A lot of users complain that Secure Boot is unsupported/off/unavailable on Windows 10/11. What causes the Secure Boot state unsupported error? How to fix it? Now, let’s explore the answers together with MiniTool.
What Is Secure Boot
Secure Boot is a security feature available on most motherboards with UEFI firmware enabled. It is a part of Microsoft Windows 8 and higher operating systems. This feature was designed to ensure your device boot using only the software trusted by the Original Equipment Manufacturer (OEM).
If the software fails to pass the authentication set by the OEM, your motherboard will refuse to load it. That’s to say, the Secure Boot option can prevent malicious software or malware from attacking the boot sector.
However, many users find the Secure Boot is unsupported, off, or unavailable on Windows 11/10. What causes the error? Let’s keep reading.
Why Secure Boot Is Unsupported in Windows 11/10
What causes the Secure Boot unsupported/off/unavailable issue? On Windows 10/8/8.1, if you want to use the Secure Boot feature, it’s required to enable the UEFI mode which uses the GUID Partition Table (GPT).
Now, Microsoft makes the feature a prerequisite when you upgrade to Windows 11. So, if you encounter the “Secure Boot is unsupported” error, it may be caused by one of the following factors:
- Your PC is set to UEFI mode but the TPM and Secure Boot features are disabled.
- The BIOS mode is set to Legacy boot mode instead of UEFI mode.
- The partition table of your boot disk is set to MBR instead of GPT.
- The hardware of your computer is not UEFI and Secure Boot compatible.
How to Fix Secure Boot State Unsupported in Windows 11/10
After analyzing all possible causes, we summarize 6 feasible ways to fix the “Secure Boot is not available” issue. Let’s try them in order until you get the problem solved.
# 1. Enable the Secure Boot
First of all, you need to enable Secure Boot in BIOS settings if you want to upgrade to Windows 11. Here’s how to check the current state of the option and enable it.
Step 1. Press the Win + R keys to open the Run dialog box, and then type msinfo32 in it and hit Enter to open the System Information window.
Step 2. Select System Summary from the left panel and check the Secure Boot State in the right panel. If it is Off or Unsupported, you need to enable it in BIOS. To do this work, proceed with the following steps.
Step 3. Press Win + I keys to open the Settings window, and then select Update & Security > Recovery and click on Restart Now under the Advanced startup section. Then your PC will restart right now and enter into BIOS.
Tips:
On Windows 11, you need to open the Settings window and select System > Recovery from the left panel and click on Restart now next to Advanced startup from the right panel.
Step 4. Select Troubleshoot and then Advanced options in the Advanced startup menu.
Step 5. Select UEFI Firmware Settings and click Restart to boot your computer into UEFI BIOS.
Step 6. Select BIOS Setup, navigate to the Secure Boot category from the left panel and select the Secure Boot Enable and confirm the option.
Note:
The steps to enable Secure Boot may vary for different motherboards. If you can’t find the option, check out the manual provided by your manufacturer.
Once enabled, restart your computer and check if the “Secure Boot is off/unsupported” issue is gone.
# 2. Enable the TPM Support
If the TPM is disabled on your computer, you will encounter the Secure Boot state unavailable/unsupported issue when installing or upgrading to Windows 11. In this case, you can follow the steps below to enable TPM.
Step 1. Open the Run box again, and then type tpm.msc and press Enter.
Step 2. In the pop-up window, navigate to the Action tab from the top toolbar and select Prepare the TPM.
Step 3. Restart your computer and check if the unsupported Secure Boot issue disappears.
# 3. Change the BIOS Mode to UEFI
As you know, there are 2 different BIOS modes – UEFI and Legacy. If you want to make full use of the Secure Boot feature, you need to set the UEFI as the BIOS mode. Here’s how to do that:
Step 1. Open the System Information window by following Steps 1 to 2 in # 1 and check if the BIOS Mode is Legacy. If it is, you can continue the following steps to enable UEFI on Windows 10/11.
Step 2. Power on your computer, and then press the F2 keys or other function keys (F1, F3, F10, or F12) and the ESC or Delete keys to open the BIOS Setup utility window.
Step 3. Navigate to the Boot tab by pressing the right arrow key.
Step 4. Select the UEFI/BIOS Boot Mode, and press Enter.
Step 5. In the pop-up window, select the UEFI Boot Mode by pressing the up and down arrow keys. Then press the F10 key and Enter to save the change and exit the window.
Tips:
The process may differ depending on your motherboard manufacturer. If you can’t find the UEFI option, you can check your manufacturer’s website.
Once done, restart your computer and check if the “Secure Boot state is off/unsupported” issue gets fixed.
# 4. Convert Your Boot Disk to GPT
As discussed above, the UEFI BIOS mode uses the GPT partition style. If your computer is set to Legacy Boot mode and MBR partition style, you will encounter the “Secure Boot state unavailable/unsupported” issue as well. So, you need to convert your boot disk to GPT apart from enabling UEFI.
How to convert MBR to GPT on Windows 10/11? You can use the Windows built-in tool – MBR2GPT.exe or use a professional disk conversion tool – MiniTool Partition Wizard. If you are using an MBR disk, follow the guide below to convert it to GPT.
Way 1. Convert MBR to GPT Using MBR2GPT
MBR2GPT.exe is a command line tool that starts in Windows 10 version 1703 build 15063. It can be used to convert a system disk from MBR to GPT without modifying any data. Here’s how to use it on Windows 10/11.
Step 1. Type cmd in the Search box, and then right-click the Command Prompt app and select Run as administrator. Then click on Yes in the UAC window to confirm it.
Step 2. In the elevated Command Prompt window, type the following command and hit Enter to convert the partition type of the disk.
mbr2gpt /convert /disk: n /allowfullOS
Note:
N represents the disk that you want to convert to GPT. In addition, you need to make sure your computer supports UEFI boot mode before converting.
Step 3. This conversion may take some time to complete depending on the size of your system disk. Once converted, reboot your PC and check if the unsupported Secure Boot issue is resolved.
Way 2. Convert MBR to GPT Using MiniTool Partition Wizard
Sometimes, however, the MBR2GPT tool may fail to convert your disk and run into some errors like “MBR2GPT failed to update ReAgent.xml”. In this case, you may consider using a professional disk conversion tool – MiniTool Partition Wizard to convert MBR to GPT without data loss.
MiniTool Partition Wizard DemoClick to Download100%Clean & Safe
Step 1. Launch the MiniTool software to enter its main interface, and then select the disk that you want to convert and click on Convert MBR Disk to GPT Disk from the left action panel. Then click on OK to confirm this change.
Step 2. Click on Apply to execute the pending conversion.
Now, restart your system and check if the “Secure Boot is not available” issue persists.
# 5. Perform a Clean Boot
Sometimes the Secure Boot is off/unsupported/unavailable just because of certain conflicting services or software. In this case, you can try performing a clean boot in which your computer will boot with a minimal set of drivers and startup programs. Then you can find out what is interfering with the Secure Boot option.
If the “Secure Boot state is off” issue disappears in the Clean Boot state, it may indicate that one of your programs or services was causing the error. To rule it out, you can repeat the clean boot process while re-enabling one of these services until the error occurs again. Once you determine the conflicting service/program, disable or uninstall it from Windows 10/11.
# 6. Clean Install Windows 10/11
If the unsupported Secure Boot issue persists after trying all the above methods, you may consider performing a clean install of Windows 10/11. This operation will delete all information on your system drive and install a fresh system without hidden corruption or problems.
Thus, it’s highly recommended you make a full backup of all important data before reinstalling Windows 10/11. If you don’t know to clean install your system, refer to this post “New SSD, Clean Install or Clone Disk or Migrate Windows OS”.
The Secure Boot is unsupported when I upgrade to Windows 11. Fortunately, the troubleshooting methods helped fix the error. Probably you are also looking for this post.Click to Tweet
What’s Your Opinion
How to fix Secure Boot unsupported/unavailable on Windows 10/11? The top 6 methods have been illustrated in this post. If you have other effective troubleshooting fixes to this problem, leave them down in the following comment zone to help more affected users.
In addition, you can send us an email to [email protected] if you have difficulty using MiniTool Partition Wizard and instant help will be for you.
На чтение 8 мин Просмотров 2.7к.
В последней версии Виндовс 11 обязательным требованием для установки стало наличие прошивки UEFI с безопасной загрузкой и процессор с поддержкой модуля защиты информации TPM 2.0. Если возраст процессора с момента выпуска не более 5 лет, то он точно поддерживает данный модуль, но еще не факт, что функция быстрой загрузки включена в UEFI.
В этой статье разберемся, как включить безопасную загрузку для Виндовс 11, как ее отключить и какие требования для этого нужны.
Содержание
- Что такое безопасная загрузка в Windows 11
- Проверка состояния функции
- Конвертация диска с MBR в GPT
- Вход в BIOS
- Через параметры
- При включении
- Расположения опции у популярных производителей МП
- Asus
- Gigabyte
- ASRock
- Acer
- Lenovo
- MSI
- Отключение
Безопасная загрузка (Secure Boot) в Windows 11 – это часть UEFI, протокола, который занимается предотвращением внедрения хакерского кода и вирусов в момент загрузки системы. Он занимается проверкой цифровых подписей у ОС и драйверов в момент включения ПК. При отсутствии нужной подписи компьютер попросту не включится, а выдаст ошибку.
В 2017 году очень много компьютеров было атаковано вредоносным кодом, вирусом-вымогателем по имени Petya. При загрузке компьютера он маскировался под драйвер.
Поддержка Secure Boot в Виндовс появилась еще с восьмерки и актуальна по сей день. Не прошли и мимо популярных дистрибутивов на Linux: CentOS. Fedora, Ubuntu, Debian и других.
Для установки Windows 11 компьютер должен поддерживать безопасную загрузку.
Однако можно обойти это ограничение командой в консоли или создать загрузочную флешку под Windows 11 через Rufus, отключив проверку требований.
Проверка состояния функции
Прежде всего необходимо проверить, в каком статусе находится функция. Эта информация находится в приложении «Сведения о системе».
Открываем приложение вводом названия в поиске пуска или вызываем окно «Выполнить» кнопками Win+R и вводим команду msinfo32.
В новом окне стоит обратить внимание на строчку «Состояние безопасной загрузки» и «Режим Bios».
Опишем несколько возможных сценариев:
- Bios в режиме UEFI и загрузка «Вкл» означает, что вам повезло, уже все включено и ничего делать не нужно.
- У Bios режим UEFI, но состояние загрузки в положении «Выкл». В этом случае достаточно зайти в UEFI и включить только безопасную загрузку.
- Хуже всего, если режим Bios – (Legacy support) «устаревший», а состояние безопасной загрузки Windows 11 – «не поддерживается».
В последнем случае есть два варианта:
- Ваш ПК морально устарел и не поддерживает UEFI. В отличие от устаревшего Bios, режим UEFI имеет более отзывчивый и привычный интерфейс. Чаще всего в нем есть управление мышкой. В этом случае безопасную загрузку включить не получится.
- У вас современный компьютер, но он запущен в режиме совместимости CSM (эмуляция устаревшего режима Биос). Чтобы исправить устаревший режим Биос для Windows 11, нужно будет в первую очередь выключить режим совместимости, а потом уже переходить к пункту Secure Boot.
Важный момент! Для работы Secure Boot у вас должен быть диск с разметкой GPT. Жесткий диск со стилем разделов MBR при включении безопасной загрузки нельзя будет выбрать в качестве загрузочного, так как его не будет в списке.
Посмотреть разметку можно, открыв управление дисками в Windows 11:
- Жмем правой кнопкой мыши на Пуск и выбираем «Управление дисками».
- Далее выбираем нужный диск, жмем правой кнопкой и выбираем «Свойства».
- Открываем вкладку «Тома» и смотрим строчку «Стиль раздела».
В случае MBR поможет только конвертация в GPT. Это можно сделать при установке Windows 11 или в уже установленной Виндовс 10. Нужна только консоль.
Конвертация диска с MBR в GPT
Рассмотрим инструкцию на примере установленной системы.
Для конвертации нужно загрузиться с помощью командной строки:
Теперь пробежимся по командам, которые нужно будет ввести по порядку.
- mbr2gpt /validate – проверка возможности конвертации. В случае успеха будет надпись «Validation completed successfully».
- mbr2gpt /convert – команда запускает процесс конвертации.
При вводе первой команды возможен другой статус – «Failed». Это означает, что установлено несколько дисков и нужно уточнить его номер. Или диск разбит на много разделов и конвертация невозможна.
В этом случае нам поможет утилита Diskpart:
- Сначала запускаем ее командой diskpart.
- Вводим list disk, чтобы отобразить список дисков.
- Определяем нужный по размеру и запоминаем номер.
- Теперь выходим из дискпарта командой exit.
Возвращаемся к первой команде, сюда нужно добавить номер диска, на примере диска 1 это выглядит так: mbr2gpt /disk:1 /validate.
Далее остается вписать вторую команду, тоже с номером диска – mbr2gpt /disk:1 /convert.
После конвертации остается сперва отключить режим совместимости CSM и затем включить безопасную загрузку.
Вход в BIOS
Включение режима безопасной загрузки для Windows 11 или 10 происходит в самом UEFI (Bios).
Читайте подробную статью, как зайти в BIOS на Windows 11. Ниже приведу краткую инструкцию для нескольких способов входа в среду Bios.
Через параметры
- Открываем окно одновременным нажатием кнопок Win+I.
- Переходим по пути «Центр обновления Windows» — «Дополнительные параметры» -«Восстановление» и выбираем «Перезагрузить сейчас».
- После перезагрузки кликаем на «Поиск и устранение неисправностей», далее «Дополнительные параметры» — «Параметры встроенного ПО UEFI».
При включении
Классический способ зайти в Биос — это нажать определенную кнопку при включении компьютера.
Для настольных компьютеров чаще всего это Del, для ноутбуков могут быть и вариации F2-F10.
Обычно кнопку, которую нужно нажать, пишут снизу при появлении первого экрана с логотипом производителя материнской платы.
Если не нашли кнопку, воспользуйтесь перебором клавиш F или зайдите в UEFI первым способом.
Расположения опции у популярных производителей МП
Теперь в настройках Биоса нужно включить secure boot. Ниже приведем инструкции, как включить состояние безопасной загрузки Windows 11/10 для Asus, Gigabyte, MSI и других популярных марок материнских плат.
Пункты могут быть расположены и в других местах, все зависит от модели платы и версии Биоса. Если не нашли нужную опцию, попробуйте воспользоваться поиском. После смены настроек не забудьте их сохранить.
Asus
Настройки находятся в расширенном меню Advanced mode, оно открывается кнопкой F7.
- Открываем раздел Boot и переходим в «CSM (Compatibility Support Module)», в «Launch CSM» выбираем «Disabled».
- Возвращаемся обратно в этот же раздел и выбираем «Secure boot», в пункте «OS Type» ставим «Windows UEFI Mode» и пункт ниже ставим в «Enabled».
- Сохраняем изменения кнопкой F10.
Gigabyte
Как и у Asus, нужно включить продвинутое меню кнопкой F7.
- В разделе Bios/Boot ищем строчку «CSM Support» и переводим в положение «Disabled».
- В самом низу заходим в раздел «Secure boot» и в пункте «Secure boot Enable» выставляем «Enabled».
ASRock
- В разделе Boot находим пункт «CSM» выбираем его и переводим в положение «Disabled».
- «Secure Boot» находится в разделе Security, тут ставим «Enabled».
Acer
Переходим в раздел Boot и в нем как раз два нужных нам пункта:
- «Boot mode» ставим «UEFI».
- «Secure Boot» переводим в «Enabled».
Lenovo
- В разделе Boot переводим строчку «Boot mode» в режим «UEFI».
- Далее переходим в Security и тут «Secure Boot» переводим в «Enabled».
MSI
У MSI последовательность действий следующая:
- В разделе «Settings» переходим в «Advanced», «Windows 10WHQL Support» или «Bios CSM/UEFI mode» переводим в «UEFI».
- Выбираем верхний раздел слева «Settings», «Boot mode select» ставим в положение «UEFI».
- Тут же снизу выбираем пункт «Secure boot» и включаем «Secure boot support». Возможно нахождение функции в разделе «Security».
Не забываем сохранить изменения перед выходом.
Отключение
Выключать функцию целесообразно, если планируется установка старых операционных систем, или тех, которые не поддерживают безопасную загрузку. Включенная функция будет попросту мешать загрузке операционной системы.
Чтобы отключить безопасную загрузку для Windows 10, нужно зайти в Биос и найти там пункт «Secure boot», обычно находится в разделах Загрузка или Безопасность устройства («Boot» или «Security») и перевести его в положение «Disabled».
Дмитрий Елисеев
Инженер в сфере информационных технологий. Занимается настройкой, сборкой ПК на заказ.
2 / 2 / 0 Регистрация: 05.10.2021 Сообщений: 2 |
|
1 |
|
05.10.2021, 17:55. Показов 5699. Ответов 2
Добрый вечер, решил обновиться до Винды 11, но столкнулся с проблемой, что режим BIOS стоит устаревший, прошерстил весь инет, результата, кроме как поменять в bios’е legacy на UEFI, не нашёл, хотя у меня уже везде, где только можно стоит в биосе UEFI. В чём может быть проблема, и как исправить?
1 |
2 / 2 / 0 Регистрация: 05.10.2021 Сообщений: 2 |
|
05.10.2021, 17:56 [ТС] |
2 |
1 |
416 / 238 / 5 Регистрация: 01.04.2020 Сообщений: 682 |
|
06.10.2021, 01:12 |
3 |
Добрый вечер, решил обновиться до Винды 11, но столкнулся с проблемой, что режим BIOS стоит устаревший, прошерстил весь инет, результата, кроме как поменять в bios’е legacy на UEFI, не нашёл, хотя у меня уже везде, где только можно стоит в биосе UEFI. В чём может быть проблема, и как исправить?
— Обновите , если надо BIOS,
1 |
Добрый день. В связи с выходом windows 11 решил из любопытства лично посмотреть на новую версию OC от Microsoft. К сожалению, я столкнулся с очень неприятной проблемой во время выполнения требования для установки новой версии OC, суть которой заключалось не включающимся режиме безопасной загрузки на моем компьютере. Изначально установщик Windows 11 сообщал мне, что мое устройство не поддерживается из-за выключенной безопасной загрузки на моем пк. С горем пополам я смог включить эту функцию в UEFI своей матери:
После этого, на мое удивление, в сведениях о системе меня ждала следующая картина:
В интернете я пока не нашел решения моей проблемы, поэтому хочу обратиться сюда за помощью с ее решением. Вдруг здесь кто-то тоже сталкивался с подобной ситуацией и знает как ее решить.
Автор: ИИ Ассистент
Введение
Windows 11, последняя операционная система от Microsoft, предлагает множество новых функций и улучшений по сравнению с предыдущими версиями ОС Windows. Однако многие пользователи сталкиваются с проблемами совместимости при установке Windows 11 на компьютерах с устаревшим BIOS. Эта статья рассматривает причины таких проблем и предлагает несколько путей их решения.
BIOS и UEFI
BIOS (Basic Input/Output System) или UEFI (Unified Extensible Firmware Interface) является программным обеспечением, установленным на материнской плате компьютера. Оно выполняет ряд функций, включая инициализацию системы, проверку и настройку аппаратных компонентов и загрузку операционной системы.
Требования к системе Windows 11
Один из главных факторов проблем совместимости между Windows 11 и старыми BIOS заключается в требованиях к системе, установленным Microsoft. Windows 11 требует наличия UEFI-совместимого BIOS, Secure Boot (защитный режим загрузки) и TPM 2.0 (Trusted Platform Module). Если ваш компьютер имеет старый BIOS, возможно, он не поддерживает одно или несколько из этих требований.
Пути решения проблемы
Существует несколько способов решить проблему совместимости Windows 11 и старыми BIOS:
Обновление BIOS
Ваш первый шаг — узнать, доступно ли обновление для вашего BIOS. Посетите официальный веб-сайт производителя вашей материнской платы и найдите раздел загрузок или поддержки. Если доступно обновление BIOS, скачайте его и следуйте инструкциям по его установке. Обновление BIOS может добавить недостающую поддержку для требований, указанных Windows 11.
Проверка поддержки TPM
Проверьте, поддерживает ли ваш компьютер TPM 2.0. Некоторые старые компьютеры, особенно те, которые были выпущены до 2016 года, могут не иметь TPM 2.0 или вообще не иметь поддержки TPM. Проверьте настройки BIOS и узнайте, есть ли функция TPM, и если есть, включена ли она. Если ваш компьютер не поддерживает TPM 2.0, установите его дополнительно или обратитесь к производителю компьютера за поддержкой.
Включение Secure Boot
Secure Boot — это функция, предназначенная для предотвращения загрузки неподписанного или измененного загрузочного кода. Убедитесь, что эта функция включена в настройках BIOS. Если вы не можете найти эту опцию в BIOS или она недоступна, ваш компьютер, скорее всего, не поддерживает Secure Boot. В этом случае, включение Secure Boot не является обязательным требованием для установки Windows 11, но это рекомендуется для повышения безопасности вашей системы.
Обратитесь к производителю компьютера
Если все остальные пути не работают, обратитесь к производителю вашего компьютера или материнской платы для получения поддержки. Возможно, у вас есть определенная модель компьютера, в которой нет возможности обновления BIOS или добавления дополнительных компонентов. Производитель может предложить альтернативные решения или рекомендации по обновлению вашей системы.
Заключение
Решение проблемы совместимости между Windows 11 и старыми BIOS может быть вызовом, но с определенными усилиями и исследованиями можно достичь совместимости ОС Windows 11 на старых компьютерах. Важно учитывать требования Windows 11 и искать способы обновления или модернизации вашей системы, чтобы обеспечить безопасность и функциональность новой операционной системы.