วิธีเปิดใช้งาน Secure Boot บน Windows 11

• ในการเปิดใช้งาน Secure Boot ใน Windows 11 ให้รีสตาร์ทคอมพิวเตอร์และเข้าสู่การตั้งค่า UEFI
• จากนั้นไปที่แท็บ Boot หรือ Security ค้นหา ตัวเลือก “Secure Boot”และตั้งค่าเป็น“Enabled”
• บันทึกการเปลี่ยนแปลงและออกจากเมนูการตั้งค่า UEFI เมื่อรีบูตเครื่องแล้ว Secure Boot จะทำงาน

ในWindows 11คุณสามารถเปิดใช้งาน Secure Boot เพื่อเพิ่มความปลอดภัยให้กับกระบวนการบูตของคอมพิวเตอร์ ในคู่มือนี้ ผมจะอธิบายขั้นตอนในการตั้งค่านี้

แม้ว่า Microsoft จะแนะนำให้เปิดใช้งาน Secure Boot บน Windows 11 แต่ก็ไม่ใช่ข้อกำหนดที่จำเป็นในการใช้งานระบบปฏิบัติการ ดังนั้น คุณอาจเปิดหรือปิดใช้งานฟีเจอร์นี้ในคอมพิวเตอร์ของคุณก็ได้

Secure Boot คืออะไร?

Secure Boot เป็นคุณสมบัติด้านความปลอดภัยที่มีอยู่ใน เฟิร์มแวร์ Unified Extensible Firmware Interface (UEFI)ซึ่งป้องกันการแก้ไขไฟล์ระบบที่สำคัญโดยไม่ได้รับอนุญาตในระหว่างการเริ่มต้นระบบ ส่งผลให้มั่นใจได้ว่าอุปกรณ์จะบูตโดยใช้ซอฟต์แวร์ที่ผู้ผลิตไว้วางใจเท่านั้น

มันสร้าง "รากฐานความเชื่อมั่น" ในระหว่างกระบวนการเริ่มต้นระบบคอมพิวเตอร์ โดยจะตรวจสอบลายเซ็นดิจิทัลของบูตโหลดเดอร์ ระบบปฏิบัติการ และไดรเวอร์ UEFI ก่อนที่จะอนุญาตให้ทำงานบนอุปกรณ์

กล่าวโดยสรุป Secure Boot ช่วยป้องกันมัลแวร์ระดับต่ำ เช่น บูทคิตและรูทคิต ที่สามารถแทรกซึมเข้าสู่กระบวนการบูตและควบคุมระบบของคุณได้ก่อนที่ Windows 11 และซอฟต์แวร์ป้องกันไวรัสจะโหลดเสร็จสมบูรณ์

ในบางกรณี การเปิดใช้งาน Secure Boot อาจรบกวนการทำงานของฮาร์ดแวร์รุ่นเก่าหรือระบบปฏิบัติการที่ไม่ใช่ Windows คุณอาจต้องปิดใช้งานชั่วคราวในกรณีดังกล่าว อย่างไรก็ตาม เพื่อความปลอดภัยสูงสุดสำหรับ Windows 11 โดยทั่วไปแล้วแนะนำให้เปิดใช้งานไว้

ใน คู่มือนี้ผมจะแสดงวิธีการตรวจสอบและเปิดใช้งาน (หรือปิดใช้งาน) Secure Boot บน Windows 11

• ตรวจสอบ Secure Boot ใน Windows 11
• เปิดใช้งาน Secure Boot บน Windows 11
• ปิดใช้งาน Secure Boot บน Windows 11
• คำถามที่พบบ่อยเกี่ยวกับการเปิดใช้งาน Secure Boot

ตรวจสอบ Secure Boot ใน Windows 11

หากต้องการตรวจสอบว่า Secure Boot เปิดใช้งานอยู่บนคอมพิวเตอร์หรือไม่ ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิดStart​

    

    

2. ค้นหาข้อมูลระบบและคลิกผลลัพธ์แรกเพื่อเปิดแอป

3. คลิกที่"สรุปข้อมูลระบบ"ในบานหน้าต่างด้านซ้าย

4. ตรวจสอบข้อมูล “สถานะการบูตที่ปลอดภัย” และยืนยันว่าคุณสมบัตินี้เปิดใช้งานอยู่ (หากไม่ คุณต้องเปิดใช้งานตัวเลือกนี้ด้วยตนเอง)

   

เมื่อคุณทำตามขั้นตอนเสร็จแล้ว คุณสามารถดำเนินการติดตั้ง Windows 11 ต่อได้หากเปิดใช้งานคุณสมบัติความปลอดภัยแล้ว มิเช่นนั้น คุณต้องทำตามขั้นตอนด้านล่างเพื่อเปิดใช้งานภายในเฟิร์มแวร์ UEFI

เปิดใช้งาน Secure Boot บน Windows 11

หากต้องการเปิดใช้งาน Secure Boot ในเฟิร์มแวร์ BIOS ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิดการตั้งค่า

2. คลิกที่ระบบ

3. คลิกที่หน้าการกู้คืน

4. คลิก ปุ่ม " เริ่มใหม่เดี๋ยวนี้ " ในส่วน "การเริ่มต้นระบบขั้นสูง"

   

5. คลิก ปุ่ม " เริ่มใหม่เดี๋ยวนี้"อีกครั้งหนึ่ง

6. คลิกที่แก้ไขปัญหา

7. คลิกที่ตัวเลือกขั้นสูง

8. คลิกตัวเลือก“การตั้งค่าเฟิร์มแวร์ UEFI”

   

9. คลิกปุ่มรีสตาร์ท

10. เปิด หน้าการตั้งค่า ขั้นสูง การตั้งค่า ความปลอดภัยหรือ การตั้งค่า การบูตขึ้นอยู่กับเมนบอร์ดแต่ละรุ่น

11. เลือกตัวเลือก “Secure Boot” จากนั้นเลือก   ตัวเลือก“Enabled”

เมื่อคุณทำตามขั้นตอนเสร็จแล้ว Secure Boot จะเปิดใช้งานบนคอมพิวเตอร์ของคุณ

ปิดใช้งาน Secure Boot บน Windows 11

หากต้องการปิดใช้งาน Secure Boot บน Windows 11 ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิดการตั้งค่า

2. คลิกที่ระบบ

3. คลิกที่หน้าการกู้คืน

4. คลิก ปุ่ม " เริ่มใหม่เดี๋ยวนี้ " ในส่วน "การเริ่มต้นระบบขั้นสูง"

   

5. คลิกที่แก้ไขปัญหา

6. คลิกที่ตัวเลือกขั้นสูง

7. คลิกตัวเลือก“การตั้งค่าเฟิร์มแวร์ UEFI”

   

8. คลิกปุ่มรีสตาร์ท

9. เปิด หน้าการตั้งค่า ขั้นสูง การตั้งค่า ความปลอดภัยหรือ การตั้งค่า การบูตขึ้นอยู่กับเมนบอร์ดแต่ละรุ่น

10. เลือกตัวเลือก “Secure Boot” และเลือกตัวเลือก“ปิดใช้งาน ”

หลังจากทำตามขั้นตอนเสร็จแล้ว ระบบ Secure Boot จะถูกปิดใช้งานบนอุปกรณ์ของคุณ

คำถามที่พบบ่อยเกี่ยวกับการเปิดใช้งาน Secure Boot

ต่อไปนี้เป็นรายการคำถามที่พบบ่อย (FAQs) และคำตอบเกี่ยวกับการจัดการ Secure Boot บน Windows 11

Secure Boot ใน Windows 11 คืออะไร?

Secure Boot เป็นคุณสมบัติของเฟิร์มแวร์ UEFI ที่ปกป้องกระบวนการเริ่มต้นระบบโดยตรวจสอบให้แน่ใจว่าเฉพาะซอฟต์แวร์ที่เชื่อถือได้และมีการลงนามดิจิทัลเท่านั้นที่จะสามารถโหลดได้ก่อนที่ Windows จะเริ่มทำงาน มันป้องกันรูทคิต บูทคิต และมัลแวร์ระดับต่ำอื่นๆ จากการยึดครองอุปกรณ์ของคุณก่อนที่ระบบป้องกันไวรัสจะทำงาน

จำเป็นต้องใช้ Secure Boot สำหรับ Windows 11 หรือไม่?

ไม่จำเป็นครับ แม้ว่า Microsoft จะแนะนำให้เปิดใช้งาน Secure Boot เพื่อเพิ่มความปลอดภัย แต่ก็ไม่ใช่ข้อบังคับในการใช้งาน Windows 11 บางระบบอาจปิดใช้งานฟีเจอร์นี้ไว้ และคุณสามารถเปิดใช้งานได้ด้วยตนเองในการตั้งค่า UEFI หากระบบรองรับ

ฉันจะเปิดใช้งาน Secure Boot บน Windows 11 ได้อย่างไร?

ในการเปิดใช้งาน Secure Boot ให้รีสตาร์ทคอมพิวเตอร์โดยไปที่การตั้งค่า > ระบบ > การกู้คืนแล้วคลิก“รีสตาร์ททันที”ใต้ การเริ่มต้นขั้นสูง หลังจากรีสตาร์ทแล้ว ให้เลือกแก้ไขปัญหา > ตัวเลือกขั้นสูง > การตั้งค่าเฟิร์มแวร์ UEFI แล้วคลิกรีสตาร์ทอีกครั้งเพื่อเข้าสู่หน้าจอ BIOS

เมื่อเข้าสู่เฟิร์มแวร์แล้ว ให้เปิดแท็ บ BootหรือSecurityค้นหา ตัวเลือก Secure Bootตั้งค่าเป็น“Enabled”จากนั้นบันทึกและออก

ทำไมฉันถึงเปิดใช้งาน Secure Boot บนคอมพิวเตอร์ไม่ได้?

หากตัวเลือก Secure Boot ไม่พร้อมใช้งานหรือเป็นสีเทา ระบบของคุณอาจถูกตั้งค่าในโหมด Legacy BIOS หรือเปิดใช้งาน CSM (Compatibility Support Module) อยู่

ฉันจะตรวจสอบได้อย่างไรว่า Secure Boot เปิดใช้งานอยู่แล้วหรือไม่?

ในการตรวจสอบสถานะของ Secure Boot บนระบบของคุณ ให้เปิดข้อมูลระบบโดยพิมพ์msinfo32ลงในแถบค้นหา แล้วตรวจสอบบรรทัดสถานะ Secure Boot หากแสดงว่า“เปิด” แสดงว่า Secure Boot ทำงานอยู่ หากแสดงว่า“ปิด ” คุณต้องเปิดใช้งานด้วยตนเองในการตั้งค่าเฟิร์มแวร์ UEFI ของระบบของคุณ

จะเกิดอะไรขึ้นถ้าฉันเปิดใช้งาน Secure Boot บน Windows 11?

Windows 11 จะเริ่มใช้การตรวจสอบ Secure Boot ทุกครั้งที่บูตเครื่อง เพื่อให้แน่ใจว่าเฉพาะเฟิร์มแวร์และไดรเวอร์ที่เชื่อถือได้เท่านั้นที่จะโหลด คุณจะไม่สังเกตเห็นความแตกต่างด้านประสิทธิภาพ แต่คอมพิวเตอร์ของคุณจะได้รับการปกป้องที่ดีขึ้นจากมัลแวร์ระดับต่ำและการดัดแปลงแก้ไข

การเปิดใช้งาน Secure Boot อาจทำให้เกิดปัญหากับฮาร์ดแวร์รุ่นเก่าหรือการตั้งค่าแบบ Dual-boot หรือไม่?

ในบางกรณีที่เกิดขึ้นไม่บ่อยนัก ก็เป็นไปได้ Secure Boot อาจบล็อกบูตโหลดเดอร์ที่ไม่ได้ลงนาม หรือระบบปฏิบัติการ Linux รุ่นเก่า คุณสามารถปิดใช้งานชั่วคราวได้หากจำเป็น แต่ขอแนะนำให้เปิดใช้งาน Secure Boot อีกครั้งเมื่อคุณแก้ไขปัญหาหรือติดตั้งระบบปฏิบัติการรองเสร็จแล้ว

โหมด Secure Boot แบบ “มาตรฐาน” และแบบ “กำหนดเอง” แตกต่างกันอย่างไร?

โหมดมาตรฐานเหมาะสำหรับผู้ใช้ส่วนใหญ่ เนื่องจากจะโหลดคีย์ดิจิทัลที่ได้รับการอนุมัติจากผู้ผลิตคอมพิวเตอร์โดยอัตโนมัติ ในขณะที่  โหมดกำหนดเองมีไว้สำหรับผู้ใช้ขั้นสูง นักพัฒนา หรือระบบที่ใช้บูตโหลดเดอร์แบบกำหนดเอง เนื่องจากอนุญาตให้จัดการและควบคุมคีย์ความปลอดภัยด้วยตนเองได้

ฉันสามารถเปิดใช้งาน Secure Boot หลังจากติดตั้ง Windows 11 ได้หรือไม่?

ใช่แล้ว หากการติดตั้งดำเนินการโดยใช้ UEFI และดิสก์ของคุณใช้ GPT คุณสามารถเปิดใช้งาน Secure Boot ได้ทุกเมื่อในเฟิร์มแวร์ UEFI โดยไม่ต้องติดตั้ง Windows ใหม่

เหตุใด Secure Boot จึงมีความสำคัญต่อความปลอดภัยของ Windows 11?

Secure Boot เป็นรากฐานของระบบรักษาความปลอดภัยใน Windows 11 โดยทำงานร่วมกับคุณสมบัติอื่นๆ เช่นTrusted Boot , BitLocker และ TPM ช่วยให้มั่นใจได้ว่าระบบปฏิบัติการจะโหลดจากแหล่งที่เชื่อถือได้เท่านั้น ปกป้องระบบก่อนที่ Windows และ Defender จะเริ่มทำงานด้วยซ้ำ

อัปเดต 4 พฤศจิกายน 2025:คู่มือนี้ได้รับการปรับปรุงเพื่อให้มีความถูกต้องและสะท้อนถึงการเปลี่ยนแปลงในกระบวนการ