. А конкретнее, нет пункта «Windows 10 WHQL Support», ну и при переводе всех указанных пунктов в «UEFI», идет перезагрузка снова в биос.

Александр Степушин 5 Октября 2021

Как узнать в каком формате жесткий диск MBR или GPT
Как преобразовать MBR в GPT в Windows 10

Также возможно что-то из оборудования не поддерживает UEFI, в данном случае нужно все вернуть назад и включить CSM.

Активация безопасной загрузки на ПК для установки Windows 11

В дополнение к Доверенному платформенному модулю (TPM) ваш компьютер также обязан иметь включенную безопасную загрузку для обновления до Windows 11.

Secure Boot – это функция безопасности, встроенная в большинство устройств с современным оборудованием и прошивкой UEFI, которая обеспечивает безопасную среду для запуска Windows и предотвращает проникновение вредоносных программ в систему во время процесса загрузки.

Другими словами, безопасная загрузка позволяет компьютеру загружаться только с доверенным программным обеспечением от производителя оригинального оборудования (OEM).

Преимуществом этой функции является более безопасный опыт, что является одной из причин, по которой Microsoft делает её обязательным требованием для установки Windows 11.

Secure Boot как включить как отключить

Однако, есть один нюанс: включение этой опции предотвращает запуск других операционных систем, таких как Linux.

В этом руководстве по Windows 11 мы расскажем, как проверить и включить безопасную загрузку для обновления устройства с Windows 10.

Как проверить состояние безопасной загрузки в Windows 10

Чтобы проверить, включена ли безопасная загрузка, выполните следующие действия:

Откройте меню «Пуск».
В поисковой строке введите сведения о системе и щелкните верхний результат, чтобы открыть приложение.
В левой колонке щелкните «Сведения о системе» на левой панели.
Проверьте информацию «Состояние безопасной загрузки». Если отображается значение Вкл. , значит она включена. Если отображается значение Откл. , значит она отключена или недоступна.
Проверьте информацию «Режим BIOS». Если он установлен как UEFI, вы можете включить безопасную загрузку. Если – Legacy (BIOS), вы можете включить эту функцию, но для этого потребуются дополнительные действия.

После выполнения этих шагов, если функция отключена и режим BIOS установлен на UEFI, вы можете использовать шаги, описанные ниже, чтобы обеспечить более безопасную работу с Windows 11.

Если для параметра «Состояние безопасной загрузки» задано значение Откл., а для «Режим BIOS» установлено значение «Устаревшая», создайте резервную копию компьютера, воспользуйтесь этими инструкциями для преобразования установки из MBR в GPT, а затем выполните следующие действия, чтобы включить безопасную загрузку.

Как включить безопасную загрузку в Windows 10

Чтобы включить безопасную загрузку на компьютере с UEFI, выполните следующие действия:

Предупреждение: изменение настроек прошивки может помешать правильному запуску вашего устройства. Вам нужно обращаться к настройкам материнской платы только тогда, когда у вас есть веская причина. Предполагается, что вы знаете, что делаете.

Откройте Параметры.
Щелкните Обновление и безопасность.
Щелкните Восстановление.
В разделе «Расширенный запуск» нажмите кнопку Перезагрузить сейчас .
Щелкните Поиск и устранение неисправностей.
Щелкните Дополнительные параметры.
Выберите Параметры встроенного ПО UEFI. Совет: если у вас устаревшая версия BIOS, эта опция будет недоступна.
Нажмите кнопку Перезагрузить .
Откройте страницу настроек загрузки или безопасности. Краткое примечание: настройки UEFI различаются зависимо от производителя и даже модели компьютера. В результате вам может потребоваться посетить веб-сайт поддержки вашего производителя для получения более подробной информации, чтобы найти соответствующие настройки.
Найдите и выберите вариант Secure Boot Control и нажмите Enter .
Выберите вариант Enabled и нажмите Enter .
Выйдите из настроек UEFI.
Подтвердите изменения, чтобы перезагрузить компьютер.

После того, как вы выполните эти шаги, функция безопасности будет включена, и теперь устройство должно соответствовать требованиям Windows 11.

Как включить безопасную загрузку при запуске

Кроме того, вы можете включить безопасную загрузку, загрузившись в прошивку UEFI во время запуска вместо использования приложения «Настройки».

Чтобы получить доступ к микропрограмме устройства во время процесса загрузки, выполните следующие действия:

Нажмите кнопку питания.
Посмотрите на заставку на дисплее, чтобы определить клавишу, которую необходимо нажать для входа в прошивку (если применимо).
Нажимайте требуемую кнопку пару раз, пока не войдёте в режим настройки. Обычно нужно нажать Esc , Delete или одну из функциональных клавиш (F1, F2, F10 и т.д.).
Откройте страницу настроек загрузки или безопасности (по мере надобности).
Выберите вариант Secure Boot Control и нажмите Enter .
Выберите вариант Enabled и нажмите Enter .
Выйдите из настроек UEFI.
Подтвердите изменения, чтобы перезагрузить компьютер.

После выполнения этих шагов безопасная загрузка позволит вам поддерживать установку Windows 11.

Если вы не можете получить доступ к прошивке при помощи клавиатуры, вам может потребоваться проверить документацию производителя, чтобы определить клавишу, которую нужно нажать во время загрузки. Вот некоторые бренды и соответствующие ключи для доступа к прошивке устройства:

Dell: F2 или F12 .
HP: Esc или F10 .
Acer: F2 или Delete .
Asus: F2 или Delete .
Lenovo: F1 или F2 .
MSI: Delete .
Toshiba: F2 .
Samsung: F2 .
Surface: нажмите и удерживайте кнопку увеличения громкости.

Важно отметить, что в процессе разработки Microsoft не полностью соблюдает все системные требования. Однако это может измениться, когда выйдет окончательная версия.