Як увімкнути безпечне завантаження у Windows 11: повний покроковий посібник

Інформатек Діджитал » Windows » Як увімкнути безпечне завантаження у Windows 11: повний покроковий посібник

Багато користувачів, які хочуть встановити або оновити Windows 11, стикаються з важливою вимогою: увімкненням безпечного завантаження. Ця функція безпеки, хоча й життєво важлива для захисту комп’ютера від загроз, може бути заплутаною, якщо ви ніколи не взаємодіяли з налаштуваннями UEFI або BIOS вашого комп’ютера. Якщо ви опинилися в такій ситуації, не хвилюйтеся, ось повний посібник з усіма необхідними відомостями про ввімкнення безпечного завантаження у Windows 11.

Безпечне завантаження – це надійний фільтр, який визначає, яке програмне забезпечення може завантажуватися під час запуску системи, і запобігає запуску шкідливого коду. Однак його ввімкнення може включати перевірку обладнання, зміну прошивки та, перш за все, глибоке розуміння процесу, щоб уникнути помилок, які можуть ускладнити процес завантаження вашого ПК. Ця стаття крок за кроком проведе вас, відповість на поширені запитання та надасть найкращі рекомендації, які допоможуть вам успішно та безпечно завершити процес.

Що таке безпечне завантаження та чому воно важливе у Windows 11?

Безпечне завантаження – це функція, представлена ​​специфікацією UEFI (Unified Extensible Firmware Interface) , яка замінює традиційний BIOS і забезпечує критично важливий рівень перевірки під час увімкнення комп’ютера.

Коли функцію Secure Boot увімкнено, вона гарантує завантаження лише драйверів та операційних систем, підписаних та перевірених виробником або Microsoft . Це запобігає атакам руткітів або шкідливих програм, які можуть бути впроваджені під час процесу запуску системи. У Windows 11 для гарантування цієї безпеки з самого початку необхідно ввімкнути Secure Boot (разом із режимом UEFI).

Рекомендації перед активацією безпечного завантаження

• Резервне копіювання важливих данихПерш ніж змінювати налаштування прошивки, створіть резервну копію особистих файлів. Будь-які помилки можуть тимчасово зробити систему непрацездатною.
• Оновлення прошивки UEFI/BIOS: : Зверніться до веб-сайту виробника материнської плати або комп’ютера та завантажте й встановіть останню версію прошивки UEFI.
• Перевірте сумісність вашого обладнанняНе всі старі комп’ютери підтримують UEFI або Secure Boot. Перевірте, чи підтримує ваш комп’ютер цей режим, звернувшись до офіційної технічної інформації.
• Зверніть увагу на клавіші для доступу до налаштувань UEFI/BIOSЗазвичай це Del, F2, F10, F12 або ESC, але можуть відрізнятися залежно від виробника.

Чи підтримує мій комп'ютер безпечне завантаження UEFI?

Щоб дізнатися, чи підтримує ваш ПК безпечне завантаження, існує кілька способів перевірити . Ось найпрактичніші методи:

1. Перевірте з системної інформації

1. прес Win + R щоб відкрити Виконати.
2. запис msinfo32 і натисніть Enter.
3. У вікні, що відкриється, знайдіть поле Безпечний стан завантаження у зведенні.
4. Якщо це виглядає як На, тепер у вас працює безпечне завантаження. Якщо ви бачите Деактивовано o Не підтримується, вам потрібно буде активувати його або перевірити режим розділення та прошивку.

2. Використовуйте команди CMD або PowerShell

• Відкрийте командний рядок (CMD) як адміністратор.
• Біжи bcdedit /enum {поточний}.
• Шукайте рядок «маршрут» у відображеній інформації. Якщо там написано winload.efi, система завантажується в режимі UEFI. Якщо відображається winload.exe, завантаження традиційне (Legacy BIOS), і вам потрібно буде конвертувати його в UEFI, щоб увімкнути безпечне завантаження.

3. Перевірте керування дисками

1. прес Win + R і біжи diskmgmt.msc.
2. Клацніть правою кнопкою миші на системному диску. Якщо написано «Конвертувати на GPT-диск», система знаходиться в MBR (застарілий BIOS). Якщо ви бачите «Конвертувати на MBR-диск», він вже знаходиться в розділі GPT/UEFI.

4. Дата виробництва материнської плати

Якщо ваша материнська платіжна система або ноутбук випущені у 2011 році або пізніше, вони, найімовірніше, вже сумісні з UEFI та мають функцію Secure Boot. Ви можете перевірити дату таким чином:

• Відкрийте CMD та запустіть SystemInfo.
• Шукайте лінію версія BIOS щоб побачити дату та версію встановлення.

Як крок за кроком увімкнути безпечне завантаження?

Кроки можуть відрізнятися залежно від виробника вашого комп’ютера (Dell, HP, Lenovo, Asus, Gigabyte, MSI тощо), але загальна процедура зазвичай дуже схожа.

1. Отримайте доступ до налаштувань UEFI/BIOS

1. Перезавантажте комп’ютер і щойно він почне вмикатися, кілька разів натисніть клавішу доступу до BIOS/UEFI (зазвичай Del, F2, F12, F10 або ESC).

2. Перевірте режим завантаження

1. У конфігурації знайдіть розділ параметрів завантаження (Завантаження, параметри завантаження, режим завантаження).
2. Переконайтеся, що режим увімкнено UEFI а не в Застарілий BIOS o CSMЯкщо це Legacy, вам потрібно буде змінити його на UEFI, що може вимагати конвертації диска з MBR на GPT. Для цього може бути корисним ознайомитися з повним посібником на Розділ MSR у Windows.

3. Змініть тип розділу на GPT (за потреби)

Якщо ваш диск відформатовано як MBR, і вам потрібно змінити його на GPT , щоб увімкнути завантаження UEFI та активувати безпечне завантаження:

• Зробіть повну резервну копію своїх даних.
• Скористайтеся інструментом перетворення дисків Windows (Mbr2Gpt.exe) або спеціалізованими програмами. Запустіть з CMD від імені адміністратора: mbr2gpt /convert /allowfullOS.
• Перезавантажте комп'ютер і поверніться до налаштувань UEFI, щоб встановити режим завантаження на UEFI.

4. Увімкніть безпечне завантаження

1. Усередині BIOS/UEFI знайдіть розділ під назвою Завантаження, Безпека o Authentication.
2. Знайдіть варіант безпечне завантаження o Безпечний старт і змініть значення на включено o На.
3. У деяких випадках вам доведеться звернутися до Керування ключами o управління ключами і виберіть Встановлення ключів безпечного завантаження за замовчуванням (встановити ключі за замовчуванням).
4. Збережіть зміни та вийдіть (зазвичай натисканням F10) і дозвольте комп'ютеру перезавантажитися.

Що робити, якщо я не можу знайти опцію безпечного завантаження?

Якщо ви не бачите опцію «Безпечне завантаження», можливо, що:

• Ваш комп'ютер не має прошивки UEFI та має лише традиційний BIOS.
• Режим CSM (сумісність зі старими системами) увімкнено. Його потрібно вимкнути.
• Системний диск у форматі MBR, а не GPT.

У будь-якому разі, зверніться до інструкції до вашої материнської плати або до веб-сайту підтримки виробника. Якщо ваш комп’ютер є брендовим (Dell, HP, Lenovo, Acer тощо), знайдіть точну модель на офіційному веб-сайті та дотримуйтесь конкретних інструкцій для вашого випадку.

Конкретні кроки для материнських плат Gigabyte (поширений приклад в Іспанії)

1. Зробіть резервну копію даних, перш ніж торкатися BIOS.
2. За потреби оновіть BIOS (завантажте останню версію з вебсайту Gigabyte).
3. Підготуйте інсталяційний USB-накопичувач Windows 11 за допомогою офіційного інструменту Microsoft.
4. Перезавантажте та ввійдіть у BIOS/UEFI (Видалити o F2 при запуску).
5. Перейдіть до меню Завантаження і зміни Режим завантаження a UEFI.
6. Збережіть, вийдіть та перезапустіть.
7. Поверніться до BIOS, знайдіть безпечне завантаження у меню Безпека o Завантаження і активувати його.
8. Встановіть ключі за замовчуванням, якщо буде запропоновано.
9. Збережіть зміни та перезавантажте ПК.