В Windows 11 можно включить функцию Secure Boot, чтобы повысить безопасность процесса загрузки компьютера. В этом руководстве я расскажу, как выполнить эту настройку.
Хотя Microsoft рекомендует включить функцию Secure Boot в Windows 11, это не является обязательным условием для работы операционной системы. Поэтому эта функция может быть включена или отключена на вашем компьютере.
Что такое безопасная загрузка (Secure Boot)?
Функция безопасной загрузки (Secure Boot) — это функция безопасности, доступная в микропрограмме UEFI (Unified Extensible Firmware Interface) , которая предотвращает несанкционированные изменения важных системных файлов во время запуска. В результате она гарантирует, что устройство загружается только с использованием программного обеспечения, которому доверяет производитель.
Она устанавливает «корень доверия» в процессе загрузки компьютера. Это достигается путем проверки цифровой подписи загрузчика, операционной системы и драйверов UEFI, прежде чем им будет разрешено работать на устройстве.
Вкратце, функция Secure Boot помогает защититься от вредоносных программ низкого уровня, таких как буткиты и руткиты, которые могут заразить процесс загрузки и получить контроль над вашей системой еще до загрузки Windows 11 и вашего антивирусного программного обеспечения.
В редких случаях включение функции Secure Boot может создавать проблемы для старого оборудования или операционных систем, отличных от Windows. В таких ситуациях может потребоваться временно отключить её. Однако для обеспечения оптимальной безопасности в Windows 11 обычно рекомендуется оставлять её включенной.
В этом руководстве я покажу вам, как проверить и включить (или отключить) функцию Secure Boot в Windows 11.
Чтобы определить, включена ли функция Secure Boot на компьютере, выполните следующие действия:
Откройте меню «Пуск» .
Найдите раздел «Информация о системе» и щелкните по верхнему результату, чтобы открыть приложение.
В левой панели нажмите «Сводка по системе» .
Проверьте информацию о «Безопасном состоянии загрузки» и убедитесь, что эта функция включена . (Если нет, вам необходимо включить эту опцию вручную.)
После выполнения этих шагов вы можете продолжить установку Windows 11, если функция безопасности включена. В противном случае вам необходимо выполнить описанные ниже шаги, чтобы включить ее в микропрограмме UEFI.
Чтобы включить функцию Secure Boot в BIOS, выполните следующие действия:
Откройте настройки .
Нажмите на «Система» .
Перейдите на страницу восстановления .
Нажмите кнопку «Перезапустить сейчас» в разделе «Расширенные параметры запуска».
Нажмите кнопку «Перезапустить сейчас» еще раз.
Нажмите «Устранение неполадок» .
Нажмите «Дополнительные параметры» .
Нажмите на опцию «Настройки прошивки UEFI» .
Нажмите кнопку «Перезапустить» .
В зависимости от материнской платы, откройте страницу дополнительных настроек , настроек безопасности или параметров загрузки .
Выберите параметр «Безопасная загрузка», затем выберите параметр «Включено» .
После выполнения этих шагов функция Secure Boot будет включена на компьютере.
Чтобы отключить функцию Secure Boot в Windows 11, выполните следующие действия:
Откройте настройки .
Нажмите на «Система» .
Перейдите на страницу восстановления .
Нажмите кнопку «Перезапустить сейчас» в разделе «Расширенные параметры запуска».
Нажмите «Устранение неполадок» .
Нажмите «Дополнительные параметры» .
Нажмите на опцию «Настройки прошивки UEFI» .
Нажмите кнопку «Перезапустить» .
В зависимости от материнской платы, откройте страницу дополнительных настроек , настроек безопасности или параметров загрузки .
Выберите параметр «Безопасная загрузка» и затем выберите вариант «Отключено» .
После выполнения этих шагов функция Secure Boot будет отключена на устройстве.
Ниже приведён список часто задаваемых вопросов (FAQ) и ответов по управлению безопасной загрузкой в Windows 11.
Что такое безопасная загрузка в Windows 11?
Secure Boot — это функция прошивки UEFI, которая защищает процесс запуска, гарантируя, что перед запуском Windows загрузится только доверенное программное обеспечение с цифровой подписью. Она предотвращает захват вашего устройства руткитами, буткитами и другими низкоуровневыми вредоносными программами до активации антивирусной системы.
Требуется ли функция Secure Boot для Windows 11?
Нет. Хотя Microsoft рекомендует оставлять функцию Secure Boot включенной для повышения уровня защиты, это не является обязательным условием для работы Windows 11. В некоторых системах эта функция может быть отключена, и вы можете включить ее вручную в настройках UEFI, если это поддерживается.
Как включить безопасную загрузку (Secure Boot) в Windows 11?
Чтобы включить безопасную загрузку (Secure Boot), перезагрузите компьютер, перейдя в «Настройки» > «Система» > «Восстановление » , а затем нажав «Перезагрузить сейчас» в разделе «Дополнительные параметры запуска». После перезагрузки выберите «Устранение неполадок» > «Дополнительные параметры» > «Параметры прошивки UEFI» и снова нажмите «Перезагрузить» , чтобы войти в интерфейс BIOS.
После загрузки прошивки откройте вкладку «Загрузка» или «Безопасность» , найдите параметр « Безопасная загрузка » , установите для него значение «Включено», затем сохраните изменения и выйдите .
Почему я не могу включить функцию Secure Boot на своем компьютере?
Если опция Secure Boot недоступна или выделена серым цветом, возможно, ваша система настроена в режиме Legacy BIOS или в ней включен модуль CSM (Compatibility Support Module).
Как проверить, включена ли функция Secure Boot?
Чтобы проверить состояние функции Secure Boot в вашей системе, откройте «Информация о системе», введя msinfo32в строку поиска, и затем посмотрите строку «Состояние Secure Boot». Если там написано «Вкл.», значит, функция Secure Boot активна. Если написано «Выкл .», вам необходимо включить ее вручную в настройках прошивки UEFI вашей системы.
Что произойдет, если я включу функцию Secure Boot в Windows 11?
В Windows 11 начнется проверка Secure Boot при каждой загрузке, гарантирующая загрузку только доверенных прошивок и драйверов. Вы не заметите разницы в производительности, но ваш компьютер будет лучше защищен от вредоносных программ низкого уровня и попыток несанкционированного доступа.
Может ли включение функции Secure Boot вызвать проблемы на старом оборудовании или в системах с двойной загрузкой?
В редких случаях — да. Функция Secure Boot может блокировать неподписанные загрузчики или старые дистрибутивы Linux. При необходимости её можно временно отключить, но рекомендуется повторно включить Secure Boot после завершения устранения неполадок или установки дополнительной операционной системы.
В чём разница между стандартным и пользовательским режимами безопасной загрузки?
Стандартный режим рекомендуется большинству пользователей, поскольку он автоматически загружает цифровые ключи, одобренные производителем компьютера, тогда как пользовательский режим предназначен для опытных пользователей, разработчиков или систем, использующих собственные загрузчики, поскольку он позволяет вручную управлять ключами безопасности.
Можно ли включить функцию Secure Boot после установки Windows 11?
Да. Если установка выполнялась с использованием UEFI, а ваш диск использует GPT, вы можете в любой момент включить Secure Boot в прошивке UEFI без переустановки Windows.
Почему функция Secure Boot важна для безопасности Windows 11?
Функция Secure Boot служит основой модели безопасности Windows 11, дополняя такие функции, как Trusted Boot , BitLocker и TPM. Она гарантирует загрузку операционной системы только из доверенных источников, защищая систему еще до запуска Windows и Defender.
Обновление от 4 ноября 2025 г.: Данное руководство было обновлено для обеспечения точности и отражения изменений в процессе.
В четверг Microsoft объявит о важном событии для Windows 11, намекнув на появление в операционной системе голосового управления с использованием искусственного интеллекта.
Устанавливаете Windows 11 на неподдерживаемое оборудование? Узнайте, как создать загрузочный USB-накопитель с помощью Rufus или Ventoy, чтобы обойти ограничения TPM и Secure Boot.
Для обновления с Windows 10 24H2 до 25H2 воспользуйтесь функцией «Загрузить и установить» в Центре обновления Windows или установите обновление KB5054156 вручную.
(KB5074170) Сборка Windows 11 26300.7674 распространяется среди участников программы Windows Insider и содержит исправления для проводника, меню «Пуск», поиска, проблем с графикой и известных ошибок.
Чтобы включить BitLocker в Windows 11, откройте параметры хранилища, параметры BitLocker и активируйте эту функцию. Для съемных дисков используется BitLocker To Go.
Чтобы найти ключ восстановления BitLocker на вашем ПК в Windows 11 (или 10), войдите в свою учетную запись Microsoft в сети и подтвердите восстановление на странице «Устройства».
Создать установочный USB-накопитель для Windows 11 (или 10) из macOS на удивление сложно, но это возможно. Вот как это сделать.
Обновления для Microsoft Edge в Windows 10 будут продолжаться как минимум до октября 2028 года, то есть значительно дольше, чем официальное прекращение поддержки ОС в 2025 году.
В Windows 11, чтобы вернуть классическое контекстное меню, вызываемое правой кнопкой мыши, со всеми параметрами, можно отредактировать этот ключ в реестре или через командную строку.
Спустя некоторое время мне понравилась новая лента новостей Facebook, но многим из вас это может не понравиться. Раньше существовали разные способы обойти ограничения.
