- Secure Boot ต้องใช้ UEFI, พาร์ติชัน GPT และคีย์การบูตที่ถูกต้อง
- msinfo32 ช่วยให้คุณสามารถตรวจสอบโหมด BIOS และสถานะ Secure Boot ได้
- การปิดใช้งาน CSM และการเลือก Windows UEFI จะช่วยให้สามารถตรวจสอบลายเซ็นได้
- การจัดการคีย์ (การคืนค่าเริ่มต้นจากโรงงาน) จะแก้ไขสถานะ "ไม่ได้ใช้งาน"
หลังจากอัปเดต BIOS/UEFI แล้ว เป็นเรื่องปกติที่ Secure Boot จะถูกปิดใช้งาน เปลี่ยนสถานะ หรือแสดงเป็น "ไม่ทำงาน" ดังนั้นจึงควรตรวจสอบการตั้งค่าเพื่อให้ใช้งานได้อย่างถูกต้องอีกครั้ง ในบทความนี้ ผมจะอธิบายรายละเอียดเกี่ยวกับวิธีการเปิดใช้งาน Secure Boot อย่างปลอดภัยโดยไม่มองข้ามประเด็นสำคัญ เช่นUEFI, GPT, CSM, คีย์บูต, TPM 2.0 และ BitLocker
ก่อนที่จะลงมือทำอะไร ควรตรวจสอบระบบ Windows และเฟิร์มแวร์เบื้องต้นสักสองสามอย่างก่อน วิธีนี้จะช่วยให้คุณหลีกเลี่ยงข้อผิดพลาดทั่วไป เช่น ข้อความ "Legacy UEFI" หรือการล็อกการเข้ารหัส เตรียมรหัสกู้คืนของคุณให้พร้อมหากคุณใช้BitLockerและศึกษาคู่มือของผู้ผลิตหากมี เนื่องจากเมนบอร์ดแต่ละยี่ห้อ (ASUS, MSI, Gigabyte, Lenovo, Dell, HP ฯลฯ) อาจแสดงเมนูที่แตกต่างกัน
Safe Start คืออะไร และเหตุใดคุณจึงควรเปิดใช้งาน?
Secure Boot คือชั้นการป้องกันเฟิร์มแวร์ที่ตรวจสอบความถูกต้องของลายเซ็นเข้ารหัสของซอฟต์แวร์ที่โหลดเมื่อเริ่มต้นระบบ เพื่อให้แน่ใจว่าจะมีเพียงซอฟต์แวร์ที่ลงนามและเชื่อถือได้เท่านั้นที่จะถูกเรียกใช้งาน กล่าวอีกนัยหนึ่งคือมันจะบล็อกการทำงานของบูตโหลดเดอร์ หรือไดรเวอร์ ที่ไม่ได้รับอนุญาตและช่วยป้องกันมัลแวร์ที่พยายามแทรกซึมเข้าสู่กระบวนการบูต
นอกเหนือจากเรื่องความปลอดภัยแล้ว การตั้งค่าอย่างถูกต้องยังส่งผลต่อเสถียรภาพและความเข้ากันได้กับระบบสมัยใหม่ด้วย หากคุณจำเป็นต้องบูตเครื่องมือหรือระบบปฏิบัติการที่ไม่รองรับการตรวจสอบนี้ คุณสามารถปิดใช้งานชั่วคราวได้ แม้ว่าผู้ผลิตจะแนะนำให้เปิดใช้งาน Secure Boot ไว้ตลอดเวลายกเว้นในกรณีที่จำเป็นอย่างยิ่ง ก็ตาม
การตรวจสอบเบื้องต้นใน Windows: โหมด BIOS และสถานะการบูตแบบปลอดภัย
ขั้นตอนแรกคือการตรวจสอบสถานะปัจจุบันของคอมพิวเตอร์ของคุณ Windows มีเครื่องมือแสดงตัวอย่างอย่างรวดเร็วเพื่อดูว่าคุณอยู่ในโหมด UEFI หรือ Legacy (CSM) และเปิดใช้งาน Secure Boot อยู่หรือไม่ การตรวจสอบตรงนี้จะช่วยประหยัดเวลา เพราะหากแสดงว่า "เปิดใช้งาน" อยู่แล้ว คุณก็ไม่จำเป็นต้องทำอะไรเพิ่มเติม
- กด ของ Windows + Rเขียน msinfo32 และยืนยันด้วยการกด Enter ข้อมูลระบบจะเปิดขึ้นมา
- ระบุตำแหน่งฟิลด์ โหมด BIOS y สถานะการบูตที่ปลอดภัย.
- หากโหมด BIOS ระบุว่า UEFI และสถานะ Secure Boot เป็น Enabled คุณไม่จำเป็นต้องทำการเปลี่ยนแปลงใดๆ หากระบุว่า Disabled คุณสามารถเปิดใช้งานได้ หากระบุว่า ไม่รองรับเมนบอร์ดของคุณไม่รองรับฟังก์ชั่นนี้
- หากโหมด BIOS แสดง สืบทอด/CSMคุณจะต้องเปลี่ยนไปใช้ UEFI ก่อนจึงจะใช้ Secure Boot ได้
MBR เทียบกับ GPT: แปลงดิสก์ระบบหากจำเป็น
เพื่อให้ Secure Boot ทำงานได้ การติดตั้ง Windows ของคุณต้องอยู่บนดิสก์ที่แบ่งพาร์ติชั่นในรูปแบบ GPT (GUID Partition Table) หากไดรฟ์ระบบของคุณอยู่ในรูปแบบ MBR คุณควรแปลงเป็น GPT โดยใช้เครื่องมือในตัวของ Microsoft ก่อนดำเนินการดังกล่าว โปรดสำรองข้อมูลสำคัญของคุณ
ตรวจสอบรูปแบบการแบ่งพาร์ติชั่นโดยใช้ Disk Management: กดปุ่ม Windows + X เพื่อเปิด Disk Management คลิกขวาที่ดิสก์ระบบ (ไม่ใช่แค่ไดรฟ์ C:) แล้วเปิด Properties > Volumes ใต้หัวข้อ Partition style คุณจะเห็นว่าเป็นการแบ่งพาร์ติชั่นแบบGPTหรือMBR
หากคุณต้องการแปลง ให้เปิด Command Prompt เป็น ผู้บริหาร (ตรวจสอบให้แน่ใจว่าหน้าต่างแสดงระดับการอนุญาต) และตรวจสอบด้วย mbr2gpt /validate /disk:0 /allowFullOS (หากไม่ตรงกัน ให้แทนที่ 0 ด้วยหมายเลขดิสก์ที่ถูกต้อง) หากทุกอย่างถูกต้อง ให้รัน mbr2gpt /convert /disk:0 /allowFullOSหลังจากการแปลงอาจจำเป็นต้อง เปลี่ยนโหมดการบูตในเฟิร์มแวร์เป็น UEFI.
การตรวจสอบเบื้องต้นมีความสำคัญอย่างยิ่ง เพราะจะตรวจสอบว่ามีพื้นที่เพียงพอสำหรับตาราง GPT และโครงสร้างพาร์ติชันเข้ากันได้หรือไม่ แม้ว่าเครื่องมือนี้จะออกแบบมาสำหรับการแปลงข้อมูลแบบในตัว แต่การเปลี่ยนแปลงพาร์ติชันใดๆ ก็มีความเสี่ยง ดังนั้นจึงแนะนำให้ทำการสำรองข้อมูลก่อนล่วงหน้า
TPM 2.0 และ Windows 11: การตรวจสอบอย่างรวดเร็ว
แม้ว่า TPM 2.0 จะไม่จำเป็นสำหรับการเปิดใช้งาน Secure Boot แต่ก็จำเป็นสำหรับ Windows 11 หากคุณใช้ Windows 11 คุณควรตรวจสอบว่าชิปนี้มีอยู่และเปิดใช้งานอยู่หรือไม่ เรียกใช้tpm.mscและตรวจสอบสถานะ: หากแสดงว่า "พร้อมใช้งาน" แสดงว่าทุกอย่างเรียบร้อยดี หากไม่เป็นเช่นนั้นให้เปิดใช้งานใน BIOS/UEFI (มองหา TPM, fTPM หรือ PTT ขึ้นอยู่กับผู้ผลิต โดยปกติจะอยู่ในส่วนความปลอดภัยหรือตัวเลือกขั้นสูง)
ในอุปกรณ์สมัยใหม่หลายๆ เครื่อง TPM จะเปิดใช้งานโดยค่าเริ่มต้น แต่Hอาจถูกปิดใช้งานหลังจากการอัปเดตเฟิร์มแวร์หรือการรีเซ็ตระบบ วิธีการทั่วไปคือไปที่ ความปลอดภัย > TPM/fTPM/PTT แล้วเลือกเปิดใช้งาน จากนั้นบันทึกการเปลี่ยนแปลงโดยกด F10 ก่อนออกจากเมนูเพื่อให้การเปิดใช้งานมีผล
วิธีเข้า BIOS/UEFI: ปุ่มและเส้นทางจาก Windows
ในการเข้าถึง Secure Boot คุณต้องเข้าถึงเฟิร์มแวร์ วิธีที่พบได้บ่อยที่สุดคือการรีสตาร์ทคอมพิวเตอร์และกดปุ่มซ้ำๆ ในระหว่าง POST ปุ่มที่ใช้บ่อยที่สุดคือDelete, F2, F10, F12 หรือ Escแต่ก็ขึ้นอยู่กับผู้ผลิตด้วย
หากคุณต้องการทำจากภายในระบบเอง ให้ใช้การเริ่มต้นระบบขั้นสูง ใน Windows 10 ให้ไปที่ การตั้งค่า > การอัปเดตและความปลอดภัย > การกู้คืน แล้วคลิกเริ่มใหม่ทันทีภายใต้การเริ่มต้นระบบขั้นสูง ใน Windows 11 ให้ไปที่ การตั้งค่า > การอัปเดต Windows > ตัวเลือกขั้นสูง > การกู้คืน และภายใต้การเริ่มต้นระบบขั้นสูง ให้เลือก เริ่มใหม่ทันที หลังจากรีสตาร์ทแล้ว ให้ไปที่การแก้ไขปัญหา > ตัวเลือกขั้นสูง > การตั้งค่าเฟิร์มแวร์ UEFIแล้วยืนยัน
ในแล็ปท็อปบางรุ่น (โดยเฉพาะแล็ปท็อปสำหรับเล่นเกม) เป็นเรื่องปกติที่จะต้องกด ปุ่ม F2 ค้างไว้ขณะเปิดเครื่อง หลังจากปิดเครื่องไป แล้ว ในแล็ปท็อปสำหรับเล่นเกมบางรุ่น วิธีการอาจต้องกดปุ่มลดเสียงค้างไว้พร้อมกับกดปุ่มเปิด/ปิดเครื่องพร้อมกันหากไม่สามารถเปิดเครื่องได้ในครั้งแรกโปรดดูคู่มือการใช้งานของรุ่นนั้นๆ
ตำแหน่ง Secure Boot ในเฟิร์มแวร์และสิ่งที่คุณต้องปิดการใช้งาน
เมื่อเข้าสู่ BIOS/UEFI แล้ว ให้มองหาตัวเลือก Secure Boot ตัวเลือกนี้อาจอยู่ในแท็บต่างๆ เช่นSecurity, Boot, Advanced หรือ Authenticationขึ้นอยู่กับว่าอินเทอร์เฟซเป็น UEFI แบบคลาสสิก, "MyASUS ใน UEFI" หรือเลเยอร์ของผู้ผลิตรายอื่น
ก่อนเปิดใช้งาน Secure Boot ให้ปิดใช้งานCompatibility Support Module (CSM)หรือโหมด Legacy ก่อน Secure Boot ทำงานได้เฉพาะในระบบ UEFI บริสุทธิ์เท่านั้น ดังนั้นหากเปิดใช้งาน CSM อยู่ ให้ปิดใช้งานก่อน จากนั้น ตรวจสอบตัวเลือกประเภทระบบปฏิบัติการ เฟิร์มแวร์หลายตัวจะแสดง "โหมด Windows UEFI" แทน "ระบบปฏิบัติการอื่นๆ" หากต้องการเปิดใช้งาน Secure Boot ให้เลือกWindows UEFI
เมื่อปิดใช้งาน CSM และเลือกประเภทระบบปฏิบัติการที่ถูกต้องแล้ว ให้ค้นหา สวิตช์ Secure Boot (อาจปรากฏเป็น Secure Boot Control) เปลี่ยนจาก Disabled เป็น Enabled หากเฟิร์มแวร์แจ้งให้คุณจัดการคีย์ ให้ติดตั้งค่าเริ่มต้นจากโรงงานหรือกู้คืนคีย์เริ่มต้น ฐานข้อมูลนี้เป็นสิ่งที่ช่วยให้บูตโหลดเดอร์ที่ลงนามโดย Microsoft สามารถตรวจสอบความถูกต้องได้
บันทึกการเปลี่ยนแปลง ออก และตรวจสอบใน Windows
เมื่อเสร็จแล้ว ให้บันทึกและออกจากโปรแกรม โดยปกติจะทำได้โดยการกดปุ่มF10แล้วยืนยัน (ตกลง/ยอมรับ/ยืนยัน) หรือไปที่แท็บ "บันทึกและออกจากโปรแกรม" แล้วเลือก "บันทึกการเปลี่ยนแปลงและออกจากโปรแกรม" คอมพิวเตอร์จะรีสตาร์ทโดยใช้การตั้งค่าใหม่
กลับไปที่ Windows แล้วเรียก ใช้คำสั่ง msinfo32 อีกครั้ง เพื่อตรวจสอบว่าสถานะ Secure Boot แสดงเป็น Enabled แล้ว หากยังคงแสดง "Not active" หรือ "Disabled" แสดงว่าอาจมีคีย์บางตัวหายไป หรือ CSM อาจยังคงเปิดใช้งานอยู่ในเฟิร์มแวร์บางส่วน
หากปรากฏข้อความ "ไม่ได้ใช้งาน" จะต้องทำอย่างไร: รีเซ็ตคีย์และบังคับโหมดที่เหมาะสม
ในบางกรณี แม้จะเปิดใช้งาน UEFI และ Secure Boot แล้ว สถานะกลับแสดงว่า"ไม่ทำงาน " บนเมนบอร์ดรุ่นใหม่ วิธีแก้ปัญหาทั่วไปคือการเปิดใช้งาน Secure Boot และคืนค่าคีย์เริ่มต้นจากโรงงาน จากนั้นจึงบันทึกการเปลี่ยนแปลง
สำหรับแล็ปท็อป คอมพิวเตอร์ออลอินวัน หรือเครื่องเล่นเกมที่มี UEFI แบบคลาสสิก: ไปที่ ความปลอดภัย > การบูตที่ปลอดภัย และเปิดใช้งานการควบคุมการบูตที่ปลอดภัยจากนั้นไปที่ การจัดการคีย์ ก่อนอื่น ให้ใช้ "รีเซ็ตเป็นโหมดการตั้งค่า" เพื่อล้างฐานข้อมูล ยืนยันด้วย ใช่ แล้วเลือกกู้คืนคีย์จากโรงงานบันทึกการเปลี่ยนแปลง (F10) และรีสตาร์ท
สำหรับอุปกรณ์ที่มี "MyASUS ใน UEFI" ขั้นตอนจะคล้ายกัน: เปิดใช้งาน Secure Boot เข้าสู่ Key Management รีเซ็ตเป็น Setup Modeแล้วกู้คืนคีย์ด้วย "Restore Factory Keys" สุดท้าย บันทึกการเปลี่ยนแปลงและรีสตาร์ทเพื่อให้สถานะอัปเดต
ในคอมพิวเตอร์เดสก์ท็อป เฟิร์มแวร์บางตัวจำเป็นต้องเปลี่ยนโหมด Secure Boot เป็นCustomเพื่อจัดการคีย์: เปิด Key Management เรียกใช้ "Clear Secure Boot Keys" ยืนยัน แล้วเลือก "Install Default Secure Boot Keys" อย่าลืมปิดด้วย F10 หรือ "Save Changes and Exit" เพื่อให้สถานะเปลี่ยนเป็น User/Active เมื่อเหมาะสม
BIOS แบบ UEFI ส่วนใหญ่มีโหมดพื้นฐานและโหมดขั้นสูง หากคุณไม่เห็นตัวเลือกดังกล่าว ให้กดF7 เพื่อเข้าสู่โหมดขั้นสูงจากนั้นตรวจสอบแท็บความปลอดภัยและแท็บบูตอีกครั้ง คุณสามารถใช้ปุ่มลูกศรและปุ่ม Enter หรือใช้เมาส์หรือทัชแพดเพื่อไปยังส่วนต่างๆ ได้ ขึ้นอยู่กับระบบของคุณ
อินเทอร์เฟซอาจแตกต่างกันเล็กน้อยระหว่างรุ่นและเวอร์ชันเฟิร์มแวร์ อย่าแปลกใจหากพบว่าเส้นทางแสดงเป็น Security > Secure Boot > Secure Boot Control หรือBoot > Secure Boot > OS Typeเป้าหมายเหมือนกันคือ ปิดใช้งาน CSM เลือก Windows UEFI และตรวจสอบให้แน่ใจว่าได้โหลดคีย์ Secure Boot แล้ว
BitLocker และการเข้ารหัสอุปกรณ์: หลีกเลี่ยงความประหลาดใจเมื่อรีสตาร์ท
หากคุณใช้ BitLocker หรือการเข้ารหัสอุปกรณ์ การแก้ไขพารามิเตอร์การบูตที่สำคัญ (CSM, Secure Boot, TPM) อาจทำให้ Windows ขอรหัสกู้คืน ของคุณ ในการเริ่มต้นระบบครั้งถัดไป โปรดเตรียมรหัสกู้คืนให้พร้อมก่อนที่จะแตะต้อง BIOS/UEFI เพื่อหลีกเลี่ยงการถูกล็อกไม่ให้เข้าใช้งาน
หากคุณต้องการปิดใช้งานการเข้ารหัสชั่วคราว โปรดศึกษาคำแนะนำอย่างเป็นทางการของ Microsoft ก่อนเพื่อหลีกเลี่ยงการสูญเสียข้อมูล สำหรับคอมพิวเตอร์ขององค์กร ควรประสานงานกับทีมไอที เพื่อดำเนินการเปลี่ยนแปลงเหล่านี้ เพื่อให้เป็นไปตามนโยบายและรักษาความปลอดภัย
เส้นทางอื่นเพื่อเปิดใช้งาน UEFI และแปลงพาร์ติชันโดยไม่ต้องติดตั้งใหม่
หากคุณมาจากโหมด Legacy/CSM และดิสก์ของคุณได้รับการฟอร์แมตเป็น MBR วิธีที่สะอาดที่สุดคือการแปลงเป็น GPT โดยใช้ยูทิลิตี้ mbr2gpt แล้วจึงเปลี่ยนไปใช้ UEFI ใน BIOS อย่าลืมตรวจสอบก่อนด้วย mbr2gpt /validate แล้วรันมัน mbr2gpt /convert ด้วยตัวระบุดิสก์ที่ถูกต้อง
รายละเอียดหนึ่งที่มักถูกมองข้ามคือ หน้าต่างพร้อมท์คำสั่งต้องแสดงคำว่า"ผู้ดูแลระบบ"หากคุณไม่เรียกใช้คอนโซลด้วยสิทธิ์ระดับสูง คำสั่งอาจล้มเหลวโดยไม่มีข้อความแจ้งเตือนที่ชัดเจน ทำให้คุณต้องทำซ้ำขั้นตอนเดิม
เมื่อใดควรปิดใช้งาน Secure Boot ชั่วคราว
เครื่องมือวินิจฉัยบางอย่าง อิมเมจสำหรับการบำรุงรักษา และระบบปฏิบัติการบางอย่างอาจใช้งานไม่ได้หากเปิดใช้งานการตรวจสอบลายเซ็น ในกรณีเหล่านั้น คุณสามารถปิดใช้งาน Secure Boot ชั่วคราว ใช้สิ่งที่คุณต้องการ แล้วเปิดใช้งานอีกครั้งเมื่อเสร็จสิ้น
หากคุณติดตั้ง Linux และเลือก "ระบบปฏิบัติการอื่น" ใน BIOS คุณอาจพบข้อความหรือข้อผิดพลาดที่เกี่ยวข้องกับ UEFI รุ่นเก่า วิธีแก้ปัญหาโดยทั่วไปคือการกำหนดค่าโหมด UEFI ปิดใช้งาน CSM และหากคุณยังคงใช้ Windows ให้ตรวจสอบว่าดิสก์ระบบของคุณได้รับการฟอร์แมตเป็น GPTและโหลดคีย์ Secure Boot แล้ว ในบางกรณีของ Linux อาจต้องการบูตโหลดเดอร์ที่ลงนามแล้ว มิเช่นนั้น วิธีแก้ปัญหาชั่วคราวของคุณคือการบูตโดยปิดใช้งาน Secure Boot
แล็ปท็อปและพีซีแบบ All-in-One: ขณะที่คอมพิวเตอร์ปิดอยู่ ให้กดปุ่ม F2 ค้างไว้ระหว่างเปิดเครื่องเพื่อเข้าสู่การตั้งค่าระบบ เมื่อเข้าไปแล้ว ให้สลับไปที่โหมดขั้นสูงโดยกดF7ไปที่ ความปลอดภัย > การบูตแบบปลอดภัย และปรับการควบคุมการบูตแบบปลอดภัย หากไม่ปรากฏขึ้น ให้ตรวจสอบแท็บการบูต โดยเฉพาะประเภทระบบปฏิบัติการ (Windows UEFI เทียบกับระบบปฏิบัติการอื่นๆ)
MyASUS ใน UEFI: การนำทางคล้ายกันมาก เพียงแค่หน้าตาเปลี่ยนไป ไปที่การตั้งค่าขั้นสูง จากนั้นไปที่ความปลอดภัย > การบูตที่ปลอดภัย และเปิดใช้งานการควบคุมและจัดการคีย์จากส่วนการจัดการคีย์หากสถานะยังคงเป็นไม่ใช้งาน อย่าลืมบันทึกด้วยปุ่ม F10
คอมพิวเตอร์ตั้งโต๊ะ: ในบางรุ่น ปุ่มที่ใช้เข้าคือปุ่มDelete (Del)มองหา Boot > Secure Boot และหากเปิดใช้งานการจัดการคีย์ ให้ตั้งค่าโหมดเป็น Custom เพื่อล้างและติดตั้งคีย์เริ่มต้น (Install Default Secure Boot Keys) นอกจากนี้ ตรวจสอบให้แน่ใจว่า CSM ถูกตั้งค่าเป็น Disabled เพื่อให้เปิดใช้งานได้
การตรวจสอบขั้นสุดท้ายและการแก้ไขปัญหา
หลังจากเปลี่ยนการตั้งค่า BIOS ทุกครั้ง ให้บันทึกและรีสตาร์ท ใน Windows ให้เปิดmsinfo32 อีกครั้ง เพื่อตรวจสอบว่าโหมด BIOS ตั้งค่าเป็น UEFI และสถานะ Secure Boot ตั้งค่าเป็น Enabled หรือไม่ หากเกิดข้อผิดพลาดและคอมพิวเตอร์ไม่สามารถบูตได้ ให้ย้อนกลับไปใช้เฟิร์มแวร์เดิมและปิดใช้งาน Secure Boot ชั่วคราว หรือเปลี่ยนกลับไปใช้การตั้งค่าล่าสุดเพื่อกู้คืนการทำงาน
ข้อผิดพลาดทั่วไปที่บ่งบอกถึงปัญหา: หากข้อความ "ไม่ทำงาน" ยังคงปรากฏอยู่ แสดงว่าคีย์บางตัวหายไป; หากคุณไม่เห็นสวิตช์ Secure Boot แสดงว่าคุณอยู่ในโหมดพื้นฐานและต้องเปลี่ยนเป็นโหมดขั้นสูง; หาก Windows ไม่เริ่มทำงานหลังจากแปลงเป็น GPT เฟิร์มแวร์อาจยังอยู่ในโหมด CSM/Legacyแทนที่จะเป็น UEFI การปรับสามจุดนี้มักจะแก้ไขปัญหาได้เสมอ
ควรศึกษาเอกสารประกอบจากผู้ผลิตเสมอ แม้ว่าเป้าหมายจะเหมือนกันในทุกยี่ห้อ แต่คำศัพท์และขั้นตอนที่แน่นอนอาจแตกต่างกันไป เป็นเรื่องปกติที่ตัวเลือกที่เรียกว่า "ประเภทระบบปฏิบัติการ" จะเป็นตัวที่เปิดหรือปิดใช้งาน Secure Boot ในเบื้องหลัง (Windows UEFI = เปิดใช้งาน, ระบบปฏิบัติการอื่น = ปิดใช้งาน)
• ตรวจสอบใน msinfo32 ว่าคุณอยู่ในโหมด UEFI และตรวจสอบสถานะ Secure Boot หากคุณอยู่ในโหมด Legacy ให้แปลงเป็น GPT แล้วเปลี่ยนเป็นUEFI ในเฟิร์มแวร์
• ปิดใช้งาน CSM ใน BIOS ตั้งค่าประเภทระบบปฏิบัติการเป็น Windows UEFI และเปิดใช้งาน Secure Boot หากมีข้อความแจ้ง ให้ติดตั้งคีย์เริ่มต้นหรือกู้คืนจาก Key Management
• หากสถานะแสดงว่า "ไม่ทำงาน" ให้รีเซ็ตเป็นโหมดตั้งค่าและติดตั้งคีย์จากโรงงานใหม่ สำหรับคอมพิวเตอร์เดสก์ท็อป คุณอาจต้องเปลี่ยนไปใช้โหมดกำหนดเองเพื่อจัดการคีย์ อย่าลืมบันทึกโดยกด F10
• หากคุณใช้ Windows 11 ให้ใช้ TPM 2.0 และโปรดคำนึงถึง BitLocker: จดรหัสกู้คืนไว้ก่อนที่จะทำการแก้ไขเฟิร์มแวร์ หากเกิดข้อผิดพลาด ให้ย้อนกลับการเปลี่ยนแปลงครั้งล่าสุดแล้วลองใหม่อีกครั้ง
เมื่อปิดใช้งาน UEFI, GPT และ CSM และโหลดคีย์จากโรงงานแล้ว Secure Boot จะทำงาน และคอมพิวเตอร์ของคุณจะบูตเฉพาะซอฟต์แวร์ที่เชื่อถือได้เท่านั้น การตั้งค่านี้คุ้มค่าที่จะตรวจสอบ โดยเฉพาะอย่างยิ่งหลังจากการอัปเดต BIOS เพราะบางครั้งการเปลี่ยนแปลงเหล่านี้จะรีเซ็ตพารามิเตอร์การบูตหรือลบฐานข้อมูลคีย์ เมื่อคุณเข้าใจกระบวนการ (msinfo32 สำหรับการวินิจฉัย, mbr2gpt หากจำเป็น, การตั้งค่าใน Security/Boot และการจัดการคีย์) การเปิดใช้งาน Secure Boot อีกครั้งใช้เวลาเพียงไม่กี่นาทีและให้ความปลอดภัยเพิ่มเติมโดยไม่ลดประสิทธิภาพ
