Jak włączyć Bezpieczny rozruch w systemie Windows 10

• Komputery z systemem Windows 10 mogą korzystać z funkcji Secure Boot tylko w przypadku oprogramowania układowego UEFI, a nie starszego systemu BIOS.
• Jeśli Twój system obsługuje już UEFI, wystarczy włączyć Secure Boot w ustawieniach oprogramowania układowego. Jeśli system korzysta z BIOS-u (starszego), musisz przekonwertować dysk systemowy z MBR na GPT, przełączyć się na tryb UEFI, a następnie włączyć Secure Boot.

W systemie Windows 10 włączenie funkcji Secure Boot może być trudne do wyjaśnienia, ponieważ system operacyjny może działać zarówno w oparciu o Unified Extensible Firmware Interface (UEFI), jak i starszy firmware Basic Input/Output System (BIOS).

Jeśli urządzenie korzysta już z UEFI , wystarczy uzyskać dostęp do oprogramowania sprzętowego i włączyć funkcję zabezpieczeń.

Z drugiej strony, jeśli komputer korzysta z systemu BIOS , konieczne będzie wykonanie dodatkowych czynności w celu przekonwertowania bieżącego stylu partycji z Master Boot Record (MBR) na GUID Partition Table (GPT) przed przełączeniem się z systemu BIOS na UEFI i włączeniem funkcji Secure Boot w systemie Windows 10.

Czym jest Secure Boot?

Bezpieczny rozruch to funkcja bezpieczeństwa oprogramowania układowego UEFI, która zezwala na ładowanie wyłącznie zaufanego oprogramowania podczas uruchamiania systemu, chroniąc przed złośliwym oprogramowaniem na poziomie rozruchu (takim jak bootkity, rootkity, a w tym przypadku systemy oszukiwania w grach). Chociaż system Windows 11 zaleca Bezpieczny rozruch, nie zawsze jest on domyślnie włączony.

Dlaczego należy włączyć Bezpieczny rozruch?

W systemie Windows 10 włączenie funkcji Bezpieczny rozruch nie jest wymagane do zainstalowania systemu operacyjnego, ale jest to zalecany komponent, ponieważ obecnie wymaga go coraz więcej aplikacji. Jest to również standardowa praktyka, która pomaga chronić komputer przed złośliwym oprogramowaniem i rootkitami, które mogą zainfekować proces rozruchu.

Na przykład, jeśli masz komputer przeznaczony do gier, niektóre gry (np. Battlefield 6) wymagają bezpiecznego rozruchu, aby mieć pewność, że spełniają  obowiązkowe wymagania dotyczące ochrony przed oszustwami .

Dlaczego wyłączyć Secure Boot?

W rzadkich przypadkach włączenie funkcji Secure Boot może kolidować ze starszym sprzętem lub systemami operacyjnymi innymi niż Windows. W takich sytuacjach konieczne może być tymczasowe wyłączenie funkcji Secure Boot (lub pozostawienie jej wyłączonej). Jednak dla optymalnego bezpieczeństwa zaleca się pozostawienie jej włączonej.

W tym  przewodniku przeprowadzę Cię przez procedurę włączania bezpiecznego rozruchu w systemie Windows 10.

• Włącz bezpieczny rozruch w systemie Windows 10 (UEFI)
• Włącz bezpieczny rozruch w systemie Windows 10 (BIOS)

Włącz bezpieczny rozruch w systemie Windows 10 (UEFI)

Jeśli używasz systemu Windows 10 na nowoczesnym sprzęcie, Twój komputer może już używać interfejsu UEFI, co oznacza również, że Twoja aktualna konfiguracja wykorzystuje styl partycji GPT.

W rezultacie wystarczy potwierdzić, czy funkcja Bezpieczny rozruch jest włączona, a następnie kontynuować wykonywanie kroków, jeśli jest wyłączona.

1. Sprawdź, czy funkcja Bezpieczny rozruch jest włączona czy wyłączona

Aby sprawdzić, czy komputer z systemem Windows 10 korzysta z UEFI i funkcji Secure Boot, wykonaj następujące czynności:

1. Otwórz Start .

    

    

2. Wyszukaj Informacje o systemie i kliknij górny wynik, aby otworzyć aplikację.

3. Kliknij Podsumowanie systemu w lewym panelu.

4. Sprawdź informacje dotyczące „Trybu BIOS” i upewnij się, że jest ustawiony na UEFI .

   Krótka uwaga: jeśli wybrano opcję Legacy , urządzenie jest skonfigurowane do korzystania z systemu BIOS , który jest niezgodny z funkcją Secure Boot .

5. Sprawdź informacje dotyczące „Bezpiecznego stanu rozruchu” i upewnij się, że funkcja jest włączona . (Jeśli nie, musisz włączyć tę opcję ręcznie.)

   

Po wykonaniu tych kroków, jeśli system korzysta z oprogramowania układowego UEFI, możesz włączyć funkcję Secure Boot na komputerze. Jeśli korzystasz ze starszej wersji BIOS-u, przed przełączeniem z BIOS-u na UEFI i włączeniem funkcji Secure Boot konieczna będzie konwersja dysku z MBR na GPT.

2. Włącz Bezpieczny rozruch w UEFI

Jeśli komputer korzysta z interfejsu UEFI, możesz wykonać poniższe kroki, aby włączyć funkcję bezpiecznego rozruchu:

1. Otwórz Ustawienia .

2. Kliknij Aktualizacja i zabezpieczenia .

3. Kliknij stronę Odzyskiwanie .

4. Kliknij przycisk Uruchom ponownie teraz w sekcji „Zaawansowane uruchamianie”.

   

5. Kliknij przycisk Uruchom ponownie teraz jeszcze raz.

6. Kliknij Rozwiązywanie problemów .

7. Kliknij Opcje zaawansowane .

8. Kliknij opcję „Ustawienia oprogramowania układowego UEFI” .

   

9. Kliknij przycisk Uruchom ponownie .

10. Otwórz stronę ustawień zaawansowanych , zabezpieczeń lub rozruchu , w zależności od płyty głównej.

11. Wybierz opcję „Bezpieczny rozruch” i wybierz opcję Włączone .

Po wykonaniu tych kroków funkcja zabezpieczeń zostanie włączona na Twoim komputerze.

Włącz bezpieczny rozruch w systemie Windows 10 (BIOS)

Jeśli używasz starszej wersji BIOS-u, musisz przekonwertować styl partycji dysku z MBR na GPT przed przełączeniem się z BIOS-u na UEFI i włączeniem funkcji Secure Boot.

Wykonując te kroki, zmodyfikujesz strukturę pamięci masowej. Po przełączeniu na styl GPT komputer nie uruchomi się, dopóki nie zmienisz typu oprogramowania układowego na UEFI . Jeśli nie masz pewności, czy Twoje urządzenie obsługuje przełączanie typu oprogramowania układowego, zalecamy sprawdzenie witryny pomocy technicznej producenta (wyszukując w Internecie markę i model urządzenia), aby potwierdzić to przed kontynuowaniem.

Ostrzeżenie: Modyfikacja stylu partycji może spowodować poważne problemy, jeśli zostanie wykonana nieprawidłowo. Zakłada się, że wiesz, co robisz i utworzyłeś kopię zapasową systemu  przed kontynuacją.

1. Sprawdź styl partycji systemu Windows 10

Aby sprawdzić styl partycjonowania dysku w systemie Windows 10, wykonaj następujące czynności:

1. Otwórz Start .

2. Wyszukaj Zarządzanie dyskami i kliknij górny wynik, aby otworzyć aplikację.

3. Kliknij prawym przyciskiem myszy dysk (nie partycję) i wybierz opcję Właściwości .

   

4. Kliknij kartę Woluminy .

5. Sprawdź pole „Styl partycji”, aby upewnić się, czy dysk jest sformatowany w stylu „Master Boot Record (MBR)” lub „GUID Partition Table (GPT)” .

   

Po wykonaniu tych kroków potwierdzisz styl partycji w bieżącej konfiguracji. 

Styl partycji GPT zazwyczaj nie jest zgodny z systemami, które do rozruchu używają tradycyjnego, starszego BIOS-u. Jeśli Twój komputer korzysta ze starszego oprogramowania sprzętowego, istnieje prawdopodobieństwo, że partycja jest już ustawiona na MBR i konieczna jest konwersja.

2. Konwertuj partycję MBR na styl GPT

Aby przekonwertować styl partycji z MBR na GPT w systemie Windows 10, wykonaj następujące kroki:

1. Otwórz Ustawienia .

2. Kliknij Aktualizacja i zabezpieczenia .

3. Kliknij  Odzyskiwanie .

4. Kliknij przycisk Uruchom ponownie teraz w sekcji „Zaawansowane uruchamianie”.

   

5. Kliknij Rozwiązywanie problemów .

6. Kliknij Opcje zaawansowane .

7. Kliknij opcję Wiersz polecenia .

   

8. Wybierz konto administratora i zaloguj się, podając swoje dane uwierzytelniające (jeśli to konieczne).

9. Wpisz poniższe polecenie, aby sprawdzić, czy dysk może zostać przekonwertowany i naciśnij Enter :

   mbr2gpt /weryfikacja

   

10. Wpisz poniższe polecenie, aby przekonwertować dysk systemowy z MBR na GPT i naciśnij Enter :

    mbr2gpt /konwertuj

    

11. Wpisz następujące polecenie, aby zamknąć konsolę i naciśnij Enter :

    Wyjście

12. Kliknij opcję Wyłącz komputer .

Podczas korzystania z narzędzia wiersza poleceń mbr2gpt na GPT zostanie przekonwertowany tylko dysk systemowy, chyba że zmodyfikujesz polecenie i określisz, które dyski mają zostać przekonwertowane.

3. Przełączanie z BIOS-u na UEFI w systemie Windows 10

Aby przełączyć się z systemu BIOS na UEFI na komputerze z systemem Windows 10, wykonaj następujące czynności:

1. Włącz zasilanie i uruchom oprogramowanie sprzętowe.

   Krótka uwaga: Procedura dostępu i modyfikacji ustawień oprogramowania układowego różni się w zależności od producenta i modelu komputera. Zaleca się zapoznanie się z witryną pomocy technicznej producenta urządzenia, aby uzyskać bardziej szczegółowe informacje. Zazwyczaj jednak dostęp do oprogramowania układowego można uzyskać podczas rozruchu, naciskając klawisz Delete , Esc lub jeden z klawiszy funkcyjnych .

2. Przejdź do strony sekwencji rozruchowej , ustawień zaawansowanych lub ustawień rozruchu , w zależności od płyty głównej.

3. Wyłącz starszą wersję BIOS-u i włącz tryb UEFI .

4. Zapisz ustawienia

5. Wyłącz komputer.

Po wykonaniu powyższych kroków ostatnim krokiem będzie włączenie funkcji Secure Boot w oprogramowaniu sprzętowym.

4. Włącz bezpieczny rozruch w UEFI

Aby włączyć funkcję bezpiecznego rozruchu w UEFI dla systemu Windows 10, wykonaj następujące kroki:

1. Włącz urządzenie i uruchom ponownie oprogramowanie sprzętowe.

2. W zależności od płyty głównej przejdź do strony z opcjami zaawansowanymi , bezpieczeństwa lub rozruchu .

3. Wybierz opcję „Bezpieczny rozruch” i wybierz opcję Włączone .

   

4. Zapisz ustawienia

5. Uruchom ponownie komputer.

Po wykonaniu tych kroków komputer powinien uruchomić się prawidłowo z włączoną funkcją Secure Boot.

Oprócz funkcji Bezpiecznego rozruchu, jeśli używasz systemu Windows 10, może być konieczne  ręczne włączenie funkcji zabezpieczeń TPM 2.0 .