Ошибка «Состояние безопасной загрузки не поддерживается» в Windows 11 возникает, когда система не может активировать Secure Boot — технологию защиты от несанкционированного запуска ПО. Это требование для установки или обновления до одиннадцатой версии ОС. Чаще всего проблема кроется в настройках BIOS/UEFI, устаревшей прошивке или несовместимом оборудовании.

В большинстве случаев исправить ситуацию можно самостоятельно: достаточно обновить BIOS, включить нужные параметры в или сбросить настройки к заводским. Далее разберём все рабочие способы — от простых до продвинутых, с пошаговыми инструкциями и пояснениями, почему это работает.

Почему возникает ошибка и что это значит

Secure Boot — это стандарт безопасности UEFI, который проверяет цифровые подписи загрузчика и ядра ОС перед их запуском. Windows 11 требует, чтобы эта функция была активирована, иначе установка или обновление блокируется. Ошибка появляется в нескольких случаях:

  • Отключён Secure Boot в BIOS/UEFI — наиболее распространённая причина. В большинстве материнских плат он выключен по умолчанию.
  • Устаревший BIOS/UEFI — прошивка материнской платы не поддерживает Secure Boot или имеет баги.
  • Режим загрузки Legacy (CSM) — если система загружается в унаследованном режиме, Secure Boot не работает.
  • Несовместимое оборудование — старые процессоры или чипсеты могут не поддерживать технологию.
  • Повреждённые ключи Secure Boot — редкий случай, но возможен при некорректных настройках.

Перед тем как копаться в настройках, проверьте: ваш ПК вообще совместим с Windows 11. предлагает утилиту PC Health Check для диагностики. Если тест показывает, что устройство не подходит, проблема может быть в процессоре (нужен как минимум 8-е поколение Intel или Ryzen 2000+) или в отсутствии TPM 2.0.

💡

Если ваш ПК старше 2017 года, сначала проверьте поддержку TPM 2.0 в BIOS — без него Windows 11 не установится даже с включённым Secure Boot.

Способ проверкиЧто ищемРезультат
msinfo32Режим безопасной загрузкиОтключён / Не поддерживается
Командная строкаbcdedit /enum | find "secureboot"Disabled или ошибка
BIOS/UEFIНастройка Secure BootDisabled / Not Available

Проверка текущего состояния Secure Boot

Прежде чем что-то менять, убедитесь, что Secure Boot действительно отключён или не поддерживается. Сделать это можно двумя способами:

Способ 1: через информацию о системе

Откройте Выполнить (Win + R), введите msinfo32 и нажмите Enter. В открывшемся окне найдите строку Режим безопасной загрузки. Если там стоит Отключён или Не поддерживается — проблема подтверждена.

Способ 2: через командную строку

Запустите Командную строку от имени администратора и выполните команду:

bcdedit /enum | find "secureboot"

Если результат secureboot Disabled — функция отключена. Если команды нет или выводится ошибка — возможно, ваша материнская плата не поддерживает Secure Boot.

Как включить Secure Boot в BIOS/UEFI

Если проверка показала, что Secure Boot отключён, но поддерживается, нужно активировать его в настройках материнской платы. Процесс отличается в зависимости от производителя, но общий алгоритм одинаковый:

Шаг 1: Зайти в BIOS/UEFI

Перезагрузите ПК и при появлении логотипа производителя нажмите клавишу входа в BIOS. Обычно это:

  • Del или F2 — для ASUS, Gigabyte, MSI;
  • F1 или F10 — для HP;
  • F2 — для Lenovo;
  • Esc — для Acer.

Если не успеваете, попробуйте удерживать клавишу с самого начала загрузки.

Шаг 2: Найти настройку Secure Boot

В найдите раздел Security, Boot или Authentication. Ищите опцию Secure Boot — она может быть спрятана в подменю. Например:

  • В ASUS: Advanced Mode → Boot → Secure Boot;
  • В Gigabyte: BIOS Features → Secure Boot;
  • В MSI: Settings → Security → Secure Boot;
  • В Lenovo: Security → Secure Boot.

Шаг 3: Включить Secure Boot и сохранить настройки

Установите значение Enabled для Secure Boot. Если рядом есть опция Secure Boot Mode, выберите Standard или Custom (не Disabled). После изменений сохраните настройки (F10 или Save & Exit) и перезагрузите ПК.

Обновление для поддержки Secure Boot

Если в нет опции Secure Boot или она неактивна, скорее всего, у вас устаревшая прошивка. Обновление может добавить поддержку функции. Внимание: неверное обновление может вывести материнскую плату из строя!

Как обновить безопасно:

  1. Узнайте модель материнской платы. Используйте команду wmic baseboard get product,manufacturer,version в командной строке или посмотрите на коробке/плате.
  2. Скачайте последнюю версию BIOS с официального сайта производителя. Не используйте сторонние источники!
  3. Подготовьте флешку в FAT32 и распакуйте на неё файл прошивки.
  4. Обновите BIOS через встроенный инструмент (например, EZ Flash в ASUS, Q-Flash в Gigabyte) или через DOS.
  5. Не выключайте питание во время прошивки!
⚠️ Внимание: Если вы не уверены в своих действиях, обратитесь к специалисту. Неправильное обновление может привести к потере гарантии или выходу оборудования из строя.
Какой у вас производитель материнской платы?
ASUS
Gigabyte
MSI
Другой

Периключение из на UEFI

Secure Boot работает только в режиме UEFI. Если ваш ПК загружается в Legacy (CSM), нужно переключиться. Это сделать сложнее, так как потребуется переустановка или конвертация диска из в GPT.

Как проверить текущий режим загрузки:

Откройте Управление дисками (Win + R → diskmgmt.msc). Если системный диск помечен как MBR, то используется Legacy. Если GPT — UEFI.

Режим загрузкиТип дискаПоддержка Secure Boot
Legacy (CSM)MBRНет
UEFIGPTДа

Если у вас MBR, есть два варианта:

  1. Переустановить в режиме UEFI — надёжный, но долгий способ. Создайте загрузочную флешку с Windows 11 в UEFI-режиме (используйте Rufus с настройкой GPT + UEFI).
  2. Конвертировать диск в без потери данных — рискованно, но возможно с помощью утилиты mbr2gpt от Microsoft. Подробнее в следующем разделе.

Конвертация в без потери данных

Если вы не хотите переустанавливать Windows, можно попробовать конвертировать диск из в с помощью встроенной утилиты mbr2gpt. Это работает только на дисках с одной основной ОС (без дуальной загрузки) и требует свободного места.

Пошаговая инструкция:

  1. Откройте Командную строку от имени администратора.
  2. Проверьте диск на ошибки: chkdsk C: /f /r (замените C: на букву системного диска).
  3. Выполните команду: mbr2gpt /convert /allowFullOS.
  4. Дождитесь завершения процесса (может занять 10–30 минут).
  5. Перезагрузите ПК и войдите в BIOS.
  6. Включите Secure Boot и отключите Legacy/CSM.
  7. Сохраните настройки и перезагрузитесь.

Конвертация MBR в GPT с помощью mbr2gpt не удаляет данные, но перед процедурой сделайте резервную копию важных файлов на внешний накопитель.

Что делать, если материнская плата не поддерживает Secure Boot

На старых материнских платах (до 2015–2016 года) Secure Boot может не поддерживаться на аппаратном уровне. В этом случае есть несколько выходов:

Вариант 1: Обновить прошивку BIOS

Иногда производители добавляют поддержку Secure Boot в более новых версиях BIOS. Проверьте на сайте производителя, есть ли обновления для вашей модели.

Вариант 2: Использовать обходные пути

Microsoft позволяет установить Windows 11 на несовместимое оборудование через реестр, но это неофициальный метод и может привести к проблемам с обновлениями. Для этого:

  1. Откройте Редактор реестра (Win + R → regedit).
  2. Перейдите по пути: HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup.
  3. Создайте новый Параметр DWORD (32 бита) с именем AllowUpgradesWithUnsupportedTPMOrCPU.
  4. Установите значение 1.
  5. Закройте редактор и запустите установку Windows 11 с загрузочной флешки.

Внимание: этот способ может нарушить стабильность системы и лишить вас поддержки Microsoft.

Вариант 3: Остаться на Windows 10

Если ваш ПК не поддерживает Secure Boot и другие требования Windows 11, разумнее остаться на Windows 10. обещает поддерживать её до октября 2025 года, а после этого можно будет обновиться до новой ОС с более современным железом.

Спойлер

Как проверить совместимость ПК с Windows 11 без утилиты PC Health Check:Откройте командную строку и выполните команду tpmtool getdeviceinformation. Если TPM 2.0 есть, вы увидите строку TPM Present: True. Для проверки процессора используйте команду systeminfo | findstr /B /C:"Процессор" и сравните модель с официальным списком совместимости Microsoft.

Практические шаги: чек-лист по устранению ошибки

Чтобы не упустить ни один важный момент, следуйте этому чек-листу. Он поможет структурировать действия и сэкономить время.

Чек-лист по исправлению ошибки Secure Boot

Выполнено: 0 / 7

Часто задаваемые вопросы

Можно ли включить Secure Boot на ноутбуке?

Да, на большинстве современных ноутбуков (выпущенных после 2017 года) Secure Boot поддерживается. Нужно зайти в BIOS (обычно через F2, F10 или Del при загрузке), найти раздел Security или Boot и включить опцию Secure Boot. Если её нет — обновите BIOS.

Почему после включения Secure Boot Windows 11 не загружается?

Скорее всего, ваша система установлена в режиме Legacy (CSM) на диск MBR. Secure Boot работает только с и GPT. Решения два: переустановить в UEFI-режиме или конвертировать диск в с помощью mbr2gpt. Не забудьте отключить в BIOS.

Что делать, если в нет опции Secure Boot?

Возможно, ваша материнская плата не поддерживает Secure Boot. Проверьте модель платы и обновите до последней версии. Если опция так и не появилась, попробуйте установить Windows 11 через обходной путь (редактирование реестра) или остаться на Windows 10.

Можно ли отключить Secure Boot после установки Windows 11?

Технически да, но это не рекомендуется. Secure Boot — часть системы безопасности Windows 11. Его отключение может привести к проблемам с обновлениями и уязвимостям. Если вам нужно отключить Secure Boot (например, для установки другой ОС), сделайте это через BIOS, но учтите риски.