Запускаете Valorant, а вместо игры получаете ошибку VAN 9003 с требованием включить Secure Boot. Открываете BIOS, находите нужный переключатель, ставите Enabled, перезагружаете компьютер, но Windows по-прежнему показывает «Безопасная загрузка отключена». Иногда ситуация хуже. После изменения настроек компьютер вообще перестаёт находить Windows.
Проблема в том, что Secure Boot нельзя всегда включить одним переключателем. Для нормальной работы нужны режим UEFI, совместимая конфигурация загрузки и доверенные ключи в прошивке. На компьютерах со старой установкой Windows иногда приходится сначала переводить системный диск с MBR на GPT. Разберём весь процесс без переустановки системы, включая настройки популярных материнских плат, ошибки и способы восстановления.
Короткий маршрут для большинства компьютеров. Нажмите Win + R, выполните msinfo32 и посмотрите строки «Режим BIOS» и «Состояние безопасной загрузки». Если указан UEFI и загрузка отключена, обычно достаточно изменить настройку в BIOS. Если указан «Устаревший» или Legacy, сначала проверьте разметку системного диска. Не отключайте CSM наугад, иначе Windows может перестать запускаться.
Перед изменением режима загрузки, разметки системного диска или ключей Secure Boot сохраните важные файлы и ключ восстановления BitLocker. Инструкция рассчитана на собственный компьютер или оборудование, которым вы вправе управлять. На рабочих устройствах параметры UEFI могут контролировать администраторы организации.
Как проверить Secure Boot в Windows 11 и Windows 10
Secure Boot, или «Безопасная загрузка», представляет собой механизм защиты в прошивке UEFI. При запуске компьютера прошивка проверяет цифровые подписи загрузчиков и других исполняемых компонентов ранней загрузки. Если подпись не соответствует доверенным ключам или компонент запрещён политикой безопасности, UEFI может заблокировать запуск.
Внутри UEFI хранятся ключ платформы PK, ключи обмена KEK, база разрешённых подписей DB и база запрещённых подписей DBX. Подписанный компонент не обязательно безопасен, но проверка помогает помешать запуску неподписанного или отозванного загрузочного кода. Secure Boot не заменяет антивирус, не шифрует диск и не гарантирует отсутствие вредоносных программ в работающей Windows.
Проверка через msinfo32
- Нажмите Win + R.
- Введите msinfo32 и нажмите Enter.
- В окне «Сведения о системе» откройте «Сведения о системе» или «Сводка системы», если раздел не выбран автоматически.
- Найдите «Режим BIOS» и «Состояние безопасной загрузки».
В англоязычной Windows параметры называются BIOS Mode и Secure Boot State.
| Режим BIOS | Secure Boot State | Что делать |
|---|---|---|
| UEFI | Вкл. / On | Secure Boot работает. Дополнительные настройки не нужны. |
| UEFI | Откл. / Off | Проверить Secure Boot и ключи в UEFI. |
| Устаревший / Legacy | Не поддерживается / Unsupported | Проверить поддержку UEFI и разметку системного диска. |
| UEFI | Не поддерживается / Unsupported | Проверить поддержку функции прошивкой, конфигурацию и документацию устройства. |
Надпись Unsupported не всегда означает, что материнская плата не поддерживает Secure Boot. Windows может работать в режиме совместимости Legacy, хотя в настройках платы предусмотрен полноценный UEFI. В таком случае операционная система не использует нужный механизм загрузки.
Проверка через PowerShell
Откройте Windows PowerShell от имени администратора и выполните команду.
Confirm-SecureBootUEFI
Возможны три основных результата.
- True означает, что Secure Boot включён.
- False означает, что система поддерживает проверку Secure Boot, но функция отключена.
- Cmdlet not supported on this platform означает, что команда не может проверить Secure Boot на текущей платформе. Типичная причина связана с загрузкой через Legacy BIOS либо отсутствием поддержки UEFI Secure Boot.
Сообщение Access was denied или Unable to set proper privileges обычно появляется, когда PowerShell запущен без прав администратора.
Проверяем MBR или GPT на системном диске
Нажмите Win + X, откройте «Управление дисками». Найдите физический диск, на котором установлена Windows. Щёлкните правой кнопкой по области с надписью «Диск 0», «Диск 1» или другим номером, выберите «Свойства», затем вкладку «Тома».
В строке «Стиль раздела» будет указана таблица разделов GUID (GPT) либо основная загрузочная запись (MBR).
Через PowerShell информация доступна быстрее.
Get-Disk | Format-Table Number, FriendlyName, PartitionStyle
Для обычной установки Windows с Secure Boot системный диск должен использовать GPT, а сама система загружаться через UEFI. Наличие GPT на другом диске не решает проблему. Проверять нужно физический накопитель, с которого запускается Windows.
Если Windows уже работает в режиме UEFI на GPT, переходите сразу к разделу с настройками BIOS.
Как преобразовать MBR в GPT и перейти с Legacy на UEFI без переустановки Windows
На многих компьютерах Windows 10 устанавливалась в режиме Legacy BIOS. Впоследствии владелец обновлял оборудование или переходил на Windows 11, сохраняя прежнюю конфигурацию загрузки. Поддержка UEFI у материнской платы присутствует, но система продолжает стартовать старым способом.
Здесь помогает штатная программа Microsoft MBR2GPT. Утилита преобразует таблицу разделов системного диска, создаёт загрузочную структуру EFI и настраивает загрузчик Windows без обычного форматирования накопителя. Сохранение данных предусмотрено разработчиком, но операция затрагивает критичные структуры диска, поэтому резервная копия обязательна.
Перед преобразованием проверьте, что прошивка действительно поддерживает UEFI. Если компьютер использует только классический BIOS без UEFI, одна конвертация диска проблему не решит.
Шаг 1. Подготовьте систему
Скопируйте важные данные на отдельный накопитель, проверьте работоспособность резервной копии и подготовьте установочную или восстановительную флешку Windows. Если компьютер подключён к источнику бесперебойного питания, проверьте его состояние. Ноутбук лучше подключить к электросети.
Отдельно проверьте BitLocker и встроенное шифрование устройства. Windows может автоматически шифровать накопитель, даже если владелец никогда не включал BitLocker вручную.
Откройте командную строку от имени администратора.
manage-bde -status C:
Если системный том зашифрован, сначала найдите и сохраните 48-значный ключ восстановления. Он может храниться в учётной записи Microsoft, корпоративной системе управления или в отдельном файле, созданном при настройке защиты.
Для временной приостановки защиты BitLocker можно выполнить в PowerShell от имени администратора следующую команду.
Suspend-BitLocker -MountPoint "C:" -RebootCount 0
Параметр RebootCount 0 оставляет защиту приостановленной до ручного возобновления. Данные при этом не расшифровываются, однако защитные механизмы временно ослабляются. Не оставляйте компьютер в таком состоянии после завершения работы.
Если система использует нестандартную схему разделов, корпоративное шифрование, RAID или несколько загрузчиков, не применяйте универсальную процедуру без проверки конфигурации. При преобразовании зашифрованного диска Microsoft также предусматривает ситуации, когда существующие защитники BitLocker нужно заново создать после конвертации.
Шаг 2. Проверьте диск через MBR2GPT
Откройте командную строку от имени администратора. В примере системный накопитель имеет номер 0. Если Windows загружается с другого физического диска, подставьте правильный номер.
mbr2gpt /validate /disk:0 /allowFullOS
Параметр /validate только проверяет возможность преобразования. На данном этапе MBR2GPT не должна менять разметку накопителя.
Успешная проверка заканчивается сообщением Validation completed successfully.
Если появляется Disk layout validation failed, не запускайте преобразование с надеждой, что принудительная команда сработает. Сначала разберитесь с разметкой.
По условиям Microsoft, для стандартного преобразования диск должен содержать не более трёх основных разделов MBR, не иметь расширенных и логических разделов, а также располагать достаточным свободным местом для служебных структур GPT и раздела EFI. Программа проверяет и конфигурацию загрузчика BCD.
Причину ошибки можно найти в журналах setupact.log и setuperr.log, которые MBR2GPT по умолчанию создаёт в каталоге Windows при запуске из работающей системы.
Не удаляйте раздел восстановления или системный раздел наугад ради освобождения места. Ошибочная операция способна сделать Windows незагружаемой.
Шаг 3. Выполните преобразование
Если проверка прошла успешно, выполните команду.
mbr2gpt /convert /disk:0 /allowFullOS
MBR2GPT проверит диск повторно, подготовит EFI-раздел, установит необходимые загрузочные файлы и преобразует разметку в GPT.
Ожидаемый результат при успешном завершении содержит строку Conversion completed successfully.
После преобразования Windows нужно перевести в режим UEFI. Старый способ загрузки Legacy для преобразованной установки больше не подходит.
Не путайте завершение MBR2GPT с завершением всей процедуры. Если оставить в прошивке Legacy или CSM и перезагрузить компьютер, Windows может не найти подходящую загрузочную запись.
Шаг 4. Переключите загрузку на UEFI
- Перезагрузите компьютер и откройте BIOS или UEFI клавишей Del, F2 либо другой клавишей производителя.
- Найдите параметр Boot Mode, CSM Support, Launch CSM или Legacy Support.
- Выберите UEFI Only либо отключите CSM.
- Проверьте приоритет загрузки. Для Windows на GPT обычно нужна запись Windows Boot Manager, соответствующая системному накопителю.
- Сохраните изменения через F10 и загрузите Windows.
Пока не включайте Secure Boot. Сначала убедитесь, что Windows запускается через UEFI, программы работают и файлы доступны. Затем активируйте безопасную загрузку отдельным действием.
Если после переключения появился чёрный экран ещё до интерфейса Windows, возможна несовместимость старой видеокарты или её прошивки с UEFI GOP. Для некоторых старых адаптеров полноценная работа без CSM недоступна. Верните прежнюю конфигурацию при наличии доступа к UEFI и проверьте поддержку видеокарты, прежде чем продолжать.
Как включить Secure Boot в BIOS ASUS, MSI, Gigabyte, ASRock и на ноутбуках
Пути к настройкам у производителей отличаются. Более того, даже у одного производителя интерфейс меняется между поколениями плат и версиями прошивки. Поэтому названия из инструкции для ASUS нельзя механически переносить на MSI или Gigabyte.
Войти в UEFI можно из Windows, если система уже загружается в соответствующем режиме.
В Windows 11 откройте «Параметры», затем «Система», «Восстановление» и выберите «Перезагрузить сейчас» в разделе расширенных параметров запуска.
В Windows 10 откройте «Параметры», «Обновление и безопасность», «Восстановление» и выберите перезагрузку в разделе «Особые варианты загрузки».
После перезагрузки перейдите в «Диагностика» (или «Поиск и устранение неисправностей»), «Дополнительные параметры», «Параметры встроенного ПО UEFI» и нажмите «Перезагрузить».
Если соответствующего пункта нет, попробуйте вход через клавишу при включении компьютера. При активном Legacy BIOS переход к UEFI из среды восстановления Windows может быть недоступен.
Настройки материнских плат
| Производитель | Как включить Secure Boot |
|---|---|
| ASUS | Del при запуске, F7 для Advanced Mode. Раздел Boot → Secure Boot. Поставьте OS Type в Windows UEFI mode. Если есть Launch CSM, отключите после проверки готовности загрузки UEFI. |
| MSI | Del при запуске. Settings → Advanced → Windows OS Configuration. Выберите BIOS UEFI/CSM Mode → UEFI, затем откройте Secure Boot и установите Enabled. |
| Gigabyte | Del, Advanced Mode → Boot. Отключите CSM Support. Откройте Secure Boot. Если отсутствуют ключи, может понадобиться Secure Boot Mode → Custom → Restore Factory Keys. |
| ASRock | F2 или Del. Boot → CSM → Disabled. Затем Security → Secure Boot. При отсутствии ключей выберите Custom → Install Default Secure Boot Keys, после чего Enabled. |
На ASUS встречается особенность. Переключателя с названием Secure Boot Enabled может вообще не быть. Вместо привычной кнопки используется OS Type. Значение Windows UEFI mode активирует соответствующую политику Secure Boot, а Other OS отключает её. При этом наличие доверенных ключей тоже влияет на реальное состояние защиты.
На MSI параметр Secure Boot часто становится доступен только после перехода в режим UEFI. Если ключи уже установлены, обычно достаточно режима Standard. Режим Custom нужен не всем и не должен становиться обязательным шагом универсальной инструкции.
Для Gigabyte процедура несколько сложнее. В инструкции производителя для ряда плат AM4 сначала отключают CSM, затем восстанавливают заводские ключи Secure Boot и повторно входят в UEFI, чтобы проверить статус Active. Но сбрасывать ключи на любом компьютере без диагностики нельзя, особенно после обновления сертификатов Secure Boot в 2026 году.
На ASRock после установки стандартных ключей в разделе Security → Secure Boot должен появиться статус Active. Если Install Default Secure Boot Keys недоступен, ключи уже могут быть загружены.
Как включить Secure Boot на ноутбуках
| Марка ноутбука | Вход и основные настройки |
|---|---|
| ASUS / ROG / TUF | F2 при включении. Security → Secure Boot → Secure Boot Control → Enabled. На некоторых моделях путь проходит через Boot → Secure Boot. |
| Lenovo / ThinkPad | Для ThinkPad обычно F1, для ряда IdeaPad F2 или кнопка Novo. Security → Secure Boot → Enabled. |
| HP / Omen / Victus | Часто Esc при включении, затем F10. System Configuration → Boot Options. Secure Boot → Enabled, Legacy Support → Disabled, если такой параметр присутствует. |
| Dell / Alienware | F2 при появлении логотипа. Boot Configuration либо Secure Boot. Включите Secure Boot Enable и сохраните изменения. |
| Acer / Nitro / Predator | F2 при включении. Security либо Boot → Secure Boot → Enabled. На отдельных моделях потребуется предварительно установить Supervisor Password. |
Особенно часто вопросы возникают у владельцев Acer. Пункт Secure Boot виден, но не позволяет выбрать Enabled. Некоторые модели открывают управление после установки пароля администратора прошивки через Security → Set Supervisor Password. Пароль нужно сохранить. После изменения настройки на поддерживаемых моделях его можно удалить через тот же пункт, указав текущий пароль и оставив новые поля пустыми.
На корпоративных Lenovo, Dell и HP параметры могут быть защищены паролем администратора BIOS или политиками управления. Сброс настроек Windows не снимет такие ограничения.
После изменения параметров нажмите F10 либо выберите Save Changes and Exit. Убедитесь, что Windows загрузилась, и повторите проверку через msinfo32.
Успешный результат выглядит так.
- Режим BIOS показывает UEFI.
- Состояние безопасной загрузки показывает «Вкл.» или On.
- PowerShell возвращает True при выполнении Confirm-SecureBootUEFI.
После завершения настроек возобновите BitLocker, если ранее приостанавливали защиту и конфигурация шифрования остаётся исправной.
Resume-BitLocker -MountPoint "C:"
Проверьте итоговое состояние командой.
manage-bde -status C:
Secure Boot не включается, показывает Unsupported или мешает загрузке Windows
Самая распространённая ошибка при настройке Secure Boot связана с попыткой лечить любую неисправность одинаково. Пользователь видит Disabled, устанавливает Enabled, а затем начинает сбрасывать ключи и менять настройки TPM. Между тем проблема может находиться в таблице разделов, старом загрузчике, сертификатах либо несовместимой прошивке.
| Проблема | Причина и решение |
|---|---|
| Secure Boot State Unsupported | Проверьте режим BIOS. При Legacy сначала нужно обеспечить запуск Windows через UEFI и при необходимости преобразовать MBR в GPT. Если уже используется UEFI, проверьте поддержку Secure Boot конкретной прошивкой. |
| Secure Boot Enabled, но Windows показывает Off | Проверьте CSM, OS Type, наличие доверенных ключей и режим платформы. Установленный переключатель не гарантирует активной проверки подписей. |
| Secure Boot Not Active | Возможен режим Setup Mode без ключа PK. Проверьте Key Management и возможность восстановления доверенных ключей. Не очищайте действующую базу без необходимости. |
| Пункт Secure Boot серый | Проверьте режим UEFI, CSM, права администратора прошивки. На некоторых Acer требуется Supervisor Password, на отдельных платах сначала выбирают UEFI Only. |
| Windows не загружается после отключения CSM | Возможно, Windows осталась на MBR или загружалась через Legacy. Верните прежний режим, если диск ещё не преобразован, и выполните подготовку через MBR2GPT. |
| MBR2GPT сообщает Validation failed | Проверьте число разделов, наличие логических разделов, свободное место и BCD. Откройте журналы утилиты. Не удаляйте системные разделы наугад. |
| После изменений появился запрос BitLocker Recovery | Изменилась измеряемая конфигурация загрузки. Используйте ранее сохранённый ключ восстановления, проверьте параметры прошивки и состояние защиты. |
| Secure Boot Violation | UEFI отклонила загрузочный компонент. Причиной могут быть неподписанный или отозванный загрузчик, несовместимый носитель либо отсутствующий сертификат. |
Почему Enabled не всегда означает Active
Для работы Secure Boot недостаточно выставить Enabled. Прошивка должна располагать действующей конфигурацией доверия.
На многих платах состояние Setup Mode означает отсутствие установленного платформенного ключа PK. После загрузки корректных ключей прошивка переходит в User Mode. Но и наличие ключей само по себе не гарантирует включённую защиту, если её отключили отдельным параметром.
Названия Standard и Custom описывают способ управления настройками и ключами. Custom не означает автоматически более сильную защиту.
Если BIOS показывает Enabled, а Windows продолжает видеть Off, сначала проверьте режим загрузки, CSM и параметры OS Type. Затем посмотрите состояние PK и Secure Boot State. Лишь после диагностики рассматривайте восстановление заводских ключей по инструкции конкретной модели.
Почему сброс ключей стал опаснее
В 2026 году появилась дополнительная причина не нажимать Clear Secure Boot Keys и Restore Factory Keys без необходимости.
Microsoft переводит компьютеры на сертификаты Secure Boot нового поколения. Часть исходных сертификатов 2011 года достигла срока действия в июне 2026 года, а сертификат Microsoft Windows Production PCA 2011 для загрузчика Windows имел дату окончания 19 октября 2026 года.
Взамен используются сертификаты поколения 2023 года, включая Windows UEFI CA 2023. Большинство поддерживаемых компьютеров получает обновления автоматически через Windows Update, иногда с дополнительным обновлением прошивки производителя.
Если после такого перехода старый BIOS восстановит заводскую базу доверия, содержащую только прежние сертификаты, прошивка может перестать доверять новому загрузчику Windows. Microsoft предупреждает об этом и рекомендует избегать сброса баз доверия до старого заводского состояния, если прошивка не содержит обновлённых сертификатов.
Истечение срока сертификатов не означает, что все компьютеры со старой базой внезапно перестают включаться. Главная проблема связана с невозможностью получать новые защитные изменения загрузочной цепочки и возможными конфликтами совместимости.
Проверить статус обновления можно через приложение «Безопасность Windows», открыв «Безопасность устройства» и раздел Secure Boot, если соответствующий интерфейс уже доступен в вашей сборке.
Другой вариант предназначен для более технически подготовленных пользователей. Выполните в PowerShell следующую команду.
Get-ItemProperty 'HKLM:SYSTEMCurrentControlSetControlSecureBootServicing' | Select-Object UEFICA2023Status, UEFICA2023Error
Значение Updated означает, что предусмотренный Windows процесс перехода на новые сертификаты завершился. InProgress указывает на незавершённый процесс. Если ветка отсутствует или статус отличается, не пытайтесь автоматически переписывать базы Secure Boot через случайные команды из интернета. Сначала проверьте обновления Windows и прошивки.
После включения Secure Boot не запускается Windows
Если компьютер работал до изменения настроек и перестал находить систему, вернитесь в BIOS.
В случае, когда диск ещё использует MBR, а до изменения Windows запускалась через Legacy, верните прежний режим загрузки. После восстановления доступа к Windows подготовьте переход через MBR2GPT.
Если диск уже успешно преобразован в GPT, оставьте режим UEFI, проверьте запись Windows Boot Manager и конфигурацию загрузчика. Возвращать Legacy как постоянное решение уже не следует.
Когда UEFI выдаёт сообщение Windows Boot Manager has been blocked by the current security policy, возможна проблема с сертификатами или подписью загрузочного файла. Временно отключить Secure Boot для диагностики допустимо, но затем необходимо восстановить корректную конфигурацию доверия. Разбор такой неисправности есть в отдельном материале SecurityLab о блокировке Windows Boot Manager.
Если Windows запрашивает ключ BitLocker, не сбрасывайте TPM и не очищайте его содержимое ради эксперимента. Сначала найдите ключ восстановления и восстановите доступ к данным.
Secure Boot для Valorant, Battlefield и других игр
Игровые античиты стали одной из главных причин, по которым владельцы старых компьютеров вообще открывают меню Secure Boot. Защитные системы пытаются усложнить запуск читов, работающих на уровне ядра или загружающихся раньше обычных компонентов Windows.
Для Valorant в Windows 11 Riot Games требует TPM 2.0 и UEFI Secure Boot. Ошибка VAN 9003 указывает на проблему с безопасной загрузкой, а VAN 9001 связана с TPM 2.0. У отдельных пользователей Vanguard применяет дополнительные ограничения и на Windows 10. Универсального требования включать Secure Boot для каждой конфигурации Windows 10 нет, поэтому ориентируйтесь на конкретное сообщение Vanguard.
Если отображается VAN: RESTRICTION: 1, Vanguard не смог подтвердить корректную работу Secure Boot. Даже при включённой функции причиной иногда становится прошивка материнской платы, которую требуется обновить.
В Battlefield 6 Secure Boot требуется и на Windows 10, и на Windows 11. EA использует соответствующую конфигурацию вместе с античитом Javelin. В отдельных соревновательных режимах Fortnite и Rainbow Six Siege также действуют дополнительные требования к защищённой загрузке и проверке конфигурации компьютера.
При ошибках античита проверяйте параметры по отдельности. Для TPM выполните tpm.msc, для Secure Boot используйте msinfo32. В настройках Intel TPM может называться PTT, на платах AMD встречается fTPM. Это самостоятельные технологии. Включение TPM не включает Secure Boot автоматически.
Успешная проверка через msinfo32 ещё не гарантирует прохождение всех проверок античита. Игры могут дополнительно анализировать прошивку, состояние TPM, защищённую целостность памяти и результаты аттестации. Secure Boot не гарантирует отсутствие читов и не делает античит безошибочным.
Secure Boot, Linux и двойная загрузка
Распространённое заблуждение сводится к тому, что Secure Boot несовместим с Linux. Современные дистрибутивы умеют работать с безопасной загрузкой. Например, Ubuntu использует подписанный загрузчик shim, который помогает проверять следующие компоненты загрузочной цепочки.
Однако поддержка зависит от конкретного дистрибутива, версии загрузчика, набора доверенных сертификатов и установленных модулей ядра. На компьютерах с Windows и Linux проблемы могут возникнуть после сброса ключей, обновления прошивки или замены загрузчика.
Для некоторых сторонних драйверов, включая отдельные конфигурации NVIDIA и DKMS-модули, может понадобиться регистрация ключа MOK через MokManager. Ubuntu описывает соответствующий механизм в своей схеме Secure Boot.
Если Linux уже установлен, до изменения настроек сохраните конфигурацию загрузчика и убедитесь, что дистрибутив поддерживает Secure Boot. После успешного входа в Linux проверьте состояние через установленную утилиту mokutil.
mokutil --sb-state
Сообщение SecureBoot enabled подтверждает, что Linux видит включённую безопасную загрузку. Проверка не доказывает исправность всех драйверов и пользовательских модулей, поэтому их работу нужно проверить отдельно.
Для редких систем с собственными ключами, нестандартным GRUB или неподписанными загрузчиками универсальная инструкция для Windows может не подойти. Сохранение двойной загрузки здесь важнее механического включения переключателя.
Windows 11 и Windows 10 требуют Secure Boot по-разному
Для соответствия минимальным требованиям Windows 11 компьютер должен поддерживать Secure Boot, но само включение функции не является отдельным обязательным условием стандартной проверки совместимости. Microsoft рекомендует держать защиту активной. Некоторые игры и корпоративные политики предъявляют более строгие требования.
Windows 10 также умеет работать с Secure Boot, но не требует включённой функции для обычной загрузки. Основная поддержка Windows 10 завершилась 14 октября 2025 года. Компьютеры без соответствующей программы расширенных обновлений безопасности или специальной поддерживаемой редакции больше не получают обычные исправления безопасности. Secure Boot не компенсирует отсутствие обновлений операционной системы.
Если старый компьютер не поддерживает UEFI Secure Boot, нет смысла пытаться установить функцию через сторонний драйвер или программу для Windows. Механизм работает на уровне прошивки до запуска ОС. Настоящую аппаратную поддержку такая программа не добавит.
Частые вопросы о Secure Boot
Можно ли включить Secure Boot без входа в BIOS?
Через обычный переключатель Windows активировать Secure Boot нельзя. Параметр контролирует прошивка UEFI. Windows позволяет перейти в её настройки через расширенные параметры запуска. Отдельные производители предоставляют специальные инструменты управления прошивкой, но их возможности зависят от модели и прав администратора.
Нужно ли включать TPM 2.0 перед Secure Boot?
Для самого механизма проверки цифровых подписей UEFI наличие TPM 2.0 не является обязательным условием. TPM и Secure Boot решают разные задачи. Однако Windows 11 и некоторые игровые античиты могут требовать обе функции одновременно. Поэтому при подготовке компьютера к определённой игре или переходу на Windows 11 проверяйте TPM отдельно.
Почему в BIOS нет пункта Secure Boot?
Причиной может быть активный CSM, устаревшая прошивка, ограничение конкретной модели или отсутствие поддержки Secure Boot. На некоторых платах нужный пункт появляется только после перехода в режим UEFI. Проверяйте модель материнской платы и руководство производителя, а не только наличие слова BIOS в интерфейсе.
Secure Boot снижает FPS или замедляет запуск игр?
Secure Boot проверяет доверие к компонентам ранней загрузки и не занимается обработкой игровой графики. Само включение функции не должно заметно снижать FPS. Однако дополнительные защитные технологии, которые требует конкретный античит, могут иметь собственные требования к системе и влиять на совместимость.
Можно ли включить Secure Boot на виртуальной машине?
Да, если гипервизор предоставляет виртуальную прошивку UEFI с поддержкой Secure Boot. Например, соответствующие параметры существуют в некоторых конфигурациях Hyper-V и других систем виртуализации. Но виртуальный Secure Boot не означает, что античит автоматически разрешит запуск игры внутри виртуальной машины.
Почему после включения Secure Boot перестала загружаться флешка?
На флешке может находиться неподписанный, несовместимый или отозванный EFI-загрузчик. Сначала создайте новый установочный носитель из актуального официального образа, предназначенного для UEFI. Не отключайте Secure Boot постоянно только ради старой загрузочной флешки.
Можно ли конвертировать MBR в GPT на любом диске командой MBR2GPT?
Нет. Штатная утилита MBR2GPT предназначена для преобразования системного диска с поддерживаемой установкой Windows. Она не служит универсальным средством конвертации любых накопителей с данными. Для несистемных дисков существуют другие инструменты и процедуры.
Поможет ли Secure Boot установить Windows 11 на старый процессор?
Самого Secure Boot недостаточно. Windows 11 предъявляет отдельные требования к процессору, TPM 2.0, объёму оперативной памяти и другим компонентам. Включение безопасной загрузки не делает неподдерживаемый процессор официально совместимым.
Можно ли вернуть прежние настройки, если Secure Boot вызвал ошибку?
Обычно Secure Boot можно снова отключить через UEFI. Но результат зависит от остальных изменений. Если системный диск уже преобразован в GPT, возврат к Legacy BIOS не восстановит старую схему загрузки. Если были удалены ключи Secure Boot, простое отключение функции не вернёт утраченную базу доверия. Поэтому перед работой полезно записать исходные настройки и подготовить средства восстановления.
Что в итоге выбрать и с чего начать
Для большинства современных компьютеров включение Secure Boot действительно сводится к нескольким настройкам UEFI. Если Windows использует GPT, загружается через UEFI и прошивка содержит корректные доверенные ключи, достаточно активировать безопасную загрузку, сохранить изменения и проверить результат через msinfo32.
На старых системах главное не торопиться с переключателем CSM. Сначала проверьте режим BIOS и разметку накопителя, затем при необходимости воспользуйтесь MBR2GPT, убедитесь в нормальном запуске Windows через UEFI и только после этого включайте Secure Boot.
Отдельная осторожность нужна владельцам зашифрованных дисков и систем с Linux. Ключ BitLocker следует сохранить до любых изменений, а конфигурацию двойной загрузки проверить на совместимость с подписанными загрузчиками. Не очищайте ключи доверия ради эксперимента. После перехода на сертификаты Secure Boot 2023 старые заводские настройки прошивки способны создать дополнительные проблемы.
Secure Boot полезен для защиты загрузочной цепочки и иногда необходим для запуска игр с античитами. Но статус Enabled в BIOS не равен гарантированной безопасности компьютера. Практический критерий успеха гораздо проще. Windows должна стабильно загружаться в UEFI, показывать Secure Boot State On, сохранять доступ к зашифрованным данным и нормально запускать нужные приложения. Если все четыре условия соблюдены, задача решена.
