Деактивирането на Secure Boot^{(Disabling Secure Boot)} отключва някои разширени възможности на компютри с Windows^{(Windows PCs)} . Само компютри с деактивиран Secure Boot могат да инсталират ^{(Secure Boot)}Linux , да стартират от ненадеждни устройства и да използват определени графични карти след продажба. Трябва обаче (повторно) да активирате Secure Boot , за да надстроите вашия компютър до Windows 11 .

Не е нужно да се притеснявате за активирането на Secure Boot , ако планирате да инсталирате чисто Windows 11 от USB устройство^{(clean install Windows 11 from a USB drive)} . Но това е нещо, което трябва да направите, за да надстроите до Windows 11, без да губите данни^{(upgrade to Windows 11 without losing any data)} . Този урок обхваща стъпките за проверка на състоянието на Secure Boot на вашия компютър . Освен това ще ви покажем как да активирате Secure Boot за инсталиране на Windows 11 .

Какво е сигурно стартиране в Windows?

Secure Boot е стандарт за сигурност, създаден от група производители на компютри. Защитната функция е записана във фърмуера на вашия компютър, за да предпази устройството ви. Фърмуерът или Basic Input/Output System ( BIOS ) е хардуерен компонент, който се зарежда преди операционната система. Когато включите компютъра си, Secure Boot проверява за програми и зловреден софтуер, които не са надеждни от производителя на вашето устройство.

Например, кажете, че вашият компютър е заразен с буткит, насочен към буутлоудъра на вашия компютър (софтуерът, който стартира Windows ). Secure Boot открива и изключва bootkit, като гарантира, че вашият компютър се зарежда с автентичен файл за зареждане.

За по-добра сигурност в Windows 11 Microsoft проектира операционната^(Microsoft) система да работи на компютри, които поддържат Secure Boot . Изискването за защитено зареждане^{(Secure Boot)} е по основателни причини, но някои компютри нямат функцията, активирана по подразбиране. За щастие активирането на Secure Boot не е трудно.

Проверете^(Verify) допустимостта на Windows 11 с помощта на „Проверка на изправността на компютъра“

Преди да активирате Secure Boot , използвайте приложението PC Health Check , за да потвърдите, че вашият компютър може да работи с Windows 11 . Приложението диагностицира изчерпателно хардуера на вашия компютър и съобщава за проблеми със защитеното зареждане^{(Secure Boot)} и други системни компоненти.

Инсталирайте приложението PC Health Check^{(Install the PC Health Check app)} и изберете Check now в секцията „ Представяне^{(Introducing)} на Windows 11“.

Приложението PC Health Check и помощната програма за ^{(Health Check)}настройка^{(Set Up)} на Windows 11 ще покажат грешка „Този ​​компютър трябва да поддържа защитено стартиране “, ако ^{(Secure Boot)}защитеното стартиране^{(Secure Boot)} е деактивирано на вашето устройство. Следващият раздел има инструкции стъпка по стъпка за проверка на състоянието на Secure Boot на вашия компютър .

Trusted Platform Module версия 2.0 ( TPM 2.0 ) е друга настройка за сигурност, която трябва да активирате, за да стартирате Windows 11 . Ако приложението PC Health Check показва други грешки, свързани с процесора, вашият компютър вероятно не отговаря на системните изисквания на TPM . Активирайте TPM в настройките на BIOS на вашия компютър^{(Enable TPM in your PC’s BIOS settings)} и опитайте да инсталирате Windows 11 отново.

Как да проверите състоянието на защитено зареждане^{(Secure Boot Status)} в Windows

Използвайте инструмента за системна информация на Microsoft^{(Microsoft System Information)} , за да проверите състоянието на защитено стартиране^{(Secure Boot)} на вашата система .

1. Натиснете клавиша Windows + R, въведете msinfo32 в диалоговия прозорец и изберете OK.

1. Изберете System Summary^{(Select System Summary)} от страничната лента, намерете „BIOS Mode“ от дясната страна на прозореца и се уверете, че чете UEFI .

1. Превъртете^(Scroll) надолу в списъка и намерете Secure Boot State .

Ако не можете да намерите „ Състояние на защитено стартиране^{(Secure Boot State)} “, натиснете Ctrl + F , въведете защитено стартиране в лентата за търсене и натиснете Enter .

Ако стойността е „Изкл. “, защитеното зареждане^{(” Secure Boot)} е деактивирано на вашия компютър. Продължете към следващия раздел, за да научите как да активирате Secure Boot . След това^(Afterward) активирайте Secure Boot и вече трябва да можете да надстроите компютъра си до Windows 11 .

Забележка: Ако вашият компютър използва Legacy BIOS , винаги можете да превключите към UEFI ( Unified Extensible Firmware Interface ). Инструментът MBR2GPT ( Master Boot Record to GUID Partition Table ) ви позволява да превключвате между Legacy BIOS и UEFI , без да преинсталирате Windows . Обърнете се към този урок за промяна на Windows 10 BIOS към UEFI режим^{(tutorial on changing Windows 10 BIOS to UEFI mode)} за подробни инструкции.

Как да активирате защитено зареждане^{(Secure Boot)} в Windows

Ако функцията Secure Boot^{(Secure Boot)} на вашия компютър е деактивирана, ето как да я включите отново.

1. Отворете настройките^(Settings) на вашия компютър , отидете на > Updates и Security > Recovery и изберете Рестартиране^(Restart) сега.

1. Изчакайте вашия компютър да се зареди в менюто за възстановяване на системата^{(boot into the system recovery menu)} . Изберете Отстраняване на неизправности, за да продължите.

1. Изберете Разширени^{(Choose Advanced)} опции на следващата страница.

1. Изберете Настройки на фърмуера на UEFI.

Забележка: Ако не намерите „Настройки на фърмуера на UEFI“ на страницата, дънната платка на вашия компютър няма TPM чип. Това означава, че вашият компютър не може да работи с Windows 11.

1. Изберете бутона Рестартиране.

Изчакайте^(Wait) компютърът ви да стартира помощната програма за настройка на BIOS . Интерфейсът на страницата с настройки на BIOS ще варира в зависимост от модела или производителя на дънната платка на вашия компютър.

1. Отидете в секцията „Защита“, „Удостоверяване“ или „Зареждане“. Намерете опцията Secure Boot Mode или Secure Boot и се уверете, че е „Активирано“.

Ако е деактивирано, използвайте клавишите със стрелки на клавиатурата, за да отидете до Secure Boot и натиснете Enter . Изберете Enabled^{(Select Enabled)} и натиснете Enter отново.

1. Отидете в раздела Изход^(Exit) и изберете Изход и запазване на промените^{(Exit Saving Changes)} . Изберете Да^{(Select Yes)} в потвърждението и натиснете Enter .

Изчакайте^(Wait) компютърът ви да се рестартира и опитайте отново да надстроите до Windows 11 . Трябва също да използвате инструмента за системна информация^{(System Information)} , за да потвърдите, че състоянието на защитено зареждане^{(Secure Boot)} на вашия компютър вече е включено.

Не можете да активирате защитено зареждане^(Boot) ? Опитайте^(Try) тези стъпки

Ако вашият компютър не ви позволява да активирате Secure Boot , нулирайте BIOS до настройките по подразбиране^{(reset the BIOS to default settings)} и опитайте отново. Понякога може да се наложи да нулирате компютъра си (без да изтривате файлове)^{(reset your PC (without deleting files))} , за да активирате отново Secure Boot . Свържете се с производителя на вашия компютър за поддръжка, ако тези стъпки за отстраняване на неизправности се окажат неуспешни.

How to Enable Secure Boot for Windows 11

Disabling Secure Boot unlocks some advanced capabilities on Windows PCs. Only Secure Boot-disabled computers can install Linux, boot from non-trusted devices, and use certain aftermarket graphics cards. However, you must (re)enable Secure Boot to upgrade your PC to Windows 11.

You need not worry about enabling Secure Boot if you plan to clean install Windows 11 from a USB drive. But it’s something you must do to upgrade to Windows 11 without losing any data. This tutorial covers steps to verify your computer’s Secure Boot status. Additionally, we’ll show you how to enable Secure Boot for Windows 11 installation.

What Is Secure Boot in Windows?

Secure Boot is a security standard designed by a group of computer manufacturers. The security feature is written in your PC’s firmware to keep your device safe. The firmware or Basic Input/Output System (BIOS) is a hardware component that boots before the operating system. When you turn on your computer, Secure Boot checks for programs and malware not trusted by your device’s manufacturer.

For example, say your PC is infected with a bootkit targeting your computer’s bootloader (the software that starts Windows). Secure Boot detects and shuts down the bootkit, ensuring your computer boots with an authentic bootloader file.

For better security in Windows 11, Microsoft designed the operating system to work in computers that support Secure Boot. The Secure Boot requirement is for good reasons, but some computers don’t have the feature enabled by default. Luckily, enabling Secure Boot isn’t tricky.

Verify Windows 11 Eligibility Using “PC Health Check”

Before enabling Secure Boot, use the PC Health Check app to confirm that your computer can run Windows 11. The app diagnoses your PC’s hardware comprehensively and reports issues with Secure Boot and other system components.

Install the PC Health Check app and select Check now in the “Introducing Windows 11” section.

The PC Health Check app and Windows 11 Set Up utility will display a “This PC must support Secure Boot” error if Secure Boot is disabled on your device. The following section has step-by-step instructions on verifying your computer’s Secure Boot status.

Trusted Platform Module version 2.0 (TPM 2.0) is another security setting you must enable to run Windows 11. If the PC Health Check app displays other processor-related errors, your computer probably doesn’t satisfy the TPM system requirement. Enable TPM in your PC’s BIOS settings and try installing Windows 11 again.

How to Check Secure Boot Status in Windows

Use the Microsoft System Information tool to verify your system’s Secure Boot status.

1. Press Windows key + R, type msinfo32 in the dialog box, and select OK.

1. Select System Summary on the sidebar, locate “BIOS Mode” on the right side of the window, and ensure it reads UEFI.

1. Scroll down the list and locate Secure Boot State.

If you can’t find “Secure Boot State,” press Ctrl + F, type secure boot in the search bar, and press Enter.

If the value is “Off,” Secure Boot is disabled on your PC. Proceed to the next section to learn how to enable Secure Boot. Afterward, enable Secure Boot, and you should now be able to upgrade your PC to Windows 11.

Note: If your PC uses Legacy BIOS, you can always switch to UEFI (Unified Extensible Firmware Interface). The MBR2GPT (Master Boot Record to GUID Partition Table) tool lets you switch between Legacy BIOS and UEFI without reinstalling Windows. Refer to this tutorial on changing Windows 10 BIOS to UEFI mode for detailed instructions.

How to Enable Secure Boot in Windows

If your computer’s Secure Boot feature is disabled, here’s how to turn it back on.

1. Open your computer’s Settings, go to > Updates & Security > Recovery, and select Restart Now.

1. Wait for your PC to boot into the system recovery menu. Select Troubleshoot to proceed.

1. Choose Advanced options on the next page.

1. Select UEFI Firmware Settings.

Note: If you don’t find “UEFI Firmware Settings” on the page, your PC’s motherboard doesn’t have a TPM chip. That means your computer can’t run Windows 11.

1. Select the Restart button.

Wait for your computer to boot the BIOS setup utility. The interface of the BIOS settings page will vary depending on the model or manufacturer of your computer’s motherboard.

1. Head to the “Security,” “Authentication,” or ”Boot” section. Locate the Secure Boot Mode or Secure Boot option and ensure it’s “Enabled.”

If disabled, use the arrow keys on your keyboard to navigate to Secure Boot and press Enter. Select Enabled and press Enter again.

1. Go to the Exit tab and select Exit Saving Changes. Select Yes on the confirmation and press Enter.

Wait for your computer to reboot and try upgrading to Windows 11 again. You should also use the System Information tool to confirm that your PC’s Secure Boot state is now on.

Can’t Enable Secure Boot? Try These Steps

If your computer doesn’t let you enable Secure Boot, reset the BIOS to default settings, and try again. Sometimes, you may need to reset your PC (without deleting files) to re-enable Secure Boot. Contact your PC manufacturer for support if these troubleshooting steps prove abortive.

Related posts

• Поправете грешка при недостъпно стартиращо устройство в Windows 11

• Как да инсталирате Windows 11 в macOS Monterey с помощта на Boot Camp

• Как да деактивирате Secure Boot в Windows 11/10

• Как да деактивирате защитеното стартиране на Windows 10

• Редактори на контекстното меню: Добавяне, премахване на елементи от контекстното меню в Windows 11

• Не мога да превключвам Windows Insider Channel на Windows 11 - Dev или Beta

• Как да покажете или скриете най-използваните приложения в менюто "Старт" на Windows 11

• Чипсети и дънни платки, които поддържат операционна система Windows 11

• Този компютър не може да работи с Windows 11 - Поправете го!

• Поправете Компютърът трябва да поддържа грешка TPM 2.0, докато инсталирате Windows 11

• Как да инсталирате Windows 11 с помощта на Hyper-V в Windows

• Как да скриете значки на иконите на лентата на задачите в Windows 11

• Премахнете записите в историята от връзката с отдалечен работен плот в Windows 11

• Как да активирате или деактивирате динамичната честота на опресняване (DRR) в Windows 11

• Как да промените темата в Microsoft Teams на Windows 11

• Как да активирате или деактивирате Snap Layouts в Windows 11

• Как да изградите Windows 11 Insider Preview сега

• Как да инсталирате подсистема на Windows за Linux на Windows 11

• Показване или скриване на иконите в областта на препълване на ъгъла на лентата на задачите в Windows 11

• Как да блокирате инсталирането на Windows 11 на вашия компютър