Как включить безопасную загрузку на windows 11 в биосе gigabyte

Одним из системных требований Windows 11 является наличие безопасной загрузки Secure Boot. Эта функция является частью UEFI и предназначена для проверки запускаемых операционных систем. Secure Boot проверяет цифровую подпись и в случае ошибки блокирует загрузку ОС. Это позволяет защититься от некоторых видов вредоносных программ и контролировать список ОС, которые могут загружаться на компьютере.

После анонса Windows 11 начали интересоваться включением данной опции, чтобы подготовить компьютер к обновлению до новой операционной системы. В этой статье мы расскажем, как включить Secure Boot в BIOS на материнских платах Gigabyte и Gigabyte AORUS.

Для работы Secure Boot диск должен быть в формате GPT. Поэтому, перед включением Secure Boot нужно проверить формат диска и если диск в MBR, то его нужно сконвертировать в GPT. Подробнее:

• Как узнать в каком формате жесткий диск MBR или GPT
• Как преобразовать MBR в GPT в Windows 10

Процесс включения Secure Boot может сильно отличаться от одной материнской платы к другой. Точную информацию для вашей конкретной материнской платы можно получить в инструкции. Ниже мы рассмотрим несколько типичных вариантов для BIOS на платах Gigabyte и Gigabyte AORUS.

Для того чтобы включить Secure Boot на материнских платах Gigabyte или Gigabyte AORUS нужно зайти в настройки BIOS и открыть раздел «BOOT» или «BIOS». Содержимое этих разделов похожее, но в зависимости от модели платы, название может отличаться.

Дальше нужно отключить функцию «CSM Support» если она включена. CSM или Compatibility Support Module – это функция эмуляции старого BIOS, позволяющая загружать операционную систему с жестких дисков с разметкой MBR. Без отключения CSM вы не сможете включить Secure Boot.

После этого нужно открыть раздел «Secure Boot». Обратите внимание, если функция «CSM Support» включена, то раздел «Secure Boot» может не отображаться в меню.

И включить опцию «Secure Boot Enable». После этого необходимо сохранить настройки BIOS и перезагрузить компьютер.

После включение Secure Boot можно проверить ее состояние с помощью программы «Сведения о системе», которая доступна в Windows 10. Для этого нажмите комбинацию клавиш Win-R и выполните команду «msinfo32».

В открывшемся окне нужно найти строки «Режим BIOS» и «Состояние безопасной загрузки». Если все было сделано правильно, то здесь должно быть указано «UEFI» и «Включено», как на скриншоте вверху.

Возможно вам будет интересно:

• Как включить TPM 2.0 в BIOS на GIGABYTE и AORUS.

Посмотрите также:

• Как проверить совместимость компьютера с Windows 11
• Что такое Secure Boot для Windows 11
• Программа для проверки совместимости с Windows 11
• Запуск Windows 11 на этом компьютере невозможен
• Как включить Secure Boot в BIOS на MSI

Автор
Александр Степушин

Создатель сайта comp-security.net, автор более 2000 статей о ремонте компьютеров, работе с программами, настройке операционных систем.

Остались вопросы?

Задайте вопрос в комментариях под статьей или на странице
«Задать вопрос»
и вы обязательно получите ответ.

В последней версии Виндовс 11 обязательным требованием для установки стало наличие прошивки UEFI с безопасной загрузкой и процессор с поддержкой модуля защиты информации TPM 2.0. Если возраст  процессора с момента выпуска не более 5 лет, то он точно поддерживает данный модуль, но еще не факт, что функция быстрой загрузки включена в UEFI.

В этой статье разберемся, как включить безопасную загрузку для Виндовс 11, как ее отключить и какие требования для этого нужны.

Безопасная загрузка (Secure Boot) в Windows 11 – это часть UEFI, протокола, который занимается предотвращением внедрения хакерского кода и вирусов в момент загрузки системы. Он занимается проверкой цифровых подписей у ОС и драйверов в момент включения ПК. При отсутствии нужной подписи компьютер попросту не включится, а выдаст ошибку.

В 2017 году очень много компьютеров было атаковано вредоносным кодом, вирусом-вымогателем по имени Petya. При загрузке компьютера он маскировался под драйвер.

Поддержка Secure Boot в Виндовс появилась еще с восьмерки и актуальна по сей день. Не прошли и мимо популярных дистрибутивов на Linux: CentOS. Fedora, Ubuntu, Debian и других.

Для установки Windows 11 компьютер должен поддерживать безопасную загрузку.

Однако можно обойти это ограничение командой в консоли или создать загрузочную флешку под Windows 11 через Rufus, отключив проверку требований.

Проверка состояния функции

Прежде всего необходимо проверить, в каком статусе находится функция. Эта информация находится в приложении «Сведения о системе».

Открываем приложение вводом названия в поиске пуска или вызываем окно «Выполнить» кнопками Win+R и вводим команду msinfo32.

В новом окне стоит обратить внимание на строчку «Состояние безопасной загрузки» и «Режим Bios».

Опишем несколько возможных сценариев:

1. Bios в режиме UEFI и загрузка «Вкл» означает, что вам повезло, уже все включено и ничего делать не нужно.
2. У Bios режим UEFI, но состояние загрузки в положении «Выкл». В этом случае достаточно зайти в UEFI и включить только безопасную загрузку.
3. Хуже всего, если режим Bios – (Legacy support) «устаревший», а состояние безопасной загрузки Windows 11 – «не поддерживается».

В последнем случае есть два варианта:

• Ваш ПК морально устарел и не поддерживает UEFI. В отличие от устаревшего Bios, режим UEFI имеет более отзывчивый и привычный интерфейс. Чаще всего в нем есть управление мышкой. В этом случае безопасную загрузку включить не получится.
• У вас современный компьютер, но он запущен в режиме совместимости CSM (эмуляция устаревшего режима Биос). Чтобы исправить устаревший режим Биос для Windows 11, нужно будет в первую очередь выключить режим совместимости, а потом уже переходить к пункту Secure Boot.

Важный момент! Для работы Secure Boot у вас должен быть диск с разметкой GPT. Жесткий диск со стилем разделов MBR при включении безопасной загрузки нельзя будет выбрать в качестве загрузочного, так как его не будет в списке.

Посмотреть разметку можно, открыв управление дисками в Windows 11:

1. Жмем правой кнопкой мыши на Пуск и выбираем «Управление дисками».
2. Далее выбираем нужный диск, жмем правой кнопкой и выбираем «Свойства».
3. Открываем вкладку «Тома» и смотрим строчку «Стиль раздела».

В случае MBR поможет только конвертация в GPT. Это можно сделать при установке Windows 11 или в уже установленной Виндовс 10. Нужна только консоль.

Конвертация диска с MBR в GPT

Рассмотрим инструкцию на примере установленной системы.

Для конвертации нужно загрузиться с помощью командной строки:

Теперь пробежимся по командам, которые нужно будет ввести по порядку.

1. mbr2gpt /validate – проверка возможности конвертации. В случае успеха будет надпись «Validation completed successfully».
2. mbr2gpt /convert – команда запускает процесс конвертации.

При вводе первой команды возможен другой статус – «Failed». Это означает, что установлено несколько дисков и нужно уточнить его номер. Или диск разбит на много разделов и конвертация невозможна.

В этом случае нам поможет утилита Diskpart:

• Сначала запускаем ее командой diskpart.
• Вводим list disk, чтобы отобразить список дисков.
• Определяем нужный по размеру и запоминаем номер.
• Теперь выходим из дискпарта командой exit.

Возвращаемся к первой команде, сюда нужно добавить номер диска, на примере диска 1 это выглядит так: mbr2gpt /disk:1 /validate.

Далее остается вписать вторую команду, тоже с номером диска – mbr2gpt /disk:1 /convert.

После конвертации остается сперва отключить режим совместимости CSM и затем включить безопасную загрузку.

Вход в BIOS

Включение режима безопасной загрузки для Windows 11 или 10 происходит в самом UEFI (Bios).

Читайте подробную статью, как зайти в BIOS на Windows 11. Ниже приведу краткую инструкцию для нескольких способов входа в среду Bios.

Через параметры

1. Открываем окно одновременным нажатием кнопок Win+I.
2. Переходим по пути «Центр обновления Windows» — «Дополнительные параметры» -«Восстановление» и выбираем «Перезагрузить сейчас».
3. После перезагрузки кликаем на «Поиск и устранение неисправностей», далее «Дополнительные параметры» — «Параметры встроенного ПО UEFI».

При включении

Классический способ зайти в Биос — это нажать определенную кнопку при включении компьютера.

Для настольных компьютеров чаще всего это Del, для ноутбуков могут быть и вариации F2-F10.

Обычно кнопку, которую нужно нажать, пишут снизу при появлении первого экрана с логотипом производителя материнской платы.

Если не нашли кнопку, воспользуйтесь перебором клавиш F или зайдите в UEFI первым способом.

Расположения опции у популярных производителей МП

Теперь в настройках Биоса нужно включить secure boot. Ниже приведем инструкции, как включить состояние безопасной загрузки Windows 11/10 для Asus, Gigabyte, MSI и других популярных марок материнских плат.

Пункты могут быть расположены и в других местах, все зависит от модели платы и версии Биоса. Если не нашли нужную опцию, попробуйте воспользоваться поиском. После смены настроек не забудьте их сохранить.

Asus

Настройки находятся в расширенном меню Advanced mode, оно открывается кнопкой F7.

1. Открываем раздел Boot и переходим в «CSM (Compatibility Support Module)», в «Launch CSM» выбираем «Disabled».
2. Возвращаемся обратно в этот же раздел и выбираем «Secure boot», в пункте «OS Type» ставим «Windows UEFI Mode» и пункт ниже ставим в «Enabled».
3. Сохраняем изменения кнопкой F10.

Gigabyte

Как и у Asus, нужно включить продвинутое меню кнопкой F7.

1. В разделе Bios/Boot ищем строчку «CSM Support» и переводим в положение «Disabled».
2. В самом низу заходим в раздел «Secure boot» и в пункте «Secure boot Enable» выставляем «Enabled».

ASRock

1. В разделе Boot находим пункт «CSM» выбираем его и переводим в положение «Disabled».
2. «Secure Boot» находится в разделе Security, тут ставим «Enabled».

Acer

Переходим в раздел Boot и в нем как раз два нужных нам пункта:

1. «Boot mode» ставим «UEFI».
2. «Secure Boot» переводим в «Enabled».

Lenovo

1. В разделе Boot переводим строчку «Boot mode» в режим «UEFI».
2. Далее переходим в Security и тут «Secure Boot» переводим в «Enabled».

MSI

У MSI последовательность действий следующая:

1. В разделе «Settings» переходим в «Advanced», «Windows 10WHQL Support» или «Bios CSM/UEFI mode» переводим в «UEFI».
2. Выбираем верхний раздел слева «Settings», «Boot mode select» ставим в положение «UEFI».
3. Тут же снизу выбираем пункт «Secure boot» и включаем «Secure boot support». Возможно нахождение функции в разделе «Security».

Не забываем сохранить изменения перед выходом.

Отключение

Выключать функцию целесообразно, если планируется установка старых операционных систем, или тех, которые не поддерживают безопасную загрузку. Включенная функция будет попросту мешать загрузке операционной системы.

Чтобы отключить безопасную загрузку для Windows 10, нужно зайти в Биос и найти там пункт «Secure boot», обычно находится в разделах Загрузка или Безопасность устройства («Boot» или «Security») и перевести его в положение «Disabled».

Secure Boot is a security feature that prevents certain types of malware from gaining access to the Windows operating system. Some malware can bypass antivirus and antimalware software to gain control of the system, and Secure Boot improves overall system security by verifying the bootloader. Some games, like Valorant, require Secure Boot to be enabled, so you may be struggling with enabling it on your PC. Follow the guide below if you need to know how to enable Secure Boot on a Gigabyte Motherboard.

In this guide, we’ll show you how to enable Secure Boot on a Gigabyte motherboard specifically. The steps are similar for most motherboards, but it’s possible to get confused by how different manufacturers label things in the BIOS.

How to Enable Secure Boot on Gigabyte Motherboard

To enable Secure Boot on a Gigabyte motherboard:

1. Restart your computer
2. Press the DEL key on startup to enter BIOS
3. Navigate to the Boot tab
4. Click on Secure Boot
5. Change Secure boot to Active

When attempting to enable Secure Boot in the BIOS, you may see an error that says:

“Secure Boot can be enabled when System in User Mode. Repeat operation after enrolling Platform Key(PK).”

Follow these steps to resolve this issue:

1. Navigate to the Boot tab
2. Click on Secure Boot
3. Change Secure Boot Mode to Custom
4. Select Restore Factory Keys

After that’s done, you can follow the steps outlined above to enable Secure Boot.

How to Check if Secure Boot is enabled on Windows

To check if Secure Boot is enabled:

1. Press the Windows key
2. Type in System Information and hit enter
3. Go to the System Summary Tab
4. Find and check the Secure Boot State
5. If it says On, Secure Boot is enabled

That’s how to enable Secure Boot for a Windows PC running on a Gigabyte motherboard and how to check if Secure Boot is currently enabled in Windows 11!

На устройствах Gigabyte, использующих встроенное ПО UEFI, вы можете легко включить безопасную загрузку из BIOS. Однако вам может потребоваться отключить режим поддержки совместимости (CSM), поскольку безопасная загрузка не может работать вместе с устаревшим BIOS. 

Если вы хотите выполнить обновление до Windows 11, вы должны сначала убедиться, что устройство поддерживает безопасную загрузку, хотя вам не нужно его включать. Но ее включение добавит вашему устройству дополнительный уровень безопасности.

Безопасная загрузка — это стандарт безопасности, который следит за тем, чтобы компьютер не загружался с использованием ненадежного программного обеспечения. Это может ограничить и предотвратить различные атаки на систему со стороны вредоносного программного обеспечения и руткитов.

Прежде чем вы начнете

Проверьте состояние безопасной загрузки

Возможно, безопасная загрузка была отключена для установки некоторых операционных систем, таких как Linux или более старые версии Windows, на некоторых устройствах с поддержкой UEFI. В Windows вы можете проверить, включена / отключена ли безопасная загрузка, из информации о системе.

1. Нажмите клавишу Windows + R, введите msinfo32 и нажмите enter. Откроется окно с системной информацией.
2. В системной сводке найдите состояние безопасной загрузки. Если оно помечено как выключено, безопасная загрузка на устройстве отключена. 

Проверьте наличие раздела GPT

Безопасная загрузка — это одна из функций прошивки United Extensible Firmware Interface (UEFI). В отличие от традиционного BIOS, UEFI не загружается с дисков с разделом главной загрузочной записи (MBR) . UEFI совместим только с дисками, использующими стиль раздела таблицы разделов GUID (GPT) .

Поэтому вам необходимо проверить, является ли диск на вашем устройстве диском GPT, прежде чем мы перейдем к включению безопасной загрузки.

1. Нажмите клавишу Windows + X и откройте Управление дисками.
2. Щелкните правой кнопкой мыши на диске и выберите Свойства 
3. Перейдите на вкладку Тома . 
4. В поле Стиль раздела убедитесь, что это таблица разделов GUID (GPT).

Если стиль раздела — Главная загрузочная запись (MBR), вот как изменить его на GPT.

1. Откройте командную строку с повышенными привилегиями.
2. Введите diskpart и нажмите enter.
3. Теперь введите List disk. Эта команда предоставит вам список разделов диска на вашем компьютере. Обратите внимание на том, который вы хотите конвертировать.
4. Затем введите select disk 0. Диск, который мы пытаемся преобразовать здесь, — это диск 0. Замените его именем диска, которое вы указали ранее.
5. Теперь введите clean. Это приведет к удалению всех разделов на диске. 
6. Наконец, введите convert gpt и нажмите enter.

Проверьте, есть ли поддержка UEFI

Безопасная загрузка — это функция безопасности для прошивки UEFI, которую вы не найдете в старой прошивке BIOS. Поэтому следующее, что вам следует сделать, это проверить, установлен ли режим BIOS на вашем устройстве Windows в UEFI.

1. Откройте «Выполнить», введите msinfo32 и нажмите «Ввод», чтобы запустить системную информацию.
2. В системной сводке проверьте поле режим BIOS. Если там упоминается UEFI , вы можете продолжить включение безопасной загрузки. 

Включение безопасной загрузки

Как только вы убедитесь, что режим BIOS установлен на UEFI, вы можете загрузиться в BIOS и включить безопасную загрузку.

1. Перезагрузите компьютер и непрерывно нажимайте клавишу Del во время начальной загрузки. Затем система загрузится в BIOS. 
2. Перейдите на вкладку BIOS . 
3. Перейдите в раздел «Безопасная загрузка» и выберите «Включено«. 
   
4. Наконец, сохраните и выйдите из BIOS.
5. Когда компьютер загрузится в Windows, перейдите к системной информации и снова проверьте состояние безопасной загрузки.

На некоторых устройствах Gigabyte раздел для безопасной загрузки скрыт в BIOS. Чтобы сделать эту опцию доступной, необходимо отключить режим поддержки совместимости (CSM).  CSM обеспечивает обратную совместимость с устаревшим BIOS для UEFI. Если этот режим не отключен, UEFI не будет работать в полной мере, и, следовательно, включена функция безопасной загрузки.

Чтобы отключить CSM на устройствах Gigabyte,

1. Загрузитесь в BIOS вашего устройства.
2. Перейдите на вкладку BIOS .
3. Перейдите в службу поддержки CSM и нажмите enter. 
4. Выберите Отключено