Как включить безопасную загрузку для Windows 11?

Предварительные шаги

Проверка режима прошивки

Убедиться в использовании UEFI

Убедиться, что система работает в режиме UEFI, – первый и обязательный шаг перед активацией безопасной загрузки.

Откройте «Информацию о системе» (Win + R → msinfo32). В поле «Режим BIOS» должно стоять значение UEFI. Если отображается «Legacy», необходимо изменить режим загрузки.
Перезагрузите компьютер и войдите в настройки прошивки (обычно клавиши Delete, F2, Esc или F10 сразу после включения). В разделе Boot найдите параметр Boot Mode и переключите его на UEFI. Сохраните изменения и перезапустите систему.
После перехода в режим UEFI проверьте наличие пункта Secure Boot в меню Security или Boot. Если пункт недоступен, включите его, установив значение Enabled.
Завершите настройку, сохранив изменения и перезагрузив ПК. При следующем запуске Windows 11 проверит наличие безопасной загрузки и подтвердит её активность.

Следуя этим простым действиям, вы гарантируете, что ваш компьютер использует UEFI и готов к работе с безопасной загрузкой, что является обязательным требованием для установки Windows 11.

Проверка стиля раздела диска

Проверка стиля раздела диска — первый и обязательный шаг перед активацией безопасной загрузки в Windows 11. Система поддерживает только таблицу разделов GPT, поэтому наличие MBR‑раздела автоматически блокирует возможность включения Secure Boot.

Для начала откройте «Управление дисками» (Win + X → «Управление дисками») и щёлкните правой кнопкой мыши по названию диска 0. В появившемся меню выберите пункт «Свойства». На вкладке «Тома» будет указано «Стиль раздела: GUID‑таблица разделов (GPT)» или «Стиль раздела: MBR». Если отображается MBR, потребуется преобразовать диск в GPT — это можно сделать с помощью утилиты MBR2GPT, не теряя данных.

Альтернативный способ — выполнить команду:

diskpart
list disk

В столбце «Gpt» будет отмечено «*», если диск уже использует GPT. Если отметки нет, запустите:

mbr2gpt /convert /disk:0 /allowFullOS

После подтверждения преобразования система переключится на требуемый стиль раздела.

Далее убедитесь, что BIOS работает в режиме UEFI. Перезагрузите компьютер, войдите в настройки прошивки (обычно клавиши Delete, F2 или Esc). В разделе «Boot» выберите «UEFI» вместо «Legacy». Сохраните изменения и выйдите.

Теперь включите безопасную загрузку. В том же меню BIOS найдите параметр «Secure Boot» и установите его в положение «Enabled». При необходимости отключите «Fast Boot», чтобы система полностью прошла проверку подписи загрузочных компонентов.

Подытоживая действия:

Проверить стиль раздела диска (GPT / MBR).
При необходимости преобразовать MBR в GPT с помощью MBR2GPT.
Переключить режим BIOS на UEFI.
Включить Secure Boot в настройках прошивки.

После выполнения всех пунктов Windows 11 будет загружаться в защищённом режиме, и система получит доступ к полному набору функций безопасности.

Преобразование MBR в GPT при необходимости

Для полноценной работы Windows 11 требуется загрузка в режиме UEFI и включённый Secure Boot. Если ваш диск остаётся в старом стиле MBR, система не сможет переключиться в нужный режим, поэтому перед активацией безопасной загрузки необходимо привести разделы к формату GPT.

Проверьте тип разделов. Откройте «Управление дисками», щёлкните правой кнопкой по диску 0 и посмотрите, указано ли «Стиль раздела: MBR» или «GPT». Если стоит MBR – переход к следующему пункту обязателен.
Создайте резервную копию. Любая операция с таблицей разделов несёт риск потери данных. Скопируйте важные файлы на внешний носитель или используйте образ системы.
Запустите конвертер MBR2GPT. В режиме администратор откройте командную строку и выполните:
```
mbr2gpt /validate /disk:0
mbr2gpt /convert /disk:0 /allowFullOS
```
Первая команда проверит совместимость, вторая – выполнит преобразование без переустановки Windows. После завершения утилита сообщит об успешном переходе к GPT.
Перезагрузите компьютер и зайдите в BIOS/UEFI. При старте нажмите нужную клавишу (обычно F2, Del или Esc). Убедитесь, что режим загрузки переключён с «Legacy» на «UEFI». Если система по‑прежнему пытается загрузиться в Legacy‑режиме, переключите её вручную.
Включите Secure Boot. В разделе «Security» или «Boot» найдите параметр Secure Boot и задайте значение «Enabled». При необходимости подтвердите изменение пароля администратора и сохраните настройки (обычно клавиша F10).
Проверьте статус. После загрузки Windows 11 откройте «Защита системы» → «Безопасность Windows» → «Безопасная загрузка». Здесь будет отображён текущий статус – он должен быть включён.

Если после конвертации диск всё ещё определяется как MBR, проверьте, не использует ли система старый загрузочный раздел (например, «System Reserved»). В редких случаях может потребоваться полностью переустановить Windows 11 в режиме UEFI, но в большинстве случаев MBR2GPT решает задачу без потери данных.

Таким образом, переход от MBR к GPT – обязательный шаг перед включением Secure Boot, а правильные действия в BIOS/UEFI гарантируют, что Windows 11 будет работать в полностью защищённом режиме.

Доступ к настройкам UEFI

Через Параметры Windows

Перезагрузка в среду восстановления

Перезагрузка в среду восстановления — первый шаг к активации безопасной загрузки в Windows 11. Выполняя эту процедуру, вы получаете доступ к настройкам прошивки, где можно включить требуемую функцию. Действуйте последовательно, следуя инструкциям ниже.

Запуск среды восстановления
- Откройте «Параметры» → «Обновление и безопасность» → «Восстановление».
- В разделе «Продвинутый запуск» нажмите кнопку «Перезагрузить сейчас».
- После перезагрузки система загрузится в меню выбора действия.
Переход к параметрам прошивки
- В появившемся меню выберите «Поиск и устранение неполадок».
- Затем нажмите «Дополнительные параметры».
- Выберите пункт «Настройки прошивки UEFI» и подтвердите переход, нажав «Перезагрузить».
Включение безопасной загрузки
- При загрузке в UEFI‑настройки найдите раздел «Boot» (Загрузка) или аналогичный, отвечающий за безопасность.
- Найдите параметр «Secure Boot».
- Переключите его в положение «Enabled» (Включено).
- Сохраните изменения (обычно клавиша F10) и выйдите из меню.
Возврат в Windows
- После перезагрузки система автоматически загрузится в обычный режим Windows 11.
- Для проверки откройте «Параметры» → «Обновление и безопасность» → «Безопасность устройства» → «Безопасная загрузка». Здесь отразится активный статус.

Важно: если в меню прошивки параметр «Secure Boot» недоступен, убедитесь, что включён режим «UEFI», а не «Legacy BIOS». При необходимости переключите режим и повторите процесс.

Следуя этим действиям, вы успешно активируете безопасную загрузку, повышая уровень защиты вашего компьютера на Windows 11.

Выбор варианта дополнительных параметров

Для включения безопасной загрузки в Windows 11 необходимо перейти в микропрограммное обеспечение системы и правильно подобрать дополнительные параметры.

Сначала перезагрузите компьютер и нажмите клавишу, отвечающую за вход в BIOS/UEFI (обычно F2, Del, Esc или F10). После появления меню настроек найдите раздел, отвечающий за режим загрузки – часто он называется Boot, Security или Authentication.

В этом разделе вам предложат несколько вариантов дополнительных параметров:

UEFI Only – полностью отключает режим совместимости с BIOS (Legacy).
Secure Boot – активирует проверку подписи загрузочных компонентов.
CSM (Compatibility Support Module) – позволяет использовать старый BIOS‑режим; для Windows 11 его следует отключить.

Выберите UEFI Only, затем включите Secure Boot. При необходимости задайте порядок приоритетов устройств, чтобы системный диск стоял первым. После изменения параметров сохраните конфигурацию (обычно клавиша F10) и перезагрузите ПК.

Система автоматически проверит подпись загрузочных файлов, и Windows 11 будет работать в режиме безопасной загрузки, что гарантирует защиту от неавторизованных модулей и вредоносного кода уже на этапе старта.

Если после включения Secure Boot система откажется загружаться, проверьте, что все драйверы и прошивки обновлены до последних версий, а также убедитесь, что в BIOS отключён режим Legacy и CSM. При соблюдении этих рекомендаций безопасная загрузка будет активна без дополнительных проблем.

С помощью клавиши загрузки

Типичные клавиши доступа к BIOS UEFI

Для входа в системный микропрограммный интерфейс почти любой современной машины нужно нажать одну из стандартных клавиш в момент включения питания. Наиболее часто встречающиеся варианты: Esc, Del, F2, F10, F12, F1 и Ctrl + Esc. На ноутбуках часто используется комбинация Fn + F2 или Fn + F10. Некоторые модели от производителя могут требовать отдельную клавишу Insert или Tab. Если при загрузке появляется логотип с надписью “Press ___ to enter Setup”, достаточно следовать указанию. При отсутствии подсказки обычно помогает быстро несколько раз нажать Del или F2 в течение первых секунд после включения.

После доступа к BIOS/UEFI необходимо перейти к разделу, отвечающему за параметры загрузки. В большинстве фирмовых интерфейсов это пункт “Boot”, “Security” или “Authentication”. Внутри него ищем параметр Secure Boot. Если он отключён, меняем состояние на Enabled. При этом система может потребовать установить пароль администратора или подтвердить действие. После активации Secure Boot сохраняем изменения (обычно клавиша F10) и перезагружаем компьютер.

Важно убедиться, что режим работы контроллера UEFI установлен в UEFI (а не в Legacy/CSM). Это требование Windows 11, и переключение происходит в том же разделе настроек загрузки. При переходе из Legacy в UEFI система может предложить преобразовать текущие загрузочные записи – следует согласиться, чтобы система распознала все необходимые компоненты.

После перезагрузки проверяем статус Secure Boot в Windows. Открываем «Настройки» → «Обновление и безопасность» → «Безопасность Windows» → «Защита оборудования» → «Сведения о Secure Boot». Если отображается “Включено”, процесс завершён успешно, и система готова работать в защищённом режиме, требуемом для Windows 11.

Активация безопасной загрузки

Навигация в меню UEFI

Поиск раздела Безопасность или Загрузка

Для включения безопасной загрузки в Windows 11 первым делом откройте BIOS/UEFI вашего компьютера. При включении системы нажмите клавишу, отвечающую за вход в настройки (обычно F2, Del, Esc или F10) – экран загрузки подскажет нужную комбинацию.

Дальше сосредоточьтесь на поиске раздела, отвечающего за безопасность или порядок загрузки. В большинстве современных прошивок он называется Security или Boot. Если в меню присутствует оба раздела, начните с Security – там обычно находится переключатель «Secure Boot». В некоторых моделях параметр размещён в Boot, где требуется изменить порядок загрузки и активировать «Secure Boot Control».

После того как нужный раздел найден, выполните следующие действия:

Убедитесь, что режим UEFI включён (а не Legacy/CSM). Если система стоит в Legacy‑режиме, переключите её в UEFI и сохраните изменения.
В разделе Security найдите параметр Secure Boot и переключите его в положение Enabled. При необходимости сначала задайте пароль администратора, чтобы изменить настройки.
Если параметр находится в Boot, активируйте опцию Secure Boot Control и подтвердите её включение.
Сохраните конфигурацию (обычно клавиша F10) и перезагрузите компьютер.

После перезагрузки система проверит подписи загрузочных компонентов. При корректной активации безопасной загрузки Windows 11 запустится без предупреждений, а в системе появится сообщение о поддержке Secure Boot. Если возникнут ошибки, проверьте, что все драйверы и прошивки обновлены до последних версий – устаревшие компоненты могут блокировать процесс.

Следуя этим простым шагам, вы гарантируете, что ваш ПК работает под надёжной защитой безопасной загрузки, что повышает уровень защиты от неавторизованных программных вмешательств.

Включение опции Безопасная загрузка

Сохранение изменений и выход

Для включения безопасной загрузки в Windows 11 требуется выполнить несколько простых действий, а завершение процесса зависит от правильного сохранения параметров и выхода из среды UEFI.

Сначала перезагрузите компьютер и сразу нажмите клавишу, отвечающую за вход в BIOS/UEFI (обычно это Del, F2, Esc или F10). После появления меню настроек перейдите к разделу, связанному с безопасностью или загрузкой. Найдите параметр Secure Boot и переключите его в положение «Enabled». При необходимости отключите «Legacy Support», чтобы система использовала только UEFI‑режим.

Далее следует убедиться, что все изменения зафиксированы:

Проверьте, что выбранный параметр действительно активирован.
При наличии опции Save Changes and Reset подтвердите её, нажав Enter.
Если такой кнопки нет, выберите пункт Save & Exit или аналогичный, затем подтвердите действие.

Система автоматически сохранит внесённые настройки и перезагрузится. После перезапуска Windows 11 запустится в режиме безопасной загрузки, что гарантирует проверку подписи компонентов при каждом включении компьютера. Этот процесс завершён, и вы можете продолжать работу, уверенно полагаясь на усиленную защиту системы.

Проверка статуса

Использование сведений о системе

Проверка состояния безопасной загрузки

Проверка состояния безопасной загрузки — неотъемлемая часть подготовки системы к работе с Windows 11, особенно если планируется включить эту функцию для повышения уровня защиты. Сначала убедитесь, что ваш компьютер поддерживает Secure Boot: откройте BIOS/UEFI, найдите раздел «Boot» и найдите параметр «Secure Boot State». Если он отображается как «Enabled», система уже работает в защищённом режиме; если «Disabled», необходимо выполнить несколько простых действий.

Перезагрузите компьютер и сразу нажмите клавишу доступа к BIOS/UEFI (обычно F2, Delete или Esc).
Войдите в раздел «Security» или «Boot», где расположен параметр Secure Boot.
Установите значение «Enabled». При этом может потребоваться переключить режим «CSM» в «UEFI Only», иначе Secure Boot останется недоступным.
Сохраните изменения (обычно F10) и перезагрузите систему.

После перезапуска откройте «Диспетчер задач» → «Файл» → «Новая задача (Run…)», введите msinfo32 и нажмите Enter. В открывшемся окне «Сведения о системе» найдите строку «Secure Boot State». Если там указано «On», проверка завершена успешно, и система работает в защищённом режиме. При любом отклонении от ожидаемого результата проверьте, что в BIOS отключён режим Legacy и включён только UEFI‑запуск. После исправления повторите проверку – уверенность в корректной настройке гарантирует надёжную работу Windows 11.

Через PowerShell

Выполнение команды подтверждения

Выполнение команды подтверждения – ключевой этап при активации безопасной загрузки в Windows 11. Сначала откройте командную строку с правами администратора: нажмите правой кнопкой мыши на кнопку «Пуск», выберите «Windows Terminal (Admin)». В открывшемся окне введите следующую команду и нажмите Enter:

bcdedit /set {current} hypervisorlaunchtype Auto

Система отобразит сообщение о успешном выполнении. Это действие сообщает загрузчику, что требуется включить поддержку виртуализации, что является обязательным условием для безопасной загрузки.

Далее необходимо подтвердить изменения в настройках прошивки UEFI. Перезагрузите компьютер и сразу после включения нажмите клавишу доступа к BIOS/UEFI (обычно F2, Delete или Esc). В меню прошивки найдите раздел «Secure Boot» и переключите его в положение «Enabled». Чтобы изменения вступили в силу, сохраните конфигурацию (обычно клавиша F10) и перезапустите систему.

После возврата в Windows 11 выполните проверку статуса безопасной загрузки. Откройте PowerShell от имени администратора и введите:

Confirm-SecureBootUEFI

Если команда вернёт значение True, безопасная загрузка активирована корректно. При получении False повторите процесс, убедившись, что в прошивке отключены все параметры, конфликтующие с Secure Boot (например, Legacy Boot).

Итоговый набор действий выглядит так:

Запуск командной строки с правами администратора.
Выполнение bcdedit /set {current} hypervisorlaunchtype Auto.
Перезагрузка и вход в UEFI.
Включение опции Secure Boot и сохранение настроек.
Проверка результата через Confirm-SecureBootUEFI в PowerShell.

Эти шаги обеспечивают надёжную защиту от неавторизованных загрузочных образов и полностью соответствуют требованиям Windows 11 к безопасной загрузке. Выполняйте команды точно, и система сразу отреагирует, подтвердив успешную активацию.

Возможные проблемы и решения

Опция Безопасная загрузка недоступна

Отключение CSM или Legacy Boot

Для перехода к безопасной загрузке в Windows 11 необходимо полностью отключить режим совместимости CSM (Legacy Boot) в настройках UEFI‑прошивки. Этот шаг гарантирует, что система будет работать только в режиме UEFI, что является обязательным требованием современных стандартов защиты.

Перезагрузите компьютер и сразу после включения нажмите клавишу доступа к BIOS/UEFI — обычно это Delete, F2, Esc или F10.
В меню прошивки найдите раздел, отвечающий за параметры загрузки (Boot, Boot Options, Advanced → Boot).
Отключите параметр CSM, Legacy Support или Legacy Boot. В некоторых ноутбуках он называется Compatibility Support Module.
Убедитесь, что включён параметр Secure Boot. Если он был выключен, активируйте его, выбрав Enabled.
Сохраните изменения (Save & Exit) и перезагрузите систему.

После выполнения этих действий система будет работать исключительно в режиме UEFI, а Secure Boot начнёт контролировать подписи загрузочных компонентов, обеспечивая требуемый уровень защиты для Windows 11. Если после перезагрузки появятся сообщения о неподписанном оборудовании, проверьте наличие обновлённого микропрограммного обеспечения (firmware) и драйверов, совместимых с UEFI.

Проблемы с загрузкой после включения

Восстановление заводских ключей

Для корректной работы Windows 11 требуется включить безопасную загрузку, иначе система может отклонять цифровые подписи драйверов и системных компонентов. Часто пользователи сталкиваются с тем, что заводские ключи UEFI‑прошивки были удалены или повреждены, и без их восстановления включить Secure Boot невозможно.

Первый шаг — получить доступ к настройкам UEFI. При включении компьютера нажмите клавишу, указанную на экране (обычно F2, Delete или Esc), и войдите в меню прошивки. В разделе «Boot» найдите параметр «Secure Boot». Если он отключён, переключите его в положение «Enabled». При этом система может потребовать наличия доверенных ключей.

Если в меню появляется сообщение о «Missing Secure Boot keys», необходимо восстановить заводские ключи. В большинстве современных BIOS/UEFI предусмотрена опция «Restore Factory Keys» (или «Load Default Keys»). Выберите её, подтвердите действие и дождитесь завершения процесса. После восстановления ключей параметр Secure Boot будет готов к активации.

Дальнейшие действия:

Сохраните изменения и выйдите из прошивки (обычно клавиша F10).
При первой загрузке система проверит подписи компонентов; если всё в порядке, Windows 11 запустится без предупреждений.
При необходимости проверьте состояние Secure Boot в Windows: откройте «Настройки» → «Обновление и безопасность» → «Безопасность Windows» → «Защита устройства» → «Сведения о безопасности». Там будет указано, включена ли безопасная загрузка.

Если после восстановления ключей Secure Boot не включается, проверьте, не активирован ли режим «Legacy BIOS» / «CSM». Отключите его, оставив только UEFI‑режим, и повторите процесс восстановления ключей.

Таким образом, восстановление заводских ключей в прошивке – обязательный этап для активации безопасной загрузки, без которого Windows 11 не сможет обеспечить требуемый уровень защиты от неавторизованных модулей и вредоносного кода. Следуя перечисленным действиям, вы быстро приведёте систему к полностью защищённому состоянию.