В Windows 11 можно включить функцию Secure Boot, чтобы повысить безопасность процесса загрузки компьютера. В этом руководстве я расскажу, как выполнить эту настройку.
Хотя Microsoft рекомендует включить функцию Secure Boot в Windows 11, это не является обязательным условием для работы операционной системы. Поэтому эта функция может быть включена или отключена на вашем компьютере.
Что такое безопасная загрузка (Secure Boot)?
Функция безопасной загрузки (Secure Boot) — это функция безопасности, доступная в микропрограмме UEFI (Unified Extensible Firmware Interface) , которая предотвращает несанкционированные изменения важных системных файлов во время запуска. В результате она гарантирует, что устройство загружается только с использованием программного обеспечения, которому доверяет производитель.
Она устанавливает «корень доверия» в процессе загрузки компьютера. Это достигается путем проверки цифровой подписи загрузчика, операционной системы и драйверов UEFI, прежде чем им будет разрешено работать на устройстве.
Вкратце, функция Secure Boot помогает защититься от вредоносных программ низкого уровня, таких как буткиты и руткиты, которые могут заразить процесс загрузки и получить контроль над вашей системой еще до загрузки Windows 11 и вашего антивирусного программного обеспечения.
В редких случаях включение функции Secure Boot может создавать проблемы для старого оборудования или операционных систем, отличных от Windows. В таких ситуациях может потребоваться временно отключить её. Однако для обеспечения оптимальной безопасности в Windows 11 обычно рекомендуется оставлять её включенной.
В этом руководстве я покажу вам, как проверить и включить (или отключить) функцию Secure Boot в Windows 11.
Чтобы определить, включена ли функция Secure Boot на компьютере, выполните следующие действия:
Откройте меню «Пуск» .
Найдите раздел «Информация о системе» и щелкните по верхнему результату, чтобы открыть приложение.
В левой панели нажмите «Сводка по системе» .
Проверьте информацию о «Безопасном состоянии загрузки» и убедитесь, что эта функция включена . (Если нет, вам необходимо включить эту опцию вручную.)
После выполнения этих шагов вы можете продолжить установку Windows 11, если функция безопасности включена. В противном случае вам необходимо выполнить описанные ниже шаги, чтобы включить ее в микропрограмме UEFI.
Чтобы включить функцию Secure Boot в BIOS, выполните следующие действия:
Откройте настройки .
Нажмите на «Система» .
Перейдите на страницу восстановления .
Нажмите кнопку «Перезапустить сейчас» в разделе «Расширенные параметры запуска».
Нажмите кнопку «Перезапустить сейчас» еще раз.
Нажмите «Устранение неполадок» .
Нажмите «Дополнительные параметры» .
Нажмите на опцию «Настройки прошивки UEFI» .
Нажмите кнопку «Перезапустить» .
В зависимости от материнской платы, откройте страницу дополнительных настроек , настроек безопасности или параметров загрузки .
Выберите параметр «Безопасная загрузка», затем выберите параметр «Включено» .
После выполнения этих шагов функция Secure Boot будет включена на компьютере.
Чтобы отключить функцию Secure Boot в Windows 11, выполните следующие действия:
Откройте настройки .
Нажмите на «Система» .
Перейдите на страницу восстановления .
Нажмите кнопку «Перезапустить сейчас» в разделе «Расширенные параметры запуска».
Нажмите «Устранение неполадок» .
Нажмите «Дополнительные параметры» .
Нажмите на опцию «Настройки прошивки UEFI» .
Нажмите кнопку «Перезапустить» .
В зависимости от материнской платы, откройте страницу дополнительных настроек , настроек безопасности или параметров загрузки .
Выберите параметр «Безопасная загрузка» и затем выберите вариант «Отключено» .
После выполнения этих шагов функция Secure Boot будет отключена на устройстве.
Ниже приведён список часто задаваемых вопросов (FAQ) и ответов по управлению безопасной загрузкой в Windows 11.
Что такое безопасная загрузка в Windows 11?
Secure Boot — это функция прошивки UEFI, которая защищает процесс запуска, гарантируя, что перед запуском Windows загрузится только доверенное программное обеспечение с цифровой подписью. Она предотвращает захват вашего устройства руткитами, буткитами и другими низкоуровневыми вредоносными программами до активации антивирусной системы.
Требуется ли функция Secure Boot для Windows 11?
Нет. Хотя Microsoft рекомендует оставлять функцию Secure Boot включенной для повышения уровня защиты, это не является обязательным условием для работы Windows 11. В некоторых системах эта функция может быть отключена, и вы можете включить ее вручную в настройках UEFI, если это поддерживается.
Как включить безопасную загрузку (Secure Boot) в Windows 11?
Чтобы включить безопасную загрузку (Secure Boot), перезагрузите компьютер, перейдя в «Настройки» > «Система» > «Восстановление » , а затем нажав «Перезагрузить сейчас» в разделе «Дополнительные параметры запуска». После перезагрузки выберите «Устранение неполадок» > «Дополнительные параметры» > «Параметры прошивки UEFI» и снова нажмите «Перезагрузить» , чтобы войти в интерфейс BIOS.
После загрузки прошивки откройте вкладку «Загрузка» или «Безопасность» , найдите параметр « Безопасная загрузка » , установите для него значение «Включено», затем сохраните изменения и выйдите .
Почему я не могу включить функцию Secure Boot на своем компьютере?
Если опция Secure Boot недоступна или выделена серым цветом, возможно, ваша система настроена в режиме Legacy BIOS или в ней включен модуль CSM (Compatibility Support Module).
Как проверить, включена ли функция Secure Boot?
Чтобы проверить состояние функции Secure Boot в вашей системе, откройте «Информация о системе», введя msinfo32в строку поиска, и затем посмотрите строку «Состояние Secure Boot». Если там написано «Вкл.», значит, функция Secure Boot активна. Если написано «Выкл .», вам необходимо включить ее вручную в настройках прошивки UEFI вашей системы.
Что произойдет, если я включу функцию Secure Boot в Windows 11?
В Windows 11 начнется проверка Secure Boot при каждой загрузке, гарантирующая загрузку только доверенных прошивок и драйверов. Вы не заметите разницы в производительности, но ваш компьютер будет лучше защищен от вредоносных программ низкого уровня и попыток несанкционированного доступа.
Может ли включение функции Secure Boot вызвать проблемы на старом оборудовании или в системах с двойной загрузкой?
В редких случаях — да. Функция Secure Boot может блокировать неподписанные загрузчики или старые дистрибутивы Linux. При необходимости её можно временно отключить, но рекомендуется повторно включить Secure Boot после завершения устранения неполадок или установки дополнительной операционной системы.
В чём разница между стандартным и пользовательским режимами безопасной загрузки?
Стандартный режим рекомендуется большинству пользователей, поскольку он автоматически загружает цифровые ключи, одобренные производителем компьютера, тогда как пользовательский режим предназначен для опытных пользователей, разработчиков или систем, использующих собственные загрузчики, поскольку он позволяет вручную управлять ключами безопасности.
Можно ли включить функцию Secure Boot после установки Windows 11?
Да. Если установка выполнялась с использованием UEFI, а ваш диск использует GPT, вы можете в любой момент включить Secure Boot в прошивке UEFI без переустановки Windows.
Почему функция Secure Boot важна для безопасности Windows 11?
Функция Secure Boot служит основой модели безопасности Windows 11, дополняя такие функции, как Trusted Boot , BitLocker и TPM. Она гарантирует загрузку операционной системы только из доверенных источников, защищая систему еще до запуска Windows и Defender.
Обновление от 4 ноября 2025 г.: Данное руководство было обновлено для обеспечения точности и отражения изменений в процессе.
В Windows 11 25H2 в рамках первоначальной настройки (OOBE) появилась новая функция «Перенос на новый ПК», позволяющая переносить файлы и настройки во время установки, используя локальную сеть без OneDrive.
В обновление KB5064093 (сборка 26200.5761) для Windows 11 включены функции возобновления работы приложений Android, новый значок батареи на экране блокировки, обновления для ИИ-агента и исправления ошибок.
В сборке 27774 для Windows 11 добавлена функция защиты администратора и внесены изменения в программу установки Windows при работе с разделами.
Чтобы загрузить ISO-файл Windows 8.1, откройте страницу загрузок Microsoft, выберите версию, язык и нажмите кнопку загрузки.
Для создания загрузочного USB-накопителя с Windows 8.1 можно использовать сторонние инструменты, такие как Rufus и Ventoy, или командную строку. Вот как это сделать.
Чтобы загрузить ISO-файл Windows 11 25H2 для архитектуры arm64, откройте официальную страницу загрузки, выберите ISO для Arm64, язык и нажмите «Загрузить».
В Windows 11 можно удалить пароль для входа в учетную запись через апплет netplwiz или в настройках параметров входа. Вот как это сделать.
Какие ПК получат функцию Windows Recall? Только ПК с Copilot+, то есть существующие ПК с Windows 11 без NPU более 40 TOPS, не получат эту функцию искусственного интеллекта.
22 января 2026 г. – В Северной Америке произошел крупный сбой в работе Microsoft 365, нарушивший работу Teams, Outlook, OneDrive и других сервисов для пользователей.
Чтобы узнать характеристики ПК с Windows 11, откройте «Параметры» > «Система» > «О системе» и определите процессор, оперативную память, тип системы, версию ОС и другие параметры.
