Как включить безопасную загрузку Windows 10 в BIOS
Обновлено: 05.07.2024
Если вы столкнулись с этим сообщением об ошибке «Этот компьютер должен поддерживать безопасную загрузку», вы не сможете выполнить обновление до Windows 11. Но если ваш компьютер соответствует аппаратным требованиям Windows 11, включить его в BIOS несложно. . Вот как это исправить.
Примечание. Безопасная загрузка помогает вашему компьютеру противостоять атакам и заражению вредоносным ПО.
Проверьте, включена ли безопасная загрузка без входа в BIOS
<р>1. Нажмите сочетание клавиш Windows + R, чтобы открыть приложение «Выполнить». <р>2. Введите msinfo32 и нажмите «Да» или нажмите «Ввод». <р>3. В разделе «Сводка системы» вы найдете параметр «Безопасное состояние загрузки». Если указано «Вкл.», это означает, что безопасная загрузка включена, а если указано «Выкл.», то она отключена.Включить безопасную загрузку из BIOS
<р>1. Нажмите «Пуск» и выберите «Настройки». <р>2. Затем нажмите «Обновление и безопасность». <р>3. Нажмите «Восстановление» на левой вкладке и нажмите кнопку «Перезагрузить сейчас». <р>4. Выберите «Устранение неполадок», затем нажмите «Дополнительные параметры». <р>5. Выберите параметр настроек микропрограммы UEFI.Небольшой совет. Настройки UEFI обычно различаются на разных компьютерах. В результате вам может потребоваться проверить веб-сайт поддержки вашего производителя для получения более подробной информации, чтобы найти соответствующие настройки (параметр «Конфигурация безопасной загрузки»). Здесь мы просто установили 3 условия в качестве примера.
1) Условие 1: Ваш компьютер перезагрузится в BIOS. Нажмите «Безопасность», затем выберите параметр «Безопасная загрузка». > Теперь включите безопасную загрузку, переключив параметр на «Вкл.». > Нажмите F10, чтобы сохранить изменения и выйти из BIOS. > После перезагрузки системы перезапустите процесс установки Windows 11.
2) Условие 2. Нажмите «Перезагрузить» > выберите «Настройка BIOS» (это может быть другой ключ для вас) > перейдите к «Конфигурация системы» и выберите параметры загрузки > Здесь вы можете включить безопасную загрузку > выйдите из настроек UEFI > перезапустите, сохранив
3) Условие 3. Нажмите «Перезагрузить» > нажмите «НАСТРОЙКИ» > выберите «Дополнительно» > нажмите «Конфигурация ОС Windows» > нажмите «Безопасная загрузка» > Здесь вы можете включить безопасную загрузку
После того как вы включили безопасную загрузку и UEFI в режиме загрузки, убедитесь, что на вашем ПК также включен TPM 1.2/2.0.
Если вы используете определенные видеокарты, аппаратное обеспечение или операционные системы ПК, такие как Linux или предыдущая версия Windows, вам может потребоваться отключить безопасную загрузку.
Безопасная загрузка помогает убедиться, что ваш компьютер загружается с использованием только микропрограммы, которой доверяет производитель. Обычно вы можете отключить безопасную загрузку через меню прошивки ПК (BIOS), но способ ее отключения зависит от производителя ПК. Если у вас возникли проблемы с отключением безопасной загрузки после выполнения описанных ниже действий, обратитесь за помощью к производителю.
- После отключения безопасной загрузки и установки другого программного и аппаратного обеспечения вам может потребоваться восстановить заводское состояние компьютера, чтобы повторно активировать безопасную загрузку.
- Будьте осторожны при изменении настроек BIOS. Меню BIOS предназначено для опытных пользователей, и в нем можно изменить параметр, который может помешать правильному запуску вашего ПК. Обязательно точно следуйте инструкциям производителя.
Отключить безопасную загрузку
Прежде чем отключать безопасную загрузку, подумайте, нужно ли это. Время от времени ваш производитель может обновлять список доверенного оборудования, драйверов и операционных систем для вашего ПК. Чтобы проверить наличие обновлений, перейдите в Центр обновления Windows или посетите веб-сайт производителя.
Откройте меню BIOS ПК:
Вы часто можете получить доступ к этому меню, нажав клавишу во время загрузки компьютера, например F1, F2, F12 или Esc.
В Windows удерживайте клавишу Shift, выбирая «Перезагрузить». Перейдите в раздел «Устранение неполадок» > «Дополнительные параметры: настройки встроенного ПО UEFI».
Найдите параметр «Безопасная загрузка» в меню BIOS. Если возможно, установите для него значение «Отключено». Этот параметр обычно находится либо на вкладке «Безопасность», либо на вкладке «Загрузка», либо на вкладке «Аутентификация».
Сохранить изменения и выйти. ПК перезагружается.
Установите видеокарту, оборудование или операционную систему, несовместимую с безопасной загрузкой.
В некоторых случаях может потребоваться изменить другие параметры микропрограммы, например включить модуль поддержки совместимости (CSM) для поддержки устаревших операционных систем BIOS. Чтобы использовать CSM, вам также может потребоваться переформатировать жесткий диск с использованием формата основной загрузочной записи (MBR), а затем переустановить Windows. Дополнительные сведения см. в разделе Программа установки Windows: установка с использованием стиля разделов MBR или GPT.
Повторно включить безопасную загрузку
Удалите все видеокарты, оборудование или операционные системы, несовместимые с безопасной загрузкой.
Откройте меню BIOS ПК:
Вы часто можете получить доступ к этому меню, нажав клавишу во время загрузки компьютера, например F1, F2, F12 или Esc.
В Windows удерживайте клавишу Shift, выбирая «Перезагрузить». Перейдите в раздел «Устранение неполадок» > «Дополнительные параметры: настройки встроенного ПО UEFI».
Найдите параметр «Безопасная загрузка» и, если возможно, установите для него значение «Включено».Этот параметр обычно находится либо на вкладке «Безопасность», либо на вкладке «Загрузка», либо на вкладке «Аутентификация».
На некоторых ПК выберите «Пользовательский», а затем загрузите ключи безопасной загрузки, встроенные в ПК.
Если ПК не позволяет включить безопасную загрузку, попробуйте сбросить настройки BIOS до заводских.
Сохранить изменения и выйти. ПК перезагружается.
Если компьютер не загружается после включения безопасной загрузки, вернитесь в меню BIOS, отключите безопасную загрузку и попробуйте снова загрузить компьютер.
В некоторых случаях вам может потребоваться обновить или удалить все до исходного состояния, прежде чем вы сможете включить безопасную загрузку. Дополнительные сведения см. в разделе Как восстановить, обновить или удалить все.
Если описанные выше действия не помогли, но вы по-прежнему хотите использовать безопасную загрузку, обратитесь за помощью к производителю.
Если вы никогда не играли с настройками BIOS на своем ПК, мы здесь, чтобы помочь. Вот как вы можете включить TPM и безопасную загрузку в Windows 10.
- Чтобы включить безопасную загрузку, проверьте состояние безопасной загрузки в приложении «Информация о системе». Затем перезагрузитесь в BIOS и включите его в настройках безопасности или загрузки.
- Чтобы включить доверенный платформенный модуль: проверьте состояние доверенного платформенного модуля в разделе "Безопасность Windows". Если он отключен или недоступен, перезагрузитесь в BIOS и проверьте в разделе безопасности, чтобы включить его.
Одним из преимуществ Windows 11, о котором Microsoft постоянно говорит, является безопасность. Microsoft утверждает, что благодаря TPM 2.0 и Secure Boot вы можете воспользоваться «безопасностью, поддерживаемой аппаратным корнем доверия». Это также является одной из причин спорных минимальных требований к оборудованию Microsoft для Windows 11.
К сожалению, минимальные требования к оборудованию также оставляют компьютеры с процессорами Intel 7-го поколения или AMD Ryzen серии 1000 или более старыми в пыли и не могут запускать Windows 11. Но это не означает, что вы не можете обеспечить хорошую безопасность в Windows 10. .
Возможно, на вашем компьютере уже есть TPM и безопасная загрузка, которые могут защитить вас от хакеров и других угроз безопасности. Вот почему мы составили это руководство о том, как включить функции в Windows 10, чтобы обеспечить безопасность вашего ПК.
Примечание о TPM и безопасной загрузке
Прежде чем перейти к практическим рекомендациям, мы немного подробнее расскажем о TPM и безопасной загрузке. TPM — это сокращение от Trusted Platform Module. Между тем безопасная загрузка гарантирует, что ваш компьютер загружает только доверенные операционные системы.
TPM — это, по сути, чип на материнской плате вашего компьютера, который хранит информацию о безопасности на вашем компьютере, чтобы сделать его защищенным от несанкционированного доступа. TPM хранит криптографические ключи, биометрические данные и может обеспечивать целостность системы, измеряя и записывая загрузочный код при включении компьютера. TPM существует с эпохи Windows 7 и немного эволюционировал в разных версиях. TPM 2.0 — это то, что требуется для Windows 11, но на других компьютерах может быть установлен TPM 1.2, который обеспечивает некоторые из тех мер безопасности, которые мы только что описали.
Что касается безопасной загрузки, это функция, которая помогает гарантировать, что ваше устройство будет загружаться только с использованием программного обеспечения, которому доверяет производитель вашего ноутбука. Это делает так, что ваш компьютер не будет загружаться с USB-устройств, на которых установлены ненадежные операционные системы. Это функция, которую часто отключают в тех случаях, когда люди загружают несколько операционных систем, но лучше оставить ее включенной, если вы используете только Windows.
Безопасная загрузка
Во-первых, мы начнем с безопасной загрузки. Вы можете проверить, включена ли на вашем ПК безопасная загрузка, перейдя в меню «Пуск» и введя msinfo32, а затем нажав клавишу ввода. Откроется страница информации о системе, поэтому нажмите Сводка системы слева. Оттуда посмотрите в среднюю правую часть экрана. Если для параметра Secure Boot State указано значение Off, безопасная загрузка доступна, но отключена.
Чтобы включить безопасную загрузку, вам нужно зайти в настройки UEFI ПК. Имейте в виду, что современные ПК имеют настройки UEFI вместо BIOS, но здесь мы имеем в виду UEFI для простоты. Ваши шаги также могут различаться в зависимости от производителя ПК, поэтому обязательно зайдите на веб-сайт производителя вашего ПК, чтобы получить инструкции по поддержке. Ознакомьтесь с приведенными ниже инструкциями по доступу к BIOS или UEFI из Windows 10.
- В настройках Windows 10 выберите Обновление и безопасность, затем Восстановление, а затем Расширенный запуск.
- Нажмите Перезапустить сейчас.
- Когда компьютер перезагрузится, перейдите в раздел Устранение неполадок, затем выберите Дополнительные параметры, а затем Настройки прошивки UEFI.
- Теперь вы перейдете к настройкам UEFI вашего ПК. Вам нужно будет найти настройку безопасной загрузки. Обычно он находится в разделе Безопасность, Загрузка или Аутентификация.
- Включите безопасную загрузку, сохраните и примените настройки с помощью указанной комбинации клавиш.
- Перезагрузите компьютер.
Изменив настройку, вы можете вернуться к Windows 10 и дважды проверить, включена ли безопасная загрузка. Следуйте нашим шагам во введении к этому разделу, чтобы перепроверить. Если безопасная загрузка по-прежнему не включена, вы можете обратиться за помощью на страницы поддержки производителя вашего ПК.
Теперь вторая часть. Вы можете проверить, есть ли на вашем компьютере TPM, выполнив поиск по запросу Безопасность Windows в меню "Пуск". В результатах щелкните Приложение безопасности Windows. На боковой панели открывшегося приложения нажмите Безопасность устройства. Затем вы можете найти процессор безопасности в списке. Если вы видите зеленую галочку над Security Processor, все готово. Если нет, следуйте нашим инструкциям ниже.
- Перезагрузите компьютер
- Войдите в настройки UEFI, выполнив действия, описанные в разделе "Безопасная загрузка" выше.
- Посмотрите в разделе "Безопасность".
- Найдите TPM Security или TPM Device и убедитесь, что они включены или включены. Если он отключен, включите его снова.
- Сохраните и примените настройки с помощью указанной комбинации клавиш.
- Выйдите и перезагрузите компьютер.
Ранее мы говорили о TPM 2.0 и всех требованиях в нашем отдельном посте. Так что, если вы все еще в замешательстве, прочтите. Мы изучили множество способов включения TPM 2.0 на вашем устройстве. Кроме того, имейте в виду, что Windows иногда может давать ложные срабатывания на TPM. TPM 1.2 существует на некоторых старых ПК, но Microsoft требует TPM 2.0. Если вы включили TPM, но по-прежнему не можете получить Windows 11, вот почему.
Центр обеспечения безопасности Windows
Наряду с TPM и безопасной загрузкой вы также можете воспользоваться Центром безопасности Windows в Windows 10. Этот центр предлагает некоторые встроенные средства защиты. Это бесплатно, и вам не нужно доплачивать или оформлять подписку.
Некоторые исследователи даже обнаружили, что Центр обеспечения безопасности Windows обеспечивает очень хорошую защиту от вредоносных программ, шпионских программ и других угроз безопасности. Он не так хорош, как некоторые сторонние решения, но достаточно эффективен для самых простых угроз.
Доступ к Центру безопасности Windows можно получить в Windows 10, выполнив поиск в меню «Пуск». Когда приложение открыто, вы можете проверить в разделе Защита от вирусов и угроз наличие угроз или запустить сканирование. Microsoft всегда обновляет аналитику безопасности в Центре безопасности Windows, чтобы обеспечить вашу защиту от новейших угроз. Вы также сможете включить защиту в режиме реального времени, чтобы гарантировать, что загруженное вредоносное ПО не будет запускаться, и защиту, предоставляемую облаком, чтобы обеспечить более быструю защиту. Вы даже можете включить контролируемый доступ к папкам, чтобы убедиться, что если ваш компьютер взломан программой-вымогателем, важные папки не будут доступны для самой программы-вымогателя.
Все еще безопасно, даже если вы не можете получить Windows 11
Если вы не можете выполнить обновление до Windows 11, не о чем беспокоиться. Хотя Windows 11 разработана для самой безопасной Windows, Windows 10 по-прежнему остается очень безопасной операционной системой, которую можно продолжать использовать. Microsoft будет поддерживать его до 2025 года. И даже с безопасной загрузкой и базовым TPM 1.2 ваш компьютер по-прежнему считается безопасным, если у вас включен антивирус или Защитник Windows.
Сегодня современные компьютеры оснащены функцией безопасной загрузки. Вы имеете какое-нибудь представление об этом? Безопасная загрузка является частью Microsoft Windows 8 и вышеперечисленных версий операционной системы Microsoft Windows.
Как мы знаем, традиционный BIOS загружается из любого места, а безопасная загрузка, работающая поверх UEFI, используется для защиты операционной системы Windows от вредоносных программ. Точнее говоря, безопасная загрузка гарантирует, что устройство загружается с использованием только того программного обеспечения, которому доверяет производитель оригинального оборудования.
Как работает безопасная загрузка?
Когда вы включаете компьютер, он запускает процесс выполнения кода, который настраивает процессор, память и периферийные устройства для подготовки операционной системы к загрузке.
Во время подготовки безопасная загрузка проверяет подпись кода микропрограммы, которая существует на периферийных устройствах, таких как устройства хранения данных.
Во время загрузки функция безопасной загрузки проверит наличие встроенной подписи внутри модуля брандмауэра.Если подпись совпадает с базой данных подписей в безопасной загрузке, узел разрешается выполняться.
Можно сказать, что безопасная загрузка работает как ворота безопасности. Код с действительными учетными данными может пройти через ворота безопасности и выполниться. Конечно, код с неправильными учетными данными или без учетных данных будет отклонен.
Включить безопасную загрузку
Увидев функцию безопасной загрузки, вы можете включить ее. Чтобы использовать его, ваш компьютер должен соответствовать следующим требованиям.
- Безопасная загрузка должна быть включена после установки операционной системы.
- Для безопасной загрузки требуется последняя версия UEFI. Обновите прошивку с помощью диспетчера устройств, если у вас есть сомнения.
- Для безопасной загрузки требуется Windows 8 или более поздние версии, например Windows 10.
- На некоторых устройствах необходимо установить системный пароль, чтобы включить необходимые параметры прошивки системы.
Теперь давайте посмотрим, как включить безопасную загрузку. Выполните следующие действия.
Шаг 1. Загрузите системные настройки, включив питание системы и используя метод производителя для доступа к системным настройкам.
Шаг 2. Просмотрите меню и выберите UEFI в качестве режима загрузки.
Примечание. Во многих меню в качестве вариантов выбора отображаются UEFI и Legacy, в то время как в других могут отображаться UEFI и BIOS (нажмите здесь, чтобы узнать об их различиях).
Шаг 3. Перейдите к параметру «Безопасная загрузка» и включите его.
Примечание. На некоторых устройствах после включения UEFI следует сначала загрузиться один раз, а затем вернуться в меню настроек, чтобы включить безопасную загрузку.
Шаг 5. После установки операционной системы вы можете убедиться, что безопасная загрузка включена, открыв файл msinfo32.exe (введите команду в поле «Открыть») и убедившись, что для параметра «Состояние безопасной загрузки» установлено значение «включено».< /p>
Отключить безопасную загрузку в Windows 10
Давайте посмотрим, как отключить безопасную загрузку в Windows 10.
Примечание. Прежде чем отключать безопасную загрузку, убедитесь, что на вашем ПК включена безопасная загрузка.
Шаг 1. Нажмите следующие термины по порядку: "Настройки", "Обновление и безопасность", "Восстановление", "Перезагрузить сейчас", "Устранение неполадок", "Дополнительные параметры", "Параметры микропрограммы UEFI" и "Перезагрузка".
Kb2966583 обновление Windows 7 x64 неприменимо