Cara Mendayakan Boot Selamat dalam Windows 11: Panduan Langkah demi Langkah Lengkap

Informatec Digital » Windows » Cara Mendayakan Boot Selamat dalam Windows 11: Panduan Langkah demi Langkah Lengkap

Ramai pengguna yang ingin memasang atau menaik taraf kepada Windows 11 menghadapi keperluan penting: mendayakan Secure Boot. Ciri keselamatan ini, walaupun penting untuk melindungi komputer anda daripada ancaman, boleh mengelirukan jika anda tidak pernah berinteraksi dengan tetapan UEFI atau BIOS komputer anda. Jika anda berada pada ketika itu, jangan risau, berikut adalah panduan lengkap dengan Semua yang anda perlu ketahui untuk mendayakan Secure Boot dalam Windows 11.

Secure Boot ialah penapis dipercayai yang menentukan perisian yang boleh dimuatkan semasa permulaan sistem dan menghalang kod hasad daripada dilaksanakan pada masa but. Walau bagaimanapun, mendayakannya mungkin melibatkan pemeriksaan perkakasan anda, mengubah suai perisian tegar anda dan, terutamanya, memahami proses secara menyeluruh untuk mengelakkan ralat yang boleh merumitkan permulaan PC anda. Dalam artikel ini, kami membimbing anda langkah demi langkah, menjawab soalan lazim dan memberikan pengesyoran terbaik untuk membantu anda menyelesaikan proses dengan jayanya dan selamat.

Apakah Secure Boot dan mengapa ia penting dalam Windows 11?

Secure Boot ialah ciri yang diperkenalkan dengan spesifikasi UEFI (Unified Extensible Firmware Interface). yang menggantikan BIOS tradisional dan menyediakan lapisan pengesahan kritikal apabila menghidupkan komputer.

Apabila aktif, Secure Boot memastikan bahawa hanya pemacu dan sistem pengendalian yang ditandatangani dan disahkan oleh pengilang atau Microsoft dimuatkan.. Jadi, serangan rootkit dihalang atau perisian hasad yang boleh menyuntik dirinya ke dalam proses permulaan sistem. Dalam Windows 11, Boot Selamat (bersama-sama dengan mod UEFI) diperlukan untuk memastikan keselamatan itu dari mula.

Syor sebelum mengaktifkan Secure Boot

• Sandarkan data penting anda: Sebelum mengubah suai tetapan perisian tegar, sandarkan fail peribadi anda. Sebarang ralat boleh menyebabkan sistem tidak boleh beroperasi buat sementara waktu.
• Kemas kini perisian tegar UEFI/BIOS: : Rujuk tapak web pengeluar papan induk atau komputer anda dan muat turun serta pasang perisian tegar UEFI terkini.
• Semak keserasian perkakasan andaTidak semua komputer lama menyokong UEFI atau Secure Boot. Semak sama ada komputer anda menyokong mod ini dengan merujuk maklumat teknikal rasmi.
• Ambil perhatian tentang kekunci untuk mengakses tetapan UEFI/BIOS: Ini biasanya Del, F2, F10, F12 atau ESC, tetapi mungkin berbeza-beza bergantung pada pengilang.

Adakah komputer saya menyokong UEFI Secure Boot?

Untuk mengetahui sama ada PC anda menyokong Secure Boot, terdapat beberapa cara untuk menyemak.Berikut adalah kaedah yang paling praktikal:

1. Semak daripada maklumat sistem

1. akhbar Win + R untuk membuka Run.
2. Tulis msinfo32 dan tekan Enter.
3. Dalam tetingkap yang terbuka, cari medan Keadaan Boot Selamat dalam ringkasan.
4. Jika ia muncul sebagai Pada, anda kini mempunyai Boot Selamat berfungsi. kalau nampak Dihidupkan o Tidak serasi, anda perlu mengaktifkannya atau menyemak mod pembahagian dan perisian tegar.

2. Gunakan arahan CMD atau PowerShell

• Buka Prompt Perintah (CMD) sebagai pentadbir.
• Lari bcdedit /enum {semasa}.
• Cari baris "laluan" dalam maklumat yang dipaparkan. Jika ia berkata winload.efi, sistem but dalam mod UEFI. Jika ia muncul winload.exe, but adalah tradisional (Legacy BIOS) dan anda perlu menukarnya kepada UEFI untuk mendayakan but selamat.

3. Semak pengurusan cakera

1. akhbar Win + R dan berlari diskmgmt.msc.
2. Klik kanan cakera sistem. Jika tertera "Tukar kepada cakera GPT," sistem berada dalam MBR (BIOS lama). Jika anda melihat "Tukar kepada cakera MBR", ia sudah pun berada dalam partition GPT/UEFI.

4. Tarikh pembuatan papan induk

Jika papan induk atau komputer riba anda lebih baharu daripada 2011, kemungkinan besar ia sudah mempunyai sokongan UEFI dan Secure Boot. Anda boleh menyemak tarikh seperti ini:

• Buka CMD dan jalankan systeminfo.
• Cari talian versi BIOS untuk melihat tarikh dan versi dipasang.

Bagaimanakah cara saya mendayakan but selamat langkah demi langkah?

Langkah mungkin berbeza bergantung pada pengilang peralatan anda. (Dell, HP, Lenovo, Asus, Gigabyte, MSI, dll.), tetapi prosedur umum biasanya sangat serupa.

1. Akses tetapan UEFI/BIOS

1. Mulakan semula komputer anda dan sebaik sahaja ia mula dihidupkan, tekan berulang kali kekunci akses BIOS/UEFI (biasanya Del, F2, F12, F10 atau ESC).

2. Semak mod but

1. Dalam konfigurasi, cari bahagian pilihan but (But, Pilihan But, Mod But).
2. Pastikan mod dihidupkan UEFI dan tidak masuk BIOS warisan o CSMJika ia berada dalam Legacy, anda perlu menukarnya kepada UEFI, yang mungkin memerlukan penukaran cakera daripada MBR kepada GPT. Untuk ini, mungkin berguna untuk menyemak panduan penuh tentang Pembahagian MSR dalam Windows.

3. Tukar jenis partition kepada GPT (jika perlu)

Jika cakera anda dalam format MBR dan anda perlu menukarnya kepada GPT Untuk mendayakan but UEFI dan mendayakan But Secure:

• Buat sandaran penuh data anda.
• Gunakan alat penukaran cakera Windows (Mbr2Gpt.exe) atau aplikasi khusus. Jalankan dari CMD sebagai pentadbir: mbr2gpt /tukar /allowfullOS.
• Mulakan semula komputer anda dan kembali ke tetapan UEFI untuk menetapkan mod but kepada UEFI.

4. Dayakan But Secure

1. Di dalam BIOS/UEFI, cari bahagian yang dipanggil Boot, Keselamatan o Pengesahan.
2. Cari pilihan Boot selamat o Selamat mula dan tukar nilai kepada didayakan o Pada.
3. Dalam beberapa kes anda perlu pergi ke Pengurusan Utama o pengurusan utama dan memilih Pasang Kekunci But Selamat lalai (pasang kekunci lalai).
4. Simpan perubahan dan keluar (biasanya dengan menekan F10) dan benarkan komputer dimulakan semula.

Apakah yang perlu saya lakukan jika saya tidak menemui pilihan but selamat?

Jika anda tidak melihat pilihan Secure Boot, ada kemungkinan:

• Komputer anda tidak mempunyai perisian tegar UEFI dan hanya mempunyai BIOS tradisional.
• Mod CSM (Keserasian Sistem Warisan) didayakan. Anda mesti melumpuhkannya.
• Cakera sistem dalam format MBR dan bukan GPT.

Walau apa pun, rujuk manual papan induk anda atau tapak web sokongan pengilang. Jika komputer itu jenama (Dell, HP, Lenovo, Acer, dll.), cari model yang tepat di tapak web rasmi dan ikut arahan khusus untuk kes anda.

Langkah khusus untuk papan induk Gigabait (contoh biasa di Sepanyol)

1. Sandarkan data anda sebelum menyentuh BIOS.
2. Kemas kini BIOS jika perlu (muat turun versi terkini dari tapak web Gigabyte).
3. Sediakan USB pemasangan Windows 11 dengan alat Microsoft rasmi.
4. But semula dan masukkan BIOS/UEFI (Padam o F2 pada permulaan).
5. Pergi ke menu Boot dan perubahan Mod Boot a UEFI.
6. Simpan, keluar dan mulakan semula.
7. Kembali ke BIOS, cari Boot selamat dalam menu Keselamatan o Boot dan aktifkannya.
8. Pasang kekunci lalai jika digesa.
9. Simpan perubahan dan mulakan semula PC.