Одним из системных требований Windows 11 является наличие безопасной загрузки Secure Boot. Эта функция является частью UEFI и предназначена для проверки запускаемых операционных систем. Secure Boot проверяет цифровую подпись и в случае ошибки блокирует загрузку ОС. Это позволяет защититься от некоторых видов вредоносных программ и контролировать список ОС, которые могут загружаться на компьютере.
После анонса Windows 11 начали интересоваться включением данной опции, чтобы подготовить компьютер к обновлению до новой операционной системы. В этой статье мы расскажем, как включить Secure Boot в BIOS на материнских платах Gigabyte и Gigabyte AORUS.
Для работы Secure Boot диск должен быть в формате GPT. Поэтому, перед включением Secure Boot нужно проверить формат диска и если диск в MBR, то его нужно сконвертировать в GPT. Подробнее:
- Как узнать в каком формате жесткий диск MBR или GPT
- Как преобразовать MBR в GPT в Windows 10
Процесс включения Secure Boot может сильно отличаться от одной материнской платы к другой. Точную информацию для вашей конкретной материнской платы можно получить в инструкции. Ниже мы рассмотрим несколько типичных вариантов для BIOS на платах Gigabyte и Gigabyte AORUS.
Для того чтобы включить Secure Boot на материнских платах Gigabyte или Gigabyte AORUS нужно зайти в настройки BIOS и открыть раздел «BOOT» или «BIOS». Содержимое этих разделов похожее, но в зависимости от модели платы, название может отличаться.
Дальше нужно отключить функцию «CSM Support» если она включена. CSM или Compatibility Support Module – это функция эмуляции старого BIOS, позволяющая загружать операционную систему с жестких дисков с разметкой MBR. Без отключения CSM вы не сможете включить Secure Boot.
После этого нужно открыть раздел «Secure Boot». Обратите внимание, если функция «CSM Support» включена, то раздел «Secure Boot» может не отображаться в меню.
И включить опцию «Secure Boot Enable». После этого необходимо сохранить настройки BIOS и перезагрузить компьютер.
После включение Secure Boot можно проверить ее состояние с помощью программы «Сведения о системе», которая доступна в Windows 10. Для этого нажмите комбинацию клавиш Win-R и выполните команду «msinfo32».
В открывшемся окне нужно найти строки «Режим BIOS» и «Состояние безопасной загрузки». Если все было сделано правильно, то здесь должно быть указано «UEFI» и «Включено», как на скриншоте вверху.
Возможно вам будет интересно:
- Как включить TPM 2.0 в BIOS на GIGABYTE и AORUS.
Посмотрите также:
- Как проверить совместимость компьютера с Windows 11
- Что такое Secure Boot для Windows 11
- Программа для проверки совместимости с Windows 11
- Запуск Windows 11 на этом компьютере невозможен
- Как включить Secure Boot в BIOS на MSI
Автор
Александр Степушин
Создатель сайта comp-security.net, автор более 2000 статей о ремонте компьютеров, работе с программами, настройке операционных систем.
Остались вопросы?
Задайте вопрос в комментариях под статьей или на странице
«Задать вопрос»
и вы обязательно получите ответ.
Если установщик Windows 11, а возможно и какая-то программа или игра (такое тоже возможно) сообщает о том, что его не устраивает состояние безопасной загрузки и её необходимо включить — сделать это сравнительно легко, но возможны нюансы.
В этой инструкции подробно о способах включить безопасную загрузку на вашем компьютере или ноутбуке, при условии, что это возможно. Обратите внимание, если задача — установка Windows 11, существуют возможности запуска установки и без включенной безопасной загрузки (Secure Boot), например — создание загрузочной флешки в Rufus с отключением проверки совместимости при чистой установке, или обновление с обходом требований для установки.
Проверка состояния безопасной загрузки, особенности работы после включения
Прежде чем начать, о том, где вы можете проверить текущее состояние безопасной загрузки в Windows 11 или Windows 10:
- Нажмите правой кнопкой мыши по кнопке «Пуск», выберите пункт «Выполнить», введите msinfo32 и нажмите Enter. В разделе «Сведения о системе» вы увидите пункт «Состояние безопасной загрузки» с её текущим статусом.
- Можно зайти в окно «Безопасность Windows», например, с помощью значка в области уведомлений и открыть раздел «Безопасность устройства». Если вы наблюдаете там пункт «Безопасная загрузка» с зеленой отметкой, она включена. Иначе — нет.
Ещё один важный момент: загрузка с включенной безопасной загрузкой возможна только для систем, установленных в UEFI-режиме на GPT диск.
Если, к примеру, у вас Windows 10 и установлена в Legacy-режиме на диск MBR, после включения Secure Boot она перестанет загружаться. Возможные варианты действий: конвертировать диск в GPT с помощью mbr2gpt.exe и включить UEFI-загрузку, либо использовать вариант с чистой установкой с флешки и обходом требований Windows 11, как было указано в начале статьи.
Включение безопасной загрузки Secure Boot в БИОС/UEFI
Само включение безопасной загрузки или Secure Boot выполняется не в Windows 11/10, а в БИОС/UEFI вашего компьютера или ноутбука. Для того, чтобы включить её, необходимо:
- Зайти в БИОС при включении/перезагрузке устройства. На ноутбуках для этого обычно используется клавиша F2 (или сочетание Fn+F2), которую необходимо ритмично нажимать сразу после появления заставки производителя (но бывают и другие варианты клавиши), на ПК как правило используется клавиша Delete. Более подробно: Как зайти в БИОС/UEFI на компьютере или ноутбуке.
- Найти раздел БИОС, на котором доступна опция включения (установка в Enabled) функции Secure Boot. Учитывайте, что на очень старых компьютерах такой настройки может и не быть. Как правило, она располагается где-то в разделе Security, Boot, System Configuration, иногда — Advanced Settings. Несколько примеров расположения будут приведены далее.
- Сменить состояние Secure Boot на Enabled (если ранее выполнялась очистка ключей Secure Boot, восстановить их), сохранить настройки БИОС/UEFI (обычно выполняется клавишей F10 или на вкладке Exit) и перезагрузиться обратно в систему.
Примеры расположения опции для включения безопасной загрузки (Secure Boot)
Ниже — несколько примеров, где можно найти опцию включения безопасной загрузки на разных материнских платах и ноутбуках. У вас может отличаться, но логика везде одна и та же.
Ещё раз отмечу: включить безопасную загрузку можно только в случае, если у вас включен режим загрузки UEFI, а режим Legacy/CSM отключен, иначе опция будет недоступна. В некоторых вариантах БИОС переключение в режим загрузки UEFI выполняется путем выбора типа операционной системы (OS Type) между Windows 11/10/8 и «Other OS» (нужно выбрать Windows).
ASUS
На разных версиях материнских плат и ноутбуков включение Secure Boot реализовано слегка по-разному. Обычно пункт «Secure Boot» можно найти на вкладке «Boot» или «Security». При этом для OS Type может потребоваться выставить Windows UEFI Mode (параметр может и отсутствовать).
Также, для доступности пункта настройки безопасной загрузки в БИОС может потребоваться перейти в Advanced Mode, обычно — по клавише F7.
В некоторых случаях может потребоваться восстановление ключей безопасной загрузки, обычно выполняется следующим образом: в Advanced Mode в BIOS на вкладке Boot или в Secure Boot — Key Management выбираем Load Default PK и подтверждаем загрузку ключей по умолчанию.
AsRock
Настройка для включения безопасной загрузки на материнских платах AsRock обычно находится в разделе «Security».
Зайдя в раздел необходимо будет установить значение Secure Boot в Enabled, а если выбор недоступен, включить стандартный Secure Boot Mode и установить ключи по умолчанию (Install default Secure Boot keys).
Acer
Как правило, опция включения Secure Boot на ноутбуках Acer находится либо в разделе Advanced — System Configuration, либо в Boot или Authentication.
Также помните, о том, что должен быть включен режим загрузки UEFI, а не Legacy/CSM для возможности изменения состояния безопасной загрузки на Enabled.
Lenovo
ПК и ноутбуки Lenovo имеют разные варианты интерфейса БИОС, но обычно нужная опция находится на вкладке Security, как на фото ниже:
Ещё один пример с ноутбука Lenovo:
Gigabyte
Варианты отключения Secure Boot на материнских платах и ноутбуках Gigabyte могут отличаться, обычно порядок действий следующий:
- На вкладке Boot или BIOS отключить CSM Support, и выбрать тип операционной системы или установить пункт Windows 8/10 Features в, соответственно, Windows 8/10, а не Other OS.
- После этого должен появиться пункт Secure Boot, в который необходимо зайти, чтобы включить безопасную загрузку.
Несколько дополнительных мест расположения опции включения Secure Boot (устанавливаем в Enabled) на старых Dell, Gigabyte, HP:
Также, если в вашем интерфейсе БИОС предусмотрен поиск, можно использовать его:
В случае, если вы не нашли способа включить безопасную загрузку на вашей материнской плате, либо её не удается перевести в Enabled, укажите её марку и модель в комментариях, я постараюсь подсказать, где именно требуется включать этот параметр. Кстати, часто достаточно просто сбросить настройки БИОС (Load Defaults на вкладке Exit), чтобы включить безопасную загрузку, так как на большинстве современных материнских плат она по умолчанию включена.
На чтение 8 мин Просмотров 2.7к.
В последней версии Виндовс 11 обязательным требованием для установки стало наличие прошивки UEFI с безопасной загрузкой и процессор с поддержкой модуля защиты информации TPM 2.0. Если возраст процессора с момента выпуска не более 5 лет, то он точно поддерживает данный модуль, но еще не факт, что функция быстрой загрузки включена в UEFI.
В этой статье разберемся, как включить безопасную загрузку для Виндовс 11, как ее отключить и какие требования для этого нужны.
Содержание
- Что такое безопасная загрузка в Windows 11
- Проверка состояния функции
- Конвертация диска с MBR в GPT
- Вход в BIOS
- Через параметры
- При включении
- Расположения опции у популярных производителей МП
- Asus
- Gigabyte
- ASRock
- Acer
- Lenovo
- MSI
- Отключение
Безопасная загрузка (Secure Boot) в Windows 11 – это часть UEFI, протокола, который занимается предотвращением внедрения хакерского кода и вирусов в момент загрузки системы. Он занимается проверкой цифровых подписей у ОС и драйверов в момент включения ПК. При отсутствии нужной подписи компьютер попросту не включится, а выдаст ошибку.
В 2017 году очень много компьютеров было атаковано вредоносным кодом, вирусом-вымогателем по имени Petya. При загрузке компьютера он маскировался под драйвер.
Поддержка Secure Boot в Виндовс появилась еще с восьмерки и актуальна по сей день. Не прошли и мимо популярных дистрибутивов на Linux: CentOS. Fedora, Ubuntu, Debian и других.
Для установки Windows 11 компьютер должен поддерживать безопасную загрузку.
Однако можно обойти это ограничение командой в консоли или создать загрузочную флешку под Windows 11 через Rufus, отключив проверку требований.
Проверка состояния функции
Прежде всего необходимо проверить, в каком статусе находится функция. Эта информация находится в приложении «Сведения о системе».
Открываем приложение вводом названия в поиске пуска или вызываем окно «Выполнить» кнопками Win+R и вводим команду msinfo32.
В новом окне стоит обратить внимание на строчку «Состояние безопасной загрузки» и «Режим Bios».
Опишем несколько возможных сценариев:
- Bios в режиме UEFI и загрузка «Вкл» означает, что вам повезло, уже все включено и ничего делать не нужно.
- У Bios режим UEFI, но состояние загрузки в положении «Выкл». В этом случае достаточно зайти в UEFI и включить только безопасную загрузку.
- Хуже всего, если режим Bios – (Legacy support) «устаревший», а состояние безопасной загрузки Windows 11 – «не поддерживается».
В последнем случае есть два варианта:
- Ваш ПК морально устарел и не поддерживает UEFI. В отличие от устаревшего Bios, режим UEFI имеет более отзывчивый и привычный интерфейс. Чаще всего в нем есть управление мышкой. В этом случае безопасную загрузку включить не получится.
- У вас современный компьютер, но он запущен в режиме совместимости CSM (эмуляция устаревшего режима Биос). Чтобы исправить устаревший режим Биос для Windows 11, нужно будет в первую очередь выключить режим совместимости, а потом уже переходить к пункту Secure Boot.
Важный момент! Для работы Secure Boot у вас должен быть диск с разметкой GPT. Жесткий диск со стилем разделов MBR при включении безопасной загрузки нельзя будет выбрать в качестве загрузочного, так как его не будет в списке.
Посмотреть разметку можно, открыв управление дисками в Windows 11:
- Жмем правой кнопкой мыши на Пуск и выбираем «Управление дисками».
- Далее выбираем нужный диск, жмем правой кнопкой и выбираем «Свойства».
- Открываем вкладку «Тома» и смотрим строчку «Стиль раздела».
В случае MBR поможет только конвертация в GPT. Это можно сделать при установке Windows 11 или в уже установленной Виндовс 10. Нужна только консоль.
Конвертация диска с MBR в GPT
Рассмотрим инструкцию на примере установленной системы.
Для конвертации нужно загрузиться с помощью командной строки:
Теперь пробежимся по командам, которые нужно будет ввести по порядку.
- mbr2gpt /validate – проверка возможности конвертации. В случае успеха будет надпись «Validation completed successfully».
- mbr2gpt /convert – команда запускает процесс конвертации.
При вводе первой команды возможен другой статус – «Failed». Это означает, что установлено несколько дисков и нужно уточнить его номер. Или диск разбит на много разделов и конвертация невозможна.
В этом случае нам поможет утилита Diskpart:
- Сначала запускаем ее командой diskpart.
- Вводим list disk, чтобы отобразить список дисков.
- Определяем нужный по размеру и запоминаем номер.
- Теперь выходим из дискпарта командой exit.
Возвращаемся к первой команде, сюда нужно добавить номер диска, на примере диска 1 это выглядит так: mbr2gpt /disk:1 /validate.
Далее остается вписать вторую команду, тоже с номером диска – mbr2gpt /disk:1 /convert.
После конвертации остается сперва отключить режим совместимости CSM и затем включить безопасную загрузку.
Вход в BIOS
Включение режима безопасной загрузки для Windows 11 или 10 происходит в самом UEFI (Bios).
Читайте подробную статью, как зайти в BIOS на Windows 11. Ниже приведу краткую инструкцию для нескольких способов входа в среду Bios.
Через параметры
- Открываем окно одновременным нажатием кнопок Win+I.
- Переходим по пути «Центр обновления Windows» — «Дополнительные параметры» -«Восстановление» и выбираем «Перезагрузить сейчас».
- После перезагрузки кликаем на «Поиск и устранение неисправностей», далее «Дополнительные параметры» — «Параметры встроенного ПО UEFI».
При включении
Классический способ зайти в Биос — это нажать определенную кнопку при включении компьютера.
Для настольных компьютеров чаще всего это Del, для ноутбуков могут быть и вариации F2-F10.
Обычно кнопку, которую нужно нажать, пишут снизу при появлении первого экрана с логотипом производителя материнской платы.
Если не нашли кнопку, воспользуйтесь перебором клавиш F или зайдите в UEFI первым способом.
Расположения опции у популярных производителей МП
Теперь в настройках Биоса нужно включить secure boot. Ниже приведем инструкции, как включить состояние безопасной загрузки Windows 11/10 для Asus, Gigabyte, MSI и других популярных марок материнских плат.
Пункты могут быть расположены и в других местах, все зависит от модели платы и версии Биоса. Если не нашли нужную опцию, попробуйте воспользоваться поиском. После смены настроек не забудьте их сохранить.
Asus
Настройки находятся в расширенном меню Advanced mode, оно открывается кнопкой F7.
- Открываем раздел Boot и переходим в «CSM (Compatibility Support Module)», в «Launch CSM» выбираем «Disabled».
- Возвращаемся обратно в этот же раздел и выбираем «Secure boot», в пункте «OS Type» ставим «Windows UEFI Mode» и пункт ниже ставим в «Enabled».
- Сохраняем изменения кнопкой F10.
Gigabyte
Как и у Asus, нужно включить продвинутое меню кнопкой F7.
- В разделе Bios/Boot ищем строчку «CSM Support» и переводим в положение «Disabled».
- В самом низу заходим в раздел «Secure boot» и в пункте «Secure boot Enable» выставляем «Enabled».
ASRock
- В разделе Boot находим пункт «CSM» выбираем его и переводим в положение «Disabled».
- «Secure Boot» находится в разделе Security, тут ставим «Enabled».
Acer
Переходим в раздел Boot и в нем как раз два нужных нам пункта:
- «Boot mode» ставим «UEFI».
- «Secure Boot» переводим в «Enabled».
Lenovo
- В разделе Boot переводим строчку «Boot mode» в режим «UEFI».
- Далее переходим в Security и тут «Secure Boot» переводим в «Enabled».
MSI
У MSI последовательность действий следующая:
- В разделе «Settings» переходим в «Advanced», «Windows 10WHQL Support» или «Bios CSM/UEFI mode» переводим в «UEFI».
- Выбираем верхний раздел слева «Settings», «Boot mode select» ставим в положение «UEFI».
- Тут же снизу выбираем пункт «Secure boot» и включаем «Secure boot support». Возможно нахождение функции в разделе «Security».
Не забываем сохранить изменения перед выходом.
Отключение
Выключать функцию целесообразно, если планируется установка старых операционных систем, или тех, которые не поддерживают безопасную загрузку. Включенная функция будет попросту мешать загрузке операционной системы.
Чтобы отключить безопасную загрузку для Windows 10, нужно зайти в Биос и найти там пункт «Secure boot», обычно находится в разделах Загрузка или Безопасность устройства («Boot» или «Security») и перевести его в положение «Disabled».
Дмитрий Елисеев
Инженер в сфере информационных технологий. Занимается настройкой, сборкой ПК на заказ.
Если вы являетесь владельцем компьютера Gigabyte с установленной операционной системой Windows 11, то вам стоит обратить внимание на функцию безопасной загрузки. Эта функция может быть очень полезна для обеспечения безопасности вашей операционной системы и предотвращения вредоносного кода от запуска во время загрузки Windows.
Чтобы включить безопасную загрузку для Windows 11 на компьютере Gigabyte, вам потребуется зайти в BIOS или UEFI вашего компьютера. Это может быть сделано путем нажатия определенной клавиши при запуске компьютера (обычно это F2, F10 или Delete). После входа в BIOS или UEFI, вам нужно будет найти настройки безопасной загрузки.
В разделе безопасной загрузки выберите опцию «Включить» или «Активировать». Это позволит компьютеру проверять цифровые подписи всех загружаемых файлов и программ, чтобы убедиться, что они не были изменены или возможно вредоносными. Вы также можете установить дополнительные параметры, такие как «Строгий режим проверки», которые сделают проверку еще более строгой и надежной.
Помните, что включение безопасной загрузки может повлиять на процесс загрузки компьютера и требовать подтверждения цифровых подписей для нового оборудования или обновлений операционной системы. Если у вас возникли проблемы с загрузкой компьютера после включения безопасной загрузки, вы можете вернуться в BIOS или UEFI и отключить эту функцию.
Включение безопасной загрузки для Windows 11 на компьютере Gigabyte — это один из способов обеспечить безопасность вашей операционной системы и предотвратить запуск вредоносного кода. Если у вас возникли вопросы или проблемы в процессе включения безопасной загрузки, рекомендуется обратиться к руководству пользователя или службе поддержки Gigabyte для получения дополнительной помощи.
Содержание
- Как настроить безопасную загрузку для Windows 11 Gigabyte
- Активация безопасной загрузки
- Проверка совместимости
- Установка необходимого ПО
- Настройка BIOS
Как настроить безопасную загрузку для Windows 11 Gigabyte
Безопасная загрузка в Windows 11 Gigabyte — это функция, которая обеспечивает защиту операционной системы от вредоносного ПО и неподтвержденных изменений в системных файлах. Чтобы настроить безопасную загрузку, следуйте инструкциям ниже.
- Запустите компьютер и нажмите клавишу Del или F2 при загрузке системы, чтобы войти в BIOS.
- В настройках BIOS найдите раздел «Boot» (Загрузка) или «Security» (Безопасность).
- В разделе «Boot» найдите опцию «Secure Boot» (Безопасная загрузка) и убедитесь, что она включена.
- Если опция «Secure Boot» отключена, включите ее, выбрав соответствующий пункт меню и нажав Enter.
- После включения «Secure Boot» найдите опцию «UEFI only» (Только UEFI) или «Legacy Support» (Поддержка предыдущих версий) и установите значение «UEFI only».
- Сохраните изменения и выйдите из BIOS. В большинстве случаев для сохранения изменений нужно нажать клавишу F10.
После настройки безопасной загрузки для Windows 11 Gigabyte ваш компьютер будет запускаться только с проверенной и надежной операционной системой. Это значительно снижает риск заражения вредоносными программами и обеспечивает безопасность вашей системы.
Активация безопасной загрузки
Безопасная загрузка (Secure Boot) – это технология, которая обеспечивает проверку подлинности и целостности операционной системы и загружаемого оборудования. Она помогает предотвратить установку и запуск вредоносного программного обеспечения и защищает ваш компьютер от атак.
Для активации безопасной загрузки на компьютере Gigabyte с операционной системой Windows 11, следуйте инструкциям ниже:
- Загрузка в BIOS: Перезагрузите компьютер и нажмите клавишу Del или F2 (зависит от модели материнской платы Gigabyte), чтобы войти в BIOS.
- Навигация по меню: Используйте стрелки на клавиатуре, чтобы перемещаться по меню BIOS. Найдите раздел «Boot» или «Загрузка».
- Активация безопасной загрузки: В меню «Boot» найдите настройку «Secure Boot» и установите ее значение в «Enabled».
- Сохранение изменений: Найдите опцию «Save & Exit» или «Сохранить и выйти» в меню BIOS и подтвердите сохранение изменений.
- Перезагрузка компьютера: Перезагрузите компьютер, чтобы применить изменения.
После активации безопасной загрузки ваш компьютер будет проверять подлинность операционной системы и загружаемого оборудования при каждой загрузке. Это поможет защитить компьютер от потенциальных угроз и повысит безопасность вашей системы.
Обратите внимание, что опции и подробности активации безопасной загрузки в BIOS могут отличаться в зависимости от модели материнской платы Gigabyte. В случае возникновения проблем или непредвиденных ситуаций рекомендуется обратиться к документации к вашему устройству или к службе поддержки Gigabyte для получения дополнительной информации и помощи.
Проверка совместимости
Перед включением безопасной загрузки для Windows 11 на материнских платах Gigabyte, необходимо убедиться в их совместимости с этой операционной системой.
Вот несколько способов для проверки совместимости:
- Проверьте список совместимых материнских плат на официальном веб-сайте Gigabyte. Они обычно публикуют списки моделей, которые поддерживают новую операционную систему Windows 11.
- Посетите веб-сайт Windows Compatibility Center, чтобы получить информацию о проверке совместимости материнской платы Gigabyte с Windows 11. Введите название модели материнской платы и получите результаты о ее совместимости с Windows 11.
- Воспользуйтесь инструментом Windows PC Health Check, чтобы проверить готовность вашей системы к обновлению до Windows 11. Этот инструмент сканирует вашу систему и дает рекомендации по обновлению, если они необходимы.
Если ваша материнская плата Gigabyte совместима с Windows 11, вы можете переходить к настройке безопасной загрузки. В противном случае, вам может потребоваться обновить свою материнскую плату или оставить текущую операционную систему Windows.
Проверка совместимости материнской платы с Windows 11 критически важна, так как неподдерживаемая плата может привести к непредсказуемому поведению системы и ошибкам в работе ОС.
Установка необходимого ПО
Для включения безопасной загрузки на компьютере с операционной системой Windows 11 Gigabyte необходимо установить несколько программ:
- Gigabyte App Center: программа, предоставляющая доступ к различным настройкам и функциям материнской платы Gigabyte. Скачать её можно с сайта Gigabyte.
- @BIOS: утилита для обновления BIOS материнской платы Gigabyte. Она позволяет загрузить и установить последнюю версию BIOS с официального сайта Gigabyte. Это важно, так как безопасная загрузка требует наличия последней версии BIOS с поддержкой этой функции.
После установки необходимых программ можно приступить к настройке безопасной загрузки. Для этого выполните следующие шаги:
- Откройте Gigabyte App Center.
- Выберите вкладку «Твикер».
- Найдите раздел «Безопасная загрузка» и установите его в положение «Включено».
- Сохраните изменения и перезагрузите компьютер.
После перезагрузки компьютера безопасная загрузка будет включена и защитит вашу операционную систему от вредоносных программ и изменений. Теперь вы можете быть уверены в безопасности своего компьютера при запуске Windows 11 Gigabyte.
Настройка BIOS
BIOS (Basic Input/Output System) — это система, которая запускается перед загрузкой операционной системы и отвечает за первоначальную инициализацию и конфигурацию аппаратного обеспечения компьютера. Настройка BIOS позволяет вам изменить различные параметры и параметры безопасности вашего компьютера.
Вот как настроить BIOS на компьютере Gigabyte для включения безопасного режима загрузки в Windows 11:
- Перезагрузите компьютер и нажмите клавишу Del, F2 или F12 (зависит от модели Gigabyte), чтобы войти в BIOS. Обычно эта информация отображается при запуске компьютера.
- Используйте стрелки на клавиатуре, чтобы перемещаться по меню BIOS.
- Найдите раздел Security (Безопасность) или Boot (Загрузка) в меню BIOS.
- В разделе Security (Безопасность) найдите опцию Secure Boot (Безопасная загрузка) и установите ее значение на Enabled (Включено).
- Если у вас есть опция Compatibility Support Module (Совместимость модуля поддержки), убедитесь, что она отключена или установлена в значение Disabled (Отключено).
- Сохраните изменения и выйдите из BIOS, нажав соответствующую клавишу, указанную в меню BIOS.
После включения Secure Boot и сохранения изменений, ваш компьютер Gigabyte будет загружаться в Windows 11 с включенной безопасной загрузкой, что повысит безопасность вашей операционной системы.
Ужесточение системных требований для Windows 11 изначально было предметом острых дискуссий – очень многие компьютеры, даже достаточно мощные, не обладают такими функциями, как TPM 2.0 и/или Secure Boot. Сегодня мы поговорим о безопасной загрузке (она же Secure Boot): что это такое, для чего нужна, как проверить наличие, включить или отключить.
Кратко о назначении Secure Boot
Под этим термином следует понимать специальный протокол, разработанный для тестирования операционных систем в момент их загрузки. Он является частью микропрограммного кода UEFI, а его деятельность заключается в проверке цифровой подписи загружаемых компонентов ОС, включая драйвера, и, если таковая не будет обнаружена, дальнейший запуск операционной системы останавливается с выдачей соответствующего ошибочного сообщения.
Такая проверка предотвращает загрузку вместе с операционной системой вредоносного кода, который может внедриться, например, в драйверы. Самый известный пример такого заражения – вирус Petya из категории вымогателей, который активно распространялся в сети в 2017 году.
Поскольку речь не идёт о проверке сигнатур и прочих хитростях, используемых антивирусными программами, сам модуль Secure Boot достаточно компактен, чтобы включить его в UEFI.
Такой подход имеет и недостатки – это совместимость на уровне операционных систем. В семействе Windows поддержка безопасной загрузки реализована, начиная с «восьмёрки», есть она и у некоторых ОС семейства Linux (Fedora, Debian, CentOS, Ubuntu и др.).
Но только в Windows 11 компьютер должен поддерживать безопасную загрузку на безусловном уровне, как и модуль TPM 2.0, реализуемый на аппаратном уровне. Впрочем, на программном уровне необходимость наличия этих функций реализована только факультативно, на этапе установки системы. В обычной работе компьютер вполне может обходиться и без них.
Как узнать наличие и статус Secure Boot
Если на вашем компьютере отсутствует или неактивны функция безопасной загрузки, вы просто не сможете обновиться с «десятки» до Windows 11. Так что первым делом нужно узнать, как конкретно у вас обстоят дела с этой фишкой. Сделать это можно несколькими способами. Например, с помощью встроенных в Windows 10 системных утилит (здесь и далее мы предполагаем, что будем обновляться или производить чистую установку именно с «десятки»):
Если в графе «Режим BIOS» указано Legacy, то в графе «Состояние безопасной загрузки» будет указано, что такой режим не поддерживается. Это не приговор, если у вас в UEFI и активирована эмуляция устаревшего BIOS, так иногда делают для обеспечения совместимости со старым ПО. В этом случае функцию эмуляцию (чаще всего она обозначается аббревиатурой CSM) нужно выключить, и проблема будет решена.
Если речь идёт об устаревшем BIOS, то здесь ситуация безвыходная, то есть придётся делать апгрейд или прибегать к другим не рекомендуемым Microsoft ухищрениям.
Итак, если вы убедились, что безопасная загрузка на вашем компьютере присутствует, можно приступать к её активации. Существует два способа, как сделать активной безопасную загрузку: через «параметры» Windows 10, и при загрузке ПК. Рассмотрим оба варианта – они равноценные, хотя первый намного проще.
Включение Secure Boot через «Параметры»
Последовательность действий должна быть такой:
ПК перезагрузится с активированной функцией Secure Boot. Если параметр Secure Boot Control отсутствует, скорее всего, безопасная загрузка здесь не поддерживается.
Включение безопасной загрузки при запуске Windows
Первым делом нам необходимо попасть в пользовательский интерфейс UEFI – у разных производителей чипсетов вход в настройки реализован по-своему, единого стандарта здесь не существует. Чаще всего для этого используются клавиши Delete и F2, но могут быть задействованы и другие функциональные клавиши.
Обычно эта информация выводится на стартовую заставку при загрузке системы, но она мелькает так быстро, что что-либо прочитать зачастую не представляется возможным. Можно найти эту информацию в документации, бумажной или онлайн, указав модель материнской платы.
Мы для удобства приводим таблицу, в которой указаны используемые ведущими производителями Motherboard клавиши для входа в BIOS:
Производитель | Клавиши |
HP | F10/Esc |
Dell | F2/F12 |
Acer | Delete/F2 |
Lenovo | F1/F2 |
Asus | Delete/F2 |
Samsung | F2 |
MSI | Delete |
Toshiba | F2 |
Итак, после включения питания компьютера и появления заставки нажимаем нужную клавишу 2-4 раза ИП дожидаемся загрузки пользовательского интерфейса UEFI. Здесь жёстких стандартов тоже нет, поэтому состав меню UI может быть организован по-разному, хотя смысловая нагрузка микропрограммы будет примерно одинаковой.
Нам нужно искать параметр, включающий безопасную загрузку, то есть содержащий фразу Secure Boot. Чаще всего эта опция расположена в разделе «Boot», но в вашем случае это может быть и другая локация, например, раздел «System Configuration» или «Security».
Если ваши поиски не увенчались успехом, скорее всего, сам параметр необходимо где-то активировать, но здесь поможет только фирменная документация материнской платы или интернет. В последнем случае вам нужно определить модель своей МП, например, с помощью встроенной утилиты msinfo32, о которой мы уже упоминали, в разделе «Сведения о системе».
Найдя параметр Secure Boot, останется активировать его, присвоив значение Enabled и выйти из настроек UEFI с сохранением произведённых изменений.
Отключение безопасной загрузки
Если у вас стоит «десятка», может возникнуть необходимость в установке младших версий Windows или Linux. С включённой опцией Secure Boo вы этого не сможете сделать. Безопасная загрузка может стать помехой и для работы некоторых видеоадаптеров или другого «железа», особенно если это оборудование не оснащено цифровой подписью и будет определено при загрузке как ненадёжное. Сама загрузка ОС при этом прервётся.
Так что в этих случаях Secure Boot необходимо деактивировать. Способов, как отключить функцию безопасной загрузки Windows, существует тоже два, через «Параметры» и через настройки UEFI. Всё, что вам нужно сделать, – воспользоваться описанными выше инструкциями, а на завершающей стадии изменить значение параметра Secure Boot на Disabled.
Заключение
Включение Secure Boot – задача несложная. Может ли Windows 11 работать без этой функции? Вполне, она действительно нужна только при установке операционной системы. Но в сети уже выкладываются способы, как обойти такую проверку при инсталляции ОС, и эти методы можно использовать и для тех компьютеров, BIOS которых не поддерживает безопасную загрузку.