Как да активирате Secure Boot в Windows 11

• За да активирате Secure Boot в Windows 11, рестартирайте компютъра си и въведете настройките на UEFI.
• След това отидете в раздела Boot или Security, намерете опцията „Secure Boot“ и я задайте на „Enabled“.
• Запазете промените и излезте от настройките на UEFI. След рестартиране, Secure Boot ще бъде активен.

В Windows 11 можете да активирате Secure Boot, за да подобрите сигурността на процеса на зареждане на компютъра си. В това ръководство ще обясня стъпките за завършване на тази конфигурация.

Въпреки че Microsoft препоръчва активиране на Secure Boot в Windows 11, това не е необходимо за стартиране на операционната система. В резултат на това функцията може да бъде активирана или деактивирана на вашия компютър.

Какво е Secure Boot?

Secure Boot е функция за сигурност, налична във фърмуера на Unified Extensible Firmware Interface (UEFI) , която предотвратява неоторизирани промени в критични системни файлове по време на стартиране. В резултат на това се гарантира, че устройството се стартира, използвайки само софтуер, на който производителят се доверява.

Той установява „корен на доверие“ по време на процеса на стартиране на компютъра. Постига това, като проверява цифровия подпис на буутлоудъра, операционната система и UEFI драйверите, преди да им бъде разрешено да работят на устройството.

Накратко, Secure Boot помага за защита от ниско ниво на злонамерен софтуер, като например bootkits и rootkits, които могат да заразят процеса на зареждане и да получат контрол над вашата система, преди Windows 11 и вашият антивирусен софтуер дори да се заредят.

В редки случаи активирането на Secure Boot може да повлияе на по-стар хардуер или операционни системи, различни от Windows. В такива случаи може да се наложи да го деактивирате временно. За оптимална сигурност с Windows 11 обаче обикновено се препоръчва да го оставите активиран.

В това ръководство ще ви покажа как да проверите и активирате (или деактивирате) Secure Boot в Windows 11.

• Проверете Secure Boot в Windows 11
• Активирайте Secure Boot в Windows 11
• Деактивирайте Secure Boot в Windows 11
• Често задавани въпроси относно активирането на Secure Boot

Проверете Secure Boot в Windows 11

За да определите дали Secure Boot е активиран на компютъра, изпълнете следните стъпки:

1. Отворете „Старт“ .

    

    

2. Потърсете „Системна информация“ и щракнете върху горния резултат, за да отворите приложението.

3. Кликнете върху „Обобщение на системата“ в левия панел.

4. Проверете информацията за „Secure Boot State“ и потвърдете, че функцията е включена . (Ако не е, трябва да активирате опцията ръчно.)

   

След като изпълните стъпките, можете да продължите с инсталирането на Windows 11, ако функцията за защита е активирана. В противен случай трябва да следвате стъпките по-долу, за да я активирате във фърмуера на UEFI.

Активирайте Secure Boot в Windows 11

За да активирате Secure Boot във фърмуера на BIOS, изпълнете следните стъпки:

1. Отворете Настройки .

2. Кликнете върху Система .

3. Щракнете върху страницата за възстановяване .

4. Щракнете върху бутона „ Рестартирай сега“ в секцията „Разширено стартиране“.

   

5. Щракнете върху бутона „ Рестартирай сега“ още веднъж.

6. Кликнете върху Отстраняване на неизправности .

7. Кликнете върху Разширени опции .

8. Щракнете върху опцията „Настройки на фърмуера на UEFI“ .

   

9. Щракнете върху бутона Рестартиране .

10. Отворете страницата с разширени настройки , настройки за сигурност или настройки за зареждане , в зависимост от дънната платка.

11. Изберете опцията „Secure Boot“ (Защитено зареждане), след което изберете  опцията „Enabled“ (Активирано)  .

След като изпълните стъпките, Secure Boot ще бъде активиран на компютъра.

Деактивирайте Secure Boot в Windows 11

За да деактивирате Secure Boot в Windows 11, изпълнете следните стъпки:

1. Отворете Настройки .

2. Кликнете върху Система .

3. Щракнете върху страницата за възстановяване .

4. Щракнете върху бутона „ Рестартирай сега“ в секцията „Разширено стартиране“.

   

5. Кликнете върху Отстраняване на неизправности .

6. Кликнете върху Разширени опции .

7. Щракнете върху опцията „Настройки на фърмуера на UEFI“ .

   

8. Щракнете върху бутона Рестартиране .

9. Отворете страницата с разширени настройки , настройки за сигурност или настройки за зареждане , в зависимост от дънната платка.

10. Изберете опцията „Secure Boot“ и изберете опцията „Disabled “ .

След като изпълните стъпките, Secure Boot ще бъде деактивиран на устройството.

Често задавани въпроси относно активирането на Secure Boot

Ето списък с често задавани въпроси (ЧЗВ) и отговори относно управлението на Secure Boot в Windows 11.

Какво е Secure Boot в Windows 11?

Secure Boot е функция на UEFI фърмуера, която защитава процеса на стартиране, като гарантира, че само надежден, цифрово подписан софтуер може да се зареди преди стартирането на Windows. Тя предотвратява отвличането на устройството ви от руткитове, буткитове и друг ниско ниво на зловреден софтуер, преди антивирусната система да се активира.

Изисква ли се Secure Boot за Windows 11?

Не. Въпреки че Microsoft препоръчва Secure Boot да е активиран за подобрена защита, не е задължително да използвате Windows 11. Някои системи може да имат деактивирана функция и можете да я активирате ръчно в настройките на UEFI, ако се поддържа.

Как да активирам Secure Boot в Windows 11?

За да активирате Secure Boot (Защитено зареждане), рестартирайте компютъра си, като отидете в Settings (Настройки) > System (Система) > Recovery (Възстановяване ) и след това щракнете върху „Restart now (Рестартирай сега)“ (Рестартирай сега) под Advanced startup (Разширено стартиране). След рестартирането изберете Troubleshoot (Отстраняване на неизправности) > Advanced options (Разширени опции) > UEFI Firmware Settings (Настройки на фърмуера на UEFI) и щракнете отново върху Restart ( Ре

След като сте във фърмуера, отворете раздела Boot или Security , намерете опцията Secure Boot , задайте я на „Enabled“ и след това Save and Exit .

Защо не мога да активирам Secure Boot на компютъра си?

Ако опцията Secure Boot (Защитено зареждане) не е налична или е сива, вашата система може да е конфигурирана в режим Legacy BIOS или да има активиран CSM (Compatibility Support Module).

Как да проверя дали Secure Boot вече е активиран?

За да проверите състоянието на Secure Boot на вашата система, отворете „Системна информация“, като въведете msinfo32в лентата за търсене, и след това проверете реда за състояние на Secure Boot. Ако е посочено „Вкл.“, Secure Boot е активен. Ако е посочено „Изкл .“, трябва ръчно да го активирате в настройките на фърмуера на UEFI на вашата система.

Какво се случва, ако активирам Secure Boot в Windows 11?

Windows 11 ще започне да използва Secure Boot verification при всяко зареждане, като гарантира, че се зареждат само надежден фърмуер и драйвери. Няма да забележите разлики в производителността, но компютърът ви ще бъде по-добре защитен от ниско ниво на злонамерен софтуер и нежелана манипулация.

Може ли активирането на Secure Boot да причини проблеми с по-стар хардуер или конфигурации с двойно зареждане?

В редки случаи, да. Secure Boot може да блокира неподписани bootloaders или по-стари Linux дистрибуции. Можете временно да го деактивирате, ако е необходимо, но се препоръчва да го активирате отново, след като приключите с отстраняването на неизправности или инсталирането на вторичната операционна система.

Каква е разликата между режима на сигурно зареждане „Стандартен“ и „Персонализиран“?

Стандартният режим се препоръчва за повечето потребители, тъй като автоматично зарежда цифровите ключове, одобрени от производителя на компютъра, докато  персонализираният режим е предназначен за напреднали потребители, разработчици или системи, използващи персонализирани зареждащи програми, тъй като позволява ръчно управление и контрол на ключовете за сигурност.

Мога ли да активирам Secure Boot след инсталиране на Windows 11?

Да. Ако инсталацията е извършена с помощта на UEFI и вашият диск използва GPT, можете да активирате Secure Boot по всяко време във фърмуера на UEFI, без да преинсталирате Windows.

Защо Secure Boot е важен за сигурността на Windows 11?

Secure Boot служи като основа на модела за сигурност на Windows 11, допълвайки функции като Trusted Boot , BitLocker и TPM. Той гарантира, че операционната система се зарежда само от надеждни източници, защитавайки системата още преди Windows и Defender да се стартират.

Актуализация от 4 ноември 2025 г.: Това ръководство е актуализирано, за да се гарантира точност и да се отразят промените в процеса.