Как включить secure boot windows 11 asus

FAQ

Системные требования операционной системы Windows 11 включают поддержку Secure Boot (Безопасная загрузка). Эта функция проверяет загрузчик Windows на наличие цифровой подписи. Такая проверка позволяет контролировать загружаемые операционные системы и защититься от внедрения вирусов в загрузчик ОС.

В данной статье мы расскажем о том, как включить Secure Boot в BIOS на материнской плате от ASUS для установки Windows 11.

Для работы Secure Boot диск должен быть в формате GPT. Поэтому перед включением Secure Boot нужно проверить в каком формате жесткий диск и если используется MBR, то диск нужно конвертировать в GPT. Подробнее:

• Как узнать в каком формате жесткий диск MBR или GPT
• Как преобразовать MBR в GPT в Windows 10

Кроме этого, нужно отметить, что интерфейс BIOS может значительно отличаться в зависимости от конкретной модели вашей материнской платы. Поэтому для получения точной информации следует использовать инструкцию к материнской плате. В данной статье мы рассмотрим процесс на примере материнской платы ASUS TUF B350M Plus Gaming.

Для того чтобы включить Secure Boot на материнской плате от ASUS нужно перезагрузить компьютер и зайти в BIOS (UEFI). В BIOS нужно перейти в режим «Advanced mode» (клавиша F7) и открыть раздел «Boot». В данном разделе доступны все настройки, которые касаются загрузки операционной системы. В частности, здесь можно включить или отключить быструю загрузку, эмуляцию старого BIOS (CSM), а также выбрать накопитель для загрузки операционной системы.

Для включения Secure Boot в первую очередь нужно отключить эмуляцию старого BIOS. Делается это в разделе «CSM (Launch Compatibility Support Module)».

Если опция «Запуск CSM» включена, то ее нужно отключить.

Дальше нужно вернуться в раздел «Boot» и открыть раздел «Меню безопасной загрузки».

В данном разделе нужно открыть опцию «Тип ОС» и выбрать вариант «Режим Windows UEFI».

На этом включение Secure Boot для платы ASUS завершено. Сохраните настройки BIOS (клавиша F10) и перезагрузите компьютер. Если накопитель был сконвертирован в GPT, то операционная система должна загрузиться без проблем.

После перезагрузки можно проверить состояние безопасной загрузки. Для этого нужно нажать Win-R и выполнить команду «msinfo32». В результате откроется окно «Сведения о системе», здесь нужно найти параметры «Режим BIOS» и «Состояние безопасной загрузки».

Если все было настроено правильно, то в строке «Режим BIOS» будет указано «UEFI», а в строке «Состояние безопасной загрузки» — «Включено».

Возможно вам будет интересно:

• Как включить TPM 2.0 в BIOS на ASUS

Посмотрите также:

• Как проверить совместимость компьютера с Windows 11
• Что такое Secure Boot для Windows 11
• Программа для проверки совместимости с Windows 11
• Запуск Windows 11 на этом компьютере невозможен
• Как включить Secure Boot в BIOS на Gigabyte и AORUS

Автор
Александр Степушин

Создатель сайта comp-security.net, автор более 2000 статей о ремонте компьютеров, работе с программами, настройке операционных систем.

Остались вопросы?

Задайте вопрос в комментариях под статьей или на странице
«Задать вопрос»
и вы обязательно получите ответ.

Are you looking for a way to add an extra layer of security to your Asus Windows 11 computer? Secure Boot is a useful feature that can help protect your system from malicious software and viruses. In this article, we will show you how to enable Secure Boot on your Asus Windows 11 computer. We’ll explain what Secure Boot is, how it works and how to enable it on your system. Read on to find out the simple steps to enable Secure Boot on your Asus Windows 11 computer.

What is Secure Boot in Asus Windows 11?

Secure Boot is a feature of Microsoft Windows 8, 8.1 and 10 that helps protect your computer from unauthorized access by making sure only approved system software is loaded during boot. Secure Boot prevents malicious software and unauthorized operating systems from running and affecting your system. Secure Boot is enabled by default on all ASUS Windows 11 systems.

Secure Boot verifies the integrity of the operating system and other software that is loaded during the boot process. It ensures that only trusted software is loaded, protecting your system from malicious software and unauthorized operating systems. Secure Boot can also help protect against malicious software attacks and unauthorized access to your system.

How to Enable Secure Boot in Asus Windows 11?

Enabling Secure Boot on an ASUS Windows 11 system is a simple task. To enable Secure Boot on your system, follow these steps:

1. Open the BIOS menu. To do this, press the “F2” key during boot up or restart.

2. On the BIOS menu, go to the “Security” tab.

3. Select the “Secure Boot” option and press “Enter”.

4. Select the “Enabled” option and press “Enter”.

5. Press the “F10” key to save the changes and exit the BIOS menu.

What are the Benefits of Secure Boot?

Secure Boot helps protect your system from malicious software, unauthorized operating systems and unauthorized access. It ensures that only trusted system software is loaded during the boot process. It also helps protect against malicious software attacks, such as viruses and rootkits.

Secure Boot also helps protect your system from unauthorized changes. It prevents unauthorized users from making changes to the system’s firmware and settings, as well as preventing malicious software from making unauthorized changes to the system.

What are the Disadvantages of Secure Boot?

Secure Boot can be a double-edged sword. While it helps protect your system from malicious software, it also prevents you from running software that is not signed with a digital signature. This means that some older software or open source software may not run on your system if Secure Boot is enabled.

Additionally, some hardware devices, such as older graphics cards or network cards, may not work on your system if Secure Boot is enabled. If you are having trouble getting a device to work on your system, try disabling Secure Boot.

How to Disable Secure Boot in Asus Windows 11?

If you need to disable Secure Boot on your system, follow these steps:

1. Open the BIOS menu. To do this, press the “F2” key during boot up or restart.

2. On the BIOS menu, go to the “Security” tab.

3. Select the “Secure Boot” option and press “Enter”.

4. Select the “Disabled” option and press “Enter”.

5. Press the “F10” key to save the changes and exit the BIOS menu.

What are the Considerations for Disabling Secure Boot?

Before you disable Secure Boot on your system, there are a few things to consider. First, disabling Secure Boot will make your system more vulnerable to malicious software and unauthorized access. Additionally, some hardware devices may not work on your system if Secure Boot is disabled.

It is also important to note that disabling Secure Boot will prevent you from running software that is not digitally signed. This means that some older software or open source software may not run on your system if Secure Boot is disabled.

What are the Steps to Re-enable Secure Boot?

If you need to re-enable Secure Boot on your system, follow the same steps as above, but select the “Enabled” option instead of the “Disabled” option. Press the “F10” key to save the changes and exit the BIOS menu.

Top 6 Frequently Asked Questions

Q1. What is Secure Boot?

Secure Boot is a feature of Windows 11 designed to protect your computer against malware and other malicious software. It works by verifying the digital signature on the software you install. If the signature is valid, the software is allowed to run. If the signature is not valid, the software is not allowed to run, protecting your computer from malicious software.

Q2. How do I enable Secure Boot on my Asus Windows 11 laptop?

To enable Secure Boot on your Asus Windows 11 laptop, you first need to enter the BIOS setup. To do this, start your laptop and press the F2 key as soon as you see the Asus logo screen. Once you are in the BIOS setup, navigate to the “Security” tab. Under the “Secure Boot” section, select the “Enable” option and then save the settings by pressing F10.

Q3. What is the difference between UEFI and BIOS?

UEFI and BIOS are both firmware interfaces used to configure the settings of your computer’s hardware. The main difference between the two is that UEFI is newer and more advanced than BIOS. UEFI provides additional features, such as support for a larger hard drive and the ability to boot from a USB drive.

Q4. What is the Windows 11 boot menu?

The Windows 11 boot menu is a menu that appears when you start your computer. It allows you to choose which operating system you want to boot into. It also allows you to choose from different boot options, such as safe mode, recovery mode, and last known good configuration.

Q5. What is the purpose of Secure Boot?

The purpose of Secure Boot is to protect your computer against malicious software and other security threats. Secure Boot uses a digital signature to verify the software you install on your computer. If the signature is valid, the software is allowed to run. If the signature is not valid, the software is not allowed to run, protecting your computer from malicious software.

Q6. How do I know if Secure Boot is enabled?

To check if Secure Boot is enabled, you need to enter the BIOS setup. To do this, start your laptop and press the F2 key as soon as you see the Asus logo screen. Once you are in the BIOS setup, navigate to the “Security” tab. Under the “Secure Boot” section, check if the “Enable” option is selected. If it is, then Secure Boot is enabled.

How To Enable Secure Boot & TPM for Windows 11 – Asus Rog Strix B450 F

Enabling Secure Boot on your Asus Windows 11 system is an important step in protecting your computer from malicious software. Taking the time to configure this feature can help ensure that your system remains secure and is less vulnerable to cyber-attacks. The steps outlined in this article provide a clear and easy-to-follow guide to enabling Secure Boot on your Asus Windows 11 system. By following these steps, you can increase the security of your computer and protect your data from potential threats.

В последней версии Виндовс 11 обязательным требованием для установки стало наличие прошивки UEFI с безопасной загрузкой и процессор с поддержкой модуля защиты информации TPM 2.0. Если возраст  процессора с момента выпуска не более 5 лет, то он точно поддерживает данный модуль, но еще не факт, что функция быстрой загрузки включена в UEFI.

В этой статье разберемся, как включить безопасную загрузку для Виндовс 11, как ее отключить и какие требования для этого нужны.

Безопасная загрузка (Secure Boot) в Windows 11 – это часть UEFI, протокола, который занимается предотвращением внедрения хакерского кода и вирусов в момент загрузки системы. Он занимается проверкой цифровых подписей у ОС и драйверов в момент включения ПК. При отсутствии нужной подписи компьютер попросту не включится, а выдаст ошибку.

В 2017 году очень много компьютеров было атаковано вредоносным кодом, вирусом-вымогателем по имени Petya. При загрузке компьютера он маскировался под драйвер.

Поддержка Secure Boot в Виндовс появилась еще с восьмерки и актуальна по сей день. Не прошли и мимо популярных дистрибутивов на Linux: CentOS. Fedora, Ubuntu, Debian и других.

Для установки Windows 11 компьютер должен поддерживать безопасную загрузку.

Однако можно обойти это ограничение командой в консоли или создать загрузочную флешку под Windows 11 через Rufus, отключив проверку требований.

Проверка состояния функции

Прежде всего необходимо проверить, в каком статусе находится функция. Эта информация находится в приложении «Сведения о системе».

Открываем приложение вводом названия в поиске пуска или вызываем окно «Выполнить» кнопками Win+R и вводим команду msinfo32.

В новом окне стоит обратить внимание на строчку «Состояние безопасной загрузки» и «Режим Bios».

Опишем несколько возможных сценариев:

1. Bios в режиме UEFI и загрузка «Вкл» означает, что вам повезло, уже все включено и ничего делать не нужно.
2. У Bios режим UEFI, но состояние загрузки в положении «Выкл». В этом случае достаточно зайти в UEFI и включить только безопасную загрузку.
3. Хуже всего, если режим Bios – (Legacy support) «устаревший», а состояние безопасной загрузки Windows 11 – «не поддерживается».

В последнем случае есть два варианта:

• Ваш ПК морально устарел и не поддерживает UEFI. В отличие от устаревшего Bios, режим UEFI имеет более отзывчивый и привычный интерфейс. Чаще всего в нем есть управление мышкой. В этом случае безопасную загрузку включить не получится.
• У вас современный компьютер, но он запущен в режиме совместимости CSM (эмуляция устаревшего режима Биос). Чтобы исправить устаревший режим Биос для Windows 11, нужно будет в первую очередь выключить режим совместимости, а потом уже переходить к пункту Secure Boot.

Важный момент! Для работы Secure Boot у вас должен быть диск с разметкой GPT. Жесткий диск со стилем разделов MBR при включении безопасной загрузки нельзя будет выбрать в качестве загрузочного, так как его не будет в списке.

Посмотреть разметку можно, открыв управление дисками в Windows 11:

1. Жмем правой кнопкой мыши на Пуск и выбираем «Управление дисками».
2. Далее выбираем нужный диск, жмем правой кнопкой и выбираем «Свойства».
3. Открываем вкладку «Тома» и смотрим строчку «Стиль раздела».

В случае MBR поможет только конвертация в GPT. Это можно сделать при установке Windows 11 или в уже установленной Виндовс 10. Нужна только консоль.

Конвертация диска с MBR в GPT

Рассмотрим инструкцию на примере установленной системы.

Для конвертации нужно загрузиться с помощью командной строки:

Теперь пробежимся по командам, которые нужно будет ввести по порядку.

1. mbr2gpt /validate – проверка возможности конвертации. В случае успеха будет надпись «Validation completed successfully».
2. mbr2gpt /convert – команда запускает процесс конвертации.

При вводе первой команды возможен другой статус – «Failed». Это означает, что установлено несколько дисков и нужно уточнить его номер. Или диск разбит на много разделов и конвертация невозможна.

В этом случае нам поможет утилита Diskpart:

• Сначала запускаем ее командой diskpart.
• Вводим list disk, чтобы отобразить список дисков.
• Определяем нужный по размеру и запоминаем номер.
• Теперь выходим из дискпарта командой exit.

Возвращаемся к первой команде, сюда нужно добавить номер диска, на примере диска 1 это выглядит так: mbr2gpt /disk:1 /validate.

Далее остается вписать вторую команду, тоже с номером диска – mbr2gpt /disk:1 /convert.

После конвертации остается сперва отключить режим совместимости CSM и затем включить безопасную загрузку.

Вход в BIOS

Включение режима безопасной загрузки для Windows 11 или 10 происходит в самом UEFI (Bios).

Читайте подробную статью, как зайти в BIOS на Windows 11. Ниже приведу краткую инструкцию для нескольких способов входа в среду Bios.

Через параметры

1. Открываем окно одновременным нажатием кнопок Win+I.
2. Переходим по пути «Центр обновления Windows» — «Дополнительные параметры» -«Восстановление» и выбираем «Перезагрузить сейчас».
3. После перезагрузки кликаем на «Поиск и устранение неисправностей», далее «Дополнительные параметры» — «Параметры встроенного ПО UEFI».

При включении

Классический способ зайти в Биос — это нажать определенную кнопку при включении компьютера.

Для настольных компьютеров чаще всего это Del, для ноутбуков могут быть и вариации F2-F10.

Обычно кнопку, которую нужно нажать, пишут снизу при появлении первого экрана с логотипом производителя материнской платы.

Если не нашли кнопку, воспользуйтесь перебором клавиш F или зайдите в UEFI первым способом.

Расположения опции у популярных производителей МП

Теперь в настройках Биоса нужно включить secure boot. Ниже приведем инструкции, как включить состояние безопасной загрузки Windows 11/10 для Asus, Gigabyte, MSI и других популярных марок материнских плат.

Пункты могут быть расположены и в других местах, все зависит от модели платы и версии Биоса. Если не нашли нужную опцию, попробуйте воспользоваться поиском. После смены настроек не забудьте их сохранить.

Asus

Настройки находятся в расширенном меню Advanced mode, оно открывается кнопкой F7.

1. Открываем раздел Boot и переходим в «CSM (Compatibility Support Module)», в «Launch CSM» выбираем «Disabled».
2. Возвращаемся обратно в этот же раздел и выбираем «Secure boot», в пункте «OS Type» ставим «Windows UEFI Mode» и пункт ниже ставим в «Enabled».
3. Сохраняем изменения кнопкой F10.

Gigabyte

Как и у Asus, нужно включить продвинутое меню кнопкой F7.

1. В разделе Bios/Boot ищем строчку «CSM Support» и переводим в положение «Disabled».
2. В самом низу заходим в раздел «Secure boot» и в пункте «Secure boot Enable» выставляем «Enabled».

ASRock

1. В разделе Boot находим пункт «CSM» выбираем его и переводим в положение «Disabled».
2. «Secure Boot» находится в разделе Security, тут ставим «Enabled».

Acer

Переходим в раздел Boot и в нем как раз два нужных нам пункта:

1. «Boot mode» ставим «UEFI».
2. «Secure Boot» переводим в «Enabled».

Lenovo

1. В разделе Boot переводим строчку «Boot mode» в режим «UEFI».
2. Далее переходим в Security и тут «Secure Boot» переводим в «Enabled».

MSI

У MSI последовательность действий следующая:

1. В разделе «Settings» переходим в «Advanced», «Windows 10WHQL Support» или «Bios CSM/UEFI mode» переводим в «UEFI».
2. Выбираем верхний раздел слева «Settings», «Boot mode select» ставим в положение «UEFI».
3. Тут же снизу выбираем пункт «Secure boot» и включаем «Secure boot support». Возможно нахождение функции в разделе «Security».

Не забываем сохранить изменения перед выходом.

Отключение

Выключать функцию целесообразно, если планируется установка старых операционных систем, или тех, которые не поддерживают безопасную загрузку. Включенная функция будет попросту мешать загрузке операционной системы.

Чтобы отключить безопасную загрузку для Windows 10, нужно зайти в Биос и найти там пункт «Secure boot», обычно находится в разделах Загрузка или Безопасность устройства («Boot» или «Security») и перевести его в положение «Disabled».