Как посмотреть включена ли безопасная загрузка в Windows 11

Чтобы узнать, активна ли Secure Boot (безопасная загрузка) в вашей системе, не нужно разбирать компьютер или устанавливать сторонние программы. В Windows 11 это делается за несколько кликов — через параметры системы, командную строку или BIOS. В большинстве случаев функция включена по умолчанию, но после обновлений, сброса настроек или изменения конфигурации она может отключиться. Далее разберём все доступные способы проверки — от простейших до продвинутых, а также объясним, почему это важно для безопасности.

Начнём с самого быстрого метода: через стандартное приложение msinfo32. Он подходит для 90% пользователей и не требует перезагрузки. Если же вам нужно углубиться в настройки или включить/отключить функцию — читайте про и PowerShell. А еще мы подготовили таблицы с сравнением методов и частыми ошибками, чтобы вы могли быстро сориентироваться.

Почему важно проверить состояние безопасной загрузки

Secure Boot — это механизм защиты, который предотвращает загрузку несертифицированного ПО на этапе старта системы. Он встроен в UEFI (современная замена BIOS) и работает как цифровой контроль: если загрузочный файл не имеет допустимой подписи или производителя оборудования, система его заблокирует. Это защищает от:

• руткитов и буткитов (вредоносное ПО, запускаемое до загрузки Windows);
• несанкционированной установки альтернативных ОС (например, без отключения Secure Boot);
• атак через загрузочные секторы (например, петли загрузки или подмена загрузчика).

В Windows 11 Secure Boot — одно из обязательных требований для работы системы. Если она отключена, вы не сможете обновиться до 11-й версии или получите ошибки при установке. Поэтому проверка актуальна не только для безопасности, но и для совместимости.

Способы проверки Secure Boot: сравнение эффективности

Существует несколько способов узнать, включена ли безопасная загрузка в Windows 11. Каждый из них имеет свои плюсы и минусы — от скорости до уровня детализации. В таблице ниже мы сравнили основные методы по ключевым критериям.

Как видите, для минимальной проверки достаточно msinfo32 или PowerShell. Если же нужно включить/отключить функцию — без не обойтись. Рассмотрим каждый метод подробнее.

Проверка через средство диагностики Windows (msinfo32)

Самый простой способ — использовать встроенное средство sistema information. Оно показывает статус Secure Boot в графическом интерфейсе без дополнительных команд.

Пошаговые действия:

1. Нажмите Win + R, введите msinfo32 и кликните OK.
2. В открывшемся окне найдите строку «Состояние безопасной загрузки»** в разделе Сведения о системе.
3. Если значение Включено — функция активна. Если Отключено — Secure Boot не работает.

Этот метод удобен своей простотой, но не даёт информации о причине отключения. Если Secure Boot выключен, а вы уверены, что не меняли настройки BIOS, проверьте обновления системы или сбросьте параметры к заводским.

Проверка через командную строку и PowerShell

Для пользователей, предпочитающих текстовые интерфейсы, подойдут командная строка и PowerShell. Эти методы дают больше информации и позволяют автоматизировать проверку.

Способ 1: через командную строку (bcdedit)

1. Откройте командную строку от имени администратора (кликните правой кнопкой по меню «Пуск» и выберите Терминал (администратор) или Командная строка (администратор)).
2. Введите команду: bcdedit /enum {current} | findstr /I /C:"secureboot".
3. Если в результате вы увидите строку secureboot Yes — функция включена. Если No — отключена.

Способ 2: через PowerShell

1. Откройте от имени администратора (аналогично командной строке).
2. Введите команду: Confirm-SecureBootUEFI.
3. Если результат True — Secure Boot активен. Если False — отключён.

⚠️ Внимание: для выполнения команд в и требуются права администратора. Без них система выдаст ошибку доступа.

PowerShell даёт более точный результат, так как проверяет состояние прямо в UEFI. А bcdedit показывает настройки загрузчика Windows, которые могут не совпадать с фактическим состоянием в BIOS.

Проверка и настройка в BIOS/UEFI

Если предыдущие методы показали, что Secure Boot отключен, или вы хотите изменить его состояние — нужно зайти в BIOS/UEFI. Это единственный способ включить или отключить функцию на уровне аппаратного обеспечения.

Алгоритм действий:

1. Перезагрузите компьютер и войдите в BIOS. Для этого при загрузке нажмите клавишу входа (обычно F2, F12, Del или Esc — зависит от производителя материнской платы). На некоторых устройствах (например, Lenovo или HP) может потребоваться нажать Fn + клавиша.
2. Найдите раздел, связанный с загрузкой. Он может называться: Boot, Security, UEFI Settings или Authentication.
3. В этом разделе ищите опцию Secure Boot. Она может быть распаложена в подменю Secure Boot Control, Boot Options или Security Boot.
4. Установите значение Enabled (включено) или Disabled (отключено).
5. Сохраните изменения (обычно клавишей F10) и выйдите из BIOS.

После изменения настроек в система может потребовать переустановки Windows, если Secure Boot был отключён длительное время. Это связано с тем, что загрузочные файлы могли быть изменены.

Что делать, если Secure Boot отключен, но его нужно включить

Если проверка показала, что безопасная загрузка отключена, а вам нужно её активировать (например, для обновления до Windows 11 или повышения безопасности), следуйте этому алгоритму:

1. Проверьте текущий режим загрузки. Secure Boot работает только в UEFI-режиме. Если ваша система загружается в Legacy (CSM), его нужно переключить. Узнать текущий режим можно через msinfo32 (строка Режим BIOS) или командой bcdedit | findstr /I /C:"path" (если путь начинается с \Device\HarddiskVolume, это Legacy).
2. Сохраните важные данные. Переключение режима загрузки может привести к потере доступа к системе.
3. Войдите в BIOS и включите UEFI Mode (отключите CSM или Legacy Support).
4. Включите Secure Boot в соответствующем разделе (см. таблицу выше).
5. Сохраните настройки и перезагрузитесь. Возможно, потребуется переустановить Windows.

Если после включения Secure Boot система не загружается, проверьте:

• Поддерживает ли ваша материнская плата UEFI (большинство моделей после 2012 года — да).
• Установлена ли в режиме UEFI (если нет — потребуется чистая установка).
• Нет ли на диске раздела EFI (его наличие можно проверить через diskpart или Управление дисками).

Частые ошибки и их решения

При работе с Secure Boot пользователи часто сталкиваются с типичными проблемами. Мы собрали их в таблицу с возможными решениями.

Если ни одно из решений не помогло, обратитесь к документации вашей материнской платы или к поддержке производителя. В некоторых случаях (например, на старых ноутбуках) Secure Boot может не поддерживаться вообще.

Практические рекомендации по работе с Secure Boot

Чтобы избежать проблем с безопасной загрузкой, следуйте этим советам: