В Windows 10 включение функции Secure Boot может быть несколько сложным для объяснения, поскольку операционная система может работать либо на основе унифицированного расширяемого интерфейса прошивки (UEFI) , либо на основе устаревшей базовой системы ввода-вывода (BIOS).
Если устройство уже использует UEFI , вы можете просто получить доступ к прошивке и включить функцию безопасности.
С другой стороны, если компьютер использует BIOS , вам потребуется предпринять дополнительные шаги для преобразования текущего стиля разделов с Master Boot Record (MBR) на GUID Partition Table (GPT) перед переключением с BIOS на UEFI и включением Secure Boot в Windows 10.
Что такое безопасная загрузка (Secure Boot)?
Secure Boot — это функция безопасности прошивки UEFI, которая разрешает загрузку только доверенного программного обеспечения во время запуска, защищая от вредоносных программ на уровне загрузки (таких как буткиты, руткиты и, в данном случае, системы читов для игр). Хотя Windows 11 рекомендует использовать Secure Boot, она не всегда включена по умолчанию.
Зачем включать безопасную загрузку?
В Windows 10 включение Secure Boot для установки операционной системы не является обязательным, но рекомендуется, поскольку все больше приложений теперь требуют его. Это также стандартная практика, помогающая защитить компьютер от вредоносных программ и руткитов, которые могут заразить процесс загрузки.
Например, если у вас игровой компьютер, для некоторых игр (таких как Battlefield 6) требуется Secure Boot, чтобы гарантировать соответствие обязательным требованиям по защите от читерства .
Зачем отключать безопасную загрузку?
В редких случаях включение функции Secure Boot может создавать проблемы для старого оборудования или операционных систем, отличных от Windows. В таких ситуациях может потребоваться временно отключить её (или оставить выключенной). Однако для обеспечения оптимальной безопасности обычно рекомендуется оставлять её включенной.
В этом руководстве я пошагово расскажу, как включить безопасную загрузку (Secure Boot) в Windows 10.
Если вы используете Windows 10 на современном оборудовании, ваш компьютер, возможно, уже использует UEFI, а это также означает, что в вашей текущей конфигурации используется стиль разделов GPT.
В результате вам нужно лишь убедиться, включена ли функция Secure Boot, и затем продолжить выполнение шагов, если она отключена.
Чтобы проверить, использует ли ваш компьютер с Windows 10 UEFI и Secure Boot, выполните следующие действия:
Откройте меню «Пуск» .
Найдите раздел «Информация о системе» и щелкните по верхнему результату, чтобы открыть приложение.
В левой панели нажмите «Сводка по системе» .
Проверьте информацию о «Режиме BIOS» и убедитесь, что он установлен на UEFI .
Краткое замечание: если установлен режим Legacy , устройство настроено на использование BIOS , который несовместим с функцией Secure Boot .
Проверьте информацию о «Безопасном состоянии загрузки» и убедитесь, что эта функция включена . (Если нет, вам необходимо включить эту опцию вручную.)
После выполнения этих шагов, если система использует прошивку типа UEFI, вы можете включить функцию Secure Boot на компьютере. Если вы используете устаревший BIOS, вам потребуется преобразовать диск из MBR в GPT, прежде чем переключаться с BIOS на UEFI и затем включать Secure Boot.
Если компьютер использует UEFI, для включения безопасной загрузки выполните следующие действия:
Откройте настройки .
Нажмите «Обновление и безопасность» .
Перейдите на страницу восстановления .
Нажмите кнопку «Перезапустить сейчас» в разделе «Расширенные параметры запуска».
Нажмите кнопку «Перезапустить сейчас» еще раз.
Нажмите «Устранение неполадок» .
Нажмите «Дополнительные параметры» .
Нажмите на опцию «Настройки прошивки UEFI» .
Нажмите кнопку «Перезапустить» .
В зависимости от материнской платы, откройте страницу дополнительных настроек , настроек безопасности или параметров загрузки .
Выберите параметр «Безопасная загрузка» и выберите опцию «Включено» .
После выполнения этих шагов функция безопасности будет включена на вашем компьютере.
Если вы используете устаревший BIOS, вам потребуется преобразовать стиль разделов диска с MBR на GPT, прежде чем переключаться с BIOS на UEFI и включать Secure Boot.
При выполнении этих шагов вы будете изменять структуру памяти. После переключения на стиль GPT ваш компьютер больше не будет загружаться, пока вы не переключите тип прошивки на UEFI . Если вы не уверены, поддерживает ли ваше устройство переключение типа прошивки, рекомендуется проверить веб-сайт поддержки производителя (найдя в интернете марку и модель вашего устройства), чтобы подтвердить это, прежде чем продолжить.
Предупреждение: Неправильное изменение стиля разделов может привести к серьезным проблемам. Предполагается, что вы знаете, что делаете, и создали резервную копию системы перед продолжением.
Чтобы проверить стиль разделов диска в Windows 10, выполните следующие действия:
Откройте меню «Пуск» .
Найдите «Управление дисками» и щелкните по верхнему результату, чтобы открыть приложение.
Щелкните правой кнопкой мыши по диску (не по разделу) и выберите пункт «Свойства» .
Перейдите на вкладку «Тома» .
Проверьте поле «Стиль раздела», чтобы убедиться, отформатирован ли диск в стиле «Главная загрузочная запись (MBR)» или «Таблица разделов GUID (GPT)» .
После выполнения этих шагов вам потребуется подтвердить стиль разделов в вашей текущей конфигурации.
Тип раздела GPT обычно несовместим с системами, использующими традиционную устаревшую BIOS для загрузки. Если ваш компьютер использует устаревшую прошивку, скорее всего, раздел уже настроен на MBR, и потребуется преобразование.
2. Преобразовать раздел MBR в формат GPT.
Чтобы изменить стиль разделов с MBR на GPT в Windows 10, выполните следующие действия:
Откройте настройки .
Нажмите «Обновление и безопасность» .
Нажмите на кнопку «Восстановление» .
Нажмите кнопку «Перезапустить сейчас» в разделе «Расширенные параметры запуска».
Нажмите «Устранение неполадок» .
Нажмите «Дополнительные параметры» .
Выберите пункт «Командная строка» .
Выберите свою учетную запись администратора и войдите в систему, используя свои учетные данные (при необходимости).
Введите следующую команду, чтобы убедиться в возможности преобразования диска, и нажмите Enter :
mbr2gpt /validate
Введите следующую команду для преобразования системного диска из MBR в GPT и нажмите Enter :
mbr2gpt /convert
Чтобы закрыть консоль, введите следующую команду и нажмите Enter :
Выход
Нажмите кнопку « Выключить компьютер» .
При использовании инструмента командной строки mbr2gpt в формат GPT будет преобразован только системный диск, если вы не измените команду и не укажете, какие диски следует преобразовать.
3. Переключитесь с BIOS на UEFI в Windows 10.
Чтобы переключиться с BIOS на UEFI на вашем компьютере с Windows 10, выполните следующие действия:
Включите питание и загрузите прошивку.
Краткое примечание: шаги по доступу и изменению настроек прошивки могут различаться в зависимости от производителя и модели компьютера. Рекомендуется обратиться к веб-сайту поддержки производителя вашего устройства для получения более подробной информации. Однако, как правило, доступ к прошивке можно получить во время загрузки, нажав клавишу Delete , Esc или одну из функциональных клавиш.
В зависимости от вашей материнской платы перейдите на страницу последовательности загрузки , дополнительных настроек или параметров загрузки .
Отключите устаревший BIOS и включите режим UEFI .
Сохраните настройки
Выключите компьютер.
После выполнения этих шагов последним шагом будет включение функции Secure Boot в прошивке.
4. Включите безопасную загрузку в UEFI.
Чтобы включить безопасную загрузку (Secure Boot) в UEFI для Windows 10, выполните следующие действия:
Включите питание и загрузите прошивку (снова).
В зависимости от материнской платы перейдите на страницу «Дополнительные параметры» , «Безопасность» или «Параметры загрузки» .
Выберите параметр «Безопасная загрузка» и выберите опцию «Включено» .
Сохраните настройки
Перезагрузите компьютер.
После выполнения этих шагов компьютер должен корректно загрузиться с включенной функцией Secure Boot.
Помимо функции Secure Boot, если вы используете Windows 10, вам может потребоваться вручную включить функцию безопасности TPM 2.0 .
В четверг Microsoft объявит о важном событии для Windows 11, намекнув на появление в операционной системе голосового управления с использованием искусственного интеллекта.
Устанавливаете Windows 11 на неподдерживаемое оборудование? Узнайте, как создать загрузочный USB-накопитель с помощью Rufus или Ventoy, чтобы обойти ограничения TPM и Secure Boot.
Для обновления с Windows 10 24H2 до 25H2 воспользуйтесь функцией «Загрузить и установить» в Центре обновления Windows или установите обновление KB5054156 вручную.
(KB5074170) Сборка Windows 11 26300.7674 распространяется среди участников программы Windows Insider и содержит исправления для проводника, меню «Пуск», поиска, проблем с графикой и известных ошибок.
Чтобы включить BitLocker в Windows 11, откройте параметры хранилища, параметры BitLocker и активируйте эту функцию. Для съемных дисков используется BitLocker To Go.
Чтобы найти ключ восстановления BitLocker на вашем ПК в Windows 11 (или 10), войдите в свою учетную запись Microsoft в сети и подтвердите восстановление на странице «Устройства».
Создать установочный USB-накопитель для Windows 11 (или 10) из macOS на удивление сложно, но это возможно. Вот как это сделать.
Обновления для Microsoft Edge в Windows 10 будут продолжаться как минимум до октября 2028 года, то есть значительно дольше, чем официальное прекращение поддержки ОС в 2025 году.
В Windows 11, чтобы вернуть классическое контекстное меню, вызываемое правой кнопкой мыши, со всеми параметрами, можно отредактировать этот ключ в реестре или через командную строку.
Спустя некоторое время мне понравилась новая лента новостей Facebook, но многим из вас это может не понравиться. Раньше существовали разные способы обойти ограничения.
