Безопасная загрузка (Secure Boot) — это важная функция безопасности, которая помогает защитить систему от загрузки нежелательных или вредоносных программ на начальной стадии загрузки операционной системы. Она проверяет подписи загрузочных компонентов, чтобы гарантировать, что только проверенные и разрешенные операционные системы и драйверы могут быть загружены. В Windows 11 безопасная загрузка также является требованием для установки операционной системы на устройства, которые поддерживают эту функцию.
Чтобы включить безопасную загрузку в Windows 11, нужно настроить BIOS/UEFI вашего компьютера. Давайте рассмотрим пошаговый процесс.
Шаг 1: Вход в BIOS/UEFI
Перезагрузите компьютер.
Во время запуска, до появления логотипа Windows, нажмите определенную клавишу, чтобы попасть в BIOS или UEFI. Обычно это клавиши Del, F2, F10 или Esc (зависит от производителя материнской платы). Если не уверены, обычно на экране появляется подсказка вроде «Press F2 to enter Setup».
Войдите в BIOS/UEFI вашего устройства.
Шаг 2: Поиск опции Secure Boot
После того как вы войдете в BIOS/UEFI, ищите разделы, которые касаются безопасности или загрузки. Эти разделы могут называться:
Boot
Security
Authentication
В этих разделах ищите опцию Secure Boot (или что-то похожее, например, «Secure Boot Control»).
В разных UEFI/BIOS интерфейсах эта опция может находиться в разных местах, но обычно она доступна в разделе Boot, Security, или Authentication. Если ваш BIOS/UEFI поддерживает русскоязычный интерфейс, то эта опция будет называться «Безопасная загрузка».
Шаг 3: Включение безопасной загрузки
Найдите параметр Secure Boot и выберите его.
Если он выключен, выберите Enabled (включить).
После этого сохраните изменения, обычно это делается через нажатие клавиши F10 или переход в раздел Save & Exit.
Подтвердите сохранение и выход, выбрав Yes (Да), если вас попросят подтвердить.
Шаг 4: Перезагрузка системы
После того как вы включите безопасную загрузку и выйдете из BIOS/UEFI, ваш компьютер перезагрузится. Убедитесь, что в процессе загрузки не появилось сообщений о проблемах с безопасной загрузкой или загрузкой неподписанных компонентов.
Важные моменты:
Если после включения безопасной загрузки ваш компьютер не может загрузиться или система перестает загружаться, возможно, в BIOS/UEFI включена опция, которая блокирует использование неподписанных операционных систем или драйверов.
В некоторых случаях вам нужно будет отключить CSM (Compatibility Support Module) или Legacy Boot для активации безопасной загрузки. Эти параметры отвечают за поддержку старых методов загрузки (например, BIOS). Включение безопасной загрузки может потребовать отключения этих старых методов.
Некоторые старые устройства или устройства с определенными версиями UEFI могут не поддерживать безопасную загрузку. В таком случае, обновление UEFI или установка более новой версии может помочь.
Шаг 5: Проверка в Windows 11
После того как безопасная загрузка была включена, можно проверить, активна ли она в самой Windows 11:
Нажмите Win + R, чтобы открыть окно «Выполнить».
Введите команду msinfo32 и нажмите Enter.
Откроется окно Сведения о системе. В левом меню выберите пункт Сводка системы.
В правой части окна найдите строку Безопасная загрузка. Если значение «Включено», значит безопасная загрузка активна.
Дополнительные настройки:
TPM 2.0 (Trusted Platform Module): Для работы Windows 11 на некоторых устройствах также требуется TPM 2.0, что представляет собой чип, обеспечивающий дополнительные уровни безопасности, включая защиту от атак на уровне аппаратных средств. Убедитесь, что TPM 2.0 включен в BIOS/UEFI.
Гибридный режим: Некоторые системы могут поддерживать режим гибридной загрузки, который комбинирует безопасную загрузку и старые методы загрузки. В таких случаях также стоит проверить настройки в BIOS/UEFI, чтобы убедиться, что правильный режим используется.
Если у вас возникнут трудности на любом этапе или у вас есть конкретные вопросы по вашей модели устройства, я с радостью помогу вам дальше.
