Включение Secure Boot: пошаговое руководство для Windows

Иван Корнев·27.05.2026·⏱5 мин

Чтобы включить Secure Boot (безопасную загрузку), необходимо войти в настройки UEFI (BIOS) компьютера, переключить режим загрузки с Legacy на UEFI и активировать опцию Secure Boot в разделе Security или Boot. Эта функция критически важна для установки Windows 11 и защиты системы от руткитов на этапе старта. Если опция неактивна, часто требуется сбросить или установить заводские ключи безопасности (Factory Keys).

Что такое Secure Boot и зачем он нужен

Secure Boot — это стандарт безопасности, встроенный в спецификацию UEFI. Его задача — проверять цифровые подписи загрузчика операционной системы и драйверов перед их запуском. Если подпись отсутствует или не совпадает с доверенными ключами, хранящимися в материнской плате, загрузка блокируется.

Основные причины включения:

Требование Windows 11: Microsoft делает Secure Boot обязательным условием для официальной установки и обновления до «одиннадцатой» версии ОС.
Защита от вредоносного ПО: Предотвращает запуск буткитов и руткитов, которые пытаются внедриться в процесс загрузки раньше антивируса.
Стабильность античитов: Многие современные онлайн-игры (например, Valorant, FIFA) требуют активации Secure Boot для работы систем защиты.

Secure Boot работает только в режиме загрузки UEFI. Если ваш компьютер использует устаревший режим Legacy (CSM), функция будет недоступна или неактивна до переключения режима.

Шаг 1. Проверка текущего статуса

Прежде чем лезть в настройки BIOS, узнайте текущее состояние функции средствами Windows.

Нажмите комбинацию клавиш Win + R.
Введите команду msinfo32 и нажмите Enter.
В открывшемся окне «Сведения о системе» найдите строку Состояние безопасной загрузки (Secure Boot State).

Возможные значения:

Вкл (On): Функция активна, ничего делать не нужно.
Откл (Off): Функция поддерживается, но выключена. Нужно включить в BIOS.
Неподдерживается (Unsupported): Компьютер загружен в режиме Legacy/CSM, или оборудование слишком старое. Требуется переключение на UEFI.

Также статус можно посмотреть в Безопасность Windows → Безопасность устройства → Сведения о защите ядра.

Шаг 2. Вход в настройки UEFI (BIOS)

Есть два способа попасть в прошивку материнской платы.

Способ А: Через параметры Windows (рекомендуемый)

Этот метод надежнее, так как не требует угадывать клавишу входа при быстрой загрузке SSD.

Откройте Пуск → Параметры (шестеренка).
Перейдите в раздел Система → Восстановление (в Windows 10: Обновление и безопасность → Восстановление).
Напротив пункта Расширенный запуск нажмите кнопку Перезагрузить сейчас.
После перезагрузки появится синее меню. Выберите: Поиск и устранение неисправностей → Дополнительные параметры → Параметры встроенного ПО UEFI → Перезагрузить.

Способ Б: Горячие клавиши при включении

Если Windows не загружается, используйте клавиши при появлении логотипа производителя (нажимать многократно сразу после включения питания):

ASUS, Acer, Dell, Lenovo: F2 или Del
HP: F10 или Esc
MSI: Del
Gigabyte: Del

Шаг 3. Настройка Secure Boot в BIOS/UEFI

Интерфейс BIOS отличается у разных производителей, но логика действий едина.

1. Переключение в режим UEFI

Найдите раздел Boot (Загрузка) или Advanced.

Найдите параметр Boot Mode, CSM Support или Legacy Boot.
Установите значение UEFI (или Disabled для CSM/Legacy).
Важно: Если этот пункт серый (неактивный), возможно, установлен пароль администратора BIOS или включена другая защита.

2. Активация Secure Boot

Перейдите в раздел Security (Безопасность), Boot или Authentication.

Найдите пункт Secure Boot.
Переключите его в положение Enabled (Включено).

3. Установка ключей (если опция неактивна)

Если пункт Secure Boot серый или при включении появляется ошибка, найдите подраздел Key Management или Secure Boot Mode.

Выберите опцию Install Default Secure Boot Keys, Restore Factory Keys или Load Default Keys.
Подтвердите действие. Это восстановит стандартные ключи Microsoft и производителя.

4. Сохранение изменений

Нажмите клавишу F10 (чаще всего) или выберите пункт Save & Exit (Сохранить и выйти). Компьютер перезагрузится.

На некоторых ноутбуках (например, HP или Lenovo) перед изменением настроек безопасности может потребоваться установить Administrator Password (пароль администратора BIOS). Не забудьте этот пароль, иначе доступ к настройкам будет заблокирован.

Частые ошибки и проблемы

Проблема	Причина и решение
Опция Secure Boot серая (неактивна)	1. Включен режим Legacy/CSM. Отключите его.<br>2. Не установлены ключи. Нажмите «Install Default Keys».<br>3. Требуется пароль супервизора в BIOS.
Статус «Неподдерживается» в Windows	Система установлена в режиме Legacy на диск MBR. Для включения Secure Boot нужно конвертировать диск в GPT и переустановить Windows или использовать инструменты конвертации (Mbr2Gpt), что рискованно без бэкапа.
Черный экран после включения	Видеокарта или периферия не поддерживают UEFI. Попробуйте сбросить BIOS (Clear CMOS) или вернуть режим Legacy, если это возможно.
Ошибка «Security Violation»	Загрузчик поврежден или подписан неверным ключом. Поможет восстановление загрузки Windows или сброс ключей Secure Boot.

FAQ

Влияет ли включение Secure Boot на производительность? Нет. Проверка подписей происходит за доли секунды до загрузки ОС и никак не сказывается на скорости работы Windows, игр или программ.

Можно ли играть в игры с включенным Secure Boot? Да, большинство игр работают штатно. Однако некоторые старые игры с дисковыми защитами (Denuvo старых версий) или пиратские копии могут не запускаться, так как их загрузчики не имеют цифровой подписи.

Что делать, если после включения не грузится Windows? Скорее всего, ваша система установлена в режиме Legacy. Вам нужно снова зайти в BIOS и вернуть режим Legacy/CSM в положение Enabled, а Secure Boot выключить. Чтобы использовать Secure Boot, систему придется переустановить в режиме UEFI.

Обязателен ли TPM 2.0 вместе с Secure Boot? Для Windows 11 нужны оба компонента. TPM 2.0 отвечает за хранение криптографических ключей, а Secure Boot — за целостность процесса загрузки. Включать их рекомендуется совместно.