Како укључити безбедно покретање (Secure Boot) у систему Windows 10

• Рачунари са оперативним системом Windows 10 могу да користе Secure Boot само под UEFI фирмвером, а не са застарелим BIOS-ом.
• Ако ваш систем већ користи UEFI, само омогућите Secure Boot у подешавањима фирмвера. Ако систем користи BIOS (стари), морате конвертовати системски диск из MBR у GPT, пребацити се на UEFI режим, а затим омогућити Secure Boot.

У оперативном систему Windows 10 , омогућавање безбедног покретања система може бити мало компликовано за објашњење јер оперативни систем може да ради или на Unified Extensible Firmware Interface (UEFI) или на застарелом BIOS (Basic Input/Output System) фирмверу.

Ако уређај већ користи UEFI , можете једноставно приступити фирмверу и омогућити безбедносну функцију.

С друге стране, ако рачунар користи BIOS , мораћете да предузмете додатне кораке да бисте конвертовали тренутни стил партиције из Master Boot Record (MBR) у GUID Partitition Table (GPT) пре него што пређете са BIOS-а на UEFI и омогућите Secure Boot на Windows 10.

Шта је Безбедно покретање (Secure Boot)?

Безбедно покретање (Secure Boot) је безбедносна функција UEFI фирмвера која дозвољава само поузданом софтверу да се учита током покретања система, штитећи га од злонамерног софтвера на нивоу покретања система (као што су буткитови, руткитови и, у овом случају, системи за варање у играма). Иако Windows 11 препоручује Безбедно покретање (Secure Boot), оно није увек подразумевано омогућено.

Зашто укључити Безбедно покретање (Secure Boot)?

У оперативном систему Windows 10 није обавезно укључити Secure Boot да би се инсталирао оперативни систем, али је то препоручена компонента, јер је сада захтева све више апликација. Такође је стандардна пракса за заштиту рачунара од злонамерног софтвера и руткитова који могу да заразе процес покретања система.

На пример, ако имате играчки рачунар, неке игре (као што је Battlefield 6) захтевају Secure Boot како би се осигурало да испуњавају  обавезни захтев против варања .

Зашто искључити Безбедно покретање?

У ретким случајевима, омогућавање безбедног покретања система може ометати старији хардвер или оперативне системе који нису Windows. У таквим сценаријима ћете можда морати привремено да га онемогућите (или да га оставите искљученим). Међутим, за оптималну безбедност, генерално се препоручује да га оставите омогућеним.

У овом  водичу , проћи ћу кроз кораке за укључивање безбедног покретања (Secure Boot) на оперативном систему Windows 10.

• Омогућите безбедно покретање у систему Windows 10 (UEFI)
• Омогућите безбедно покретање система Windows 10 (BIOS)

Омогућите безбедно покретање у систему Windows 10 (UEFI)

Ако користите Windows 10 на модерном хардверу, ваш рачунар можда већ користи UEFI, што такође значи да ваша тренутна подешавања користе GPT стил партиције.

Као резултат тога, потребно је само да потврдите да ли је омогућено безбедно покретање (Secure Boot), а затим наставите са корацима ако је онемогућено.

1. Проверите да ли је Secure Boot укључен или искључен

Да бисте проверили да ли ваш рачунар са оперативним системом Windows 10 користи UEFI и Secure Boot, пратите ове кораке:

1. Отворите Старт .

    

    

2. Потражите „Информације о систему“ и кликните на први резултат да бисте отворили апликацију.

3. Кликните на Резиме система у левом окну.

4. Проверите информације о „BIOS режиму“ и потврдите да је подешен на UEFI .

   Кратка напомена: Ако је подешено на Legacy , уређај је конфигурисан да користи BIOS , што није компатибилно са Secure Boot-ом .

5. Проверите информације о „Secure Boot State“ и потврдите да је функција укључена . (Ако није, потребно је ручно омогућити опцију.)

   

Када завршите кораке, ако систем користи UEFI тип фирмвера, можете да наставите са омогућавањем Secure Boot-а на рачунару. Ако користите старији BIOS, мораћете да конвертујете диск из MBR у GPT пре него што пређете са BIOS-а на UEFI, а затим омогућите Secure Boot.

2. Укључите Secure Boot на UEFI-ју

Ако рачунар користи UEFI, можете користити ове кораке да бисте омогућили Secure Boot:

1. Отворите Подешавања .

2. Кликните на Ажурирање и безбедност .

3. Кликните на страницу за опоравак .

4. Кликните на дугме „Поново покрени сада“ у одељку „Напредно покретање“.

   

5. Кликните на дугме Поново покрени сада још једном.

6. Кликните на Решавање проблема .

7. Кликните на Напредне опције .

8. Кликните на опцију „Подешавања УЕФИ фирмвера“ .

   

9. Кликните на дугме Поново покрени .

10. Отворите страницу са напредним подешавањима , безбедносним подешавањима или подешавањима покретања , у зависности од матичне плоче.

11. Изаберите опцију „Безбедно покретање“ и изаберите опцију Омогућено .

Након што завршите кораке, безбедносна функција ће бити омогућена на вашем рачунару.

Омогућите безбедно покретање система Windows 10 (BIOS)

Ако користите старији BIOS, мораћете да конвертујете стил партиције диска из MBR у GPT пре него што пређете са BIOS-а на UEFI и омогућите Secure Boot.

Када извршавате ове кораке, мењаћете структуру складишта. Након преласка на GPT стил, ваш рачунар се више неће покренути док не промените тип фирмвера на UEFI . Ако нисте сигурни да ли ваш уређај подржава промену типа фирмвера, препоручује се да проверите веб локацију за подршку произвођача (претраживањем на мрежи за марку и модел вашег уређаја) пре него што наставите.

Упозорење: Измена стила партиције може проузроковати озбиљне проблеме ако се неправилно изврши. Претпоставља се да знате шта радите и да сте направили резервну копију система  пре него што наставите.

1. Проверите стил партиције за Windows 10

Да бисте проверили стил партиције диска у систему Windows 10, следите ове кораке:

1. Отворите Старт .

2. Потражите „Управљање дисковима“ и кликните на први резултат да бисте отворили апликацију.

3. Кликните десним тастером миша на диск (не на партицију) и изаберите опцију Својства .

   

4. Кликните на картицу Запремине .

5. Проверите поље „Стил партиције“ да бисте потврдили да ли је диск форматиран помоћу стила „Главни запис за покретање (MBR)“ или „ГУИД табела партиција (GPT)“ .

   

Када завршите кораке, потврдићете стил партиције на вашој тренутној подешавању. 

GPT стил партиције обично није компатибилан са системима који користе традиционални застарели BIOS за покретање система. Ако ваш рачунар користи застарели фирмвер, вероватно је да је партиција већ подешена на MBR и да је потребна конверзија.

2. Конвертујте MBR партицију у GPT стил

Да бисте конвертовали стил партиције из MBR у GPT на Windows 10, пратите ове кораке:

1. Отворите Подешавања .

2. Кликните на Ажурирање и безбедност .

3. Кликните на  Опоравак .

4. Кликните на дугме „Поново покрени сада“ у одељку „Напредно покретање“.

   

5. Кликните на Решавање проблема .

6. Кликните на Напредне опције .

7. Кликните на опцију Командна линија .

   

8. Изаберите свој администраторски налог и пријавите се са својим акредитивима (ако је потребно).

9. Унесите следећу команду да бисте потврдили да се диск може конвертовати и притисните Ентер :

   mbr2gpt /validate

   

10. Унесите следећу команду да бисте конвертовали системски диск у GPT из MBR и притисните Ентер :

    mbr2gpt /convert

    

11. Унесите следећу команду да бисте затворили конзолу и притисните Ентер :

    излаз

12. Кликните на опцију Искључи рачунар .

Када користите алатку командне линије mbr2gpt , само системски диск ће бити конвертован у GPT осим ако не измените команду и не наведете које дискове треба конвертовати.

3. Пребаците се са BIOS-а на UEFI на Windows 10

Да бисте прешли са BIOS-а на UEFI на рачунару са оперативним системом Windows 10, пратите ове кораке:

1. Укључите напајање и покрените фирмвер.

   Кратка напомена: Кораци за приступ и измену подешавања фирмвера разликоваће се у зависности од произвођача и модела рачунара. Препоручује се да се консултујете са веб-сајтом за подршку произвођача вашег уређаја за детаљније информације. Међутим, обично можете приступити фирмверу током покретања притиском на тастер Delete , Esc или један од функционалних тастера.

2. Идите на страницу са подешавањима покретања , напредним подешавањима или подешавањима покретања , у зависности од ваше матичне плоче.

3. Искључите стари BIOS и омогућите UEFI режим.

4. Сачувај подешавања

5. Искључите рачунар.

Када завршите кораке, последњи корак је омогућавање Secure Boot-а у фирмверу.

4. Омогућите безбедно покретање у UEFI-ју

Да бисте омогућили безбедно покретање унутар UEFI-ја за Windows 10, пратите ове кораке:

1. Укључите напајање и покрените фирмвер (поново).

2. У зависности од матичне плоче, идите на страницу са напредним опцијама , безбедносним опцијама или опцијама покретања .

3. Изаберите опцију „Безбедно покретање“ и изаберите опцију Омогућено .

   

4. Сачувај подешавања

5. Поново покрените рачунар.

Након што завршите кораке, рачунар би требало да се правилно покрене са омогућеним Secure Boot-ом.

Поред функције Secure Boot, ако користите Windows 10, можда ћете морати  ручно да омогућите безбедносну функцију TPM 2.0 .