Отключение безопасной загрузки^{(Disabling Secure Boot)} открывает некоторые дополнительные возможности ПК с Windows^{(Windows PCs)} . Только компьютеры с отключенной функцией безопасной загрузки^{(Secure Boot)} могут устанавливать Linux , загружаться с ненадежных устройств и использовать определенные графические карты вторичного рынка. Однако вы должны (повторно) включить безопасную загрузку^{(Secure Boot)} , чтобы обновить свой компьютер до Windows 11 .

Вам не нужно беспокоиться о включении безопасной загрузки^{(Secure Boot)} , если вы планируете чистую установку Windows 11 с USB-накопителя^{(clean install Windows 11 from a USB drive)} . Но это то, что вы должны сделать, чтобы перейти на Windows 11 без потери данных^{(upgrade to Windows 11 without losing any data)} . В этом руководстве рассматриваются шаги для проверки состояния безопасной загрузки^{(Secure Boot)} вашего компьютера . Кроме того, мы покажем вам, как включить безопасную загрузку^{(Secure Boot)} для установки Windows 11 .

Что такое безопасная загрузка в Windows?

Secure Boot — это стандарт безопасности, разработанный группой производителей компьютеров. Функция безопасности встроена в прошивку вашего ПК для обеспечения безопасности вашего устройства. Прошивка или Basic Input/Output System ( BIOS ) — это аппаратный компонент, который загружается до загрузки операционной системы. Когда вы включаете компьютер, безопасная загрузка^{(Secure Boot)} проверяет наличие программ и вредоносных программ, которым не доверяет производитель вашего устройства.

Например, предположим, что ваш компьютер заражен буткитом, нацеленным на загрузчик вашего компьютера (программное обеспечение, запускающее Windows ). Безопасная загрузка^(Boot) обнаруживает и отключает буткит, обеспечивая загрузку вашего компьютера с подлинным файлом загрузчика.

Для повышения безопасности Windows 11 Microsoft разработала^(Microsoft) операционную систему для работы на компьютерах, поддерживающих безопасную загрузку^{(Secure Boot)} . Требование безопасной загрузки^{(Secure Boot)} имеет веские причины, но на некоторых компьютерах эта функция не включена по умолчанию. К счастью, включить безопасную загрузку^{(Secure Boot)} несложно.

Проверьте соответствие требованиям^(Verify) Windows 11 с помощью «Проверки работоспособности ПК»

Прежде чем включить безопасную загрузку , используйте приложение ^{(Secure Boot)}проверки работоспособности^{(Health Check)} ПК , чтобы убедиться, что на вашем компьютере может работать Windows 11 . Приложение всесторонне диагностирует оборудование вашего ПК и сообщает о проблемах с безопасной загрузкой^{(Secure Boot)} и другими системными компонентами.

Установите приложение «Проверка работоспособности ПК^{(Install the PC Health Check app)} » и выберите « Проверить^(Check) сейчас» в разделе « Знакомство^{(Introducing)} с Windows 11».

Приложение « Проверка работоспособности^{(Health Check)} ПК » и утилита настройки^{(Set Up)} Windows 11 будут отображать ошибку «Этот компьютер должен поддерживать безопасную загрузку », если ^{(Secure Boot)}безопасная загрузка^{(Secure Boot)} отключена на вашем устройстве. В следующем разделе приведены пошаговые инструкции по проверке состояния безопасной загрузки^{(Secure Boot)} вашего компьютера .

Доверенный платформенный модуль^{(Trusted Platform Module)} версии 2.0 ( TPM 2.0 ) — это еще один параметр безопасности, который необходимо включить для запуска Windows 11 . Если приложение проверки работоспособности^{(Health Check)} ПК отображает другие ошибки, связанные с процессором, возможно, ваш компьютер не соответствует системным требованиям TPM . Включите TPM в настройках BIOS вашего ПК^{(Enable TPM in your PC’s BIOS settings)} и попробуйте снова установить Windows 11 .

Как проверить статус безопасной загрузки^{(Secure Boot Status)} в Windows

Используйте средство информации о системе Microsoft^{(Microsoft System Information)} , чтобы проверить состояние безопасной загрузки^{(Secure Boot)} вашей системы .

1. Нажмите клавишу Windows + R, введите msinfo32 в диалоговом окне и выберите ОК.

1. Выберите «Сводка системы^{(Select System Summary)} » на боковой панели, найдите «Режим BIOS» в правой части окна и убедитесь, что он читает « UEFI » .

1. Прокрутите^(Scroll) список вниз и найдите Secure Boot State .

Если вы не можете найти « Secure Boot State », нажмите Ctrl + F , введите «безопасная загрузка» в строке поиска и нажмите Enter .

Если установлено значение «Выкл . », Безопасная загрузка^{(” Secure Boot)} на вашем ПК отключена. Перейдите к следующему разделу, чтобы узнать, как включить безопасную загрузку^{(Secure Boot)} . После этого^(Afterward) включите безопасную загрузку^{(Secure Boot)} , и теперь вы сможете обновить свой компьютер до Windows 11 .

Примечание. Если на вашем ПК используется Legacy BIOS , вы всегда можете переключиться на UEFI ( Unified Extensible Firmware Interface ). Инструмент MBR2GPT ( главная загрузочная запись^{(Master Boot Record)} в таблицу разделов GUID^{(GUID Partition Table)} ) позволяет переключаться между устаревшим BIOS^{(Legacy BIOS)} и UEFI без переустановки Windows . Подробные инструкции см. в этом руководстве по изменению BIOS Windows 10 в режим UEFI .^{(tutorial on changing Windows 10 BIOS to UEFI mode)}

Как включить безопасную загрузку^{(Secure Boot)} в Windows

Если функция безопасной загрузки^{(Secure Boot)} на вашем компьютере отключена, вот как ее снова включить.

1. Откройте « Настройки^(Settings) » вашего компьютера, выберите > Updates и Security > Recovery » и выберите « Перезагрузить^(Restart) сейчас».

1. Подождите, пока ваш компьютер загрузится в меню восстановления системы^{(boot into the system recovery menu)} . Выберите «Устранение неполадок», чтобы продолжить.

1. Выберите Дополнительные^{(Choose Advanced)} параметры на следующей странице.

1. Выберите Параметры встроенного ПО UEFI.

Примечание. Если вы не найдете «Настройки микропрограммы UEFI» на странице, материнская плата вашего ПК не имеет микросхемы TPM . Это означает, что на вашем компьютере не может работать Windows 11.

1. Нажмите кнопку «Перезагрузить».

Подождите^(Wait) , пока ваш компьютер загрузит утилиту настройки BIOS . Интерфейс страницы настроек BIOS будет различаться в зависимости от модели или производителя материнской платы вашего компьютера.

1. Перейдите в раздел «Безопасность», «Аутентификация» или «Загрузка». Найдите параметр « Режим безопасной загрузки^{(Secure Boot Mode)} » или « Безопасная загрузка^{(Secure Boot)} » и убедитесь, что он «Включен».

Если отключено, с помощью клавиш со стрелками на клавиатуре перейдите к пункту « Безопасная загрузка^{(Secure Boot)} » и нажмите « Ввод^(Enter) » . Выберите «Включено»^{(Select Enabled)} и снова нажмите Enter .

1. Перейдите на вкладку « Выход^(Exit) » и выберите « Выход с сохранением изменений^{(Exit Saving Changes)} » . Выберите Да^{(Select Yes)} в подтверждении и нажмите Enter .

Дождитесь^(Wait) перезагрузки компьютера и повторите попытку обновления до Windows 11 . Вы также должны использовать инструмент « Информация о системе»^{(System Information)} , чтобы убедиться, что состояние безопасной загрузки^{(Secure Boot)} вашего ПК теперь включено .

Не удается включить безопасную загрузку^(Boot) ? Попробуйте^(Try) эти шаги

Если ваш компьютер не позволяет вам включить безопасную загрузку^{(Secure Boot)} , сбросьте настройки BIOS до значений по умолчанию^{(reset the BIOS to default settings)} и повторите попытку. Иногда вам может потребоваться перезагрузить компьютер (без удаления файлов)^{(reset your PC (without deleting files))} , чтобы снова включить безопасную загрузку^{(Secure Boot)} . Обратитесь за поддержкой к производителю ПК, если эти действия по устранению неполадок не принесут результата.

How to Enable Secure Boot for Windows 11

Disabling Secure Boot unlocks some advanced capabilities on Windows PCs. Only Secure Boot-disabled computers can install Linux, boot from non-trusted devices, and use certain aftermarket graphics cards. However, you must (re)enable Secure Boot to upgrade your PC to Windows 11.

You need not worry about enabling Secure Boot if you plan to clean install Windows 11 from a USB drive. But it’s something you must do to upgrade to Windows 11 without losing any data. This tutorial covers steps to verify your computer’s Secure Boot status. Additionally, we’ll show you how to enable Secure Boot for Windows 11 installation.

What Is Secure Boot in Windows?

Secure Boot is a security standard designed by a group of computer manufacturers. The security feature is written in your PC’s firmware to keep your device safe. The firmware or Basic Input/Output System (BIOS) is a hardware component that boots before the operating system. When you turn on your computer, Secure Boot checks for programs and malware not trusted by your device’s manufacturer.

For example, say your PC is infected with a bootkit targeting your computer’s bootloader (the software that starts Windows). Secure Boot detects and shuts down the bootkit, ensuring your computer boots with an authentic bootloader file.

For better security in Windows 11, Microsoft designed the operating system to work in computers that support Secure Boot. The Secure Boot requirement is for good reasons, but some computers don’t have the feature enabled by default. Luckily, enabling Secure Boot isn’t tricky.

Verify Windows 11 Eligibility Using “PC Health Check”

Before enabling Secure Boot, use the PC Health Check app to confirm that your computer can run Windows 11. The app diagnoses your PC’s hardware comprehensively and reports issues with Secure Boot and other system components.

Install the PC Health Check app and select Check now in the “Introducing Windows 11” section.

The PC Health Check app and Windows 11 Set Up utility will display a “This PC must support Secure Boot” error if Secure Boot is disabled on your device. The following section has step-by-step instructions on verifying your computer’s Secure Boot status.

Trusted Platform Module version 2.0 (TPM 2.0) is another security setting you must enable to run Windows 11. If the PC Health Check app displays other processor-related errors, your computer probably doesn’t satisfy the TPM system requirement. Enable TPM in your PC’s BIOS settings and try installing Windows 11 again.

How to Check Secure Boot Status in Windows

Use the Microsoft System Information tool to verify your system’s Secure Boot status.

1. Press Windows key + R, type msinfo32 in the dialog box, and select OK.

1. Select System Summary on the sidebar, locate “BIOS Mode” on the right side of the window, and ensure it reads UEFI.

1. Scroll down the list and locate Secure Boot State.

If you can’t find “Secure Boot State,” press Ctrl + F, type secure boot in the search bar, and press Enter.

If the value is “Off,” Secure Boot is disabled on your PC. Proceed to the next section to learn how to enable Secure Boot. Afterward, enable Secure Boot, and you should now be able to upgrade your PC to Windows 11.

Note: If your PC uses Legacy BIOS, you can always switch to UEFI (Unified Extensible Firmware Interface). The MBR2GPT (Master Boot Record to GUID Partition Table) tool lets you switch between Legacy BIOS and UEFI without reinstalling Windows. Refer to this tutorial on changing Windows 10 BIOS to UEFI mode for detailed instructions.

How to Enable Secure Boot in Windows

If your computer’s Secure Boot feature is disabled, here’s how to turn it back on.

1. Open your computer’s Settings, go to > Updates & Security > Recovery, and select Restart Now.

1. Wait for your PC to boot into the system recovery menu. Select Troubleshoot to proceed.

1. Choose Advanced options on the next page.

1. Select UEFI Firmware Settings.

Note: If you don’t find “UEFI Firmware Settings” on the page, your PC’s motherboard doesn’t have a TPM chip. That means your computer can’t run Windows 11.

1. Select the Restart button.

Wait for your computer to boot the BIOS setup utility. The interface of the BIOS settings page will vary depending on the model or manufacturer of your computer’s motherboard.

1. Head to the “Security,” “Authentication,” or ”Boot” section. Locate the Secure Boot Mode or Secure Boot option and ensure it’s “Enabled.”

If disabled, use the arrow keys on your keyboard to navigate to Secure Boot and press Enter. Select Enabled and press Enter again.

1. Go to the Exit tab and select Exit Saving Changes. Select Yes on the confirmation and press Enter.

Wait for your computer to reboot and try upgrading to Windows 11 again. You should also use the System Information tool to confirm that your PC’s Secure Boot state is now on.

Can’t Enable Secure Boot? Try These Steps

If your computer doesn’t let you enable Secure Boot, reset the BIOS to default settings, and try again. Sometimes, you may need to reset your PC (without deleting files) to re-enable Secure Boot. Contact your PC manufacturer for support if these troubleshooting steps prove abortive.

Related posts

• Исправить ошибку недоступного загрузочного устройства в Windows 11

• Как установить Windows 11 в macOS Monterey с помощью Boot Camp

• Как отключить Secure Boot в Windows 11/10

• Как отключить безопасную загрузку в Windows 10

• Context Menu Редакторы: Add, Remove Context Menu Предметы в Windows 11

• Как изменить Taskbar size на Windows 11

• Как переместить Taskbar на Top на Windows 11 с использованием Reigstry Editor

• Remove History Записи от Remote Desktop Connection в Windows 11/10

• Как настроить Webcam Brightness в Windows 11

• Как показать Pen Menu Taskbar Icon на Windows 11

• Как включить или отключить динамический Refresh Rate (DRR) в Windows 11

• Как спрятать Badges на Taskbar Icons в Windows 11

• Как выйти из email account в Mail app в Windows 11

• Как открыть Windows Tools в Windows 11

• Как добавить или удалить папки из Windows 10/11 Start Menu

• Как сделать Video от Photos в Windows 11

• Исправить ПК должен поддерживать ошибку TPM 2.0 при установке Windows 11

• Checkit Tool скажет вам, почему ваш компьютер не поддерживает Windows 11

• Как проверить, если ваш компьютер может работать Windows 11 PC Health Check tool

• Stop minimizing Windows Когда монитор отключен на Windows 11