Этот компьютер должен поддерживать безопасную загрузку Windows 11 — как исправить

Этот компьютер должен поддерживать безопасную загрузку windows 11 как исправить — с такой ошибкой сталкиваются пользователи при попытке установки или обновления до Windows 11. Причина в том, что система требует включённой функции Secure Boot в UEFI/BIOS, а на старых ПК или ноутбуках она может быть отключена или не поддерживаться. В 90% случаев проблему решает настройка или обновление прошивки.

Чаще всего ошибка возникает на устройствах с материнскими платами до 2018 года выпуска, где Secure Boot либо отсутствует, либо работает некорректно. Реже виноват сам установочный носитель — если он создан без учёта требований Microsoft. Далее разберём все работающие способы, от простых до сложных.

Почему появляется ошибка о безопасной загрузке

Функция Secure Boot — это защита от несанкционированного запуска ПО при загрузке системы. Windows 11 требует её обязательного наличия, в отличие от Windows 10, где она была опциональной. Ошибка возникает, если:

• В BIOS/UEFI отключён Secure Boot;
• Устройство не поддерживает UEFI (только устаревший Legacy/CSM);
• Прошивка BIOS/UEFI устарела и не совместима с требованиями Windows 11;
• Установочная флешка создавана в режиме Legacy вместо UEFI.

В большинстве случаев достаточно зайти в настройки BIOS/UEFI и включить Secure Boot. Но если материнская плата не поддерживает UEFI (например, на ПК до 2012 года), потребуется обходной путь — об этом ниже.

Проверка поддержки Secure Boot и UEFI

Прежде чем что-то менять, нужно убедиться, что ваше железо вообще способно работать с Secure Boot. Для этого:

1. Откройте Командную строку от имени администратора (Win + X → Терминал (администратор)).
2. Введите команду: msinfo32 и нажмите Enter.
3. В окне Сведения о системе найдите строку Режим BIOS. Если там указано UEFI, значит, материнская плата поддерживает нужный режим. Если Legacy — потребуется переключение в настройках BIOS.
4. Проверьте строку Состояние безопасной загрузки. Если там Отключено или Не поддерживается, значит, Secure Boot нужно включить или обновить BIOS.

Если в msinfo32 вы видите Legacy вместо UEFI, это не приговор. Многие материнские платы (даже 2015–2017 годов) поддерживают UEFI, но по умолчанию работают в режиме совместимости. Переключить его можно вручную.

Включение Secure Boot в BIOS/UEFI

Самый надёжный способ устранить ошибку — включить Secure Boot в настройках прошивки. Инструкция универсальная, но названия пунктов могут отличаться в зависимости от производителя материнской платы (ASUS, Gigabyte, MSI, Lenovo и др.).

Пошаговая инструкция:

1. Перезагрузите компьютер и войдите в BIOS/UEFI. Для этого при загрузке нажимайте:
   • Del или F2 — для большинства стационарных ПК;
   • F1, F12, Esc — для ноутбуков (Lenovo, HP, Acer);
   • F10 — для устройств HP.
2. Найдите раздел Boot (Загрузка), Security (Безопасность) или Authentication (Аутентификация).
3. Включите опцию Secure Boot (значение должно быть Enabled).
4. Убедитесь, что режим загрузки установлен в UEFI (не Legacy или CSM).
5. Сохраните изменения (F10 → Yes) и перезагрузитесь.

⚠️ Внимание: Если после включения Secure Boot система не загружается, возможно, ваш загрузочный диск использует режим Legacy. В этом случае нужно либо пересоздать установочную флешку в режиме UEFI, либо отключить Secure Boot обратно.

На некоторых материнских платах (ASRock, старые модели ASUS) опция Secure Boot может быть скрыта. В этом случае сначала нужно включить UEFI Mode, а затем появится возможность активировать Secure Boot.

Обновление для поддержки Secure Boot

Если в вашем BIOS/UEFI нет опции Secure Boot или она неактивна, возможно, прошивка устарела. Производители регулярно выпускают обновления, добавляющие поддержку новых функций, включая Secure Boot.

Как проверить и обновить BIOS:

1. Узнайте модель матиринской платы:
   • Через Командную строку: wmic baseboard get product,manufacturer;
   • Или посмотрите на коробке/документации устройства.
2. Скачайте последнюю версию с официального сайта производителя (ASUS, MSI, Gigabyte и др.). Не используйте сторонние источники!
3. Следуйте инструкции производителя по обновлению. Обычно это делается:
   • Через встроенную утилиту в BIOS (например, EZ Flash на ASUS);
   • С помощью специальной программы под Windows (MSI Live Update, Gigabyte @BIOS);
   • Через DOS (для старых плат).

Обновление BIOS — рискованная процедура. Если что-то пойдёт не так, материнская плата может выйти из строя. Поэтому:

• Используйте только официальные прошивки;
• Не выключайте питание во время обновления;
• Подключите ноутбук к сети (не обновляйте на батарее);
• Создайте резервную копию важных данных.

Обход ошибки без Secure Boot (если железо не поддерживает)

Если ваш ПК или ноутбук старше 2015 года и не поддерживает Secure Boot даже после обновления BIOS, есть обходной путь — отключение проверки через реестр. Этот способ подходит только для установки Windows 11 на несовместимое железо и может привести к нестабильной работе системы.

Как это сделать:

1. Создайте загрузочную флешку с Windows 11 в режиме UEFI (используйте Rufus или Media Creation Tool).
2. Загрузитесь с флешки (F12 или Esc при старте → выберите установочный носитель).
3. На экране с ошибкой нажмите Shift + F10, чтобы открыть Командную строку.
4. Введите команду: regedit и нажмите Enter.
5. В редакторе реестра перейдите по пути: HKEY_LOCAL_MACHINE\SYSTEM\Setup\LabConfig
6. Создайте два новых параметра типа DWORD (32 бита):
   • Имя: BypassTPMCheck, значение: 1;
   • Имя: BypassSecureBootCheck, значение: 1.
7. Закройте реестр и командную строку, затем вернитесь к установке. Ошибка должна исчезнуть.

Что будет, если отключить проверку Secure Boot через реестр

Система установится, но вы не получите обновления безопасности от Microsoft. Кроме того, возможны сбои при работе с некоторыми приложениями (например, BankID, 1C, корпоративные программы). Также может не работать BitLocker и другие функции, зависящие от безопасной загрузки.

Пересоздание установочной флешки в режиме UEFI

Частая причина ошибки — установочный носитель, созданный в режиме Legacy. Windows 11 требует загрузки в режиме UEFI, поэтому флешку нужно пересоздать.

Пошаговая инструкция с использованием Rufus (бесплатная утилита):

1. Скачайте Rufus с официального сайта rufus.ie.
2. Вставьте флешку объёмом не менее 8 ГБ (все данные с неё будут удалены).
3. Запустите Rufus и выберите:
   • Устройство: ваша флешка;
   • Схема раздела: GPT;
   • Целевая система: UEFI (non-CSM);
   • Файловая система: FAT32;
4. Укажите путь к образу Windows 11 (ISO-файл).
5. Нажмите Старт и дождитесь завершения записи.

Если вы используете Media Creation Tool от Microsoft, убедитесь, что при создании флешки выбран режим UEFI. В противном случае инструмент может создать загрузочный носитель в режиме Legacy.

Полная инструкция: как исправить ошибку за 10 минут

Если вы не хотите разбираться в деталях, следуйте этому чек-листу. В 80% случаев он решает проблему: