- Za sigurno pokretanje (Secure Boot) potrebni su UEFI, GPT particije i važeći ključevi za pokretanje.
- msinfo32 vam omogućava da provjerite BIOS način rada i status Secure Boot-a.
- Onemogućavanje CSM-a i odabir Windows UEFI-ja omogućava provjeru potpisa.
- Upravljanje ključevima (vraćanje na fabričke postavke) rješava status "Nije aktivno".
Nakon ažuriranja BIOS-a/UEFI-ja, prilično je uobičajeno da Secure Boot bude onemogućen, promijeni status ili se prikaže kao "Nije aktivno". Stoga je preporučljivo pregledati postavke kako bi ponovo ispravno radio. U ovom članku ću detaljno objasniti kako sigurno ponovo omogućiti Secure Boot bez previda kritičnih aspekata kao što su UEFI, GPT, CSM, ključevi za pokretanje, TPM 2.0 i BitLocker.
Prije nego što bilo šta dirate, vrijedi napraviti nekoliko brzih provjera u Windowsu i firmveru. Ovo će vam pomoći da izbjegnete uobičajene greške poput zloglasnog "Legacy UEFI" ili zaključavanja šifriranjem. Imajte pri ruci ključ za oporavak ako koristite BitLocker i pogledajte uputstvo proizvođača ako je primjenjivo, jer svaka matična ploča (ASUS, MSI, Gigabyte, Lenovo, Dell, HP, itd.) može prikazivati različite menije.
Šta je Siguran početak i zašto biste ga trebali omogućiti?
Secure Boot je zaštitni sloj firmvera koji provjerava kriptografske potpise softvera učitanog pri pokretanju sistema, osiguravajući da se izvršava samo potpisan i pouzdan softver. Drugim riječima, blokira izvršavanje neovlaštenih bootloadera ili drajvera i pomaže u suzbijanju zlonamjernog softvera koji pokušava infiltrirati proces pokretanja.
Pored sigurnosti, pravilna konfiguracija utiče i na stabilnost i kompatibilnost sa modernim sistemima. Ako trebate pokrenuti alate ili operativne sisteme koji ne podržavaju ovu verifikaciju, možete je privremeno onemogućiti, iako proizvođači preporučuju da Secure Boot ostane trajno omogućen, osim za vrlo specifične potrebe.
Početne provjere u Windowsu: BIOS način rada i status sigurnog pokretanja
Prvi korak je potvrda trenutnog statusa vašeg računara. Windows nudi brzi pregled kako biste vidjeli da li ste u UEFI ili Legacy (CSM) režimu i da li je omogućeno Secure Boot. Provjera ovdje štedi vrijeme jer ako već prikazuje "Omogućeno", ne morate ništa više učiniti.
- Pritisnite Windows + R, piše msinfo32 i potvrdite pritiskom na Enter. Otvorit će se Informacije o sistemu.
- Pronađite polja BIOS režim y Sigurno stanje pokretanja.
- Ako BIOS način rada pokazuje da je UEFI i Secure Boot Status omogućen, ne morate vršiti nikakve promjene. Ako piše Disabled, možete ga omogućiti. Ako piše Nije podržanVaša matična ploča ne podržava ovu funkciju.
- Ako se prikaže BIOS Mode Naslijeđeno/CSMMorat ćete se prebaciti na UEFI prije nego što budete mogli koristiti Secure Boot.
MBR vs GPT: Konvertujte sistemski disk ako je potrebno
Da bi Secure Boot radio, vaša instalacija Windowsa mora biti na disku particioniranom u GPT (GUID Partition Table) formatu. Ako je vaš sistemski disk u MBR formatu, trebali biste ga pretvoriti u GPT pomoću ugrađenog alata kompanije Microsoft. Prije nego što to učinite, napravite sigurnosnu kopiju važnih podataka.
Provjerite stil particije pomoću opcije Upravljanje diskovima: Pritisnite Windows + X, otvorite Upravljanje diskovima, kliknite desnim tasterom miša na sistemski disk (ne samo na C: disk) i otvorite Svojstva > Volumes. Pod Stil particije vidjet ćete da li je to GPT ili MBR.
Ako trebate konvertirati, otvorite komandni redak kao Administrator (provjerite da li prozor pokazuje taj nivo dozvola) i potvrdite sa mbr2gpt /validate /disk:0 /allowFullOS (Zamijenite 0 ispravnim brojem diska ako se ne podudara). Ako je sve ispravno, pokrenite mbr2gpt /convert /disk:0 /allowFullOSNakon konverzije, možda će biti potrebno Promijenite način pokretanja u firmveru na UEFI.
Prethodna validacija je ključna jer provjerava, između ostalog, da li ima dovoljno prostora za GPT tabele i da li je struktura particija kompatibilna. Iako je alat dizajniran za konverziju na mjestu, svaka promjena particije nosi rizik, pa se preporučuje da se prethodno napravi sigurnosna kopija.
TPM 2.0 i Windows 11: Brza verifikacija
Iako TPM 2.0 nije potreban za omogućavanje Secure Boot-a, potreban je za Windows 11. Ako koristite Windows 11, trebali biste potvrditi da je čip prisutan i omogućen. Pokrenite tpm.msc i provjerite status: ako piše "Ready to use", sve je u redu; ako ne, omogućite ga u BIOS-u/UEFI-ju (potražite TPM, fTPM ili PTT, ovisno o proizvođaču, obično u Sigurnosti ili Naprednim opcijama).
Na mnogim modernim uređajima, TPM je omogućen po zadanim postavkama, ali se može onemogućiti nakon ažuriranja firmvera ili resetiranja sistema. Tipičan put je otići na Sigurnost > TPM/fTPM/PTT i odabrati Omogućeno , spremiti promjene pritiskom na F10 prije izlaska da bi aktivacija stupila na snagu.
Kako ući u BIOS/UEFI: ključevi i putanja iz Windowsa
Da biste pristupili sigurnom pokretanju (Secure Boot), potrebno je da pristupite firmveru. Najčešći način je ponovno pokretanje računara i više puta pritiskanje tipke tokom POST-a. Najčešće tipke su Delete, F2, F10, F12 ili Esc , iako to zavisi od proizvođača.
Ako to više volite uraditi iz samog sistema, koristite Napredno pokretanje. U sistemu Windows 10, idite na Postavke > Ažuriranje i sigurnost > Oporavak i kliknite na Ponovo pokreni sada pod Napredno pokretanje. U sistemu Windows 11, idite na Postavke > Windows Update > Napredne opcije > Oporavak i, pod Napredno pokretanje, odaberite Ponovo pokreni sada. Nakon ponovnog pokretanja, idite na Rješavanje problema > Napredne opcije > Postavke UEFI firmvera i potvrdite.
Na nekim laptopima (posebno gejmerskim laptopima), uobičajeno je držati pritisnut taster F2 prilikom uključivanja nakon što su isključeni . Na određenim gejmerskim laptopima, metoda može uključivati istovremeno držanje pritisnutog dugmeta za smanjenje jačine zvuka i pritiskanje dugmeta za napajanje. Pogledajte uputstvo za svoj model ako ne možete da ga pokrenete prvi put.
Lokacija Secure Boota u firmveru i šta trebate onemogućiti.
Kada uđete u BIOS/UEFI, potražite opciju Secure Boot. Može se nalaziti u karticama kao što su Security, Boot, Advanced ili Authentication , ovisno o tome da li je interfejs klasični UEFI, "MyASUS in UEFI" ili sloj drugog proizvođača.
Prije omogućavanja Secure Boot-a, onemogućite Compatibility Support Module (CSM) ili Legacy mod. Secure Boot radi samo u čistom UEFI-ju, pa ako je CSM omogućen, onemogućite ga. Zatim provjerite opciju OS Type; mnogi firmveri će prikazivati "Windows UEFI mod" naspram "Other OS". Da biste omogućili Secure Boot, odaberite Windows UEFI.
Kada je CSM onemogućen i odabran ispravan tip operativnog sistema, pronađite prekidač Secure Boot (može se pojaviti kao Secure Boot Control). Prebacite ga sa Disabled (Onemogućeno) na Enabled (Omogućeno). Ako vas firmver zamoli da upravljate ključevima, instalirate fabričke postavke ili vratite zadane ključeve; ova baza podataka omogućava validaciju bootloadera koje je potpisao Microsoft.
Sačuvaj promjene, izađi i provjeri u Windowsu
Kada završite, sačuvajte promjene i izađite. To se obično radi pritiskom na F10 i potvrdom (OK/Prihvati/Potvrdi) ili odlaskom na karticu Sačuvaj i izađi i odabirom opcije "Sačuvaj promjene i izađi". Računar će se ponovo pokrenuti s primijenjenim novim postavkama.
Nazad u Windowsu, ponovite upit msinfo32 da biste potvrdili da se status Secure Boot sada prikazuje kao Omogućeno. Ako i dalje prikazuje "Nije aktivno" ili "Onemogućeno", moguće je da nedostaju ključevi ili da je CSM još uvijek omogućen negdje u firmveru.
Šta učiniti ako se pojavi "Nije aktivno": resetirajte tipke i prisilno uključite odgovarajući način rada
Postoje scenariji u kojima, uprkos tome što su UEFI i Secure Boot omogućeni, status prikazuje "Nije aktivno ". Na modernim matičnim pločama, tipično rješenje je omogućiti Secure Boot i vratiti tvorničke postavke ključeva, a zatim spremiti promjene.
Na laptopima, all-in-one računarima ili igraćim konzolama s klasičnim UEFI-jem: Idite na Sigurnost > Sigurno pokretanje i omogućite Kontrolu sigurnog pokretanja . Zatim idite na Upravljanje ključevima. Prvo koristite "Reset to Setup Mode" da biste obrisali baze podataka, potvrdite s Da, a zatim odaberite Vrati tvorničke ključeve . Sačuvajte promjene (F10) i ponovo pokrenite računar.
Na uređajima s opcijom "MyASUS u UEFI-ju", postupak je sličan: omogućite Secure Boot, uđite u Key Management, resetirajte na Setup Mode , a zatim vratite ključeve pomoću opcije "Restore Factory Keys". Na kraju, spremite promjene i ponovo pokrenite računar da bi se status ažurirao.
Na desktop računarima, neki firmveri zahtijevaju promjenu Secure Boot Mode-a u Custom (Prilagođeno) za upravljanje ključevima: otvorite Key Management (Upravljanje ključevima), pokrenite "Clear Secure Boot Keys" (Obriši ključeve sigurnog pokretanja), potvrdite, a zatim odaberite "Install Default Secure Boot Keys" (Instaliraj zadane ključeve sigurnog pokretanja). Ne zaboravite zatvoriti pomoću F10 ili "Save Changes and Exit" (Sačuvaj promjene i izađi) kako bi se status promijenio u User/Active (Korisnik/Aktivno) kada je to prikladno.
Mnogi UEFI BIOS-i imaju osnovni i napredni način rada. Ako ne vidite gore navedene opcije, pritisnite F7 da biste ušli u napredni način rada , a zatim ponovo provjerite kartice Sigurnost i Pokretanje. Možete se kretati pomoću tipki sa strelicama i Entera ili mišem ili dodirnom pločom, ovisno o vašem sistemu.
Interfejs se može neznatno razlikovati između modela i verzija firmvera. Nemojte se iznenaditi ako pronađete putanju navedenu kao Sigurnost > Sigurno pokretanje > Kontrola sigurnog pokretanja ili Pokretanje > Sigurno pokretanje > Tip operativnog sistema . Cilj je isti: onemogućiti CSM, odabrati Windows UEFI i osigurati da su ključevi za sigurno pokretanje učitani.
BitLocker i šifriranje uređaja: izbjegnite iznenađenja prilikom ponovnog pokretanja
Ako koristite BitLocker ili šifriranje uređaja, mijenjanje kritičnih parametara pokretanja (CSM, Secure Boot, TPM) može uzrokovati da Windows zatraži vaš ključ za oporavak pri sljedećem pokretanju. Pripremite ga prije nego što dodirnete BIOS/UEFI kako biste izbjegli zaključavanje.
Ako želite privremeno onemogućiti šifriranje, prvo se konsultujte sa službenim smjernicama kompanije Microsoft kako biste izbjegli gubitak podataka. Na korporativnim računarima preporučuje se koordinirati ove promjene s IT timom kako biste se pridržavali politika i održali sigurnost.
Alternativni put za omogućavanje UEFI-ja i konvertovanje particija bez ponovne instalacije
Ako ste dolazili iz Legacy/CSM moda i vaš disk je formatiran kao MBR, najčišći način je konvertovanje u GPT pomoću uslužnog programa. mbr2gpt a zatim pređite na UEFI u BIOS-u. Ne zaboravite prvo potvrditi sa mbr2gpt /validate a zatim ga pokrenite mbr2gpt /convert sa ispravnim identifikatorom diska.
Jedan detalj koji se često zanemaruje: prozor komandne linije mora prikazivati "Administrator" . Ako ne pokrenete konzolu s povišenim privilegijama, komande mogu propasti bez jasne poruke, što će vas prisiliti da ponovite korake.
Kada privremeno onemogućiti Secure Boot
Neki dijagnostički alati, slike za održavanje i operativni sistemi ne rade kada je omogućena provjera potpisa. U tim slučajevima, možete privremeno onemogućiti Secure Boot, koristiti ono što vam je potrebno, a zatim ga ponovo omogućiti kada završite.
Ako instalirate Linux i u BIOS-u ste odabrali "Ostali OS", uobičajeno je da vidite poruke ili greške povezane sa starijim UEFI-jem. Rješenje obično uključuje konfigurisanje UEFI režima, održavanje CSM-a onemogućenim i, ako zadržavate Windows, provjeru da li je vaš sistemski disk formatiran kao GPT i da li su ključevi Secure Boot-a učitani. Neki Linux scenariji zahtijevaju potpisane bootloadere; u suprotnom, privremeno rješenje je pokretanje sistema sa onemogućenim Secure Boot-om.
Laptopi i all-in-one računari: Dok je računar isključen, držite pritisnut taster F2 dok ga uključujete da biste ušli u podešavanje sistema. Kada uđete unutra, prebacite se na napredni režim pomoću tastera F7 , idite na Sigurnost > Sigurno pokretanje i podesite Kontrolu sigurnog pokretanja. Ako se ne pojavi, provjerite i karticu Pokretanje, posebno Tip operativnog sistema (Windows UEFI u odnosu na druge operativne sisteme).
MyASUS u UEFI-ju: Navigacija je vrlo slična, mijenja se samo izgled. Idite na Napredne postavke, zatim na Sigurnost > Sigurno pokretanje i omogućite kontrolu i upravljanje tipkama iz Upravljanja tipkama ako status ostane Nije aktivno. Ne zaboravite sačuvati promjene pomoću F10.
Desktop računari: Na nekim modelima, tipka za unos je Delete (Del) . Potražite Boot > Secure Boot i, ako je upravljanje ključevima omogućeno, postavite način rada na Custom da biste obrisali i instalirali zadane ključeve (Install Default Secure Boot Keys). Također, provjerite je li CSM postavljen na Disabled kako bi postao aktivan.
Završna provjera i rješavanje problema
Nakon svake promjene BIOS-a, sačuvajte datoteku i ponovo pokrenite računar. U Windowsu ponovo otvorite msinfo32 da biste potvrdili: BIOS Mode je postavljen na UEFI, a Secure Boot Status je postavljen na Enabled. Ako nešto pođe po zlu i računar se ne pokrene, vratite se na firmver i privremeno onemogućite Secure Boot ili vratite posljednju postavku da biste vratili funkcionalnost.
Tipične greške koje otkrivaju problem: ako poruka "Nije aktivno" i dalje postoji, nedostaju ključevi; ako ne vidite prekidač Secure Boot, nalazite se u osnovnom prikazu i trebate preći na napredni način rada; ako se Windows ne pokrene nakon pretvaranja u GPT, firmver je možda i dalje u CSM/Legacy načinu rada umjesto UEFI. Podešavanje ove tri tačke gotovo uvijek rješava problem.
Uvijek se konsultujte s dokumentacijom proizvođača. Iako je cilj isti za sve marke, terminologija i tačan put se razlikuju. Nije neuobičajeno da opcija pod nazivom "Tip OS-a" bude ona koja omogućava ili onemogućava Secure Boot u pozadini (Windows UEFI = aktivan, Drugi OS = neaktivan).
• Provjerite u msinfo32 da li ste u UEFI režimu i provjerite status Secure Boot-a. Ako ste u Legacy režimu, konvertujte ga u GPT i promijenite u UEFI u firmveru.
• Onemogućite CSM u BIOS-u. Postavite tip operativnog sistema na Windows UEFI i omogućite Secure Boot. Ako se to od vas zatraži, instalirajte zadane ključeve ili ih vratite iz Key Managementa.
• Ako status prikazuje "Nije aktivno", resetirajte uređaj na Setup Mode (Način podešavanja) i ponovo instalirajte fabričke ključeve. Na desktop računarima, možda ćete morati prebaciti na Custom Mode (Prilagođeni način rada) da biste upravljali ključevima. Ne zaboravite sačuvati promjene pomoću F10.
• Koristite TPM 2.0 ako koristite Windows 11 i imajte na umu BitLocker: zapišite ključ za oporavak prije nego što se dotaknete firmvera. Ako nešto pođe po zlu, vratite posljednju promjenu i pokušajte ponovo.
Kada su UEFI, GPT i CSM onemogućeni, a fabrički ključevi učitani, Secure Boot će biti operativan i vaš računar će pokretati samo pouzdani softver. Vrijedi provjeriti ovu postavku, posebno nakon ažuriranja BIOS-a, jer ponekad ove promjene resetuju parametre pokretanja ili brišu bazu podataka ključeva. Nakon što shvatite proces (msinfo32 za dijagnostiku, mbr2gpt ako je potrebno, postavke u Sigurnost/Pokretanje i upravljanje ključevima), ponovno omogućavanje Secure Boota traje samo nekoliko minuta i pruža dodatnu sigurnost bez žrtvovanja performansi.
