Как включить Secure Boot в BIOS ASUS

15

Secure Boot в BIOS ASUS включается через раздел Security → Secure Boot → Key Management, где нужно сбросить ключи и восстановить заводские — без этого шага опция часто просто не активируется или включается с ошибкой.

Загвоздка почти всегда в одном: люди ищут переключатель Secure Boot и щёлкают его, а он либо серый, либо после включения система не грузится. Причина — пустые или повреждённые ключи безопасности, которые сначала надо восстановить.

Коротко

• Входите в BIOS удержанием F2 при включении питания
• Переключаетесь в расширенный режим клавишей F7
• Ищете Secure Boot в разделе Security
• Ключи восстанавливаете через Key Management, сохраняете по F10

Как попасть в BIOS на ASUS

Ноутбук или ПК нужно выключить полностью, не в режим сна. Дальше зажимаете F2 и одновременно нажимаете кнопку питания — держать F2 нужно до появления логотипа ASUS или самого экрана BIOS.

Если экран BIOS не появился с первого раза — не страшно, попробуйте ещё раз, иногда клавиша срабатывает не с первого нажатия из-за скорости загрузки. На части моделей с быстрым SSD окно для входа в BIOS совсем короткое, поэтому F2 лучше зажать до нажатия питания, а не после.

Переход в расширенный режим

По умолчанию BIOS ASUS открывается в простом режиме EZ Mode — там показаны только основные параметры вроде даты, загрузочного диска и температуры. Раздела Security там нет, и это главная причина, почему люди не находят Secure Boot вообще.

Чтобы увидеть полный набор настроек, нажмите F7. Экран переключится в Advanced Mode с вкладками сверху — там уже появится нужный раздел.

Где находится Secure Boot

В расширенном режиме переходите на вкладку Security. Внутри неё есть отдельный пункт Secure Boot — открываете его, и там появляется меню с параметрами загрузки и управлением ключами.

На этом этапе многие пытаются просто переключить статус на Enabled и выйти. Иногда это срабатывает, но чаще система при следующей загрузке выдаёт ошибку или просто не запускается — потому что ключи безопасности не настроены.

Key Management и сброс ключей

Внутри Secure Boot открываете Key Management. Здесь система хранит ключи, которыми проверяет цифровые подписи загрузчика и драйверов. Если ключи пустые, повреждены или остались от предыдущей ОС — Secure Boot включить не получится или он не будет реально работать.

Сначала нужно сбросить текущие ключи, переведя систему в Setup Mode. После этого выбираете пункт Restore Factory Keys — он возвращает заводской набор ключей от Microsoft и ASUS, подтверждаете действие в появившемся окне.

Это безопасный шаг: заводские ключи всегда можно восстановить снова, так что тут ничего не сломается. Без этого восстановления Secure Boot либо не активируется, либо будет мешать загрузке других систем без объяснения причины.

Сохранение настроек

После восстановления ключей выходите из Key Management и сохраняете изменения клавишей F10. Появится диалог подтверждения — соглашайтесь, и компьютер перезагрузится с новыми настройками.

Если после перезагрузки система не стартует или зависает на логотипе — вероятная причина в том, что на диске установлена ОС без поддержки UEFI (например, старая Windows в режиме Legacy) или диск отформатирован в MBR, а не в GPT. Secure Boot требует именно UEFI-загрузку с GPT-разметкой, иначе включать его смысла нет — система просто не будет грузиться.

Чем отличаются модели ASUS

На ноутбуках ASUS с TUF, ROG или VivoBook названия пунктов совпадают почти полностью, но расположение вкладок иногда немного отличается по версии BIOS. Если раздел Security выглядит иначе или пунктов меньше — проверьте, обновлена ли прошивка BIOS до актуальной версии через официальный сайт производителя.

На старых материнских платах ASUS (до 2016–2017 года выпуска) полноценной поддержки UEFI и Secure Boot может не быть вовсе — тогда пункт либо отсутствует, либо доступен только частично. В этом случае включить функцию штатным способом не получится, и нужно уточнять поддержку конкретно по модели в спецификациях на сайте ASUS.

Частые ошибки при включении

Самая распространённая ошибка — пропустить шаг с восстановлением ключей и просто переключить статус Secure Boot вручную. Работать это может, но нестабильно: при следующем обновлении BIOS или переустановке системы функция снова отключается сама.

Вторая ошибка — путают Clear Secure Boot Keys с Restore Factory Keys. Первый пункт просто очищает ключи, оставляя Secure Boot неработоспособным, второй — восстанавливает рабочий набор от производителя. Нужен именно второй вариант, иначе включение не будет иметь смысла.

Если после всех шагов Secure Boot всё равно показывает статус Disabled после перезагрузки — проверьте режим загрузки диска: он должен быть UEFI, а не CSM/Legacy. Этот параметр обычно находится там же, на вкладке Boot, рядом с настройками порядка загрузки.

Что делать в итоге

Порядок действий простой: войти в BIOS через F2, переключиться в расширенный режим по F7, дойти до Security → Secure Boot → Key Management, восстановить заводские ключи и сохранить по F10. Если после этого система не загружается — почти всегда дело в разметке диска или режиме загрузки, а не в самом Secure Boot.

Читайте также

• VT-D в BIOS: что это и когда включать — 9 вариантов разбора
• Как включить VT на ПК: пошагово через BIOS
• Как включить UEFI в BIOS
• USB Legacy Support в BIOS: что это и когда нужно включать
• Как включить хитбоксы в CS2: команды и порядок действий