Pe Windows 11 , puteți activa Secure Boot pentru a îmbunătăți securitatea procesului de pornire al computerului. În acest ghid, voi explica pașii pentru finalizarea acestei configurații.
Deși Microsoft recomandă activarea funcției Secure Boot pe Windows 11, aceasta nu este necesară pentru a rula sistemul de operare. Prin urmare, funcția poate fi activată sau dezactivată pe computer.
Ce este Secure Boot?
Secure Boot este o caracteristică de securitate disponibilă în firmware-ul Unified Extensible Firmware Interface (UEFI) care previne modificările neautorizate ale fișierelor de sistem critice în timpul pornirii. Prin urmare, se asigură că un dispozitiv pornește utilizând doar software de încredere al producătorului.
Acesta stabilește o „rădăcină de încredere” în timpul procesului de pornire a computerului. Realizează acest lucru prin verificarea semnăturii digitale a bootloader-ului, a sistemului de operare și a driverelor UEFI înainte ca acestea să fie permise să ruleze pe dispozitiv.
Pe scurt, Secure Boot ajută la protejarea împotriva programelor malware de nivel scăzut, cum ar fi bootkiturile și rootkiturile, care pot infecta procesul de bootare și pot obține controlul asupra sistemului înainte ca Windows 11 și software-ul antivirus să se încarce măcar.
În cazuri rare, activarea funcției Secure Boot ar putea interfera cu hardware mai vechi sau cu sisteme de operare non-Windows. În astfel de scenarii, este posibil să fie nevoie să o dezactivați temporar. Cu toate acestea, pentru o securitate optimă cu Windows 11, se recomandă în general să o mențineți activată.
În acest ghid , vă voi arăta cum să verificați și să activați (sau să dezactivați) Secure Boot pe Windows 11.
Pentru a determina dacă funcția Secure Boot este activată pe computer, urmați acești pași:
Deschideți Start .
Căutați Informații despre sistem și faceți clic pe rezultatul de sus pentru a deschide aplicația.
Faceți clic pe Rezumatul sistemului în panoul din stânga.
Verificați informațiile din „Secure Boot State” și confirmați că funcția este activată pe „On”. (Dacă nu, trebuie să activați manual opțiunea.)
După ce finalizați pașii, puteți continua instalarea Windows 11 dacă funcția de securitate este activată. În caz contrar, trebuie să urmați pașii de mai jos pentru a o activa în firmware-ul UEFI.
Pentru a activa Secure Boot în firmware-ul BIOS, urmați acești pași:
Deschide Setări .
Faceți clic pe Sistem .
Faceți clic pe pagina Recuperare .
Faceți clic pe butonul Repornire acum din secțiunea „Pornire avansată”.
Faceți clic încă o dată pe butonul Reporniți acum .
Faceți clic pe Depanare .
Faceți clic pe Opțiuni avansate .
Faceți clic pe opțiunea „Setări firmware UEFI” .
Faceți clic pe butonul Repornire .
Deschideți pagina cu setări avansate , de securitate sau de bootare , în funcție de placa de bază.
Selectați opțiunea „Secure Boot”, apoi alegeți opțiunea „Enabled” .
După ce finalizați pașii, Secure Boot va fi activat pe computer.
Pentru a dezactiva Secure Boot în Windows 11, urmați acești pași:
Deschide Setări .
Faceți clic pe Sistem .
Faceți clic pe pagina Recuperare .
Faceți clic pe butonul Repornire acum din secțiunea „Pornire avansată”.
Faceți clic pe Depanare .
Faceți clic pe Opțiuni avansate .
Faceți clic pe opțiunea „Setări firmware UEFI” .
Faceți clic pe butonul Repornire .
Deschideți pagina cu setări avansate , de securitate sau de bootare , în funcție de placa de bază.
Selectați opțiunea „Secure Boot” și alegeți opțiunea Disabled .
După ce finalizați pașii, Secure Boot va fi dezactivat pe dispozitiv.
Iată o listă de întrebări frecvente (FAQ) și răspunsuri despre gestionarea Secure Boot pe Windows 11.
Ce este Secure Boot pe Windows 11?
Secure Boot este o caracteristică a firmware-ului UEFI care protejează procesul de pornire, asigurându-se că numai software-ul de încredere, semnat digital, se poate încărca înainte de pornirea Windows. Aceasta previne deturnarea dispozitivului de către rootkit-uri, bootkit-uri și alte programe malware de nivel scăzut înainte de activarea sistemului antivirus.
Este necesar Secure Boot pentru Windows 11?
Nu. Deși Microsoft recomandă menținerea funcției Secure Boot activată pentru o protecție îmbunătățită, nu este obligatoriu să rulați Windows 11. Este posibil ca unele sisteme să aibă funcția dezactivată și o puteți activa manual în setările UEFI, dacă este acceptată.
Cum activez Secure Boot pe Windows 11?
Pentru a activa Secure Boot, reporniți computerul navigând la Setări > Sistem > Recuperare , apoi făcând clic pe „Repornire acum” sub Pornire avansată. După repornire, selectați Depanare > Opțiuni avansate > Setări firmware UEFI și faceți clic din nou pe Repornire pentru a accesa interfața BIOS.
Odată ajuns în firmware, deschideți fila Boot sau Security , găsiți opțiunea Secure Boot , setați-o la „Enabled”, apoi Salvați și ieșiți .
De ce nu pot activa Secure Boot pe computerul meu?
Dacă opțiunea Secure Boot nu este disponibilă sau este gri, este posibil ca sistemul dvs. să fie configurat în modul Legacy BIOS sau să aibă activat CSM (Compatibility Support Module).
Cum verific dacă Secure Boot este deja activat?
Pentru a verifica starea funcției Secure Boot pe sistemul dvs., deschideți System Information tastând msinfo32în bara de căutare, apoi examinați linia Secure Boot State. Dacă apare „On”, Secure Boot este activ. Dacă apare „Off ”, trebuie să o activați manual în setările firmware-ului UEFI al sistemului.
Ce se întâmplă dacă activez Secure Boot pe Windows 11?
Windows 11 va începe să utilizeze verificarea Secure Boot la fiecare pornire, asigurându-se că se încarcă doar firmware-ul și driverele de încredere. Nu veți observa diferențe de performanță, dar computerul dvs. va fi mai bine protejat împotriva programelor malware de nivel scăzut și a manipulării.
Poate activarea Secure Boot cauza probleme cu hardware mai vechi sau cu configurații dual-boot?
În cazuri rare, da. Secure Boot poate bloca bootloaderele nesemnate sau distribuțiile Linux mai vechi. Îl puteți dezactiva temporar dacă este necesar, dar este recomandat să reactivați Secure Boot după ce ați terminat de depanat sau de instalat sistemul de operare secundar.
Care este diferența dintre modul de pornire securizată „Standard” și „Personalizat”?
Modul Standard este recomandat majorității utilizatorilor, deoarece încarcă automat cheile digitale aprobate de producătorul computerului, în timp ce modul Personalizat este destinat utilizatorilor avansați, dezvoltatorilor sau sistemelor care utilizează bootloader-e personalizate, deoarece permite gestionarea și controlul manual al cheilor de securitate.
Pot activa Secure Boot după instalarea Windows 11?
Da. Dacă instalarea a fost efectuată utilizând UEFI și discul utilizează GPT, puteți activa Secure Boot oricând în firmware-ul UEFI fără a reinstala Windows.
De ce este importantă Secure Boot pentru securitatea Windows 11?
Secure Boot servește drept fundament al modelului de securitate al Windows 11, completând funcții precum Trusted Boot , BitLocker și TPM. Acesta asigură încărcarea sistemului de operare numai din surse de încredere, protejând sistemul chiar înainte ca Windows și Defender să pornească.
Actualizare 4 noiembrie 2025: Acest ghid a fost actualizat pentru a asigura acuratețea și a reflecta modificările aduse procesului.
Dacă capturile de ecran din Windows 10 sunt negre, folosește un test Notepad pentru a izola cauza, verifică clipboard-ul și fișierul salvat, apoi depanează protecțiile aplicațiilor, suprapunerile sau driverele grafice.
Combină o pistă audio cu un videoclip pe Windows 10 folosind Clipchamp. Importă ambele fișiere, aliniază sau ajustează sunetul, echilibrează sunetul original și exportă un MP4.
Află ce conține o imagine ISO și cum să montezi sau să extragi una pe Windows, macOS sau Linux - și când ai nevoie de un suport USB bootabil.
Capturează întregul ecran, o fereastră sau o zonă selectată în Windows 10. Găsește comanda rapidă potrivită, localizează capturile de ecran salvate și învață cum să editezi sau să lipești o captură.
Nivelează un orizont înclinat cu cursorul de rotație liberă al aplicației Fotografii, verifică decuparea și salvează o copie corectată, păstrând în același timp fotografia originală în siguranță.
Folosește CrystalDiskMark pe Windows 10 pentru a măsura vitezele de citire și scriere ale unui card SD, a alege setări de testare sigure și a înțelege cum afectează cititorul rezultatele.
Restaurați un fundal negru pentru desktop testând o imagine locală, verificând setările de accesibilitate și eliminând aplicațiile de fundal sau politicile organizației în Windows 10 și 11.
Folosește balenaEtcher pe Windows 10 pentru a scrie o imagine pregătită pentru dispozitiv pe un card SD, a verifica memoria flash și a evita greșelile comune de pornire și formatare.
Deblochează-ți iPhone-ul și asigură-te că ai încredere, importă fotografii cu Windows Photos și depanează problemele legate de USB, iCloud, HEIC și recunoașterea dispozitivelor.
Dacă radiera GIMP nu funcționează, verificați stratul activ, selecția, blocările, canalul alfa și opțiunile instrumentului pentru a afla de ce o contur nu lasă nicio modificare.
