Kako omogućiti Secure Boot u sustavu Windows 11

• Da biste omogućili Secure Boot u sustavu Windows 11, ponovno pokrenite računalo i uđite u UEFI postavke.
• Zatim idite na karticu Pokretanje ili Sigurnost, pronađite opciju "Sigurno pokretanje" i postavite je na "Omogućeno".
• Spremi promjene i izađi iz UEFI postavki. Nakon ponovnog pokretanja, Secure Boot će biti aktivan.

U sustavu Windows 11 možete omogućiti Secure Boot kako biste poboljšali sigurnost procesa pokretanja računala. U ovom ću vodiču objasniti korake za dovršetak ove konfiguracije.

Iako Microsoft preporučuje omogućavanje Secure Boot-a u sustavu Windows 11, to nije potrebno za pokretanje operativnog sustava. Kao rezultat toga, značajka može biti omogućena ili onemogućena na vašem računalu.

Što je sigurno pokretanje?

Sigurno pokretanje (Secure Boot) je sigurnosna značajka dostupna u UEFI (Unified Extensible Firmware Interface) firmveru koja sprječava neovlaštene izmjene kritičnih sistemskih datoteka tijekom pokretanja. Kao rezultat toga, osigurava da se uređaj pokreće samo pomoću softvera kojem proizvođač vjeruje.

Uspostavlja "korijen povjerenja" tijekom procesa pokretanja računala. To postiže provjerom digitalnog potpisa bootloadera, operativnog sustava i UEFI upravljačkih programa prije nego što im se dopusti pokretanje na uređaju.

Ukratko, Secure Boot pomaže u zaštiti od zlonamjernog softvera niske razine, poput bootkitova i rootkitova, koji mogu zaraziti proces pokretanja i preuzeti kontrolu nad vašim sustavom prije nego što se Windows 11 i vaš antivirusni softver uopće učitaju.

U rijetkim slučajevima, omogućavanje Secure Boot-a može ometati stariji hardver ili operativne sustave koji nisu Windows. U takvim ćete ga scenarijima možda morati privremeno onemogućiti. Međutim, za optimalnu sigurnost sa sustavom Windows 11 općenito se preporučuje da ostane omogućen.

U ovom vodiču pokazat ću vam kako provjeriti i omogućiti (ili onemogućiti) Secure Boot u sustavu Windows 11.

• Provjerite sigurno pokretanje u sustavu Windows 11
• Omogućite sigurno pokretanje u sustavu Windows 11
• Onemogućite sigurno pokretanje u sustavu Windows 11
• Često postavljana pitanja o omogućavanju sigurnog pokretanja

Provjerite sigurno pokretanje u sustavu Windows 11

Da biste utvrdili je li na računalu omogućeno sigurno pokretanje (Secure Boot), slijedite ove korake:

1. Otvorite Start .

    

    

2. Potražite Informacije o sustavu i kliknite gornji rezultat da biste otvorili aplikaciju.

3. Kliknite na Sažetak sustava u lijevom oknu.

4. Provjerite informacije o "Secure Boot State" i potvrdite da je značajka uključena . (Ako nije, morate ručno omogućiti opciju.)

   

Nakon što dovršite korake, možete nastaviti s instalacijom sustava Windows 11 ako je sigurnosna značajka omogućena. U suprotnom, morate slijediti dolje navedene korake da biste je omogućili unutar UEFI firmvera.

Omogućite sigurno pokretanje u sustavu Windows 11

Da biste omogućili Secure Boot u BIOS firmveru, slijedite ove korake:

1. Otvorite Postavke .

2. Kliknite na Sustav .

3. Kliknite stranicu Oporavak .

4. Kliknite gumb Ponovo pokreni sada u odjeljku "Napredno pokretanje".

   

5. Kliknite gumb Ponovno pokreni sada još jednom.

6. Kliknite na Rješavanje problema .

7. Kliknite na Napredne opcije .

8. Kliknite opciju "Postavke UEFI firmvera" .

   

9. Kliknite gumb Ponovno pokreni .

10. Otvorite stranicu s naprednim , sigurnosnim ili postavkama pokretanja , ovisno o matičnoj ploči.

11. Odaberite opciju "Sigurno pokretanje", a zatim odaberite  opciju "Omogućeno"  .

Nakon što dovršite korake, Secure Boot će biti omogućen na računalu.

Onemogućite sigurno pokretanje u sustavu Windows 11

Da biste onemogućili Secure Boot u sustavu Windows 11, slijedite ove korake:

1. Otvorite Postavke .

2. Kliknite na Sustav .

3. Kliknite stranicu Oporavak .

4. Kliknite gumb Ponovo pokreni sada u odjeljku "Napredno pokretanje".

   

5. Kliknite na Rješavanje problema .

6. Kliknite na Napredne opcije .

7. Kliknite opciju "Postavke UEFI firmvera" .

   

8. Kliknite gumb Ponovno pokreni .

9. Otvorite stranicu s naprednim , sigurnosnim ili postavkama pokretanja , ovisno o matičnoj ploči.

10. Odaberite opciju "Sigurno pokretanje" i odaberite opciju Onemogućeno .

Nakon što dovršite korake, Secure Boot će biti onemogućen na uređaju.

Često postavljana pitanja o omogućavanju sigurnog pokretanja

Evo popisa često postavljanih pitanja (FAQ) i odgovora o upravljanju Secure Bootom u sustavu Windows 11.

Što je Secure Boot u sustavu Windows 11?

Secure Boot je značajka UEFI firmvera koja štiti proces pokretanja osiguravajući da se prije pokretanja sustava Windows može učitati samo pouzdan, digitalno potpisan softver. Sprječava rootkitove, bootkitove i drugi zlonamjerni softver niske razine da preuzmu kontrolu nad vašim uređajem prije nego što se aktivira antivirusni sustav.

Je li Secure Boot potreban za Windows 11?

Ne. Iako Microsoft preporučuje da Secure Boot ostane omogućen radi poboljšane zaštite, nije obavezno koristiti Windows 11. Na nekim sustavima ta značajka može biti onemogućena, a možete je ručno omogućiti u postavkama UEFI-ja ako je podržana.

Kako omogućiti Secure Boot u sustavu Windows 11?

Da biste omogućili Secure Boot, ponovno pokrenite računalo tako da odete na Postavke > Sustav > Oporavak , a zatim kliknete "Ponovno pokreni sada" pod Napredno pokretanje. Nakon ponovnog pokretanja odaberite Rješavanje problema > Napredne opcije > Postavke UEFI firmvera i ponovno kliknite Ponovo pokreni da biste ušli u BIOS sučelje.

Nakon instalacije firmvera, otvorite karticu Boot ili Security , pronađite opciju Secure Boot , postavite je na "Enabled", a zatim Spremi i izađi .

Zašto ne mogu omogućiti Secure Boot na svom računalu?

Ako opcija Secure Boot nije dostupna ili je siva, vaš sustav je možda konfiguriran u Legacy BIOS načinu rada ili ima omogućen CSM (Compatibility Support Module).

Kako mogu provjeriti je li Secure Boot već omogućen?

Da biste provjerili status Secure Boot-a na svom sustavu, otvorite System Information upisivanjem msinfo32u traku za pretraživanje, a zatim provjerite redak Secure Boot State. Ako piše "On", Secure Boot je aktivan. Ako piše "Off ", morate ga ručno omogućiti u postavkama UEFI firmvera vašeg sustava.

Što se događa ako omogućim Secure Boot u sustavu Windows 11?

Windows 11 će početi koristiti provjeru sigurnog pokretanja pri svakom pokretanju, osiguravajući da se učitaju samo pouzdani firmver i upravljački programi. Nećete primijetiti razlike u performansama, ali vaše će računalo biti bolje zaštićeno od zlonamjernog softvera niske razine i neovlaštenih promjena.

Može li omogućavanje Secure Boota uzrokovati probleme sa starijim hardverom ili dual-boot postavkama?

U rijetkim slučajevima, da. Secure Boot može blokirati nepotpisane bootloadere ili starije Linux distribucije. Možete ga privremeno onemogućiti ako je potrebno, ali preporučuje se ponovno omogućiti Secure Boot nakon što završite s rješavanjem problema ili instaliranjem sekundarnog operativnog sustava.

Koja je razlika između "Standardnog" i "Prilagođenog" načina sigurnog pokretanja?

Standardni način rada preporučuje se većini korisnika jer automatski učitava digitalne ključeve koje je odobrio proizvođač računala, dok  je Prilagođeni način rada namijenjen naprednim korisnicima, programerima ili sustavima koji koriste prilagođene bootloadere jer omogućuje ručno upravljanje i kontrolu sigurnosnih ključeva.

Mogu li omogućiti Secure Boot nakon instalacije sustava Windows 11?

Da. Ako je instalacija izvršena pomoću UEFI-ja i vaš disk koristi GPT, možete omogućiti Secure Boot u bilo kojem trenutku u UEFI firmveru bez ponovne instalacije sustava Windows.

Zašto je Secure Boot važan za sigurnost sustava Windows 11?

Sigurno pokretanje (Secure Boot) služi kao temelj sigurnosnog modela sustava Windows 11, nadopunjujući značajke kao što su Trusted Boot , BitLocker i TPM. Osigurava da se operativni sustav učitava samo iz pouzdanih izvora, štiteći sustav prije nego što se Windows i Defender uopće pokrenu.

Ažuriranje 4. studenog 2025.: Ovaj je vodič ažuriran kako bi se osigurala točnost i odrazile promjene u postupku.