Практичний посібник з увімкнення безпечного завантаження у Windows 11 та 10

Безпечне завантаження стало обов’язковим для всіх, хто хоче встановити Windows 11. Ця функція запобігає запуску непідписаних програм ще до завантаження системи. Тому ввімкнення безпечного завантаження є критично важливим для забезпечення безпеки вашого ПК з Windows 10 або 11.

Не будемо ходити навколо: якщо ви нічого не бачите в BIOS або щось неактивне, це не обов’язково означає, що ваш комп’ютер застарів. Часто справа в налаштуваннях або режимі завантаження. У цьому посібнику пояснюється, як перевірити та ввімкнути Secure Boot, не витрачаючи багато часу.

Розуміння важливості безпечного завантаження у Windows 11 та Windows 10

Безпечне завантаження – це функція UEFI, яка виконує просту, але важливу роль: запобігає приховуванню шкідливого програмного забезпечення під час завантаження вашого ПК. Вона перевіряє підпис програмного забезпечення, запущеного перед системою, блокуючи все, що не є надійним. Це основа для боротьби з буткітами та руткітами – цими небезпечними програмами, які ховаються ще до запуску Windows.

Тепер Microsoft вимагає Secure Boot для офіційних інсталяцій Windows 11. Навіть Windows 10 має переваги цього захисту для підвищення безпеки. Деякі ігри та античит-програмне забезпечення також вимагають його, тож ви можете скористатися ним.

Однак це не замінює ваше антивірусне програмне забезпечення чи регулярні оновлення. Це свого роду блокування клавіатури, призначене для фільтрації потенційно шкідливого контенту одразу після ввімкнення комп’ютера. Якщо цей механізм не ввімкнено, ваш ПК залишається вразливим до атак шкідливого програмного забезпечення.

Перевірте, чи ввімкнено безпечне завантаження на вашому ПК з Windows

Перш ніж почати змінювати BIOS, вам потрібно знати свій поточний стан. Windows надає простий спосіб отримати цю інформацію.

Натисніть Windows + R. Введіть «msinfo32» і натисніть Enter. У вікні знайдіть «Стан безпечного завантаження» та «Режим BIOS».

Якщо «Стан безпечного завантаження» ввімкнено, все готово. Якщо його вимкнено, ваш комп’ютер може підтримувати безпечне завантаження, але вам потрібно його ввімкнути. Якщо написано «Не підтримується», це часто означає, що ви перебуваєте в режимі Legacy або обладнання його не підтримує.

Процедура ввімкнення безпечного завантаження в UEFI (BIOS) у Windows

Меню відрізняються залежно від виробника, але процес залишається незмінним. Спочатку потрібно перезавантажити систему в середовищі відновлення Windows.

Відкрийте «Налаштування», потім «Система» та перейдіть до розділу «Відновлення». У розділі «Додаткові налаштування запуску» натисніть «Перезавантажити зараз». Ваш ПК перезавантажиться та відобразить синій екран із параметрами.

Виберіть «Додаткові параметри», потім «Змінити налаштування прошивки UEFI» та, нарешті, «Перезавантажити», щоб отримати доступ до UEFI BIOS.

Увімкніть безпечне завантаження в BIOS відповідно до інструкцій виробника.

У UEFI знайдіть опцію «Безпечне завантаження» в розділі «Безпека», «Завантаження», «Автентифікація» або «Конфігурація ОС Windows». Вона може бути позначена як увімкнено/вимкнено, або іноді в стандартному чи настроюваному режимі.

На Dell це часто можна знайти в Налаштуваннях → Безпечне завантаження, потім увімкнути «Безпечне завантаження увімкнено». На HP перейдіть до Конфігурації системи, потім «Безпечне завантаження» та встановіть для нього значення «Увімкнено».

Acer іноді вимагає пароль супервізора в BIOS для доступу до активації. Lenovo та MSI також мають меню безпеки для цієї операції. Не забудьте зберегти налаштування перед виходом з BIOS – часто це F10.

Що робити, якщо «Безпечне завантаження» неактивне, відсутнє або перешкоджає запуску Windows?

Якщо опція неактивна, спочатку перевірте, чи не перебуваєте ви в режимі застарілого BIOS або чи не вимкнено модуль підтримки сумісності (CSM). Безпечне завантаження працює лише в режимі UEFI.

Якщо Windows було встановлено в режимі Legacy, вам потрібно буде конвертувати диск у формат GPT та перейти в режим UEFI. В іншому випадку переключитися на безпечне завантаження буде неможливо.

Також переконайтеся, що в UEFI встановлено ключі Secure Boot за замовчуванням. Знайдіть опцію відновлення або встановлення заводських ключів. Якщо для BIOS встановлено значення «Custom», поверніться до значення «Standard».

Якщо Windows більше не запускається після ввімкнення безпечного завантаження

Не потрібно панікувати. Часто це трапляється через те, що одночасно було змінено щось інше, наприклад, перехід з режиму Legacy на UEFI. Відновіть попередні налаштування або скиньте BIOS до значень за замовчуванням.

Перед покроковим переналаштуванням безпечного завантаження перевірте процес запуску. Якщо проблема все ще виникає, перевірте ще один параметр. Неправильно налаштоване безпечне завантаження — не єдина причина збоїв.

Чому для деяких ігор потрібно ввімкнути безпечне завантаження?

Популярні ігри, такі як VALORANT, перевіряють наявність Secure Boot, щоб запобігти шахрайству через шкідливе програмне забезпечення під час запуску. Якщо ця функція не ввімкнена, ігри відмовляються запускатися. Окрім Secure Boot, їхня система захисту від читерства також може вимагати чіпа TPM 2.0.

Ці два елементи необхідно перевірити для успішного запуску. Це частина зміцнення системи від шахраїв. Безпека завантаження стала стандартом, а не просто трюком Microsoft.