Ошибка Windows Boot Manager has been blocked by current security policy возникает, когда система блокирует загрузчик из-за политики безопасности. Чаще всего это связано с включённым Secure Boot в UEFI, конфликтом с антивирусом или некорректными настройками BIOS. Решение есть — и правильно подобранный способ сработает в 90% случаев.

В этой статье разберём все проверенные методы: от простого отключения Secure Boot до сброса настроек и восстановления загрузчика. Начнём с самого быстрого и безопасного — вам не потребуется переустанавливать Windows.

Почему появляется ошибка и что она означает

Сообщение Windows Boot Manager has been blocked by current security policy означает, что текущая политика безопасности системы не позволяет запускать загрузчик. Это механизм защиты, который блокирует потенциально опасные действия на уровне прошивки.

Основные причины:

  • Secure Boot в включён, но сертификат загрузчика повреждён или отсутствует;
  • в BIOS/UEFI установлены неверные настройки загрузки (например, приоритет отдан неподдерживаемому устройству);
  • антивирус или стороннее ПО (например, Bitdefender, Kaspersky) блокирует загрузчик;
  • попытка загрузиться с нелицензионного или модифицированного образа Windows;
  • сбой после обновления или Windows.

В большинстве случаев проблема решается настройкой или отключением Secure Boot. Но если ошибка появилась после установки обновлений Windows, может потребоваться восстановление загрузчика.

💡

Перед изменением настроек BIOS сделайте фото текущих параметров — это поможет вернуть всё zurück, если что-то пойдёт не так.

Симптом Возможная причина Решение
Ошибка появляется после включения компьютера Secure Boot включён, но сертификаты отсутствуют Отключить Secure Boot или переустановить сертификаты
Ошибка после обновления BIOS Новая версия сбросила настройки или удалила сертификаты Вернуть настройки к заводским или обновить сертификаты
Ошибка после установки антивируса Антивирус блокирует загрузчик Временно отключить антивирус или удалить его

Способы диагностики проблемы

Прежде чем переходить к исправлению, нужно понять, что именно вызвало ошибку. Проверьте следующие моменты:

Если компьютер не загружается вообще, переходите сразу к способам сброса настроек или восстановления загрузчика через загрузочную флешку.

Отключение Secure Boot в BIOS/UEFI

Самый распространённый способ устранить ошибку — отключить Secure Boot. Это не повредит системе, но снизит уровень защиты от вредоносного ПО, загружающегося на уровне загрузчика.

Пошаговая инструкция:

  1. Перезагрузите компьютер и войдите в BIOS/UEFI. Для этого при загрузке нажмите:
    • F2, Del — для материнских плат;
    • Esc — для некоторых моделей HP и Lenovo;
    • F12 — для выбора загрузочного устройства на Dell.
  2. Найдите раздел Security, Boot или Authentication (название зависит от производителя BIOS).
  3. Найдите опцию Secure Boot и установите значение Disabled.
  4. Сохраните изменения (F10 или выберите Save & Exit) и перезагрузите компьютер.
⚠️ Внимание: если после отключения Secure Boot Windows не загружается, верните настройки назад и попробуйте другие методы.

Сброс настроек к заводским

Если отключение Secure Boot не помогло, попробуйте сбросить настройки BIOS. Это вернёт все параметры к значение по умолчанию, в том числе включит обратно Secure Boot (если он был отключён).

Способы сброса:

  • Через BIOS: найдите опцию Load Default Settings, Reset to Default или Load Optimized Defaults и примените её;
  • Аппаратный сброс: выньте батарейку на материнской плате на 10–15 секунд (для стационарных ПК);
  • Через джампер: на некоторых материнских платах есть специальный джампер CLR_CMOS или JBAT1 — замкните его на 10 секунд.

Восстановление загрузчика Windows

Если ошибка Windows Boot Manager has been blocked by current security policy связана с повреждением загрузчика, потребуется его восстановление. Для этого нужен загрузочный носитель с Windows (флешка или диск).

Действуйте по шагам:

  1. Создайте загрузочную флешку с через утилиту Media Creation Tool (официальный инструмент от Microsoft).
  2. Загрузитесь с флешки, выбрав её в Boot Menu (F12, Esc или другая клавиша в зависимости от материнской платы).
  3. На экране установки выберите Восстановление системы → Поиск и устранение неисправностей → Командная строка.
  4. Введите по очереди команды: 
    bootrec /fixmbr
bootrec /fixboot
bootrec /scanos
bootrec /rebuildbcd
  5. Перезагрузите компьютер и проверьте, исчезла ли ошибка.
Какой способ сброса BIOS вы испальзовали?
Через настройки BIOS
Аппаратный (батарейка CMOS)
Джампер на материнской плате
Другой способ

Проверка и обновление сертификатов Secure Boot

Если Secure Boot включён и вы не хотите его отключать, можно попробовать обновить сертификаты. Это актуально для пользователей, которые работают с лицензионной и хотят сохранить максимальный уровень безопасности.

Действие Описание Команда (если применимо)
Проверка текущих сертификатов Позволяет убедиться, что сертификаты присутствуют bcdedit /enum all | find "SecureBoot"
Удаление всех сертификатов Очищает текущие сертификаты (используйте осторожно) manage-bde -clear -all
Обновление сертификатов через Windows Заменяет сертификаты на актуальные sfc /scannow (после перезагрузки)

Если команды не помогают, попробуйте вручную загрузить сертификаты с официального сайта или обратитесь к производителю материнской платы за обновлённой прошивкой BIOS.

Дополнительные методы: антивирус и стороннее ПО

Иногда ошибку вызывает не BIOS, а программное обеспечение. Например, некоторые антивирусы (Bitdefender, Kaspersky) могут блокировать загрузчик, если считают его подозрительным.

Временное отключение антивируса или его удаление часто решает проблему с блокировкой загрузчика.

Что делать:

  1. Если загружается в безопасном режиме:
    • Запустите msconfig и отключите все сторонние программы в автозагрузке;
    • Удалите антивирус через Панель управления → Программы и компоненты;
    • Проверьте систему на вирусы с помощью Malwarebytes или Dr.Web CureIt.
  2. Если не загружается:
    • Загрузитесь с флешки и в командной строке удалите проблемный антивирус вручную (папки обычно находятся в C:\Program Files);
    • Используйте утилиты от производителя антивируса для полного удаления.

Пошаговая инструкция: что делать, если ничего не помогает

Если все перечисленные методы не сработали, следуйте этому алгоритму. Он крайние случаи.

Чек-лист по устранению ошибки Windows Boot Manager

Выполнено: 0 / 6

Часто задаваемые вопросы

Можно ли отключить Secure Boot навсегда без последствий?

Да, отключение Secure Boot не повредит Windows, но снизит защиту от руткитов и буткитов. Если вы не используете нелицензионное ПО или модифицированные загрузчики, можно оставить его выключенным. Однако для максимальной безопасности лучше обновить сертификаты или вернуть настройки к заводским.

Почему ошибка появляется после обновления BIOS?

При обновлении может сброситься конфигурация Secure Boot или удалиться сертификат Windows. Это стандартное поведение для некоторых материнских плат (например, ASUS или Gigabyte). Решение — вручную загрузить сертификаты или отключить Secure Boot.

Как загрузиться в безопасном режиме, если не стартует?

На экране с ошибкой удерживайте кнопку питания 10 секунд для выключения ПК. Повторите это 3 раза подряд — автоматически запустит среду восстановления. Оттуда выберите Безопасный режим или Командная строка.

Поможет ли переустановка устранить ошибку?

Да, чистая установка удалит все настройки загрузчика и пересоздаст их. Но это крайний метод — сначала попробуйте восстановление загрузчика через флешку или отключение Secure Boot. Переустановка не решает проблему, если ошибка связана с настройками BIOS.