Для работы новой операционной системы Windows 11 требуется поддержка Безопасной загрузки или Secure Boot. Данная функция проверяет загружаемые операционные системы на наличие цифровой подписи и в случае ее отсутствия блокирует загрузку. Такая проверка позволяет защитить компьютер от некоторых видов вирусов и контролировать список загружаемых операционных систем.
Функция Secure Boot уже давно доступна в настройках BIOS на большинстве компьютеров. В этой статье мы расскажем о том, как включить Secure Boot в BIOS на материнских платах от MSI.
Для работы Secure Boot диск должен быть в формате GPT. Если диск размечен в формате MBR, то его нужно сначала сконвертировать в GPT и только потом включать Secure Boot. Подробнее:
- Как узнать в каком формате жесткий диск MBR или GPT
- Как преобразовать MBR в GPT в Windows 10
Также нужно отметить, что интерфейс BIOS может сильно отличаться в зависимости от модели материнской платы. Поэтому для получения точной информации следует обращаться к инструкции к конкретно вашей материнской плате. В этой статье мы рассмотрим только пример на основе платы MSI MPG Z390 GAMING PLUS.
Итак, для того чтобы включить Secure Boot на плате от MSI нужно открыть настройки BIOS и перейти в раздел «Settings – Boot». Здесь нужно переключить параметр «Boot Mode select» в режим «UEFI». UEFI – это современный способ загрузки операционной системы, который требуется для работы Secure Boot.
После этого нужно перейти в раздел «Settings – Advanced – Windows OS Configuration». Здесь есть параметр «Windows 10 WHQL Support», который также нужно переключить в режим «UEFI».
После этого нужно открыть раздел «Secure Boot» и включить там функцию «Secure Boot Support». Обратите внимание, данный раздел доступен только после переключения «Windows 10 WHQL Support» в режим «UEFI».
Дальше нужно сохранить настройки BIOS и перезагрузить компьютер. Для того чтобы проверить правильность настройки загрузите Windows 10, нажмите комбинацию клавиш Win-R и выполните команду «msinfo32». В результате появится окно «Сведения о системе», здесь нужно найти строки «Режим BIOS» и «Состояние безопасной загрузки».
Если все правильно настроено, то в строке «Режим BIOS» должно быть указано «UEFI», а в строке «Состояние безопасной загрузки» — «Включено», как на скриншоте вверху.
Возможно вам будет интересно:
- Как включить TPM 2.0 в BIOS на MSI.
Посмотрите также:
- Как проверить совместимость компьютера с Windows 11
- Что такое Secure Boot для Windows 11
- Программа для проверки совместимости с Windows 11
- Запуск Windows 11 на этом компьютере невозможен
- Как включить Secure Boot в BIOS на Gigabyte и AORUS
Автор
Александр Степушин
Создатель сайта comp-security.net, автор более 2000 статей о ремонте компьютеров, работе с программами, настройке операционных систем.
Остались вопросы?
Задайте вопрос в комментариях под статьей или на странице
«Задать вопрос»
и вы обязательно получите ответ.
Если установщик Windows 11, а возможно и какая-то программа или игра (такое тоже возможно) сообщает о том, что его не устраивает состояние безопасной загрузки и её необходимо включить — сделать это сравнительно легко, но возможны нюансы.
В этой инструкции подробно о способах включить безопасную загрузку на вашем компьютере или ноутбуке, при условии, что это возможно. Обратите внимание, если задача — установка Windows 11, существуют возможности запуска установки и без включенной безопасной загрузки (Secure Boot), например — создание загрузочной флешки в Rufus с отключением проверки совместимости при чистой установке, или обновление с обходом требований для установки.
Проверка состояния безопасной загрузки, особенности работы после включения
Прежде чем начать, о том, где вы можете проверить текущее состояние безопасной загрузки в Windows 11 или Windows 10:
- Нажмите правой кнопкой мыши по кнопке «Пуск», выберите пункт «Выполнить», введите msinfo32 и нажмите Enter. В разделе «Сведения о системе» вы увидите пункт «Состояние безопасной загрузки» с её текущим статусом.
- Можно зайти в окно «Безопасность Windows», например, с помощью значка в области уведомлений и открыть раздел «Безопасность устройства». Если вы наблюдаете там пункт «Безопасная загрузка» с зеленой отметкой, она включена. Иначе — нет.
Ещё один важный момент: загрузка с включенной безопасной загрузкой возможна только для систем, установленных в UEFI-режиме на GPT диск.
Если, к примеру, у вас Windows 10 и установлена в Legacy-режиме на диск MBR, после включения Secure Boot она перестанет загружаться. Возможные варианты действий: конвертировать диск в GPT с помощью mbr2gpt.exe и включить UEFI-загрузку, либо использовать вариант с чистой установкой с флешки и обходом требований Windows 11, как было указано в начале статьи.
Включение безопасной загрузки Secure Boot в БИОС/UEFI
Само включение безопасной загрузки или Secure Boot выполняется не в Windows 11/10, а в БИОС/UEFI вашего компьютера или ноутбука. Для того, чтобы включить её, необходимо:
- Зайти в БИОС при включении/перезагрузке устройства. На ноутбуках для этого обычно используется клавиша F2 (или сочетание Fn+F2), которую необходимо ритмично нажимать сразу после появления заставки производителя (но бывают и другие варианты клавиши), на ПК как правило используется клавиша Delete. Более подробно: Как зайти в БИОС/UEFI на компьютере или ноутбуке.
- Найти раздел БИОС, на котором доступна опция включения (установка в Enabled) функции Secure Boot. Учитывайте, что на очень старых компьютерах такой настройки может и не быть. Как правило, она располагается где-то в разделе Security, Boot, System Configuration, иногда — Advanced Settings. Несколько примеров расположения будут приведены далее.
- Сменить состояние Secure Boot на Enabled (если ранее выполнялась очистка ключей Secure Boot, восстановить их), сохранить настройки БИОС/UEFI (обычно выполняется клавишей F10 или на вкладке Exit) и перезагрузиться обратно в систему.
Примеры расположения опции для включения безопасной загрузки (Secure Boot)
Ниже — несколько примеров, где можно найти опцию включения безопасной загрузки на разных материнских платах и ноутбуках. У вас может отличаться, но логика везде одна и та же.
Ещё раз отмечу: включить безопасную загрузку можно только в случае, если у вас включен режим загрузки UEFI, а режим Legacy/CSM отключен, иначе опция будет недоступна. В некоторых вариантах БИОС переключение в режим загрузки UEFI выполняется путем выбора типа операционной системы (OS Type) между Windows 11/10/8 и «Other OS» (нужно выбрать Windows).
ASUS
На разных версиях материнских плат и ноутбуков включение Secure Boot реализовано слегка по-разному. Обычно пункт «Secure Boot» можно найти на вкладке «Boot» или «Security». При этом для OS Type может потребоваться выставить Windows UEFI Mode (параметр может и отсутствовать).
Также, для доступности пункта настройки безопасной загрузки в БИОС может потребоваться перейти в Advanced Mode, обычно — по клавише F7.
В некоторых случаях может потребоваться восстановление ключей безопасной загрузки, обычно выполняется следующим образом: в Advanced Mode в BIOS на вкладке Boot или в Secure Boot — Key Management выбираем Load Default PK и подтверждаем загрузку ключей по умолчанию.
AsRock
Настройка для включения безопасной загрузки на материнских платах AsRock обычно находится в разделе «Security».
Зайдя в раздел необходимо будет установить значение Secure Boot в Enabled, а если выбор недоступен, включить стандартный Secure Boot Mode и установить ключи по умолчанию (Install default Secure Boot keys).
Acer
Как правило, опция включения Secure Boot на ноутбуках Acer находится либо в разделе Advanced — System Configuration, либо в Boot или Authentication.
Также помните, о том, что должен быть включен режим загрузки UEFI, а не Legacy/CSM для возможности изменения состояния безопасной загрузки на Enabled.
Lenovo
ПК и ноутбуки Lenovo имеют разные варианты интерфейса БИОС, но обычно нужная опция находится на вкладке Security, как на фото ниже:
Ещё один пример с ноутбука Lenovo:
Gigabyte
Варианты отключения Secure Boot на материнских платах и ноутбуках Gigabyte могут отличаться, обычно порядок действий следующий:
- На вкладке Boot или BIOS отключить CSM Support, и выбрать тип операционной системы или установить пункт Windows 8/10 Features в, соответственно, Windows 8/10, а не Other OS.
- После этого должен появиться пункт Secure Boot, в который необходимо зайти, чтобы включить безопасную загрузку.
Несколько дополнительных мест расположения опции включения Secure Boot (устанавливаем в Enabled) на старых Dell, Gigabyte, HP:
Также, если в вашем интерфейсе БИОС предусмотрен поиск, можно использовать его:
В случае, если вы не нашли способа включить безопасную загрузку на вашей материнской плате, либо её не удается перевести в Enabled, укажите её марку и модель в комментариях, я постараюсь подсказать, где именно требуется включать этот параметр. Кстати, часто достаточно просто сбросить настройки БИОС (Load Defaults на вкладке Exit), чтобы включить безопасную загрузку, так как на большинстве современных материнских плат она по умолчанию включена.
Secure Boot is a safety feature that allows the system to only boot using recognized software that has a digital signature. It ensures that the system does not use unsigned software during boot, preventing malware from hooking into the boot loader.
You need to enable Secure Boot to run several applications, including Windows 11 Installation. You can enable Secure Boot on your MSI Motherboard through the BIOS settings. But, there are a few things to consider before you can access the Secure Boot option.
How to Enable Secure Boot on MSI BIOS?
If you are enabling Secure Boot to clean install Windows 11, you first need to set the drive’s partition style to GPT and change the BIOS mode to UEFI. Otherwise, you may get an error message prompting you to change the disk partition style to GPT.
However, if you just want to enable Secure secure boot to protect your system, you can simply start from Enable Secure Boot section.
Convert Partition Style to GPT
Partition style tells the system how the operating system interprets the partition table. GPT or GUID Partition Table is the latest one and more efficient compared to Master Boot Record.
If you have a disk that uses an MBR partition style, you need to upgrade to a GPT partition to install Windows 11.
First, start by checking your current partition Style.
- Open Run by pressing Windows + R key.
- Type in
diskmgmt.mscand press Enter. The Disk Management window should open. - Right-click on the disk where you want to install the OS.
- Select Properties to open Disk Properties.
- Go to the Volumes tab and check the Partition style.
If the Partition Style is GPT, you can jump to Change BIOS Mode. If the partition style is MBR, you need to change it to GPT.
Note: Changing partition style, deletes all your data in the disk including partitions and volumes. Therefore, make sure that you back up the disk before continuing with the steps below.
- Click on the Start menu and press the Power icon.
- Press Shift and click on Restart.
- Once the system boots into Advanced Startup, navigate to Troubleshoot > Advanced options > Command Prompt.
- Type
diskpartand press Enter. - Type
list diskand press Enter to get the status of all your disk. If you have more than one disk, note the number on the disk whose partition style you want to change. That is Disk 0, Disk 1, or Disk 2. - Type
select Disk Xand press Enter. Replace X with the disk number. - Type
Cleanand press Enter to delete all partitions on the Disk. - Now type
convert GPTand press enter.
Enable Secure Boot
MSI BIOS may not give you the option to access Secure Boot settings by default. First, you need to set the BIOS mode to UEFI. Since Secure Boot is only available for UEFI firmware.
CSM or the Compatibility Support Mode allows your system to run older hardware that is not compatible with newer systems. But the BIOS will not have a setting named Secure Boot if the BIOS mode is set to CSM.
To fix this, you first need to change BIOS mode to UEFI. To check the motherboard’s BIOS mode,
- Open Run.
- Type
msinfo32and press Enter to open System Information. - Click on System Summary on the left panel.
- Now on the right panel, check the value corresponding to BIOS Mode. It should say UEFI.
If your BIOS Mode is CSM, you first need to set it to UEFI. If the BIOS mode is UEFI, you can access Secure Boot options in the BIOS.
- Turn on your system.
- Repeatedly press the BIOS key to enter the BIOS. Usually, the BIOS key for the MSI motherboard is the Delete key. If you are on a laptop the BIOS key could be any of the Function keys as well.
- Press F7 to get into EZ Mode.
- Click on Settings and select Advanced.
- Select Windows OS Configuration.
- Set BIOS UEFI/CSM Mode to UEFI.
- Press F10 and select Yes.
- Restart your PC.
Once you have set BIOS mode to UEFI, you can now access and change the Secure Boot option.
- Enter the BIOS by repeatedly pressing the BIOS key during startup.
- Press F7 to go into EZ mode.
- Navigate to Settings > Advanced > Windows PC Configuration > Secure Boot.
- Here, select Secure Boot and set it to Enabled.
- Press F10 to save changes and exit the BIOS.
If the BIOS displays a message that says System in Setup Mode, you need to be in User mode. To do this, you first need to set Secure Boot Mode to Standard.
- Select Secure Boot Mode and set it to Custom.
- Press F10 to save changes and restart the PC.
- Again, navigate to Settings > Advanced > Windows PC Configuration > Secure Boot.
- Set Secure Boot Mode to Standard.
- Click on Yes if the BIOS asks for confirmation.
- The BIOS will again ask for confirmation that says Reset without saving. Click on No.
- Now, select Secure Boot and set it to Enabled.
- Press F10 to save and exit the BIOS.
How to Check Secure Boot State in Windows?
Once you have enabled Secure Boot in BIOS, you can also check whether the OS detected changes made in the BIOS. You can do this using System Information.
- Open Run.
- Type
msinfo32and press Enter. - On the right panel, check the value corresponding to Secure Boot State.
How to Enable Secure Boot For MSI Motherboards
The next step in how to enable secure boot for MSI motherboards is to go into the BIOS and enable it. Then you need to disable Fast Boot and Secure Boot, which are options that are not available in the Windows 7 UEFI-BIOS. Lastly, you need to enter the “TPM Device Selection” and “PCH-FM Configuration” options. This will enable the TPM security chip and enable Secure-Boot.
To enable Secure Boot on your MSI motherboard, press ‘Del’ during POST to enter the BIOS menu. Select ‘Boot’ from the top-right corner of the screen. You will then be prompted to select between Legacy and UEFI. Choose UEFI and Legacy to enable Secure Boot. If you haven’t already done so, follow the steps listed below Google.
Now, make sure you choose the UEFI option and select Secure Boot. In the BIOS menu, find the “Boot” tab. Once in the BIOS menu, select UEFI and select Secure Boot. If the UEFI option is selected, then choose UEFI or Legacy. This will allow the motherboard to detect which settings are best for it. By default, UEFI is enabled.
Enabling Secure Boot in UEFI Mode:
- Restart your computer: During the boot process, press the designated key to enter the BIOS setup. This key is typically Delete, F2, or F10, but it might be different for your specific model. Consult your motherboard manual for confirmation.
- Navigate to the Secure Boot settings: Once in the BIOS, locate the Security or Boot section. The specific menu names and locations might vary depending on your BIOS version. Look for options like Secure Boot, Secure Boot Mode, or Boot Mode.
- Enable Secure Boot: Find the Secure Boot option and set it to Enabled. You might also need to change the Secure Boot Mode to UEFI or Custom.
- Save and exit: After making the changes, navigate to the Exit menu and choose the option to Save Changes and Exit. Your computer will restart.
Enabling Secure Boot in Legacy BIOS Mode:
- Restart your computer: Press the designated key to enter the BIOS setup as mentioned in step 1 of the UEFI instructions.
- Navigate to the Boot settings: Locate the Boot or Boot Options section. Look for options like Boot Mode or CSM Mode.
- Enable UEFI mode: Change the Boot Mode or CSM Mode to UEFI. This might be necessary before enabling Secure Boot.
- Navigate to the Secure Boot settings: Similar to UEFI mode, locate the Security or Boot section and find options related to Secure Boot.
- Enable Secure Boot: Set the Secure Boot option to Enabled.
- Save and exit: Navigate to the Exit menu and choose the option to Save Changes and Exit. Your computer will restart.
Additional considerations:
- Enroll Secure Boot keys: If prompted, you might need to enroll Secure Boot keys. These keys are usually provided by your operating system or motherboard manufacturer. Consult your manual or system information for specific instructions.
- Troubleshooting: If you encounter any issues after enabling Secure Boot, such as your system not booting properly, try resetting the BIOS settings to default. You can usually find this option in the BIOS Exit menu.
- Compatibility: Enabling Secure Boot might affect the ability to boot certain operating systems or use specific hardware. Ensure compatibility before making any changes.
Enable MSI Secure Boot System In Setup Mode:
Once Secure Boot is enabled, you’ll need to choose the type of partition table on your motherboard. Some machines require a GPT or GUID. If you’re using an older model of MSI hardware, you’ll have to convert your MBR to GPT. To use Legacy, you’ll need to switch to Legacy mode, which will disable Secure Boot. Then select “UEFI+Legacy” and select the “Boot” tab.
If you’re using a Windows 10 laptop, you’ll need to enable Secure Boot first. To do this, press the power button and the Esc key. You can now press F12 or F2 to enter the BIOS. Once you’ve done this, secure boot will be enabled. It’s very important to choose the right boot option to ensure that your PC has the most security for your data.
How To Enable Secure Boot For Windows 11 MSI:
In the UEFI-BIOS menu, press DELETE. You’ll see the Secure Boot option. Press Yes to enable it. You’ll need to restart your computer to make it stick. If you’re still unable to boot into Windows, you’ll have to restart your PC. You’ll need to disable CSM first. If you’re running Windows 10, the security feature will not work on your machine.
Once you’ve disabled Secure Boot, you can then switch to the UEFI-BIOS and then select the “Test Mode” option. Once you’ve selected this option, you can now change your booting mode to UEFI. You’ll have to reboot your computer once again to enable Secure Boot for Msi. This will stop your system from detecting the CSM settings on your PC.
MSi Secure Boot Can Be Enabled When System In User:
If you’re using a Windows PC, you’ll need to enable Secure Boot for Msi laptops. To activate Secure Boot, press the F10 key on your keyboard and press the ESC key. You’ll then be in the UEFI-BIOS menu. Advanced Startup menu, click on the “Setup” option. In the boot options section, press the “Boot Options” tab. In the Advanced Startup menu, you’ll see a number of options, including the Secure Boot setting.
You can also enable Secure Boot for Msi by pressing F12 key during the POST process. Once you’ve enabled Secure Boot, your PC will automatically enter the boot menu where you can choose your OS and recovery drive. After this, you can also access the Advanced Startup menu by pressing the F11 key during the POST process. Afterwards, you can press the “f8” key to enable it and then press the “A” key to boot into Advanced Mode.
After Windows startup, you can either select Advanced Boot or Secure Boot. Ensure that you have a GPT-compliant boot disk before enabling Secure-Boot. Once you’ve made these changes, you can enable Secure-Boot. However, if you’re using an MBR, you should disable Secure-Boot first. If your MBR isn’t a GPT disk, disable Secure-Boot.
Conclusion:
Enabling Secure Boot on your MSI motherboard can enhance your system’s security by verifying the legitimacy of the operating system before it loads. By following these steps carefully and consulting your motherboard manual for specific details, you can successfully enable this security feature and potentially improve your system’s overall protection. Remember to back up your data beforehand and proceed with caution if unsure about any steps.
На чтение4 мин
Опубликовано
Обновлено
Безопасный режим загрузки – это полезная функция операционной системы Windows 11, которая позволяет пользователю решить проблемы, вызванные некорректной установкой или несовместимыми драйверами. Если ваше устройство является продуктом тайваньской компании MSI, то ознакомьтесь с этой инструкцией, чтобы узнать, как включить безопасный режим загрузки.
Шаг 1: Нажмите комбинацию клавиш Win + R на клавиатуре, чтобы открыть окно «Выполнить».
Шаг 2: Введите «msconfig» в поле ввода и нажмите кнопку «ОК».
Шаг 3: В открывшемся окне «Конфигурация системы» перейдите на вкладку «Загрузка».
Шаг 4: В разделе «Параметры загрузки» установите флажок напротив пункта «Безопасный загрузка».
Шаг 5: Нажмите кнопку «Применить» и затем «ОК», чтобы сохранить изменения.
Обратите внимание, что после включения безопасного режима загрузки на вашем устройстве MSI некоторые функции могут быть отключены или ограничены. Перезапустите компьютер, чтобы активировать безопасный режим загрузки и использовать его для решения проблем.
Теперь вы знаете, как включить безопасный режим загрузки на устройствах MSI под управлением Windows 11. Эта функция может быть полезной при возникновении ошибок или проблем с драйверами, и ее активация не требует особых навыков или знаний. Следуйте нашей простой инструкции, чтобы использовать безопасный режим загрузки и исправить проблемы на вашем устройстве MSI.
Настройки безопасности в Windows 11
Windows 11 предлагает ряд настроек безопасности, которые позволяют пользователю защитить свою систему от вредоносных программ и несанкционированного доступа. Настройки безопасности можно изменить и настроить под свои потребности.
Защита от вредоносных программ: Windows 11 поставляется с предустановленным антивирусным программным обеспечением Windows Defender, которое обеспечивает базовую защиту от вредоносных программ. Вы также можете установить другие антивирусные программы, которые считаете наиболее подходящими для своих потребностей.
Приложения и функции: Windows 11 предоставляет возможность управлять правами доступа к приложениям и функциям пользователей. Вы можете разрешать или запрещать приложениям доступ к определенной информации или функционалу.
Безопасный режим загрузки: Windows 11 позволяет пользователю загружаться в безопасном режиме, что может быть полезно для устранения проблем с загрузкой или выполнения диагностики системы.
Обновления и безопасность: Windows 11 регулярно выпускает обновления, которые содержат исправления уязвимостей безопасности и улучшения производительности. Убедитесь, что автоматическое обновление включено, чтобы ваша система всегда была защищена.
Пароль и вход: Вы можете настроить пароль и способы входа в систему, чтобы обеспечить дополнительную защиту своей учетной записи.
Настройки безопасности в Windows 11 позволяют пользователям создавать безопасную и защищенную среду для работы. Ознакомьтесь с настройкам
Что такое безопасный режим загрузки и для чего он нужен
Безопасный режим загрузки помогает идентифицировать и изолировать проблему, так как в этом режиме загружаются только основные системные компоненты, минимизируя возможность взаимодействия с драйверами и сторонними программами. Это позволяет пользователям исправить ошибку или удалить недавно установленное программное обеспечение, которое может вызывать неполадки.
Безопасный режим загрузки также может быть использован для выполнения основных технических задач, таких как удаление вредоносных программ или восстановление системы. В этом режиме операционная система работает в минимальном режиме, что обеспечивает большую стабильность и возможность устранения различных проблем.
Загрузка в безопасном режиме особенно полезна, когда возникают проблемы с драйверами, ошибками загрузки или инсталляцией новых программ. В этом режиме можно исправить проблемы, которые могут не удаваться решить в обычном режиме загрузки. Безопасный режим загрузки позволяет пользователям получить доступ к операционной системе с минимальным риском повреждения данных или испорченной системы.
Основной целью безопасного режима загрузки является обеспечение стабильности работы операционной системы и возможности устранения проблем, которые могут возникнуть при загрузке в обычном режиме. Поэтому, если у вас возникли проблемы с Windows 11, безопасный режим загрузки может стать полезным инструментом для их решения.
Подготовка к включению безопасного режима загрузки
Перед тем, как включить безопасный режим загрузки на устройствах MSI, важно выполнить несколько подготовительных шагов. Эти шаги помогут вам убедиться в сохранности ваших данных и успешном включении безопасного режима загрузки.
- Создайте резервные копии данных: Прежде чем изменять настройки системы, рекомендуется создать резервную копию всех важных данных. Можно использовать встроенное средство резервного копирования операционной системы или сторонние программы для этой цели.
- Закройте все открытые приложения: Перед переключением в безопасный режим загрузки убедитесь, что все открытые приложения и программы закрыты. Это поможет предотвратить потерю данных и возможные проблемы при переключении в безопасный режим загрузки.
- Отключите все внешние устройства: Рекомендуется отключить все внешние устройства, такие как принтеры, сканеры, флеш-накопители и другие, прежде чем включать безопасный режим загрузки. Это уменьшит вероятность конфликтов и помех при выполнении этого процесса.
После выполнения этих подготовительных шагов вы будете готовы включить безопасный режим загрузки на устройствах MSI и продолжить с настройкой системы в защищенном режиме.