Как включить безопасную загрузку для Windows 11

11

Безопасная загрузка включается в настройках UEFI (не в самой Windows) — заходите в BIOS/UEFI, находите пункт Secure Boot и переводите его в положение «Enabled». Загвоздка в том, что у многих на компьютере до сих пор стоит старый режим Legacy или CSM, а с ним Secure Boot включить не даст — систему сначала нужно перевести в режим UEFI.

Почему без этого не ставится Windows 11

Secure Boot — это проверка подписи загрузчика при старте системы. Windows 11 требует, чтобы эта проверка была включена: так система убеждается, что во время загрузки её не подменили вредоносным кодом. Без включённого Secure Boot установщик Windows 11 либо откажется ставить систему, либо покажет предупреждение о несоответствии требованиям — в зависимости от того, как вы запускаете установку.

Об этом же: Виртуальная клавиатура Windows 10: как включить и Как включить виртуальную клавиатуру в Windows 11.

Если у вас уже стоит Windows 11, а Secure Boot выключен, система всё равно работает — просто с ослабленной защитой загрузки. Проверить статус можно через «Сведения о системе» (msinfo32): там есть строка «Состояние безопасной загрузки».

Как попасть в UEFI

Единой клавиши для всех ноутбуков и материнских плат нет. Общий принцип такой:

• Перезагрузите компьютер и на самом старте нажимайте клавишу входа в BIOS/UEFI — обычно это Del, F2, F10 или Esc (на конкретной модели нужно смотреть в инструкции к материнской плате или ноутбуку).
• Если вход по клавише не срабатывает (частая история с быстрой загрузкой на SSD), войдите через саму Windows: «Параметры» → «Система» → «Восстановление» → «Перезагрузить сейчас» в блоке особых вариантов загрузки, затем «Устранение неисправностей» → «Дополнительные параметры» → «Параметры встроенного ПО UEFI».

Второй способ надёжнее — он не зависит от того, успеете ли вы нажать нужную клавишу за долю секунды.

Отключение Legacy/CSM перед включением Secure Boot

В большинстве UEFI пункт Secure Boot просто неактивен (серый, недоступен для изменения), пока включён режим CSM (Compatibility Support Module) или Legacy Boot. Это защитный механизм самой прошивки: Secure Boot работает только с загрузчиками UEFI, а Legacy-загрузчики он не проверяет по определению.

Порядок действий:

1. Найдите в UEFI раздел Boot (иногда он называется Boot Mode, Boot Options или спрятан на вкладке Advanced).
2. Переключите режим загрузки с Legacy/CSM на UEFI Only (или просто UEFI).
3. Сохраните этот параметр отдельно — на некоторых платах после смены режима требуется перезагрузка прямо здесь, ещё до перехода к настройке Secure Boot.

Тут есть подвох: если на диске уже установлена Windows в режиме Legacy (таблица разделов MBR), после переключения в UEFI система просто не загрузится. В этом случае сначала нужно либо переустановить Windows с чистого диска в режиме UEFI, либо конвертировать диск из MBR в GPT — например, встроенной утилитой MBR2GPT из Windows.

Как включить Secure Boot

После того как режим загрузки переведён в UEFI, ищите пункт Secure Boot — он обычно лежит на вкладке Boot или Security, иногда в подразделе Authentication.

• Откройте пункт Secure Boot и выберите «Enabled».
• Если рядом есть пункт Secure Boot Mode или Key Management, оставьте значение «Standard» — этого достаточно для большинства случаев, режим «Custom» нужен только для нестандартных сценариев с собственными ключами.
• Сохраните настройки (обычно клавиша F10) и подтвердите выход с сохранением.

Компьютер перезагрузится. Проверить результат можно тем же msinfo32 — строка «Состояние безопасной загрузки» должна показывать «Вкл.».

Где искать пункт на разных платах и ноутбуках

Названия пунктов и вкладок отличаются у производителей, и это главная причина, почему люди не находят нужную настройку с первого раза.

Если пункта Secure Boot нет вообще

Такое встречается на старых материнских платах и ноутбуках без чипа TPM 2.0 — а без TPM сама возможность Secure Boot в UEFI может не появиться. Если пункта нет ни на одной вкладке, скорее всего, у прошивки материнской платы устаревшая версия. Проверьте на сайте производителя, есть ли обновление BIOS/UEFI — иногда поддержку Secure Boot добавляют именно обновлением прошивки.

Если обновления нет и чипа TPM физически нет на плате — обойти требование штатно не получится, и Windows 11 в этом случае официально не поддерживается на такой конфигурации.

Вопросы про включение Secure Boot в Windows 11

Отключится ли Secure Boot сам после сброса BIOS

Да. Сброс настроек UEFI до заводских (через CMOS Clear или пункт Load Defaults) возвращает Secure Boot в исходное состояние — обычно выключенное. После любого сброса BIOS проверяйте этот параметр заново.

Пропадут ли файлы при включении Secure Boot

Нет, сама эта настройка данные не трогает — она касается только процесса загрузки. Файлы могут пострадать не от включения Secure Boot, а от смены режима Legacy на UEFI на диске с несовместимой таблицей разделов, и то только при неудачной конвертации.

Можно ли включить Secure Boot, если уже стоит Windows 10

Можно, и на работу Windows 10 это обычно не влияет — она поддерживает Secure Boot ровно так же. Включать его стоит перед обновлением до Windows 11, чтобы не столкнуться с отказом установщика.

Почему после включения Secure Boot компьютер не загружается

Чаще всего дело в том, что диск с системой размечен как MBR, а Secure Boot требует загрузку через UEFI с диском в формате GPT. Если после включения система не стартует, зайдите в UEFI, временно верните CSM/Legacy, загрузитесь и проверьте стиль диска через «Управление дисками» — там же можно запустить конвертацию в GPT перед повторной попыткой.

Если после всех шагов Secure Boot включается, но через раз отключается сам, — обновите прошивку UEFI до последней версии с сайта производителя материнской платы: это частая причина нестабильной работы именно этой настройки.

Читайте также

• Как включить запись экрана на Windows 11
• Как включить экранную клавиатуру на Windows 11: 4 способа
• Экранная клавиатура Windows 10: как включить
• Как включить камеру на ноутбуке: Windows 10 и 11