Как включить безопасную загрузку Windows 10
Обновлено: 30.06.2024
Если вы никогда не играли с настройками BIOS на своем ПК, мы здесь, чтобы помочь. Вот как вы можете включить TPM и безопасную загрузку в Windows 10.
- Чтобы включить безопасную загрузку, проверьте состояние безопасной загрузки в приложении «Информация о системе». Затем перезагрузитесь в BIOS и включите его в настройках безопасности или загрузки.
- Чтобы включить доверенный платформенный модуль: проверьте состояние доверенного платформенного модуля в разделе "Безопасность Windows". Если он отключен или недоступен, перезагрузитесь в BIOS и проверьте в разделе безопасности, чтобы включить его.
Одним из преимуществ Windows 11, о котором Microsoft постоянно говорит, является безопасность. Microsoft утверждает, что благодаря TPM 2.0 и Secure Boot вы можете воспользоваться «безопасностью, поддерживаемой аппаратным корнем доверия». Это также является одной из причин спорных минимальных требований к оборудованию Microsoft для Windows 11.
К сожалению, минимальные требования к оборудованию также оставляют компьютеры с процессорами Intel 7-го поколения или AMD Ryzen серии 1000 или более старыми в пыли и не могут запускать Windows 11. Но это не означает, что вы не можете обеспечить хорошую безопасность в Windows 10. .
Возможно, на вашем компьютере уже есть TPM и безопасная загрузка, которые могут защитить вас от хакеров и других угроз безопасности. Вот почему мы составили это руководство о том, как включить функции в Windows 10, чтобы обеспечить безопасность вашего ПК.
Примечание о TPM и безопасной загрузке
Прежде чем перейти к практическим рекомендациям, мы немного подробнее расскажем о TPM и безопасной загрузке. TPM — это сокращение от Trusted Platform Module. Между тем безопасная загрузка гарантирует, что ваш компьютер загружает только доверенные операционные системы.
TPM — это, по сути, чип на материнской плате вашего компьютера, который хранит информацию о безопасности на вашем компьютере, чтобы сделать его защищенным от несанкционированного доступа. TPM хранит криптографические ключи, биометрические данные и может обеспечивать целостность системы, измеряя и записывая загрузочный код при включении компьютера. TPM существует с эпохи Windows 7 и немного эволюционировал в разных версиях. TPM 2.0 — это то, что требуется для Windows 11, но на других компьютерах может быть установлен TPM 1.2, который обеспечивает некоторые из тех мер безопасности, которые мы только что описали.
Что касается безопасной загрузки, это функция, которая помогает гарантировать, что ваше устройство будет загружаться только с использованием программного обеспечения, которому доверяет производитель вашего ноутбука. Это делает так, что ваш компьютер не будет загружаться с USB-устройств, на которых установлены ненадежные операционные системы. Это функция, которую часто отключают в тех случаях, когда люди загружают несколько операционных систем, но лучше оставить ее включенной, если вы используете только Windows.
Безопасная загрузка
Во-первых, мы начнем с безопасной загрузки. Вы можете проверить, включена ли на вашем ПК безопасная загрузка, перейдя в меню «Пуск» и введя msinfo32, а затем нажав клавишу ввода. Откроется страница информации о системе, поэтому нажмите Сводка системы слева. Оттуда посмотрите в среднюю правую часть экрана. Если для параметра Secure Boot State указано значение Off, безопасная загрузка доступна, но отключена.
Чтобы включить безопасную загрузку, вам нужно зайти в настройки UEFI ПК. Имейте в виду, что современные ПК имеют настройки UEFI вместо BIOS, но здесь мы имеем в виду UEFI для простоты. Ваши шаги также могут различаться в зависимости от производителя ПК, поэтому обязательно зайдите на веб-сайт производителя вашего ПК, чтобы получить инструкции по поддержке. Ознакомьтесь с приведенными ниже инструкциями по доступу к BIOS или UEFI из Windows 10.
- В настройках Windows 10 выберите Обновление и безопасность, затем Восстановление, а затем Расширенный запуск.
- Нажмите Перезапустить сейчас.
- Когда компьютер перезагрузится, перейдите в раздел Устранение неполадок, затем выберите Дополнительные параметры, а затем Настройки прошивки UEFI.
- Теперь вы перейдете к настройкам UEFI вашего ПК. Вам нужно будет найти настройку безопасной загрузки. Обычно он находится в разделе Безопасность, Загрузка или Аутентификация.
- Включите безопасную загрузку, сохраните и примените настройки с помощью указанной комбинации клавиш.
- Перезагрузите компьютер.
Изменив настройку, вы можете вернуться к Windows 10 и дважды проверить, включена ли безопасная загрузка. Следуйте нашим шагам во введении к этому разделу, чтобы перепроверить. Если безопасная загрузка по-прежнему не включена, вы можете обратиться за помощью на страницы поддержки производителя вашего ПК.
Теперь вторая часть. Вы можете проверить, есть ли на вашем компьютере TPM, выполнив поиск по запросу Безопасность Windows в меню "Пуск". В результатах щелкните Приложение безопасности Windows.На боковой панели открывшегося приложения нажмите Безопасность устройства. Затем вы можете найти процессор безопасности в списке. Если вы видите зеленую галочку над Security Processor, все готово. Если нет, следуйте нашим инструкциям ниже.
- Перезагрузите компьютер
- Войдите в настройки UEFI, выполнив действия, описанные в разделе "Безопасная загрузка" выше.
- Посмотрите в разделе "Безопасность".
- Найдите TPM Security или TPM Device и убедитесь, что они включены или включены. Если он отключен, включите его снова.
- Сохраните и примените настройки с помощью указанной комбинации клавиш.
- Выйдите и перезагрузите компьютер.
Ранее мы говорили о TPM 2.0 и всех требованиях в нашем отдельном посте. Так что, если вы все еще в замешательстве, прочтите. Мы изучили множество способов включения TPM 2.0 на вашем устройстве. Кроме того, имейте в виду, что Windows иногда может давать ложные срабатывания на TPM. TPM 1.2 существует на некоторых старых ПК, но Microsoft требует TPM 2.0. Если вы включили TPM, но по-прежнему не можете получить Windows 11, вот почему.
Центр обеспечения безопасности Windows
Наряду с TPM и безопасной загрузкой вы также можете воспользоваться Центром безопасности Windows в Windows 10. Этот центр предлагает некоторые встроенные средства защиты. Это бесплатно, и вам не нужно доплачивать или оформлять подписку.
Некоторые исследователи даже обнаружили, что Центр обеспечения безопасности Windows обеспечивает очень хорошую защиту от вредоносных программ, шпионских программ и других угроз безопасности. Он не так хорош, как некоторые сторонние решения, но достаточно эффективен для самых простых угроз.
Доступ к Центру безопасности Windows можно получить в Windows 10, выполнив поиск в меню «Пуск». Когда приложение открыто, вы можете проверить в разделе Защита от вирусов и угроз наличие угроз или запустить сканирование. Microsoft всегда обновляет аналитику безопасности в Центре безопасности Windows, чтобы обеспечить вашу защиту от новейших угроз. Вы также сможете включить защиту в режиме реального времени, чтобы гарантировать, что загруженное вредоносное ПО не будет запускаться, и защиту, предоставляемую облаком, чтобы обеспечить более быструю защиту. Вы даже можете включить контролируемый доступ к папкам, чтобы убедиться, что если ваш компьютер взломан программой-вымогателем, важные папки не будут доступны для самой программы-вымогателя.
Все еще безопасно, даже если вы не можете получить Windows 11
Если вы не можете выполнить обновление до Windows 11, не о чем беспокоиться. Хотя Windows 11 разработана для самой безопасной Windows, Windows 10 по-прежнему остается очень безопасной операционной системой, которую можно продолжать использовать. Microsoft будет поддерживать его до 2025 года. И даже с безопасной загрузкой и базовым TPM 1.2 ваш компьютер по-прежнему считается безопасным, если у вас включен антивирус или Защитник Windows.
Для Windows 11 требуется безопасная загрузка, и в этом руководстве мы покажем вам, как проверить и включить эту функцию.
Источник: Windows Central
В рамках системных требований, наряду с доверенным платформенным модулем (TPM), на устройстве также должна быть включена функция «Безопасная загрузка» для установки Windows 11.
Безопасная загрузка — это функция безопасности, доступная на большинстве современных аппаратных средств с прошивкой UEFI, которая обеспечивает безопасную среду для запуска Windows и предотвращает захват системы вредоносным ПО во время процесса загрузки. Другими словами, безопасная загрузка позволяет компьютеру загружаться только с доверенным программным обеспечением от производителя оригинального оборудования (OEM).
Преимуществом этой функции является более безопасная работа, что является одной из причин, по которой Microsoft требует установки Windows 11. Единственная проблема заключается в том, что включение этой функции предотвратит запуск других операционных систем, таких как Linux.
В этом руководстве по Windows 11 мы расскажем, как проверить и включить безопасную загрузку для обновления компьютера с Windows 10.
Как проверить состояние безопасной загрузки в Windows 10
Чтобы проверить состояние безопасной загрузки в Windows 10, выполните следующие действия:
- Откройте Пуск.
- Выполните поиск информации о системе и нажмите на верхний результат, чтобы открыть приложение.
- Нажмите «Сводка системы» на левой панели.
Проверьте информацию "Безопасное состояние загрузки":
-
Горит — указывает, что функция включена.
Выкл. — указывает, что функция отключена или не поддерживается.
Источник: Windows Central
Проверьте информацию "Режим BIOS":
- UEFI — указывает, что вы можете включить безопасную загрузку.
- Устаревшая версия (BIOS) — указывает, что вы можете включить эту функцию, но для этого потребуются дополнительные действия.
После выполнения этих шагов, если параметр «Безопасное состояние загрузки» отключен, а режим BIOS — UEFI, вы можете выполнить описанные ниже действия, чтобы обеспечить более безопасную работу и соответствовать требованиям Windows 11.
Если для параметра «Состояние безопасной загрузки» установлено значение «Выкл.», а для параметра «Режим BIOS» — значение «Устаревший», то вы хотите создать резервную копию своего компьютера, следуйте приведенным ниже инструкциям, чтобы преобразовать установку из MBR в GPT, а затем продолжите. действия по включению безопасной загрузки.
Как преобразовать диск MBR в GTP в Windows 10
Если вы планируете обновить Windows 10 до Windows 11 на более старом оборудовании, поддерживающем UEFI, вы должны сначала преобразовать диск из устаревшего стиля раздела MBR в GPT, чтобы правильно переключить тип микропрограммы системы. В противном случае компьютер больше не будет запускаться правильно.
В Windows 10 вы можете использовать инструмент командной строки MBR2GPT, чтобы изменить тип раздела с MBR на GTP без переустановки Windows.
Проверьте стиль раздела MBR или GPT
Чтобы проверить текущий стиль раздела диска, выполните следующие действия:
- Откройте Пуск.
- Выполните поиск по запросу «Управление дисками» и нажмите на верхний результат, чтобы открыть интерфейс.
Щелкните правой кнопкой мыши диск (на котором установлена Windows 10) и выберите параметр "Свойства".
Источник: Windows Central
В поле "Стиль раздела", если в поле указано "Таблица разделов GUID (GPT)", диск не нуждается в преобразовании, но если вы видите метку основной загрузочной записи (MBR), вы можете использовать инструмент преобразования для переключения .
Источник: Windows Central
После выполнения этих шагов, если диск нуждается в преобразовании, следуйте приведенным ниже инструкциям.
Преобразовать стиль разделов MBR в GPT
Чтобы преобразовать стиль разделов MBR в GPT в Windows 10, выполните следующие действия:
В разделе "Расширенный запуск" нажмите кнопку "Перезагрузить сейчас".
Источник: Windows Central
Нажмите кнопку "Устранение неполадок".
Источник: Windows Central
Нажмите "Дополнительные параметры".
Источник: Windows Central
Выберите параметр командной строки.
Источник: Windows Central
Введите следующую команду, чтобы убедиться, что накопитель соответствует требованиям, и нажмите Enter:
Источник: Windows Central
Совет. Файл mbr2gpt.exe находится в папке «System32» внутри папки «Windows». Если вы хотите увидеть все доступные параметры, используйте mbr2gpt /? команда.
Введите следующую команду, чтобы преобразовать диск из MBR в GPT, и нажмите Enter:
Источник: Windows Central
После выполнения этих шагов инструмент командной строки изменит тип раздела на GPT, чтобы соответствовать системным требованиям для установки Windows 11.
Если преобразование прошло успешно, код возврата должен быть "0", но если процесс завершится ошибкой, вы можете увидеть один из 11 кодов ошибок.
Как включить безопасную загрузку в Windows 10
Изменение неправильных настроек микропрограммы может помешать правильному запуску компьютера. Вы должны получить доступ к настройкам материнской платы только тогда, когда у вас есть веская причина. Предполагается, что вы знаете, что делаете. Кроме того, следующие шаги предполагают, что устройство уже работает с прошивкой UEFI. Если компьютер все еще находится в устаревшем BIOS, вам может сначала потребоваться преобразовать диск с помощью MBR в GPT (см. шаги выше). Преобразование не требуется, если вы планируете выполнить чистую установку, но вы должны выполнить преобразование перед обновлением на месте. Процесс преобразования раздела диска не должен влиять на установку, но перед продолжением всегда рекомендуется создать резервную копию.
Чтобы включить безопасную загрузку на компьютере с прошивкой UEFI, выполните следующие действия:
В разделе "Расширенный запуск" нажмите кнопку "Перезагрузить сейчас".
Источник: Windows Central
Нажмите "Устранение неполадок".
Источник: Windows Central
Нажмите "Дополнительные параметры".
Источник: Windows Central
Выберите параметр «Параметры микропрограммы UEFI».
Источник: Windows Central
Совет: если у вас устаревшая версия BIOS, этот параметр будет недоступен.
Нажмите кнопку «Перезагрузить».
Источник: Windows Central
Откройте страницу настроек загрузки или безопасности.
Примечание. Настройки UEFI различаются в зависимости от производителя и даже модели компьютера. Вам может потребоваться посетить веб-сайт поддержки производителя для получения более подробной информации, чтобы найти настройки.
Выберите параметр «Включено» и нажмите Enter.
Источник: Windows Central
После выполнения этих шагов компьютер начнет использовать функцию безопасной загрузки для соответствия требованиям Windows 11.
Как включить безопасную загрузку при запуске
Вы также можете включить безопасную загрузку на компьютере во время запуска вместо использования приложения "Настройки".
Чтобы получить доступ к микропрограмме устройства во время загрузки в Windows, выполните следующие действия:
- Нажмите кнопку питания.
- См. заставку экрана, чтобы определить клавишу, которую необходимо нажать, чтобы войти в прошивку (если применимо).
- Нажимайте нужную клавишу несколько раз, пока не войдете в режим настройки. Обычно нужно нажать Esc, Delete или одну из функциональных клавиш (F1, F2, F10 и т. д.).
- Откройте страницу настроек загрузки или безопасности (при необходимости).
- Выберите параметр «Безопасная загрузка» и нажмите Enter.
Выберите параметр «Включено» и нажмите Enter.
Источник: Windows Central
После выполнения этих шагов безопасная загрузка позволит вам поддерживать установку Windows 11.
Дополнительные ресурсы Windows
Для получения дополнительных полезных статей, обзоров и ответов на распространенные вопросы о Windows 10 и Windows 11 посетите следующие ресурсы:
Присоединяйтесь к нам в прямом эфире для Windows Central Video Podcast сегодня в 13:30 по восточному времени
Сегодня в 13:30 по восточному времени мы в прямом эфире с подкастом Windows Central Video, обязательно будьте там!
Обзор: «Незнакомец из рая» не совсем правильно понял
Stranger of Paradise: Final Fantasy Origin — это игра, набитая возмутительными персонажами и потрясающими мемами, но этого недостаточно, чтобы передать общее впечатление.
Вот как можно сделать Forza Horizon 5 еще лучше
Forza Horizon 5 – одна из лучших игр 2021 года и одна из лучших гоночных игр, в которые вы можете играть. Это, конечно, не идеально, с множеством областей, которые можно улучшить. Вот пять вещей, которые можно улучшить в Forza Horizon 5.
Ознакомьтесь с этими обязательными приложениями Windows для Суперкубка LVI
Суперкубок LVI наконец-то здесь. Чтобы получить наилучшие впечатления от большой игры, обязательно скачайте эти приложения для Windows 11 и Windows 10.
Пытались обновить свой компьютер до Windows 11, но столкнулись с ужасным сообщением об ошибке "Этот компьютер не поддерживает Windows 11"? Не сдавайтесь, это может быть связано с тем, что в вашей системе не включены два параметра безопасности: безопасная загрузка и TPM 2.0.
Помощник по обновлению Trend Micro до Windows 11 проверяет восемь аспектов вашего компьютера и, что наиболее важно, версию TPM, на которой он работает. Для Windows 11 требуется TPM 2.0, поэтому, если ваш компьютер в настоящее время не работает или не может работать с TPM 2.0, помощник по обновлению до Windows 11 сообщит вам об этом.
Что такое TPM и безопасная загрузка?
Trusted Platform Module (TPM) — это технология, предназначенная для предоставления аппаратных функций, связанных с безопасностью. Чип TPM — это безопасный криптопроцессор, предназначенный для выполнения криптографических операций. Чип включает в себя несколько механизмов физической безопасности, чтобы сделать его устойчивым к взлому. Вредоносное ПО также не может повлиять на функции безопасности TPM.
Безопасная загрузка — это функция последней версии Unified Extensible Firmware Interface (UEFI). Он предлагает еще один уровень защиты от потенциального заражения вредоносным ПО. Он может обнаруживать, когда вредоносные программы подделывают загрузчики или ключевые файлы операционной системы, и активно блокировать их, прежде чем они смогут заразить систему. И TPM, и безопасная загрузка предлагают уникальные способы усиления защиты Windows 11.
Поддерживает ли мое устройство TPM 2.0 и безопасную загрузку?
Чтобы проверить, есть ли на вашем устройстве безопасная загрузка, выполните следующие действия:
1. В поле поиска Windows введите «Информация о системе» и откройте приложение «Информация о системе».
Чтобы проверить, есть ли на вашем устройстве TPM, выполните следующие действия:
<р>1. В поле поиска Windows введите «tpm.msc» и нажмите «Открыть».
Вы также можете проверить, использует ли ваше устройство TPM 2.0, через Диспетчер устройств. Вот как это сделать:
<р>1. Щелкните правой кнопкой мыши значок меню "Пуск" Windows, расположенный в левом нижнем углу экрана, затем выберите "Диспетчер устройств".
Как включить TPM и безопасную загрузку
Чтобы включить TPM и безопасную загрузку, необходимо перезагрузить компьютер, чтобы получить доступ к настройкам BIOS. После перезагрузки на экране загрузки нажмите клавишу доступа к BIOS вашего компьютера. Наиболее распространенными клавишами доступа к BIOS являются DEL и F2. Вот справочная информация о популярных марках ПК и материнских плат и их ключах доступа к BIOS:
В приведенном ниже примере показано, как включить TPM на материнской плате ASUS TUF Gaming Z490-PLUS [WI-FI], но инструкции почти наверняка будут отличаться в зависимости от марки вашего ПК или материнской платы. <р>1. На экране утилиты UEFI BIOS нажмите F7, чтобы перейти в расширенный режим.
Чтобы включить безопасную загрузку, на вкладке "Загрузка" выполните следующие действия:
<р>1. Выберите «Безопасная загрузка».
Что делать, если у меня нет чипа TPM?
На вашем устройстве может быть микросхема TPM, но вам необходимо обновить BIOS, чтобы получить к ней доступ. Чтобы узнать больше о том, как включить TPM на вашем устройстве, обратитесь к производителю ПК или материнской платы.
Вы также можете купить модуль TPM в Интернете, но вы должны знать, какой модуль TPM совместим с вашей материнской платой. Также необходимо установить модуль на материнскую плату, что может оказаться непростой задачей, особенно если у вас нет опыта работы с материнскими платами. Если вы хотите пойти по этому пути, мы советуем вам обратиться к техническому специалисту или обратиться в местную мастерскую по ремонту ПК.
В качестве альтернативы вы можете перейти на новый компьютер.
Какой самый удобный способ проверить, могу ли я выполнить обновление до Windows 11?
Существуют инструменты, которые помогут вам оценить, готов ли ваш компьютер к установке Windows 11. Одним из таких инструментов является помощник по обновлению Trend Micro до Windows 11 .
Помощник по обновлению Trend Micro до Windows 11 может проверить, соответствует ли ваш компьютер всем требованиям для Windows 11. Вы также можете обратиться в службу поддержки Premium, если вам нужна помощь в подготовке вашего компьютера к Windows 11.
Сегодня современные компьютеры оснащены функцией безопасной загрузки. Вы имеете какое-нибудь представление об этом? Безопасная загрузка является частью Microsoft Windows 8 и вышеперечисленных версий операционной системы Microsoft Windows.
Как мы знаем, традиционный BIOS загружается из любого места, а безопасная загрузка, работающая поверх UEFI, используется для защиты операционной системы Windows от вредоносных программ. Точнее говоря, безопасная загрузка гарантирует, что устройство загружается с использованием только того программного обеспечения, которому доверяет производитель оригинального оборудования.
Как работает безопасная загрузка?
Когда вы включаете компьютер, он запускает процесс выполнения кода, который настраивает процессор, память и периферийные устройства для подготовки операционной системы к загрузке.
Во время подготовки безопасная загрузка проверяет подпись кода микропрограммы, которая существует на периферийных устройствах, таких как устройства хранения данных.
Во время загрузки функция безопасной загрузки проверит наличие встроенной подписи внутри модуля брандмауэра. Если подпись совпадает с базой данных подписей в безопасной загрузке, узел разрешается выполняться.
Можно сказать, что безопасная загрузка работает как ворота безопасности.Код с действительными учетными данными может пройти через ворота безопасности и выполниться. Конечно, код с неправильными учетными данными или без учетных данных будет отклонен.
Включить безопасную загрузку
Увидев функцию безопасной загрузки, вы можете включить ее. Чтобы использовать его, ваш компьютер должен соответствовать следующим требованиям.
- Безопасная загрузка должна быть включена после установки операционной системы.
- Для безопасной загрузки требуется последняя версия UEFI. Обновите прошивку с помощью диспетчера устройств, если у вас есть сомнения.
- Для безопасной загрузки требуется Windows 8 или более поздние версии, например Windows 10.
- На некоторых устройствах необходимо установить системный пароль, чтобы включить необходимые параметры прошивки системы.
Теперь давайте посмотрим, как включить безопасную загрузку. Выполните следующие действия.
Шаг 1. Загрузите системные настройки, включив питание системы и используя метод производителя для доступа к системным настройкам.
Шаг 2. Просмотрите меню и выберите UEFI в качестве режима загрузки.
Примечание. Во многих меню в качестве вариантов выбора отображаются UEFI и Legacy, в то время как в других могут отображаться UEFI и BIOS (нажмите здесь, чтобы узнать об их различиях).
Шаг 3. Перейдите к параметру «Безопасная загрузка» и включите его.
Примечание. На некоторых устройствах после включения UEFI следует сначала загрузиться один раз, а затем вернуться в меню настроек, чтобы включить безопасную загрузку.
Шаг 5. После установки операционной системы вы можете убедиться, что безопасная загрузка включена, открыв файл msinfo32.exe (введите команду в поле «Открыть») и убедившись, что для параметра «Состояние безопасной загрузки» установлено значение «включено».< /p>
Отключить безопасную загрузку в Windows 10
Давайте посмотрим, как отключить безопасную загрузку в Windows 10.
Примечание. Прежде чем отключать безопасную загрузку, убедитесь, что на вашем ПК включена безопасная загрузка.
Шаг 1. Нажмите следующие термины по порядку: "Настройки", "Обновление и безопасность", "Восстановление", "Перезагрузить сейчас", "Устранение неполадок", "Дополнительные параметры", "Параметры микропрограммы UEFI" и "Перезагрузка".
Как запустить маленькие кошмары 2 в Windows 7