Pe Windows 11 , puteți activa Secure Boot pentru a îmbunătăți securitatea procesului de pornire al computerului. În acest ghid, voi explica pașii pentru finalizarea acestei configurații.
Deși Microsoft recomandă activarea funcției Secure Boot pe Windows 11, aceasta nu este necesară pentru a rula sistemul de operare. Prin urmare, funcția poate fi activată sau dezactivată pe computer.
Ce este Secure Boot?
Secure Boot este o caracteristică de securitate disponibilă în firmware-ul Unified Extensible Firmware Interface (UEFI) care previne modificările neautorizate ale fișierelor de sistem critice în timpul pornirii. Prin urmare, se asigură că un dispozitiv pornește utilizând doar software de încredere al producătorului.
Acesta stabilește o „rădăcină de încredere” în timpul procesului de pornire a computerului. Realizează acest lucru prin verificarea semnăturii digitale a bootloader-ului, a sistemului de operare și a driverelor UEFI înainte ca acestea să fie permise să ruleze pe dispozitiv.
Pe scurt, Secure Boot ajută la protejarea împotriva programelor malware de nivel scăzut, cum ar fi bootkiturile și rootkiturile, care pot infecta procesul de bootare și pot obține controlul asupra sistemului înainte ca Windows 11 și software-ul antivirus să se încarce măcar.
În cazuri rare, activarea funcției Secure Boot ar putea interfera cu hardware mai vechi sau cu sisteme de operare non-Windows. În astfel de scenarii, este posibil să fie nevoie să o dezactivați temporar. Cu toate acestea, pentru o securitate optimă cu Windows 11, se recomandă în general să o mențineți activată.
În acest ghid , vă voi arăta cum să verificați și să activați (sau să dezactivați) Secure Boot pe Windows 11.
Pentru a determina dacă funcția Secure Boot este activată pe computer, urmați acești pași:
Deschideți Start .
Căutați Informații despre sistem și faceți clic pe rezultatul de sus pentru a deschide aplicația.
Faceți clic pe Rezumatul sistemului în panoul din stânga.
Verificați informațiile din „Secure Boot State” și confirmați că funcția este activată pe „On”. (Dacă nu, trebuie să activați manual opțiunea.)
După ce finalizați pașii, puteți continua instalarea Windows 11 dacă funcția de securitate este activată. În caz contrar, trebuie să urmați pașii de mai jos pentru a o activa în firmware-ul UEFI.
Pentru a activa Secure Boot în firmware-ul BIOS, urmați acești pași:
Deschide Setări .
Faceți clic pe Sistem .
Faceți clic pe pagina Recuperare .
Faceți clic pe butonul Repornire acum din secțiunea „Pornire avansată”.
Faceți clic încă o dată pe butonul Reporniți acum .
Faceți clic pe Depanare .
Faceți clic pe Opțiuni avansate .
Faceți clic pe opțiunea „Setări firmware UEFI” .
Faceți clic pe butonul Repornire .
Deschideți pagina cu setări avansate , de securitate sau de bootare , în funcție de placa de bază.
Selectați opțiunea „Secure Boot”, apoi alegeți opțiunea „Enabled” .
După ce finalizați pașii, Secure Boot va fi activat pe computer.
Pentru a dezactiva Secure Boot în Windows 11, urmați acești pași:
Deschide Setări .
Faceți clic pe Sistem .
Faceți clic pe pagina Recuperare .
Faceți clic pe butonul Repornire acum din secțiunea „Pornire avansată”.
Faceți clic pe Depanare .
Faceți clic pe Opțiuni avansate .
Faceți clic pe opțiunea „Setări firmware UEFI” .
Faceți clic pe butonul Repornire .
Deschideți pagina cu setări avansate , de securitate sau de bootare , în funcție de placa de bază.
Selectați opțiunea „Secure Boot” și alegeți opțiunea Disabled .
După ce finalizați pașii, Secure Boot va fi dezactivat pe dispozitiv.
Iată o listă de întrebări frecvente (FAQ) și răspunsuri despre gestionarea Secure Boot pe Windows 11.
Ce este Secure Boot pe Windows 11?
Secure Boot este o caracteristică a firmware-ului UEFI care protejează procesul de pornire, asigurându-se că numai software-ul de încredere, semnat digital, se poate încărca înainte de pornirea Windows. Aceasta previne deturnarea dispozitivului de către rootkit-uri, bootkit-uri și alte programe malware de nivel scăzut înainte de activarea sistemului antivirus.
Este necesar Secure Boot pentru Windows 11?
Nu. Deși Microsoft recomandă menținerea funcției Secure Boot activată pentru o protecție îmbunătățită, nu este obligatoriu să rulați Windows 11. Este posibil ca unele sisteme să aibă funcția dezactivată și o puteți activa manual în setările UEFI, dacă este acceptată.
Cum activez Secure Boot pe Windows 11?
Pentru a activa Secure Boot, reporniți computerul navigând la Setări > Sistem > Recuperare , apoi făcând clic pe „Repornire acum” sub Pornire avansată. După repornire, selectați Depanare > Opțiuni avansate > Setări firmware UEFI și faceți clic din nou pe Repornire pentru a accesa interfața BIOS.
Odată ajuns în firmware, deschideți fila Boot sau Security , găsiți opțiunea Secure Boot , setați-o la „Enabled”, apoi Salvați și ieșiți .
De ce nu pot activa Secure Boot pe computerul meu?
Dacă opțiunea Secure Boot nu este disponibilă sau este gri, este posibil ca sistemul dvs. să fie configurat în modul Legacy BIOS sau să aibă activat CSM (Compatibility Support Module).
Cum verific dacă Secure Boot este deja activat?
Pentru a verifica starea funcției Secure Boot pe sistemul dvs., deschideți System Information tastând msinfo32în bara de căutare, apoi examinați linia Secure Boot State. Dacă apare „On”, Secure Boot este activ. Dacă apare „Off ”, trebuie să o activați manual în setările firmware-ului UEFI al sistemului.
Ce se întâmplă dacă activez Secure Boot pe Windows 11?
Windows 11 va începe să utilizeze verificarea Secure Boot la fiecare pornire, asigurându-se că se încarcă doar firmware-ul și driverele de încredere. Nu veți observa diferențe de performanță, dar computerul dvs. va fi mai bine protejat împotriva programelor malware de nivel scăzut și a manipulării.
Poate activarea Secure Boot cauza probleme cu hardware mai vechi sau cu configurații dual-boot?
În cazuri rare, da. Secure Boot poate bloca bootloaderele nesemnate sau distribuțiile Linux mai vechi. Îl puteți dezactiva temporar dacă este necesar, dar este recomandat să reactivați Secure Boot după ce ați terminat de depanat sau de instalat sistemul de operare secundar.
Care este diferența dintre modul de pornire securizată „Standard” și „Personalizat”?
Modul Standard este recomandat majorității utilizatorilor, deoarece încarcă automat cheile digitale aprobate de producătorul computerului, în timp ce modul Personalizat este destinat utilizatorilor avansați, dezvoltatorilor sau sistemelor care utilizează bootloader-e personalizate, deoarece permite gestionarea și controlul manual al cheilor de securitate.
Pot activa Secure Boot după instalarea Windows 11?
Da. Dacă instalarea a fost efectuată utilizând UEFI și discul utilizează GPT, puteți activa Secure Boot oricând în firmware-ul UEFI fără a reinstala Windows.
De ce este importantă Secure Boot pentru securitatea Windows 11?
Secure Boot servește drept fundament al modelului de securitate al Windows 11, completând funcții precum Trusted Boot , BitLocker și TPM. Acesta asigură încărcarea sistemului de operare numai din surse de încredere, protejând sistemul chiar înainte ca Windows și Defender să pornească.
Actualizare 4 noiembrie 2025: Acest ghid a fost actualizat pentru a asigura acuratețea și a reflecta modificările aduse procesului.
Microsoft testează un panou lateral nativ Copilot în File Explorer pe Windows 11, sugerând gestionarea fișierelor bazată pe inteligență artificială și noi întrebări legate de confidențialitate.
Un nou Dock PowerToys Command Palette adaugă o bară de meniu asemănătoare Linux-ului la Windows 11, oferind utilizatorilor avansați acces flexibil la instrumente și informații despre sistem.
Pentru a trece de la un cont local Windows 11 la un cont Microsoft, deschideți Setări > Conturi > Informațiile dvs. și conectați contul. Iată cum.
Microsoft va dezactiva autentificarea NTLM în mod implicit în viitoarele versiuni de Windows 11 și Server, îndemnând organizațiile către o securitate Kerberos mai puternică.
Demontarea Surface Laptop și Surface Pro (2017) arată o mulțime de componente lipite, lipici și bandă adezivă, fiind imposibil de reparat.
Demontarea noului Xbox One S de la Microsoft dezvăluie hardware ușor îmbunătățit și un ou de Paște cu Master Chief. Vedeți demontarea aici!
Aruncă o primă privire din interior asupra Surface Pro 3, vezi noua placă de bază, sistemul de răcire, bateria și celelalte componente care fac ca această tabletă să funcționeze eficient.
Pentru a crea un stick USB bootabil pentru a instala Windows 11, puteți utiliza Rufus, Ventoy, Command Prompt sau Media Creation Tool. Iată cum.
Pentru a dezactiva impunerea semnăturii pentru instalarea driverelor nesemnate pe Windows 10, puteți utiliza setările de pornire din WinRE sau comenzile bcdedit.
Cerințele hardware pentru Windows 11 24H2 includ un procesor cu 2 nuclee la 1 GHz, 4 GB de RAM, un SSD de 64 GB, TPM 2.0, Secure Boot și NPU (pentru inteligență artificială).
