20.10.2026
Как включить Secure Boot в BIOS Gigabyte: пошагово
Secure Boot на материнских платах Gigabyte включается в разделе BIOS Features (иногда он называется просто BIOS или Boot). Загвоздка в том, что сам переключатель может быть неактивным или пропадать из меню — и дело почти всегда не в самом BIOS, а в том, что диск размечен не в GPT или включён режим совместимости CSM. Без этих двух условий пункт Secure Boot либо серый, либо вообще недоступен, сколько ни ищите его в меню.
Коротко:
Ещё по теме: Как включить камеру на ноутбуке: пошаговая инструкция и Как включить хитбоксы в CS2: команды и порядок действий.
- Система должна грузиться в режиме UEFI, а не Legacy
- Диск с Windows обязан быть размечен в GPT, а не в MBR
- Перед включением Secure Boot нужно отключить CSM
- После перезагрузки статус должен показывать Active или Enabled — иначе настройка не применилась
Почему без UEFI и GPT ничего не включится
Secure Boot — это проверка цифровых подписей загрузчика на этапе старта системы. Технология работает только внутри режима UEFI: старый Legacy BIOS про такие подписи ничего не знает, и переключатель Secure Boot в нём просто не появится или будет заблокирован. Проверить режим загрузки можно прямо в Windows — через утилиту msinfo32, строка «Режим BIOS» покажет UEFI или Legacy.
Второе условие — разметка диска. GPT и UEFI идут в паре: если диск размечен в MBR, включить безопасную загрузку в биосе Gigabyte не получится, даже если сам режим UEFI активен. Конвертировать MBR в GPT без переустановки системы можно встроенной утилитой mbr2gpt, но это отдельная операция с риском не загрузиться — перед ней стоит сделать резервную копию данных.
CSM: зачем его выключают перед Secure Boot
CSM (Compatibility Support Module) — это режим совместимости, который позволяет плате грузить старые операционки и оборудование, работающее только в Legacy. Пока CSM включён, часть настроек UEFI, включая Secure Boot, остаётся недоступной — плата держит лазейку для старого софта, а безопасная загрузка с этим не совместима.
Отключается CSM обычно в том же разделе BIOS Features, где лежит и сам пункт Boot Mode. После отключения пункт Secure Boot должен стать активным. Если он всё ещё серый — сохраните настройки, перезагрузитесь и зайдите в BIOS ещё раз: иногда плата применяет изменение CSM только после одного полного цикла загрузки.
Где искать пункт в зависимости от версии BIOS
Интерфейс BIOS у Gigabyte менялся за годы — на платах с чипсетами 300–500 серии часто встречается более старый вариант UEFI-меню с плоскими вкладками, на новых платах (600, 700 серия, линейка Aorus) дизайн отличается визуально, но логика та же: раздел с настройками загрузки называется BIOS Features или Boot, и Secure Boot лежит именно там.
Если в верхнем уровне BIOS вы попали в упрощённый режим (Easy Mode) — переключитесь в Advanced Mode клавишей F2 или соответствующей кнопкой на экране, в упрощённом виде пункта Secure Boot часто просто нет на виду.
Custom или Standard — какой режим выбрать
После того как переключатель Secure Boot стал доступен, внутри его настроек обычно предлагают выбрать режим — Standard или Custom. Standard использует заводской набор ключей и подходит для большинства сценариев, включая обычную установку Windows 11. Custom даёт возможность вручную управлять ключами — это нужно тем, кто ставит собственные подписанные загрузчики или работает с Linux-дистрибутивами со своими сертификатами.
Если не уверены, какой вариант нужен именно вам, — берите Standard и восстанавливайте заводские ключи (пункт вроде Restore Factory Keys или Install Default Secure Boot Keys). Custom оставляйте только если инструкция к конкретному софту или дистрибутиву прямо требует ручной загрузки ключей.
Восстановление заводских ключей
Отдельный пункт в меню Secure Boot отвечает за возврат к заводскому набору ключей — без него режим может остаться в статусе «Not Active» даже после включения самого переключателя. Обычно это одна строка, которую нужно подтвердить отдельно от основного включения Secure Boot.
Забыть этот шаг — самая частая причина, почему после всех манипуляций Secure Boot всё равно показывает неактивный статус. Переключатель включён, а ключи не загружены — система формально не может проверять подписи, потому что не с чем сравнивать.
Проверка статуса после перезагрузки
После сохранения настроек (обычно клавиша F10) плата перезагружается. Зайдите в BIOS повторно и откройте тот же раздел — статус Secure Boot должен показывать Active или Enabled. Если там написано Not Active — где-то на предыдущих шагах остался включён CSM, или не были восстановлены ключи.
Проверить статус можно и из Windows: команда msinfo32 в строке «Состояние безопасной загрузки» покажет либо «Включено», либо «Не поддерживается» — второй вариант почти всегда означает, что диск или режим загрузки не соответствуют требованиям.
Частые ошибки при включении
Чаще всего люди включают Secure Boot, не разобравшись с CSM и разметкой диска, — и потом не понимают, почему пункт не сохраняется или система после перезагрузки не грузится вовсе. Второй частый промах — путают Secure Boot с Fast Boot: это разные настройки, отключать Fast Boot для Secure Boot не требуется.
Ещё одна ситуация: после включения Secure Boot система вообще не стартует и выдаёт ошибку про недоверенный загрузчик. Обычно это значит, что диск был установлен в режиме Legacy и до сих пор в MBR — тут поможет либо конвертация в GPT, либо временный откат Secure Boot до переустановки системы в UEFI-режиме.
Если после всех шагов статус так и остаётся неактивным, откатите настройки BIOS к заводским (обычно кнопка Load Optimized Defaults), сохраните и пройдите последовательность заново по порядку: сначала UEFI и GPT, потом отключение CSM, потом сам Secure Boot с восстановлением ключей. Пропуск любого из этих шагов — и есть та причина, по которой безопасная загрузка на Gigabyte «не включается», хотя формально переключатель стоит в положении Enabled.
