Безопасная загрузка Windows 10 как включить для Windows 11 на Windows 10

Безопасная загрузка Windows 10 как включить для Windows 11 на Windows 10 — этот запрос часто возникает у пользователей, которые хотят обновиться до новой ОС, но сталкиваются с ошибкой о несоответствии требований. Secure Boot (безопасная загрузка) — обязательное условие для установки Windows 11 на большинстве устройств. Без неё система просто не запустит инсталлятор. В этой статье разберём, как проверить и включить Secure Boot в Windows 10, чтобы подготовиться к апгрейду.

Проблема в том, что на старых ПК или ноутбуках безопасная загрузка может быть отключена по умолчанию. Иногда она скрыта в настройках BIOS/UEFI, и найти её без инструкции сложно. К тому же, на некоторых материнских платах требуется перепрошить прошивку, чтобы поддерживать Windows 11. Но в 80% случаев хватает простого включения Secure Boot через BIOS.

Что такое Secure Boot и почему она нужна для Windows 11

Secure Boot — это стандарт безопасности, который проверяет цифровые подписи загрузочного ПО (например, загрузчика ОС) ещё до запуска системы. Это защищает от руткитов и прочих зловредов, подменяющих загрузчик. Microsoft сделала её обязательной для Windows 11, чтобы повысить безопасность.

Без Secure Boot инсталлятор Windows 11 выдаст ошибку Этот компьютер не поддерживает Windows 11 или Secure Boot отключён. Даже если ваш процессор соответствует требованиям (например, Intel 8-го поколения или AMD Ryzen 3000+), без этой функции обновление не пройдёт.

💡

Если ваш ПК старше 2018 года, проверьте поддержку UEFI — без неё Secure Boot не работают. Для этого в командной строке выполните msinfo32 и найдите строку «Режим BIOS». Должно быть «UEFI», а не «Legacy».

Метод проверки	Команда/путь	Что означает «включено»
Командная строка	`bcdedit \| findstr -i secureboot`	`secureboot Enabled`
`msinfo32`	Пуск → msinfo32 → Сведения о системе	Состояние безопасной загрузки: `Вкл.`
UEFI-менеджер	BIOS → Boot → Secure Boot State	`Enabled` или `On`

Как проверить, включена ли Safe Boot в Windows 10

Прежде чем лезть в BIOS, уточните текущий статус Secure Boot прямо из Windows. Это сэкономит время. Откройте командную строку от имени администратора (Win + X → Терминал (администратор)) и введите:

bcdedit | findstr -i secureboot

Если в ответ вы видите secureboot Enabled — функция уже активна. Если Disabled или пусто — нужно включать вручную.

Ещё один способ: через утилиту msinfo32. Запустите её через поиск по Windows, найдите строку Состояние безопасной загрузки. Значение Вкл. означает, что всё в порядке.

Почему Secure Boot может быть отключена

Есть несколько причин, по которым безопасная загрузка не работает:

Legacy-режим BIOS — на старых материнских платах по умолчанию стоит загрузка в режиме совместимости (CSM или Legacy). Secure Boot работает только в UEFI.
Отключено в настройках — иногда пользователи или сборщики ПК отключают Secure Boot для запуска несертифицированных ОС (например, Linux с unsigned-загрузчиком).
Неподдерживаемая прошивка — на некоторых материнских платах (особенно до 2015 года) UEFI не поддерживает Secure Boot вовсе. В таком случае поможет только обновление BIOS.
Проблемы с ключами — если в прошивке стерты ключи Microsoft, Secure Boot может не распознавать загрузчик Windows.

Пошаговая инструкция по включению Secure Boot

Если проверка показала, что Secure Boot отключена, следуйте этим шагам. Внимание: неправильные действия в могут привести к неработоспособности системы. Если не уверены — обратитесь к специалисту.

Перезагрузите ПК и войдите в BIOS/UEFI. Для этого при загрузке нажмите Del, F2, F12 или Esc (зависит от производителя). На Lenovo часто используется F1, на ASUS — F2, на HP — Esc.
Найдите раздел Boot (Загрузка). В зависимости от прошивки он может называться Boot Options, Security или Authentication.
Включите Secure Boot. Ищите опцию Secure Boot, Secure Boot State или OS Mode Selection. Установите значение Enabled.
Отключите Legacy-режим. Если есть опция CSM Support, Legacy Boot или Compatibility Mode — выставите Disabled.
Установите приоритет загрузки на UEFI. В разделе Boot Order проверьте, что на первом месте стоит загрузчик с пометкой UEFI (например, UEFI: Samsung SSD 970 EVO).
Сохраните изменения и выйдите. Обычно это делается клавишей F10 или через пункт Save & Exit.

⚠️ Внимание: После включения Secure Boot некоторые системы могут не загрузиться, если на диске осталась запись с Legacy-загрузчиком. В таком случае загрузитесь с установочного носителя Windows 10/11 и восстоновите загрузчик через командную строку (bootrec /rebuildbcd).

Сравнение настроек для разных производителей

Названия опций Secure Boot могут отличаться в зависимости от производителя материнской платы или ноутбука. В таблице ниже — примеры для популярных брендов.

Производитель	Путь к Secure Boot	Дополнительные действия
ASUS	`Boot → Secure Boot → Enabled`	Отключить `CSM (Compatibility Support Module)`
Gigabyte	`BIOS Features → Secure Boot → Enabled`	Установить `Windows 10/11 WHQL Support` в `Enabled`
MSI	`Settings → Security → Secure Boot → Enabled`	Переключить `Boot Mode Select` на `UEFI`
Lenovo	`Security → Secure Boot → Enabled`	Включить `UEFI Only` в разделе `Boot`
HP	`System Configuration → Boot Options → Secure Boot → Enabled`	Отключить `Legacy Support`

Что делать, если Secure Boot нет в BIOS

Если вы не нашли опцию Secure Boot в настройках, возможно, ваша материнская плата её не поддерживает. В этом случае есть три варианта:

На старых ПК (до 2015 года) Secure Boot может отсутствовать физически — требуется замена материнской платы или отказ от обновления до Windows 11.

Обновите BIOS/UEFI. Производители часто добавляют поддержку Secure Boot в новых версиях прошивки. Скачайте последнюю версию с сайта ASUS, Gigabyte и т. д. и обновите через утилиту производителя (например, @BIOS для ASUS или Q-Flash для Gigabyte).
Используйте обходной путь. Microsoft предлагает инструмент PC Health Check, который проверяет совместимость. Однако есть неофициальные методы (например, изменение реестра через regedit), которые позволяют установить Windows 11 без Secure Boot. Но мы не рекомендуем их — это небезопасно.
Замените оборудование. Если материнская плата старше 2015 года и не поддерживает UEFI, единственный легальный способ — сменить её на более новую.

Практическая инструкция: проверка после включения Secure Boot

После включения Secure Boot и перезагрузки нужно убедиться, что система загружается корректно и функция работает. Проверьте ещё раз через msinfo32 или командную строку. Если Windows не загружается, возможно, загрузчик повреждён. В этом случае:

Что сделать, если ПК не загружается после включения Secure Boot

Войти в BIOS и отключить Secure Boot Загрузиться с установочной флешки Windows 10/11 Восстановить загрузчик через командную строку (bootrec /fixmbr, bootrec /fixboot) Переустановить с нуля, если восстановление не помогло

Выполнено: 0 / 4

Часто задаваемые вопросы

Можно ли включить Secure Boot без перезагрузки?

Нет. Secure Boot — это функция BIOS/UEFI, и её настройка требует доступа к прошивке. Поэтому перезагрузка обязательна. Однако проверить текущий статус можно из Windows без перезагрузки (через msinfo32 или командную строку).

Почему после включения Secure Boot ПК не загружается?

Скорее всего, на вашем диске остался загрузчик в Legacy-режиме. Нужно загрузиться с установочного носителя Windows и восстановить загрузчик через командную строку. Также проверьте, что в отключён CSM и включён UEFI Mode.

Работает ли Secure Boot на виртуальных машинах?

Да, но только если виртуальная машина настроена для работы в UEFI-режиме. В VirtualBox нужно создать машину с типом UEFI, в VMware — выбрать EFI в настройках загрузки. В противном случае Secure Boot будет недоступна.

Можно ли отключить Secure Boot после установки Windows 11?

Технически да, но это не рекомендуется. Windows 11 будет работать, но лишится части защиты от зловредов. Кроме того, при последующих обновлениях системы могут возникнуть ошибки. Если вам нужно отключить Secure Boot (например, для установки Linux), сделайте это через BIOS, но помните о рисках.