Как да активирате Secure Boot в Windows 11: Пълно ръководство стъпка по стъпка

Информатек Дигитал » Windows » Как да активирате Secure Boot в Windows 11: Пълно ръководство стъпка по стъпка

Много потребители, които искат да инсталират или надстроят до Windows 11, се сблъскват с едно важно изискване: да имат активирана Secure Boot. Тази функция за сигурност, макар и жизненоважна за защита на компютъра ви от заплахи, може да бъде объркваща, ако никога не сте взаимодействали с настройките на UEFI или BIOS на компютъра си. Ако сте в тази ситуация, не се притеснявайте, ето пълно ръководство с всичко, което трябва да знаете, за да активирате Secure Boot в Windows 11.

Secure Boot е надежден филтър, който определя кой софтуер може да се зареди по време на стартиране на системата и предотвратява изпълнението на зловреден код. Активирането му обаче може да включва проверка на хардуера, промяна на фърмуера и най-вече задълбочено разбиране на процеса, за да се избегнат грешки, които биха могли да усложнят процеса на зареждане на вашия компютър. Тази статия ви води стъпка по стъпка, отговаря на често задавани въпроси и предоставя най-добрите препоръки, които да ви помогнат да завършите процеса успешно и безопасно.

Какво е Secure Boot и защо е важно в Windows 11?

Secure Boot е функция, въведена със спецификацията UEFI (Unified Extensible Firmware Interface) , която замества традиционния BIOS и осигурява критичен слой за валидиране, когато компютърът е включен.

Когато е активирана, Secure Boot гарантира, че се зареждат само драйвери и операционни системи, подписани и проверени от производителя или Microsoft . Това предотвратява атаки от руткит или злонамерен софтуер, които биха могли да бъдат внедрени по време на процеса на стартиране на системата. В Windows 11 е необходимо Secure Boot (заедно с UEFI режим) да бъде активирана, за да се гарантира тази сигурност от самото начало.

Препоръки преди активиране на Secure Boot

• Архивирайте вашите важни данниПреди да променяте настройките на фърмуера, направете резервно копие на личните си файлове. Всякакви грешки могат да направят системата временно неработеща.
• Актуализирайте фърмуера на UEFI/BIOS: : Консултирайте се с уебсайта на производителя на дънната платка или компютъра и изтеглете и инсталирайте най-новия UEFI фърмуер.
• Проверете съвместимостта на вашия хардуерНе всички по-стари компютри поддържат UEFI или Secure Boot. Проверете дали вашият компютър поддържа този режим, като се консултирате с официалната техническа информация.
• Обърнете внимание на клавишите за достъп до настройките на UEFI/BIOSОбикновено това са Del, F2, F10, F12 или ESC, но може да варират в зависимост от производителя.

Поддържа ли компютърът ми UEFI Secure Boot?

За да разберете дали вашият компютър поддържа Secure Boot, има няколко начина да го проверите . Ето най-практичните методи:

1. Проверете от системната информация

1. преса Win + R за да отворите Run.
2. пиша msinfo32 и натиснете Enter.
3. В прозореца, който се отваря, потърсете полето Състояние на защитено зареждане в резюмето.
4. Ако се появи като активиран, вече работи Secure Boot. Ако видите деактивира o Не се поддържа, ще трябва да го активирате или да проверите режима на разделяне и фърмуера.

2. Използвайте CMD или PowerShell команди

• Отворете командния ред (CMD) като администратор.
• тичам bcdedit /enum {текущ}.
• Потърсете реда „маршрут“ в показаната информация. Ако пише winload.efi, системата се стартира в UEFI режим. Ако се появи winload.exe, зареждането е традиционно (Legacy BIOS) и ще трябва да го конвертирате в UEFI, за да активирате защитено зареждане.

3. Проверете управлението на дисковете

1. преса Win + R и бягай diskmgmt.msc.
2. Щракнете с десния бутон върху системния диск. Ако е написано „Convert to GPT disk“ (Конвертиране в GPT диск), системата е в MBR (стар BIOS). Ако видите „Convert to MBR disk“ (Конвертиране в MBR диск), тя вече е в GPT/UEFI дял.

4. Дата на производство на дънната платка

Ако дънната ви платка или лаптопът ви са от 2011 г. или по-нови, най-вероятно вече имат UEFI съвместимост и Secure Boot. Можете да проверите датата по следния начин:

• Отворете CMD и го изпълнете SystemInfo.
• Потърсете линията на Версия на BIOS за да видите датата и инсталираната версия.

Как да активирам защитено зареждане стъпка по стъпка?

Стъпките може да варират в зависимост от производителя на вашия компютър (Dell, HP, Lenovo, Asus, Gigabyte, MSI и др.), но общата процедура обикновено е много подобна.

1. Достъп до настройките на UEFI/BIOS

1. Рестартирайте компютъра си и веднага щом започне да се включва, натиснете многократно клавиша за достъп до BIOS/UEFI (обикновено Del, F2, F12, F10 или ESC).

2. Проверете режима на зареждане

1. В конфигурацията потърсете секцията с опции за зареждане (Зареждане, Опции за зареждане, Режим на зареждане).
2. Уверете се, че режимът е включен UEFI а не вътре Наследен BIOS o CSMАко е в Legacy, ще трябва да го промените на UEFI, което може да изисква конвертиране на диска от MBR в GPT. За тази цел може да е полезно да разгледате пълното ръководство на MSR дял в Windows.

3. Променете типа на дяла на GPT (ако е необходимо)

Ако вашият диск е форматиран като MBR и трябва да го промените на GPT, за да активирате UEFI зареждане и Secure Boot:

• Направете пълно резервно копие на данните си.
• Използвайте инструмента за конвертиране на дискове на Windows (Mbr2Gpt.exe) или специализирани приложения. Стартирайте от CMD като администратор: mbr2gpt /конвертиране /allowfullOS.
• Рестартирайте компютъра си и се върнете към настройките на UEFI, за да зададете режим на зареждане на UEFI.

4. Активирайте защитено зареждане

1. В BIOS/UEFI потърсете раздел, наречен ботуш, Охрана o заверка.
2. Намерете опцията Secure Boot o Безопасен старт и променете стойността на Enabled o активиран.
3. В някои случаи ще трябва да отидете на Управление на ключовете o управление на ключове и изберете Инсталиране на ключове за защитено зареждане по подразбиране (инсталирайте ключове по подразбиране).
4. Запазете промените и излезте (обикновено чрез натискане на F10) и позволете на компютъра да се рестартира.

Какво трябва да направя, ако не мога да намеря опцията за защитено зареждане?

Ако не виждате опцията „Secure Boot“ (Защитено зареждане), е възможно следното:

• Вашият компютър няма UEFI фърмуер и има само традиционен BIOS.
• Режимът CSM (Legacy System Compatibility - съвместимост със стари системи) е активиран. Трябва да го деактивирате.
• Системният диск е в MBR формат, а не GPT.

Във всеки случай, консултирайте се с ръководството за вашата дънна платка или с уебсайта за поддръжка на производителя. Ако вашият компютър е марков (Dell, HP, Lenovo, Acer и др.), намерете точния модел на официалния уебсайт и следвайте конкретните инструкции за вашия случай.

Специфични стъпки за дънни платки Gigabyte (често срещан пример в Испания)

1. Направете резервно копие на данните си, преди да докоснете BIOS.
2. Актуализирайте BIOS, ако е необходимо (изтеглете най-новата версия от уебсайта на Gigabyte).
3. Подгответе инсталационен USB диск на Windows 11 с официалния инструмент на Microsoft.
4. Рестартирайте и влезте в BIOS/UEFIИзтрий o F2 при стартиране).
5. Отидете в менюто ботуш и промени Boot Mode a UEFI.
6. Запазете, излезте и рестартирайте.
7. Върнете се в BIOS, потърсете Secure Boot в менютата на Охрана o ботуш и го активирайте.
8. Инсталирайте ключовете по подразбиране, ако бъдете подканени.
9. Запазете промените и рестартирайте компютъра.