Как проверить включена ли безопасная загрузка в Windows 11

Безопасная загрузка (Secure Boot) — это функция UEFI, которая защищает компьютер от загрузки несертифицированного ПО. Чтобы узнать, активна ли она в вашей системе, не нужно разбирать ноутбук или переустанавливать Windows. Достаточно заглянуть в настройки или выполнить пару команд в Параметрах или Командной строке. Далее разберём все рабочие способы — от самого простого до самого надёжного.

В большинстве случаев Secure Boot включается по умолчанию на новых устройствах с предустановленной Windows 11, но после обновления с Windows 10 или смены конфигурации настройка может сбиться. Проверить её состояние можно за пару минут — об этом и пойдёт речь.

Чем отличается Secure Boot от Legacy Boot

Перед тем как переходить к проверке, стоит понять, зачем это нужно. Secure Boot работает только в режиме UEFI и блокирует запуск систем с неподписанными загрузчиками. Это защищает от руткитов и других угроз, которые могут вмешаться в процесс загрузки ОС. В то время как Legacy Boot (устаревший режим) позволяет загружаться с любых носителей, но лишает системы дополнительного слоя безопасности.

Если ваш ПК поддерживает Windows 11, то он почти наверняка оснащён UEFI, но Secure Boot может быть отключён вручную. Например, если вы устанавливали или запускали с несертифицированным загрузчиком.

💡

Если вы планируете установить вторую ОС рядом с Windows 11, Secure Boot может блокировать загрузку. В этом случае его временно отключают, а после установки включают обратно.

Метод	Команда	Результат (включено)	Результат (отключено)
Командная строка	`bcdedit \| findstr "secureboot"`	`secureboot Enabled`	`secureboot Disabled`
Powershell	`Get-SecureBootUEFI`	`True`	`False`
msinfo32	—	`Да` в строке `Состояние безопасной загрузки`	`Нет`

Способы проверки через системные инструменты Windows

Самый быстрый способ узнать, включена ли безопасная загрузка, — использовать встроенные утилиты Windows. Они не требуют перезагрузки и дают результат за секунды.

Откройте Командную строку от имени администратора (через Пуск → Служебные → Командная строка → Дополнительно → Запуск от имени администратора) и введите:

bcdedit | findstr "secureboot"

Если в ответе вы увидите secureboot Enabled, то функция активна. Если Disabled — отключена. Это самый надёжный метод, так как он считывает данные напрямую из загрузочной записи.

Альтернативный вариант — через Powershell. Запустите его от имени администратора и выполните:

Get-SecureBootUEFI

Здесь ответ будет ещё проще: True — включено, False — выключено.

Ещё один способ — через утилиту msinfo32. Нажмите Win + R, введите msinfo32 и нажмите Enter. В открывшемся окне перейдите в раздел Сведения о системе и найдите строку Состояние безопасной загрузки. Там будет указано Да или Нет.

Проверка через или UEFI

Если системные утилиты по каким-то причинам не дают результата (например, на старых ПК), можно заглянуть напрямую в настройки BIOS. Для этого:

Перезагрузите компьютер.
При появлении логотипа производителя (например, Asus, Lenovo, HP) нажмите клавишу для входа в BIOS. Обычно это Del, F2, F12 или Esc — точная клавиша зависит от материнской платы.
В найдите раздел Boot, Security или Advanced (названия могут отличаться).
Ищите параметр Secure Boot — он может быть в подменю UEFI Settings или CSM Configuration.
Проверьте его состояние: Enabled (включено) или Disabled (отключено).

Если вы не можете найти настройку, попробуйте отключить режим Legacy Support (или CSM), так как Secure Boot работает только в чистом режиме UEFI.

💡

На некоторых материнских платах (например, Gigabyte или MSI) Secure Boot может быть скрыт, если включён CSM. Отключите его, сохраните настройки и перезагрузитесь — после этого опция должна появиться.

Что делать, если Secure Boot отключён

Если проверка показала, что безопасная загрузка выключена, её можно включить обратно. Однако есть нюансы:

Поддержка UEFI: Убедитесь, что ваша материнская плата и процессор поддерживают UEFI. На старых ПК (до 2012 года) это маловероятно.
Режим загрузки: Secure Boot работает только в режиме UEFI. Если у вас включён Legacy (CSM), его нужно отключить.
Сертифицированные загрузчики: После включения Secure Boot компьютер будет загружаться только с сертифицированных носителей. Если вы используете несертифицированный загрузчик (например, для Linux), система не запустится.
Пароль BIOS: На некоторых устройствах для изменения настроек Secure Boot требуется пароль администратора BIOS.

Чтобы включить Secure Boot:

Зайдите в BIOS (как описано выше).
Найдите параметр Secure Boot и установите его в Enabled.
Убедитесь, что режим загрузки стоит UEFI (а не Legacy или CSM).
Сохраните настройки (обычно клавишей F10) и перезагрузите компьютер.

Ошибки при проверке и их решение

Иногда пользаватели сталкиваются с проблемами при попытке проверить или включить Secure Boot. Вот наиболее частые из них и способы их устранения:

Ошибка	Причина	Решение
Команда `Get-SecureBootUEFI` не работает	Powershell запущен не от имени администратора	Закройте окно и повторно откройте с правами админа
В нет опции Secure Boot	Включён режим Legacy (CSM)	Отключите CSM, сохраните настройки и перезагрузитесь
После включения Secure Boot Windows не запускается	Загрузчик не сертифицирован	Верните настройки в исходное состояние или переустановите загрузчик
`msinfo32` не отображает сведения о Secure Boot	Устаревшая версия BIOS	Обновите через утилиту производителя

Если вы видите сообщение о том, что Secure Boot не поддерживается, проверьте, включён ли режим UEFI. Для этого в командной строке выполните:

bcdedit | findstr "path"

Если в пути к загрузчику есть папка EFI, то активен. Если нет — у вас Legacy-режим.

Почему Secure Boot важна для Windows 11

Windows 11 предъявляет жёсткие требования к аппаратному обеспечению, и Secure Boot — одно из них. Microsoft insists на её обязательном включении по нескольким причинам:

Во-первых, это защита от руткитов и буткитов — вредоносного ПО, которое может подменять загрузчик и получать полный контроль над системой ещё до запуска Windows. Secure Boot проверяет цифровую подпись загрузчика, и если она недействительна или отсутствует, загрузка блокируется.

Во-вторых, это требование для работы некоторых функций, например, Virtualization Based Security (VBS) и Hyper-V. Без Secure Boot эти технологии могут быть недоступны или работать некорректно.

Наконец, без включённого Secure Boot вы не сможете официально обновиться до Windows 11 через Центр обновления Windows — система просто не предложит обновиться, сославшись на несоответствие требованиям.

Secure Boot — не просто рекомендация, а обязательное условие для работы Windows 11. Без неё система либо не установится, либо будет уязвима для атак на этапе загрузки.

Пошаговая инструкция: как включить Secure Boot на примере разных производителей

Процесс включения Secure Boot может отличаться в зависимости от производителя материнской платы или ноутбука. Рассмотрим наиболее распространённые случаи.

Для ASUS:

При загрузке нажмите F2 или Del, чтобы войти в BIOS.
Перейдите в раздел Boot → Secure Boot.
Установите значение Enabled.
Вернитесь в раздел Boot и убедитесь, что Fast Boot включён (ускоряет загрузку).
Сохраните изменения (F10) и перезагрузитесь.

Для Lenovo:

Войдите в BIOS, нажав F1 или F2 при запуске.
Перейдите в раздел Security → Secure Boot.
Выберите Enabled.
В разделе Startup установите UEFI в качестве основного режима загрузки.
Сохраните настройки и перезагрузитесь.

Для HP:

При запуске нажмите Esc, затем F10 для входа в BIOS.
Перейдите в раздел System Configuration → Boot Options.
Найдите Secure Boot и включите его.
Отключите Legacy Support (если он есть).
Сохраните изменения и выйдите.

Что делать, если после включения Secure Boot Windows 11 не загружается?

Вернитесь в BIOS и отключите Secure Boot. Затем убедитесь, что режим загрузки стоит UEFI, а не Legacy. Если проблема сохраняется, возможно, загрузчик Windows повреждён — в этом случае поможет восстановление через установочный диск (выберите «Восстановление системы» при загрузке с флешки).

Часто задаваемые вопросы

Можно ли включить Secure Boot, если у меня стоял Linux?

Да, но после включения Secure Boot загрузчик Linux (например, GRUB) может перестать работать, если он не сертифицирован. Решение — использовать загрузчики с поддержкой Secure Boot (например, shimx64.efi) или временно отключать Secure Boot при загрузке Linux. Альтернатива — настроить дуальную загрузку через без отключения Secure Boot, но это требует дополнительных шагов по подписи загрузчика.

Почему в нет опции Secure Boot?

Скорее всего, у вас включён режим совместимости с Legacy (CSM). Отключите его в настройках BIOS, сохраните изменения и перезагрузитесь — после этого опция Secure Boot должна появиться. Если её всё равно нет, проверьте, поддерживает ли ваша материнская плата UEFI (актуально для ПК старше 10–12 лет).

Будет ли работать Windows 11 без Secure Boot?

Технически — да, но официально не поддерживает такую конфигурацию. Вы не сможете обновиться до Windows 11 через Центр обновления, но можете установить её вручную с установочного диска, игнорируя проверку требований (например, через реестр или специальные утилиты). Однако в этом случае вы лишаетесь части функций безопасности и обновлений.

Как проверить Secure Boot на виртуальной машине?

В виртуальных машинах (например, VMware или VirtualBox) Secure Boot эмулируется на уровне гипервизора. Чтобы проверить её состояние, используйте те же команды, что и на физическом ПК: Get-SecureBootUEFI в или msinfo32. В настройках ВМ нужно убедиться, что включён режим UEFI (а не BIOS) и активирована опция Secure Boot (доступно в последних версиях гипервизоров).