В Windows 11 можно включить функцию Secure Boot, чтобы повысить безопасность процесса загрузки компьютера. В этом руководстве я расскажу, как выполнить эту настройку.
Хотя Microsoft рекомендует включить функцию Secure Boot в Windows 11, это не является обязательным условием для работы операционной системы. Поэтому эта функция может быть включена или отключена на вашем компьютере.
Что такое безопасная загрузка (Secure Boot)?
Функция безопасной загрузки (Secure Boot) — это функция безопасности, доступная в микропрограмме UEFI (Unified Extensible Firmware Interface) , которая предотвращает несанкционированные изменения важных системных файлов во время запуска. В результате она гарантирует, что устройство загружается только с использованием программного обеспечения, которому доверяет производитель.
Она устанавливает «корень доверия» в процессе загрузки компьютера. Это достигается путем проверки цифровой подписи загрузчика, операционной системы и драйверов UEFI, прежде чем им будет разрешено работать на устройстве.
Вкратце, функция Secure Boot помогает защититься от вредоносных программ низкого уровня, таких как буткиты и руткиты, которые могут заразить процесс загрузки и получить контроль над вашей системой еще до загрузки Windows 11 и вашего антивирусного программного обеспечения.
В редких случаях включение функции Secure Boot может создавать проблемы для старого оборудования или операционных систем, отличных от Windows. В таких ситуациях может потребоваться временно отключить её. Однако для обеспечения оптимальной безопасности в Windows 11 обычно рекомендуется оставлять её включенной.
В этом руководстве я покажу вам, как проверить и включить (или отключить) функцию Secure Boot в Windows 11.
Чтобы определить, включена ли функция Secure Boot на компьютере, выполните следующие действия:
Откройте меню «Пуск» .
Найдите раздел «Информация о системе» и щелкните по верхнему результату, чтобы открыть приложение.
В левой панели нажмите «Сводка по системе» .
Проверьте информацию о «Безопасном состоянии загрузки» и убедитесь, что эта функция включена . (Если нет, вам необходимо включить эту опцию вручную.)
После выполнения этих шагов вы можете продолжить установку Windows 11, если функция безопасности включена. В противном случае вам необходимо выполнить описанные ниже шаги, чтобы включить ее в микропрограмме UEFI.
Чтобы включить функцию Secure Boot в BIOS, выполните следующие действия:
Откройте настройки .
Нажмите на «Система» .
Перейдите на страницу восстановления .
Нажмите кнопку «Перезапустить сейчас» в разделе «Расширенные параметры запуска».
Нажмите кнопку «Перезапустить сейчас» еще раз.
Нажмите «Устранение неполадок» .
Нажмите «Дополнительные параметры» .
Нажмите на опцию «Настройки прошивки UEFI» .
Нажмите кнопку «Перезапустить» .
В зависимости от материнской платы, откройте страницу дополнительных настроек , настроек безопасности или параметров загрузки .
Выберите параметр «Безопасная загрузка», затем выберите параметр «Включено» .
После выполнения этих шагов функция Secure Boot будет включена на компьютере.
Чтобы отключить функцию Secure Boot в Windows 11, выполните следующие действия:
Откройте настройки .
Нажмите на «Система» .
Перейдите на страницу восстановления .
Нажмите кнопку «Перезапустить сейчас» в разделе «Расширенные параметры запуска».
Нажмите «Устранение неполадок» .
Нажмите «Дополнительные параметры» .
Нажмите на опцию «Настройки прошивки UEFI» .
Нажмите кнопку «Перезапустить» .
В зависимости от материнской платы, откройте страницу дополнительных настроек , настроек безопасности или параметров загрузки .
Выберите параметр «Безопасная загрузка» и затем выберите вариант «Отключено» .
После выполнения этих шагов функция Secure Boot будет отключена на устройстве.
Ниже приведён список часто задаваемых вопросов (FAQ) и ответов по управлению безопасной загрузкой в Windows 11.
Что такое безопасная загрузка в Windows 11?
Secure Boot — это функция прошивки UEFI, которая защищает процесс запуска, гарантируя, что перед запуском Windows загрузится только доверенное программное обеспечение с цифровой подписью. Она предотвращает захват вашего устройства руткитами, буткитами и другими низкоуровневыми вредоносными программами до активации антивирусной системы.
Требуется ли функция Secure Boot для Windows 11?
Нет. Хотя Microsoft рекомендует оставлять функцию Secure Boot включенной для повышения уровня защиты, это не является обязательным условием для работы Windows 11. В некоторых системах эта функция может быть отключена, и вы можете включить ее вручную в настройках UEFI, если это поддерживается.
Как включить безопасную загрузку (Secure Boot) в Windows 11?
Чтобы включить безопасную загрузку (Secure Boot), перезагрузите компьютер, перейдя в «Настройки» > «Система» > «Восстановление » , а затем нажав «Перезагрузить сейчас» в разделе «Дополнительные параметры запуска». После перезагрузки выберите «Устранение неполадок» > «Дополнительные параметры» > «Параметры прошивки UEFI» и снова нажмите «Перезагрузить» , чтобы войти в интерфейс BIOS.
После загрузки прошивки откройте вкладку «Загрузка» или «Безопасность» , найдите параметр « Безопасная загрузка » , установите для него значение «Включено», затем сохраните изменения и выйдите .
Почему я не могу включить функцию Secure Boot на своем компьютере?
Если опция Secure Boot недоступна или выделена серым цветом, возможно, ваша система настроена в режиме Legacy BIOS или в ней включен модуль CSM (Compatibility Support Module).
Как проверить, включена ли функция Secure Boot?
Чтобы проверить состояние функции Secure Boot в вашей системе, откройте «Информация о системе», введя msinfo32в строку поиска, и затем посмотрите строку «Состояние Secure Boot». Если там написано «Вкл.», значит, функция Secure Boot активна. Если написано «Выкл .», вам необходимо включить ее вручную в настройках прошивки UEFI вашей системы.
Что произойдет, если я включу функцию Secure Boot в Windows 11?
В Windows 11 начнется проверка Secure Boot при каждой загрузке, гарантирующая загрузку только доверенных прошивок и драйверов. Вы не заметите разницы в производительности, но ваш компьютер будет лучше защищен от вредоносных программ низкого уровня и попыток несанкционированного доступа.
Может ли включение функции Secure Boot вызвать проблемы на старом оборудовании или в системах с двойной загрузкой?
В редких случаях — да. Функция Secure Boot может блокировать неподписанные загрузчики или старые дистрибутивы Linux. При необходимости её можно временно отключить, но рекомендуется повторно включить Secure Boot после завершения устранения неполадок или установки дополнительной операционной системы.
В чём разница между стандартным и пользовательским режимами безопасной загрузки?
Стандартный режим рекомендуется большинству пользователей, поскольку он автоматически загружает цифровые ключи, одобренные производителем компьютера, тогда как пользовательский режим предназначен для опытных пользователей, разработчиков или систем, использующих собственные загрузчики, поскольку он позволяет вручную управлять ключами безопасности.
Можно ли включить функцию Secure Boot после установки Windows 11?
Да. Если установка выполнялась с использованием UEFI, а ваш диск использует GPT, вы можете в любой момент включить Secure Boot в прошивке UEFI без переустановки Windows.
Почему функция Secure Boot важна для безопасности Windows 11?
Функция Secure Boot служит основой модели безопасности Windows 11, дополняя такие функции, как Trusted Boot , BitLocker и TPM. Она гарантирует загрузку операционной системы только из доверенных источников, защищая систему еще до запуска Windows и Defender.
Обновление от 4 ноября 2025 г.: Данное руководство было обновлено для обеспечения точности и отражения изменений в процессе.
Чтобы создать загрузочный USB-накопитель с Windows 11 24H2 с помощью Rufus, откройте программу, выберите «Открыть существующий» или «Загрузить ISO-образ» и выберите опцию «Создать собственный». Инструкция здесь.
Для загрузки ISO-файла Windows 11 можно использовать веб-сайт Microsoft, инструмент создания носителя (Media Creation Tool), Rufus и UUP Dump. Вот как это сделать.
Microsoft выпустила обновление Patch Tuesday за август 2025 года, содержащее изменения и исправления для Windows 10.
Приложение WhyNotWin11 лучше, чем Microsoft PC Health Check, помогает определить, почему ваш компьютер не может запустить Windows 11, включая поддержку TPM 2.0 и процессора.
Перед установкой Windows 11 следует проверить совместимость, включить TPM 2.0 и Secure Boot, создать резервную копию, удалить приложения, восстановить файлы и...
Функция Recall для Windows 11 — это функция искусственного интеллекта, которая отслеживает все ваши действия на компьютере и делает вашу активность доступной для поиска. Вот все, что вам нужно знать.
Чтобы переустановить Windows 11, откройте «Параметры» > «Система» > «Восстановление», нажмите «Переустановить сейчас» и «ОК» или воспользуйтесь опцией «Сбросить этот компьютер с сохранением файлов».
Приложение PC Manager для Windows 11 появилось на веб-сайте Microsoft, и это приложение поможет вам повысить производительность системы и обеспечить безопасность устройства.
Бесплатно повысьте производительность Windows 11 с помощью проверенных советов, без необходимости в дополнительном оборудовании или программном обеспечении. Научитесь ускорять работу своего ПК, используя встроенные инструменты.
Чтобы включить функцию Smart App Control в Windows 11, откройте приложение «Безопасность», перейдите в раздел «Управление приложениями и браузерами», выберите «Параметры Smart App Control» и включите эту функцию.
