Ako zapnúť funkciu Secure Boot v systéme Windows 10

• Počítače so systémom Windows 10 môžu používať funkciu Secure Boot iba s firmvérom UEFI, nie so starším systémom BIOS.
• Ak váš systém už používa UEFI, stačí v nastaveniach firmvéru povoliť funkciu Secure Boot. Ak systém používa BIOS (starší), musíte previesť systémový disk z MBR na GPT, prepnúť do režimu UEFI a potom povoliť funkciu Secure Boot.

V systéme Windows 10 môže byť povolenie funkcie Secure Boot trochu zložité na vysvetlenie, pretože operačný systém môže bežať buď na rozhranie UEFI (Unified Extensible Firmware Interface) , alebo na staršom firmvéri systému BIOS (Basic Input/Output System).

Ak zariadenie už používa UEFI , môžete jednoducho získať prístup k firmvéru a povoliť funkciu zabezpečenia.

Na druhej strane, ak počítač používa BIOS , budete musieť pred prepnutím z BIOSu na UEFI a povolením funkcie Secure Boot v systéme Windows 10 vykonať ďalšie kroky na konverziu aktuálneho štýlu oddielu z hlavného zavádzacieho záznamu (MBR) na tabuľku oddielov GUID (GPT).

Čo je Bezpečné spustenie?

Secure Boot je bezpečnostná funkcia firmvéru UEFI, ktorá umožňuje načítanie iba dôveryhodného softvéru počas spúšťania a chráni pred škodlivým softvérom na úrovni bootovania (ako sú bootkity, rootkity a v tomto prípade herné cheaty). Hoci systém Windows 11 odporúča funkciu Secure Boot, nie je vždy predvolene povolená.

Prečo zapnúť funkciu Secure Boot?

V systéme Windows 10 nie je na inštaláciu operačného systému potrebné zapnúť funkciu Secure Boot, ale je to odporúčaná súčasť, pretože ju teraz vyžaduje stále viac aplikácií. Je to tiež štandardný postup na ochranu počítača pred škodlivým softvérom a rootkitmi, ktoré môžu infikovať proces spúšťania.

Napríklad, ak máte hernú zostavu, niektoré hry (ako napríklad Battlefield 6) vyžadujú Secure Boot, aby sa zabezpečilo, že spĺňajú  povinnú požiadavku proti podvádzaniu .

Prečo vypnúť funkciu Secure Boot?

V zriedkavých prípadoch môže povolenie funkcie Secure Boot narúšať starší hardvér alebo operačné systémy iné ako Windows. V takýchto prípadoch ju možno budete musieť dočasne vypnúť (alebo ju ponechať vypnutú). Pre optimálne zabezpečenie sa však vo všeobecnosti odporúča ponechať ju povolenú.

V tejto  príručke vás prevediem krokmi, ako zapnúť funkciu Secure Boot v systéme Windows 10.

• Povoliť zabezpečené spustenie v systéme Windows 10 (UEFI)
• Povoliť zabezpečené spustenie v systéme Windows 10 (BIOS)

Povoliť zabezpečené spustenie v systéme Windows 10 (UEFI)

Ak používate systém Windows 10 na modernom hardvéri, váš počítač už môže používať rozhranie UEFI, čo tiež znamená, že vaše aktuálne nastavenie používa štýl oddielu GPT.

V dôsledku toho stačí potvrdiť, či je povolená funkcia Secure Boot, a potom pokračovať v krokoch, ak je vypnutá.

1. Skontrolujte, či je funkcia Secure Boot zapnutá alebo vypnutá

Ak chcete skontrolovať, či váš počítač so systémom Windows 10 používa rozhranie UEFI a Secure Boot, postupujte podľa týchto krokov:

1. Otvorte Štart .

    

    

2. Vyhľadajte informácie o systéme a kliknutím na prvý výsledok otvorte aplikáciu.

3. Kliknite na Súhrn systému v ľavej časti okna.

4. Skontrolujte informácie o režime BIOS a uistite sa, že je nastavený na UEFI .

   Rýchla poznámka: Ak je nastavená možnosť Legacy , zariadenie je nakonfigurované na používanie systému BIOS , ktorý nie je kompatibilný s funkciou Secure Boot .

5. Skontrolujte informácie v časti „Stav zabezpečeného spustenia“ a uistite sa, že funkcia je zapnutá . (Ak nie, musíte túto možnosť povoliť manuálne.)

   

Po dokončení krokov, ak systém používa typ firmvéru UEFI, môžete v počítači povoliť funkciu Secure Boot. Ak používate starší systém BIOS, budete musieť pred prepnutím z BIOSu na UEFI a následným povolením funkcie Secure Boot previesť disk z MBR na GPT.

2. Zapnite zabezpečené spustenie v rozhranie UEFI

Ak počítač používa rozhranie UEFI, môžete na povolenie funkcie Secure Boot použiť tieto kroky:

1. Otvorte Nastavenia .

2. Kliknite na Aktualizácia a zabezpečenie .

3. Kliknite na stránku Obnovenie .

4. Kliknite na tlačidlo Reštartovať teraz v časti „Rozšírené spustenie“.

   

5. Kliknite ešte raz na tlačidlo Reštartovať teraz .

6. Kliknite na Riešenie problémov .

7. Kliknite na Rozšírené možnosti .

8. Kliknite na možnosť „Nastavenia firmvéru UEFI“ .

   

9. Kliknite na tlačidlo Reštartovať .

10. Otvorte stránku s rozšírenými nastaveniami , nastaveniami zabezpečenia alebo nastaveniami zavádzania v závislosti od základnej dosky.

11. Vyberte možnosť „Bezpečné spustenie“ a potom možnosť Povolené .

Po dokončení krokov bude bezpečnostná funkcia vo vašom počítači povolená.

Povoliť zabezpečené spustenie v systéme Windows 10 (BIOS)

Ak používate starší systém BIOS, pred prepnutím z BIOSu na UEFI a povolením funkcie Secure Boot budete musieť previesť štýl oddielu disku z MBR na GPT.

Pri vykonávaní týchto krokov upravíte štruktúru úložiska. Po prepnutí na štýl GPT sa váš počítač nespustí , kým neprepnete typ firmvéru na UEFI . Ak si nie ste istí, či vaše zariadenie podporuje prepínanie typu firmvéru, odporúča sa pred pokračovaním skontrolovať webovú stránku podpory výrobcu (vyhľadaním značky a modelu vášho zariadenia online).

Upozornenie: Úprava štýlu oddielu môže spôsobiť vážne problémy, ak sa vykoná nesprávne. Predpokladá sa, že viete, čo robíte, a  pred pokračovaním ste si vytvorili zálohu systému .

1. Skontrolujte štýl oddielu systému Windows 10

Ak chcete skontrolovať štýl oddielu disku v systéme Windows 10, postupujte podľa týchto krokov:

1. Otvorte Štart .

2. Vyhľadajte Správa diskov a kliknutím na prvý výsledok otvorte aplikáciu.

3. Kliknite pravým tlačidlom myši na disk (nie na oddiel) a vyberte možnosť Vlastnosti .

   

4. Kliknite na kartu Zväzky .

5. Začiarknite pole „Štýl oddielu“ a overte, či je disk naformátovaný pomocou štýlu „Master Boot Record (MBR)“ alebo „GUID Partition Table (GPT)“ .

   

Po dokončení krokov potvrdíte štýl oddielu v aktuálnej konfigurácii. 

Štýl oddielu GPT zvyčajne nie je kompatibilný so systémami, ktoré na bootovanie používajú tradičný starší BIOS. Ak váš počítač používa starší firmvér, je pravdepodobné, že oddiel je už nastavený na MBR a je potrebná konverzia.

2. Preveďte oddiel MBR do štýlu GPT

Ak chcete previesť štýl oddielu z MBR na GPT v systéme Windows 10, postupujte podľa týchto krokov:

1. Otvorte Nastavenia .

2. Kliknite na Aktualizácia a zabezpečenie .

3. Kliknite na  Obnovenie .

4. Kliknite na tlačidlo Reštartovať teraz v časti „Rozšírené spustenie“.

   

5. Kliknite na Riešenie problémov .

6. Kliknite na Rozšírené možnosti .

7. Kliknite na možnosť Príkazový riadok .

   

8. Vyberte si svoj administrátorský účet a prihláste sa pomocou svojich prihlasovacích údajov (podľa potreby).

9. Zadajte nasledujúci príkaz na overenie, či je možné disk konvertovať, a stlačte kláves Enter :

   mbr2gpt /validate

   

10. Zadajte nasledujúci príkaz na konverziu systémovej jednotky z MBR na GPT a stlačte kláves Enter :

    mbr2gpt /konvertovať

    

11. Zadajte nasledujúci príkaz na zatvorenie konzoly a stlačte kláves Enter :

    VÝCHOD

12. Kliknite na možnosť Vypnúť počítač .

Pri použití nástroja príkazového riadka mbr2gpt sa na GPT skonvertuje iba systémová jednotka, pokiaľ príkaz nezmeníte a neurčíte, ktoré jednotky sa majú konvertovať.

3. Prepnite z BIOSu na UEFI v systéme Windows 10

Ak chcete v počítači so systémom Windows 10 prepnúť z BIOSu na UEFI, postupujte podľa týchto krokov:

1. Zapnite napájanie a spustite firmvér.

   Stručná poznámka: Postup prístupu a úpravy nastavení firmvéru sa líši v závislosti od výrobcu a modelu počítača. Odporúča sa navštíviť webovú stránku podpory výrobcu zariadenia, kde nájdete podrobnejšie informácie. Zvyčajne však k firmvéru získate prístup počas bootovania stlačením klávesu Delete , Esc alebo jedného z funkčných klávesov.

2. Prejdite na stránku s nastaveniami bootovania , rozšírených nastavení alebo nastavení bootovania v závislosti od vašej základnej dosky.

3. Vypnite starší systém BIOS a povoľte režim UEFI .

4. Uložte nastavenia

5. Vypnite počítač.

Po dokončení krokov je posledným krokom povolenie funkcie Secure Boot vo firmvéri.

4. Povoľte zabezpečené spustenie v rozhranie UEFI

Ak chcete povoliť zabezpečené spustenie v rámci UEFI pre systém Windows 10, postupujte podľa týchto krokov:

1. Zapnite a znova naštartujte firmvér.

2. V závislosti od základnej dosky prejdite na stránku s rozšírenými možnosťami , možnosťami zabezpečenia alebo spúšťania .

3. Vyberte možnosť „Bezpečné spustenie“ a potom možnosť Povolené .

   

4. Uložte nastavenia

5. Reštartujte počítač.

Po dokončení krokov by sa mal počítač správne spustiť so zapnutou funkciou Secure Boot.

Okrem funkcie Secure Boot, ak používate systém Windows 10, budete možno musieť  manuálne povoliť aj bezpečnostnú funkciu TPM 2.0 .