Как включить безопасную загрузку в Windows 10

• На компьютерах с Windows 10 функция Secure Boot доступна только при использовании прошивки UEFI, а не устаревшего BIOS.
• Если ваша система уже использует UEFI, вам просто нужно включить Secure Boot в настройках прошивки. Если система использует BIOS (устаревший режим), вам необходимо преобразовать системный диск из MBR в GPT, переключиться в режим UEFI, а затем включить Secure Boot.

В Windows 10 включение функции Secure Boot может быть несколько сложным для объяснения, поскольку операционная система может работать либо на основе унифицированного расширяемого интерфейса прошивки (UEFI) , либо на основе устаревшей базовой системы ввода-вывода (BIOS).

Если устройство уже использует UEFI , вы можете просто получить доступ к прошивке и включить функцию безопасности.

С другой стороны, если компьютер использует BIOS , вам потребуется предпринять дополнительные шаги для преобразования текущего стиля разделов с Master Boot Record (MBR) на GUID Partition Table (GPT) перед переключением с BIOS на UEFI и включением Secure Boot в Windows 10.

Что такое безопасная загрузка (Secure Boot)?

Secure Boot — это функция безопасности прошивки UEFI, которая разрешает загрузку только доверенного программного обеспечения во время запуска, защищая от вредоносных программ на уровне загрузки (таких как буткиты, руткиты и, в данном случае, системы читов для игр). Хотя Windows 11 рекомендует использовать Secure Boot, она не всегда включена по умолчанию.

Зачем включать безопасную загрузку?

В Windows 10 включение Secure Boot для установки операционной системы не является обязательным, но рекомендуется, поскольку все больше приложений теперь требуют его. Это также стандартная практика, помогающая защитить компьютер от вредоносных программ и руткитов, которые могут заразить процесс загрузки.

Например, если у вас игровой компьютер, для некоторых игр (таких как Battlefield 6) требуется Secure Boot, чтобы гарантировать соответствие  обязательным требованиям по защите от читерства .

Зачем отключать безопасную загрузку?

В редких случаях включение функции Secure Boot может создавать проблемы для старого оборудования или операционных систем, отличных от Windows. В таких ситуациях может потребоваться временно отключить её (или оставить выключенной). Однако для обеспечения оптимальной безопасности обычно рекомендуется оставлять её включенной.

В этом  руководстве я пошагово расскажу, как включить безопасную загрузку (Secure Boot) в Windows 10.

• Включение безопасной загрузки в Windows 10 (UEFI)
• Включение безопасной загрузки в Windows 10 (BIOS)

Включение безопасной загрузки в Windows 10 (UEFI)

Если вы используете Windows 10 на современном оборудовании, ваш компьютер, возможно, уже использует UEFI, а это также означает, что в вашей текущей конфигурации используется стиль разделов GPT.

В результате вам нужно лишь убедиться, включена ли функция Secure Boot, и затем продолжить выполнение шагов, если она отключена.

1. Проверьте, включена или выключена функция Secure Boot.

Чтобы проверить, использует ли ваш компьютер с Windows 10 UEFI и Secure Boot, выполните следующие действия:

1. Откройте меню «Пуск» .

    

    

2. Найдите раздел «Информация о системе» и щелкните по верхнему результату, чтобы открыть приложение.

3. В левой панели нажмите «Сводка по системе» .

4. Проверьте информацию о «Режиме BIOS» и убедитесь, что он установлен на UEFI .

   Краткое замечание: если установлен режим Legacy , устройство настроено на использование BIOS , который несовместим с функцией Secure Boot .

5. Проверьте информацию о «Безопасном состоянии загрузки» и убедитесь, что эта функция включена . (Если нет, вам необходимо включить эту опцию вручную.)

   

После выполнения этих шагов, если система использует прошивку типа UEFI, вы можете включить функцию Secure Boot на компьютере. Если вы используете устаревший BIOS, вам потребуется преобразовать диск из MBR в GPT, прежде чем переключаться с BIOS на UEFI и затем включать Secure Boot.

2. Включите безопасную загрузку в UEFI.

Если компьютер использует UEFI, для включения безопасной загрузки выполните следующие действия:

1. Откройте настройки .

2. Нажмите «Обновление и безопасность» .

3. Перейдите на страницу восстановления .

4. Нажмите кнопку «Перезапустить сейчас» в разделе «Расширенные параметры запуска».

   

5. Нажмите кнопку «Перезапустить сейчас» еще раз.

6. Нажмите «Устранение неполадок» .

7. Нажмите «Дополнительные параметры» .

8. Нажмите на опцию «Настройки прошивки UEFI» .

   

9. Нажмите кнопку «Перезапустить» .

10. В зависимости от материнской платы, откройте страницу дополнительных настроек , настроек безопасности или параметров загрузки .

11. Выберите параметр «Безопасная загрузка» и выберите опцию «Включено» .

После выполнения этих шагов функция безопасности будет включена на вашем компьютере.

Включение безопасной загрузки в Windows 10 (BIOS)

Если вы используете устаревший BIOS, вам потребуется преобразовать стиль разделов диска с MBR на GPT, прежде чем переключаться с BIOS на UEFI и включать Secure Boot.

При выполнении этих шагов вы будете изменять структуру памяти. После переключения на стиль GPT ваш компьютер больше не будет загружаться, пока вы не переключите тип прошивки на UEFI . Если вы не уверены, поддерживает ли ваше устройство переключение типа прошивки, рекомендуется проверить веб-сайт поддержки производителя (найдя в интернете марку и модель вашего устройства), чтобы подтвердить это, прежде чем продолжить.

Предупреждение: Неправильное изменение стиля разделов может привести к серьезным проблемам. Предполагается, что вы знаете, что делаете, и создали резервную копию системы  перед продолжением.

1. Проверьте стиль разделов Windows 10.

Чтобы проверить стиль разделов диска в Windows 10, выполните следующие действия:

1. Откройте меню «Пуск» .

2. Найдите «Управление дисками» и щелкните по верхнему результату, чтобы открыть приложение.

3. Щелкните правой кнопкой мыши по диску (не по разделу) и выберите пункт «Свойства» .

   

4. Перейдите на вкладку «Тома» .

5. Проверьте поле «Стиль раздела», чтобы убедиться, отформатирован ли диск в стиле «Главная загрузочная запись (MBR)» или «Таблица разделов GUID (GPT)» .

   

После выполнения этих шагов вам потребуется подтвердить стиль разделов в вашей текущей конфигурации. 

Тип раздела GPT обычно несовместим с системами, использующими традиционную устаревшую BIOS для загрузки. Если ваш компьютер использует устаревшую прошивку, скорее всего, раздел уже настроен на MBR, и потребуется преобразование.

2. Преобразовать раздел MBR в формат GPT.

Чтобы изменить стиль разделов с MBR на GPT в Windows 10, выполните следующие действия:

1. Откройте настройки .

2. Нажмите «Обновление и безопасность» .

3. Нажмите на  кнопку «Восстановление» .

4. Нажмите кнопку «Перезапустить сейчас» в разделе «Расширенные параметры запуска».

   

5. Нажмите «Устранение неполадок» .

6. Нажмите «Дополнительные параметры» .

7. Выберите пункт «Командная строка» .

   

8. Выберите свою учетную запись администратора и войдите в систему, используя свои учетные данные (при необходимости).

9. Введите следующую команду, чтобы убедиться в возможности преобразования диска, и нажмите Enter :

   mbr2gpt /validate

   

10. Введите следующую команду для преобразования системного диска из MBR в GPT и нажмите Enter :

    mbr2gpt /convert

    

11. Чтобы закрыть консоль, введите следующую команду и нажмите Enter :

    Выход

12. Нажмите кнопку « Выключить компьютер» .

При использовании инструмента командной строки mbr2gpt в формат GPT будет преобразован только системный диск, если вы не измените команду и не укажете, какие диски следует преобразовать.

3. Переключитесь с BIOS на UEFI в Windows 10.

Чтобы переключиться с BIOS на UEFI на вашем компьютере с Windows 10, выполните следующие действия:

1. Включите питание и загрузите прошивку.

   Краткое примечание: шаги по доступу и изменению настроек прошивки могут различаться в зависимости от производителя и модели компьютера. Рекомендуется обратиться к веб-сайту поддержки производителя вашего устройства для получения более подробной информации. Однако, как правило, доступ к прошивке можно получить во время загрузки, нажав клавишу Delete , Esc или одну из функциональных клавиш.

2. В зависимости от вашей материнской платы перейдите на страницу последовательности загрузки , дополнительных настроек или параметров загрузки .

3. Отключите устаревший BIOS и включите режим UEFI .

4. Сохраните настройки

5. Выключите компьютер.

После выполнения этих шагов последним шагом будет включение функции Secure Boot в прошивке.

4. Включите безопасную загрузку в UEFI.

Чтобы включить безопасную загрузку (Secure Boot) в UEFI для Windows 10, выполните следующие действия:

1. Включите питание и загрузите прошивку (снова).

2. В зависимости от материнской платы перейдите на страницу «Дополнительные параметры» , «Безопасность» или «Параметры загрузки» .

3. Выберите параметр «Безопасная загрузка» и выберите опцию «Включено» .

   

4. Сохраните настройки

5. Перезагрузите компьютер.

После выполнения этих шагов компьютер должен корректно загрузиться с включенной функцией Secure Boot.

Помимо функции Secure Boot, если вы используете Windows 10, вам может потребоваться  вручную включить функцию безопасности TPM 2.0 .