Cum se activează Secure Boot pe Windows 11

• Pentru a activa Secure Boot în Windows 11, reporniți computerul și introduceți setările UEFI.
• Apoi navigați la fila Boot sau Security, localizați opțiunea „Secure Boot” și setați-o pe „Enabled”.
• Salvați modificările și ieșiți din setările UEFI. La repornire, Secure Boot va fi activ.

Pe Windows 11 , puteți activa Secure Boot pentru a îmbunătăți securitatea procesului de pornire al computerului. În acest ghid, voi explica pașii pentru finalizarea acestei configurații.

Deși Microsoft recomandă activarea funcției Secure Boot pe Windows 11, aceasta nu este necesară pentru a rula sistemul de operare. Prin urmare, funcția poate fi activată sau dezactivată pe computer.

Ce este Secure Boot?

Secure Boot este o caracteristică de securitate disponibilă în firmware-ul Unified Extensible Firmware Interface (UEFI) care previne modificările neautorizate ale fișierelor de sistem critice în timpul pornirii. Prin urmare, se asigură că un dispozitiv pornește utilizând doar software de încredere al producătorului.

Acesta stabilește o „rădăcină de încredere” în timpul procesului de pornire a computerului. Realizează acest lucru prin verificarea semnăturii digitale a bootloader-ului, a sistemului de operare și a driverelor UEFI înainte ca acestea să fie permise să ruleze pe dispozitiv.

Pe scurt, Secure Boot ajută la protejarea împotriva programelor malware de nivel scăzut, cum ar fi bootkiturile și rootkiturile, care pot infecta procesul de bootare și pot obține controlul asupra sistemului înainte ca Windows 11 și software-ul antivirus să se încarce măcar.

În cazuri rare, activarea funcției Secure Boot ar putea interfera cu hardware mai vechi sau cu sisteme de operare non-Windows. În astfel de scenarii, este posibil să fie nevoie să o dezactivați temporar. Cu toate acestea, pentru o securitate optimă cu Windows 11, se recomandă în general să o mențineți activată.

În acest ghid , vă voi arăta cum să verificați și să activați (sau să dezactivați) Secure Boot pe Windows 11.

• Verificați bootarea securizată pe Windows 11
• Activați bootarea securizată pe Windows 11
• Dezactivați pornirea securizată pe Windows 11
• Întrebări frecvente despre activarea Secure Boot

Verificați bootarea securizată pe Windows 11

Pentru a determina dacă funcția Secure Boot este activată pe computer, urmați acești pași:

1. Deschideți Start .

    

    

2. Căutați Informații despre sistem și faceți clic pe rezultatul de sus pentru a deschide aplicația.

3. Faceți clic pe Rezumatul sistemului în panoul din stânga.

4. Verificați informațiile din „Secure Boot State” și confirmați că funcția este activată pe „On”. (Dacă nu, trebuie să activați manual opțiunea.)

   

După ce finalizați pașii, puteți continua instalarea Windows 11 dacă funcția de securitate este activată. În caz contrar, trebuie să urmați pașii de mai jos pentru a o activa în firmware-ul UEFI.

Activați bootarea securizată pe Windows 11

Pentru a activa Secure Boot în firmware-ul BIOS, urmați acești pași:

1. Deschide Setări .

2. Faceți clic pe Sistem .

3. Faceți clic pe pagina Recuperare .

4. Faceți clic pe butonul Repornire acum din secțiunea „Pornire avansată”.

   

5. Faceți clic încă o dată pe butonul Reporniți acum .

6. Faceți clic pe Depanare .

7. Faceți clic pe Opțiuni avansate .

8. Faceți clic pe opțiunea „Setări firmware UEFI” .

   

9. Faceți clic pe butonul Repornire .

10. Deschideți pagina cu setări avansate , de securitate sau de bootare , în funcție de placa de bază.

11. Selectați opțiunea „Secure Boot”, apoi alegeți  opțiunea „Enabled”  .

După ce finalizați pașii, Secure Boot va fi activat pe computer.

Dezactivați pornirea securizată pe Windows 11

Pentru a dezactiva Secure Boot în Windows 11, urmați acești pași:

1. Deschide Setări .

2. Faceți clic pe Sistem .

3. Faceți clic pe pagina Recuperare .

4. Faceți clic pe butonul Repornire acum din secțiunea „Pornire avansată”.

   

5. Faceți clic pe Depanare .

6. Faceți clic pe Opțiuni avansate .

7. Faceți clic pe opțiunea „Setări firmware UEFI” .

   

8. Faceți clic pe butonul Repornire .

9. Deschideți pagina cu setări avansate , de securitate sau de bootare , în funcție de placa de bază.

10. Selectați opțiunea „Secure Boot” și alegeți opțiunea Disabled .

După ce finalizați pașii, Secure Boot va fi dezactivat pe dispozitiv.

Întrebări frecvente despre activarea Secure Boot

Iată o listă de întrebări frecvente (FAQ) și răspunsuri despre gestionarea Secure Boot pe Windows 11.

Ce este Secure Boot pe Windows 11?

Secure Boot este o caracteristică a firmware-ului UEFI care protejează procesul de pornire, asigurându-se că numai software-ul de încredere, semnat digital, se poate încărca înainte de pornirea Windows. Aceasta previne deturnarea dispozitivului de către rootkit-uri, bootkit-uri și alte programe malware de nivel scăzut înainte de activarea sistemului antivirus.

Este necesar Secure Boot pentru Windows 11?

Nu. Deși Microsoft recomandă menținerea funcției Secure Boot activată pentru o protecție îmbunătățită, nu este obligatoriu să rulați Windows 11. Este posibil ca unele sisteme să aibă funcția dezactivată și o puteți activa manual în setările UEFI, dacă este acceptată.

Cum activez Secure Boot pe Windows 11?

Pentru a activa Secure Boot, reporniți computerul navigând la Setări > Sistem > Recuperare , apoi făcând clic pe „Repornire acum” sub Pornire avansată. După repornire, selectați Depanare > Opțiuni avansate > Setări firmware UEFI și faceți clic din nou pe Repornire pentru a accesa interfața BIOS.

Odată ajuns în firmware, deschideți fila Boot sau Security , găsiți opțiunea Secure Boot , setați-o la „Enabled”, apoi Salvați și ieșiți .

De ce nu pot activa Secure Boot pe computerul meu?

Dacă opțiunea Secure Boot nu este disponibilă sau este gri, este posibil ca sistemul dvs. să fie configurat în modul Legacy BIOS sau să aibă activat CSM (Compatibility Support Module).

Cum verific dacă Secure Boot este deja activat?

Pentru a verifica starea funcției Secure Boot pe sistemul dvs., deschideți System Information tastând msinfo32în bara de căutare, apoi examinați linia Secure Boot State. Dacă apare „On”, Secure Boot este activ. Dacă apare „Off ”, trebuie să o activați manual în setările firmware-ului UEFI al sistemului.

Ce se întâmplă dacă activez Secure Boot pe Windows 11?

Windows 11 va începe să utilizeze verificarea Secure Boot la fiecare pornire, asigurându-se că se încarcă doar firmware-ul și driverele de încredere. Nu veți observa diferențe de performanță, dar computerul dvs. va fi mai bine protejat împotriva programelor malware de nivel scăzut și a manipulării.

Poate activarea Secure Boot cauza probleme cu hardware mai vechi sau cu configurații dual-boot?

În cazuri rare, da. Secure Boot poate bloca bootloaderele nesemnate sau distribuțiile Linux mai vechi. Îl puteți dezactiva temporar dacă este necesar, dar este recomandat să reactivați Secure Boot după ce ați terminat de depanat sau de instalat sistemul de operare secundar.

Care este diferența dintre modul de pornire securizată „Standard” și „Personalizat”?

Modul Standard este recomandat majorității utilizatorilor, deoarece încarcă automat cheile digitale aprobate de producătorul computerului, în timp ce  modul Personalizat este destinat utilizatorilor avansați, dezvoltatorilor sau sistemelor care utilizează bootloader-e personalizate, deoarece permite gestionarea și controlul manual al cheilor de securitate.

Pot activa Secure Boot după instalarea Windows 11?

Da. Dacă instalarea a fost efectuată utilizând UEFI și discul utilizează GPT, puteți activa Secure Boot oricând în firmware-ul UEFI fără a reinstala Windows.

De ce este importantă Secure Boot pentru securitatea Windows 11?

Secure Boot servește drept fundament al modelului de securitate al Windows 11, completând funcții precum Trusted Boot , BitLocker și TPM. Acesta asigură încărcarea sistemului de operare numai din surse de încredere, protejând sistemul chiar înainte ca Windows și Defender să pornească.

Actualizare 4 noiembrie 2025: Acest ghid a fost actualizat pentru a asigura acuratețea și a reflecta modificările aduse procesului.