Pe Windows 11 , puteți activa Secure Boot pentru a îmbunătăți securitatea procesului de pornire al computerului. În acest ghid, voi explica pașii pentru finalizarea acestei configurații.
Deși Microsoft recomandă activarea funcției Secure Boot pe Windows 11, aceasta nu este necesară pentru a rula sistemul de operare. Prin urmare, funcția poate fi activată sau dezactivată pe computer.
Ce este Secure Boot?
Secure Boot este o caracteristică de securitate disponibilă în firmware-ul Unified Extensible Firmware Interface (UEFI) care previne modificările neautorizate ale fișierelor de sistem critice în timpul pornirii. Prin urmare, se asigură că un dispozitiv pornește utilizând doar software de încredere al producătorului.
Acesta stabilește o „rădăcină de încredere” în timpul procesului de pornire a computerului. Realizează acest lucru prin verificarea semnăturii digitale a bootloader-ului, a sistemului de operare și a driverelor UEFI înainte ca acestea să fie permise să ruleze pe dispozitiv.
Pe scurt, Secure Boot ajută la protejarea împotriva programelor malware de nivel scăzut, cum ar fi bootkiturile și rootkiturile, care pot infecta procesul de bootare și pot obține controlul asupra sistemului înainte ca Windows 11 și software-ul antivirus să se încarce măcar.
În cazuri rare, activarea funcției Secure Boot ar putea interfera cu hardware mai vechi sau cu sisteme de operare non-Windows. În astfel de scenarii, este posibil să fie nevoie să o dezactivați temporar. Cu toate acestea, pentru o securitate optimă cu Windows 11, se recomandă în general să o mențineți activată.
În acest ghid , vă voi arăta cum să verificați și să activați (sau să dezactivați) Secure Boot pe Windows 11.
Pentru a determina dacă funcția Secure Boot este activată pe computer, urmați acești pași:
Deschideți Start .
Căutați Informații despre sistem și faceți clic pe rezultatul de sus pentru a deschide aplicația.
Faceți clic pe Rezumatul sistemului în panoul din stânga.
Verificați informațiile din „Secure Boot State” și confirmați că funcția este activată pe „On”. (Dacă nu, trebuie să activați manual opțiunea.)
După ce finalizați pașii, puteți continua instalarea Windows 11 dacă funcția de securitate este activată. În caz contrar, trebuie să urmați pașii de mai jos pentru a o activa în firmware-ul UEFI.
Pentru a activa Secure Boot în firmware-ul BIOS, urmați acești pași:
Deschide Setări .
Faceți clic pe Sistem .
Faceți clic pe pagina Recuperare .
Faceți clic pe butonul Repornire acum din secțiunea „Pornire avansată”.
Faceți clic încă o dată pe butonul Reporniți acum .
Faceți clic pe Depanare .
Faceți clic pe Opțiuni avansate .
Faceți clic pe opțiunea „Setări firmware UEFI” .
Faceți clic pe butonul Repornire .
Deschideți pagina cu setări avansate , de securitate sau de bootare , în funcție de placa de bază.
Selectați opțiunea „Secure Boot”, apoi alegeți opțiunea „Enabled” .
După ce finalizați pașii, Secure Boot va fi activat pe computer.
Pentru a dezactiva Secure Boot în Windows 11, urmați acești pași:
Deschide Setări .
Faceți clic pe Sistem .
Faceți clic pe pagina Recuperare .
Faceți clic pe butonul Repornire acum din secțiunea „Pornire avansată”.
Faceți clic pe Depanare .
Faceți clic pe Opțiuni avansate .
Faceți clic pe opțiunea „Setări firmware UEFI” .
Faceți clic pe butonul Repornire .
Deschideți pagina cu setări avansate , de securitate sau de bootare , în funcție de placa de bază.
Selectați opțiunea „Secure Boot” și alegeți opțiunea Disabled .
După ce finalizați pașii, Secure Boot va fi dezactivat pe dispozitiv.
Iată o listă de întrebări frecvente (FAQ) și răspunsuri despre gestionarea Secure Boot pe Windows 11.
Ce este Secure Boot pe Windows 11?
Secure Boot este o caracteristică a firmware-ului UEFI care protejează procesul de pornire, asigurându-se că numai software-ul de încredere, semnat digital, se poate încărca înainte de pornirea Windows. Aceasta previne deturnarea dispozitivului de către rootkit-uri, bootkit-uri și alte programe malware de nivel scăzut înainte de activarea sistemului antivirus.
Este necesar Secure Boot pentru Windows 11?
Nu. Deși Microsoft recomandă menținerea funcției Secure Boot activată pentru o protecție îmbunătățită, nu este obligatoriu să rulați Windows 11. Este posibil ca unele sisteme să aibă funcția dezactivată și o puteți activa manual în setările UEFI, dacă este acceptată.
Cum activez Secure Boot pe Windows 11?
Pentru a activa Secure Boot, reporniți computerul navigând la Setări > Sistem > Recuperare , apoi făcând clic pe „Repornire acum” sub Pornire avansată. După repornire, selectați Depanare > Opțiuni avansate > Setări firmware UEFI și faceți clic din nou pe Repornire pentru a accesa interfața BIOS.
Odată ajuns în firmware, deschideți fila Boot sau Security , găsiți opțiunea Secure Boot , setați-o la „Enabled”, apoi Salvați și ieșiți .
De ce nu pot activa Secure Boot pe computerul meu?
Dacă opțiunea Secure Boot nu este disponibilă sau este gri, este posibil ca sistemul dvs. să fie configurat în modul Legacy BIOS sau să aibă activat CSM (Compatibility Support Module).
Cum verific dacă Secure Boot este deja activat?
Pentru a verifica starea funcției Secure Boot pe sistemul dvs., deschideți System Information tastând msinfo32în bara de căutare, apoi examinați linia Secure Boot State. Dacă apare „On”, Secure Boot este activ. Dacă apare „Off ”, trebuie să o activați manual în setările firmware-ului UEFI al sistemului.
Ce se întâmplă dacă activez Secure Boot pe Windows 11?
Windows 11 va începe să utilizeze verificarea Secure Boot la fiecare pornire, asigurându-se că se încarcă doar firmware-ul și driverele de încredere. Nu veți observa diferențe de performanță, dar computerul dvs. va fi mai bine protejat împotriva programelor malware de nivel scăzut și a manipulării.
Poate activarea Secure Boot cauza probleme cu hardware mai vechi sau cu configurații dual-boot?
În cazuri rare, da. Secure Boot poate bloca bootloaderele nesemnate sau distribuțiile Linux mai vechi. Îl puteți dezactiva temporar dacă este necesar, dar este recomandat să reactivați Secure Boot după ce ați terminat de depanat sau de instalat sistemul de operare secundar.
Care este diferența dintre modul de pornire securizată „Standard” și „Personalizat”?
Modul Standard este recomandat majorității utilizatorilor, deoarece încarcă automat cheile digitale aprobate de producătorul computerului, în timp ce modul Personalizat este destinat utilizatorilor avansați, dezvoltatorilor sau sistemelor care utilizează bootloader-e personalizate, deoarece permite gestionarea și controlul manual al cheilor de securitate.
Pot activa Secure Boot după instalarea Windows 11?
Da. Dacă instalarea a fost efectuată utilizând UEFI și discul utilizează GPT, puteți activa Secure Boot oricând în firmware-ul UEFI fără a reinstala Windows.
De ce este importantă Secure Boot pentru securitatea Windows 11?
Secure Boot servește drept fundament al modelului de securitate al Windows 11, completând funcții precum Trusted Boot , BitLocker și TPM. Acesta asigură încărcarea sistemului de operare numai din surse de încredere, protejând sistemul chiar înainte ca Windows și Defender să pornească.
Actualizare 4 noiembrie 2025: Acest ghid a fost actualizat pentru a asigura acuratețea și a reflecta modificările aduse procesului.
Versiunea 29550 pentru Windows 11 ajunge pe Canary Channel cu Emoji 16, modificări ale File Explorer, partajare în apropiere îmbunătățită și setări de alimentare actualizate.
KB5079464 (versiunea 26300.8068) pentru Windows 11 ajunge pe Dev Channel cu actualizări ale politicilor de debloat, îmbunătățiri ale configurării, modificări de securitate ale driverelor și multe altele.
Actualizările Windows 11 KB5077181 și KB5079473 întrerup accesul la unitatea C pe unele PC-uri Samsung. Microsoft confirmă cauza și oferă o soluție alternativă.
Versiunea 26120.4151 (KB5058486) pentru Windows 11 este lansată în versiunea Beta Channel cu noi setări avansate, inteligență artificială pentru File Explorer și modificări vizuale.
KB5058512 (build 26200.5622) pentru Windows 11 este lansată cu modificări ale inteligenței artificiale, export pentru rechemare, secunde de ceas și optimizări ale Explorerului de fișiere în canalul pentru dezvoltatori.
Versiunea 26200.5722 (KB5062669) pentru Windows 11 25H2 în Dev Channel cu funcții noi, modificări și remedieri. Versiunea 24H2 primește versiunea 26120.5722
Noua funcție „Transfer pe un PC nou” din Windows 11 25H2 OOBE vă permite să migrați fișiere și setări în timpul configurării utilizând rețeaua locală fără OneDrive.
KB5064093 (versiunea 26200.5761) pentru Windows 11 este lansată cu reluarea aplicației Android, o nouă pictogramă pentru bateria din ecranul de blocare, actualizări și remedieri ale agentului AI.
Versiunea 27774 pentru Windows 11 introduce funcția de protecție a administratorilor și modificări la configurarea Windows atunci când se lucrează cu partiții.
Pentru a descărca fișierul ISO Windows 8.1, deschideți pagina de descărcare Microsoft, selectați ediția, limba și faceți clic pe butonul de descărcare.
