Як увімкнути безпечне завантаження у Windows 10

• ПК з Windows 10 можуть використовувати Secure Boot лише під час роботи з прошивкою UEFI, а не зі застарілим BIOS.
• Якщо ваша система вже використовує UEFI, просто ввімкніть Secure Boot у налаштуваннях прошивки. Якщо система використовує BIOS (застарілий), вам потрібно конвертувати системний диск з MBR на GPT, переключитися в режим UEFI, а потім увімкнути Secure Boot.

У Windows 10 увімкнення безпечного завантаження може бути дещо складним для пояснення, оскільки операційна система може працювати як на Unified Extensible Firmware Interface (UEFI) , так і на застарілій прошивці Basic Input/Output System (BIOS).

Якщо пристрій вже використовує UEFI , ви можете просто отримати доступ до прошивки та ввімкнути функцію безпеки.

З іншого боку, якщо комп’ютер використовує BIOS , вам доведеться виконати додаткові кроки для перетворення поточного стилю розділів з головного завантажувального запису (MBR) на таблицю розділів GUID (GPT), перш ніж переходити з BIOS на UEFI та вмикати безпечне завантаження у Windows 10.

Що таке безпечне завантаження?

Безпечне завантаження (Secure Boot) – це функція безпеки прошивки UEFI, яка дозволяє завантажувати лише довірене програмне забезпечення під час запуску системи, захищаючи від шкідливого програмного забезпечення на рівні завантаження (такого як буткіти, руткіти та, в цьому випадку, ігрові чіт-системи). Хоча Windows 11 рекомендує безпечне завантаження, воно не завжди ввімкнено за замовчуванням.

Навіщо вмикати безпечне завантаження?

У Windows 10 вмикання безпечного завантаження для встановлення операційної системи не є обов’язковим, але це рекомендований компонент, оскільки зараз його вимагають дедалі більше програм. Це також стандартна практика для захисту комп’ютера від шкідливих програм та руткітів, які можуть заразити процес завантаження.

Наприклад, якщо у вас ігровий комп'ютер, деякі ігри (наприклад, Battlefield 6) вимагають безпечного завантаження, щоб забезпечити їх відповідність  обов'язковій вимозі захисту від читерства .

Навіщо вимикати безпечне завантаження?

У рідкісних випадках увімкнення безпечного завантаження може перешкоджати роботі старішого обладнання або операційних систем, відмінних від Windows. У таких випадках вам може знадобитися тимчасово вимкнути його (або залишити вимкненим). Однак для оптимальної безпеки зазвичай рекомендується залишати його ввімкненим.

У цьому  посібнику я розповім вам про кроки, щоб увімкнути безпечне завантаження у Windows 10.

• Увімкнення безпечного завантаження у Windows 10 (UEFI)
• Увімкнення безпечного завантаження у Windows 10 (BIOS)

Увімкнення безпечного завантаження у Windows 10 (UEFI)

Якщо ви використовуєте Windows 10 на сучасному обладнанні, ваш комп’ютер може вже використовувати UEFI, що також означає, що ваша поточна конфігурація використовує стиль розділів GPT.

В результаті вам потрібно лише підтвердити, чи ввімкнено безпечне завантаження, а потім продовжити виконання кроків, якщо воно вимкнено.

1. Перевірте, чи увімкнено безпечне завантаження

Щоб перевірити, чи ваш комп’ютер із Windows 10 використовує UEFI та Secure Boot, виконайте такі дії:

1. Відкрийте Пуск .

    

    

2. Знайдіть « Інформація про систему» ​​та натисніть перший результат, щоб відкрити програму.

3. Натисніть на «Зведення системи» на лівій панелі.

4. Перевірте інформацію про «Режим BIOS» та переконайтеся, що для нього встановлено значення UEFI .

   Коротке зауваження: Якщо встановлено значення Legacy , пристрій налаштовано на використання BIOS , що несумісно з Secure Boot .

5. Перевірте інформацію про «Стан безпечного завантаження» та переконайтеся, що функція увімкнена . (Якщо ні, потрібно ввімкнути цю опцію вручну.)

   

Після виконання цих кроків, якщо система використовує тип прошивки UEFI, ви можете перейти до ввімкнення безпечного завантаження на комп’ютері. Якщо ви використовуєте застарілий BIOS, вам потрібно буде конвертувати диск з MBR на GPT, перш ніж переходити з BIOS на UEFI та потім увімкнути безпечне завантаження.

2. Увімкніть безпечне завантаження в UEFI

Якщо комп’ютер використовує UEFI, ви можете виконати такі дії, щоб увімкнути безпечне завантаження:

1. Відкрийте Налаштування .

2. Натисніть на «Оновлення та безпека» .

3. Натисніть сторінку «Відновлення» .

4. Натисніть кнопку «Перезавантажити зараз» у розділі «Додаткові налаштування автозавантаження».

   

5. Ще раз натисніть кнопку «Перезавантажити зараз» .

6. Натисніть кнопку «Виправлення неполадок» .

7. Натисніть на Додаткові параметри .

8. Натисніть опцію «Налаштування прошивки UEFI» .

   

9. Натисніть кнопку «Перезавантажити» .

10. Відкрийте сторінку додаткових налаштувань , налаштувань безпеки або налаштувань завантаження , залежно від материнської плати.

11. Виберіть опцію «Безпечне завантаження» та виберіть опцію « Увімкнено » .

Після виконання цих кроків функція безпеки буде ввімкнена на вашому комп’ютері.

Увімкнення безпечного завантаження у Windows 10 (BIOS)

Якщо ви використовуєте застарілий BIOS, вам потрібно буде конвертувати стиль розділів диска з MBR на GPT, перш ніж переходити з BIOS на UEFI та вмикати безпечне завантаження.

Виконуючи ці кроки, ви змінюватимете структуру сховища. Після перемикання на стиль GPT ваш комп’ютер не завантажуватиметься, доки ви не зміните тип прошивки на UEFI . Якщо ви не впевнені, чи підтримує ваш пристрій перемикання типу прошивки, рекомендується перевірити веб-сайт підтримки виробника (пошукувавши в Інтернеті марку та модель вашого пристрою), перш ніж продовжувати.

Попередження: Зміна стилю розділу може спричинити серйозні проблеми, якщо її виконати неправильно. Передбачається, що ви знаєте, що робите, і створили резервну копію системи,  перш ніж продовжити.

1. Перевірте стиль розділів Windows 10

Щоб перевірити стиль розділу диска у Windows 10, виконайте такі дії:

1. Відкрийте Пуск .

2. Знайдіть «Керування дисками» та натисніть на перший результат, щоб відкрити програму.

3. Клацніть правою кнопкою миші на диску (не на розділі) та виберіть опцію « Властивості» .

   

4. Перейдіть на вкладку «Томи» .

5. Перевірте поле «Стиль розділу», щоб підтвердити, чи диск відформатовано за допомогою стилю «Головний завантажувальний запис (MBR)» або «Таблиця розділів GUID (GPT)» .

   

Після виконання цих кроків ви підтвердите стиль розділу у вашій поточній конфігурації. 

Стиль розділів GPT зазвичай несумісний із системами, які використовують традиційний застарілий BIOS для завантаження. Якщо ваш комп’ютер використовує застарілу прошивку, ймовірно, розділ вже налаштовано на MBR, і потрібне перетворення.

2. Перетворіть розділ MBR у стиль GPT

Щоб конвертувати стиль розділу з MBR на GPT у Windows 10, виконайте такі дії:

1. Відкрийте Налаштування .

2. Натисніть на «Оновлення та безпека» .

3. Натисніть на  Відновлення .

4. Натисніть кнопку «Перезавантажити зараз» у розділі «Додаткові налаштування автозавантаження».

   

5. Натисніть кнопку «Виправлення неполадок» .

6. Натисніть на Додаткові параметри .

7. Натисніть опцію Командний рядок .

   

8. Виберіть свій обліковий запис адміністратора та увійдіть, використовуючи свої облікові дані (за потреби).

9. Введіть таку команду, щоб перевірити, чи можна конвертувати диск, і натисніть Enter :

   mbr2gpt /validate

   

10. Введіть таку команду, щоб конвертувати системний диск у GPT з MBR, і натисніть Enter :

    mbr2gpt /конвертувати

    

11. Введіть таку команду, щоб закрити консоль, і натисніть Enter :

    вихід

12. Натисніть опцію Вимкнути комп’ютер .

Під час використання інструменту командного рядка mbr2gpt лише системний диск буде перетворено на GPT, якщо ви не зміните команду та не вкажете, які диски потрібно конвертувати.

3. Перехід з BIOS на UEFI у Windows 10

Щоб перейти з BIOS на UEFI на комп’ютері з Windows 10, виконайте такі дії:

1. Увімкніть живлення та завантажте прошивку.

   Коротке зауваження: кроки для доступу та зміни налаштувань прошивки залежать від виробника та моделі комп’ютера. Рекомендується звернутися до веб-сайту підтримки виробника вашого пристрою для отримання докладнішої інформації. Однак, зазвичай, ви можете отримати доступ до прошивки під час завантаження, натиснувши клавішу Delete , Esc або одну з функціональних клавіш.

2. Перейдіть до сторінки послідовності завантаження , додаткових налаштувань або налаштувань завантаження , залежно від вашої материнської плати.

3. Вимкніть застарілий BIOS та увімкніть режим UEFI .

4. Збережіть налаштування

5. Вимкніть комп'ютер.

Після виконання цих кроків останнім кроком є ​​ввімкнення безпечного завантаження в прошивці.

4. Увімкніть безпечне завантаження в UEFI

Щоб увімкнути безпечне завантаження в UEFI для Windows 10, виконайте такі дії:

1. Увімкніть живлення та завантажте прошивку (знову).

2. Залежно від материнської плати, перейдіть на сторінку додаткових налаштувань , параметрів безпеки або параметрів завантаження .

3. Виберіть опцію «Безпечне завантаження» та виберіть опцію « Увімкнено » .

   

4. Збережіть налаштування

5. Перезавантажте комп'ютер.

Після виконання цих кроків комп’ютер має завантажитися правильно з увімкненим безпечним завантаженням.

Поряд із безпечним завантаженням, якщо ви використовуєте Windows 10, вам може знадобитися  вручну ввімкнути функцію безпеки TPM 2.0 .