Как включить безопасную загрузку для Windows 11 на ASRock

Как включить безопасную загрузку для Windows 11 ASRock — вопрос, который возникает у пользователей при обновлении системы или установке с нуля. Без активированного Secure Boot Windows 11 откажется устанавливаться, так как это одно из ключевых требований Microsoft. Материнские платы ASRock поддерживают эту функцию, но её нужно включить вручную через BIOS/UEFI.

В большинстве случаев достаточно зайти в настройки загрузки и переключить параметр в положение Enabled. Однако на практике пользователи сталкиваются с нюансами: от отсутствия опции в меню до необходимости сброса настроек или обновления прошивки. Рассмотрим все шаги подробно — от входа в до проверки работы Secure Boot.

Что такое Secure Boot и зачем он нужен для Windows 11

Secure Boot — это стандарт безопасности UEFI, который проверяет подлинность загрузочного ПО (включая операционную систему) ещё до её запуска. Технология предотвращает загрузку несертифицированных или поддельных ОС, а также защищает от руткитов и других угроз на уровне загрузчика.

Microsoft сделала Secure Boot обязательным условием для установки Windows 11. Без него система либо не установится, либо будет работать с предупреждениями. На материнских платах ASRock (серии B550, B650, H610, Z690 и др.) функция поддерживается, но по умолчанию может быть отключена. Также важно, чтобы в системе был включён режим UEFI (а не устаревший Legacy/CSM).

💡

Если вы обновляетесь с Windows 10, проверьте текущие настройки BIOS — часто Secure Boot уже активирован, но работает в режиме совместимости с Legacy, что не подходит для Windows 11.

Характеристика	Требование для Secure Boot	Примечания
Тип прошивки	UEFI (не Legacy)	На старых платах может требоваться переключение в настройках BIOS
Версия BIOS	Актуальная (2021 года и новее)	Для плат до 2020 года может потребоваться обновление
Чипсет	Intel 100/200/300/400/500/600/700 или AMD 300/400/500/600	Платы на Intel 7 серии и новее, а также AMD Ryzen 1000 и новее поддерживают Secure Boot
Режим загрузки	UEFI Mode (не CSM)	CSM (Compatibility Support Module) нужно отключить

Требования к материнской плате для Secure Boot

Не все платы ASRock поддерживают Secure Boot одинаково. Всё зависит от модели, версии и чипсета. В таблице ниже — минимальные требования для активации функции.

Если ваша материнская плата старше 2018 года, перед настройкой Secure Boot обновлите до последней версии. Это устранит возможные баги и добавит поддержку новых стандартов. На официальном сайте ASRock для каждой модели есть инструкция по обновлению прошивки.

Как зайти в на для включения Secure Boot

Чтобы изменить настройки Secure Boot, нужно зайти в BIOS/UEFI материнской платы. Для этого:

Перезагрузите компьютер.
Сразу после включения (до появления логотипа Windows) нажимайте клавишу входа в BIOS. На ASRock это обычно Del или F2. На некоторых моделях — F1 или F12.
Если экран загрузки пробегает слишком быстро, попробуйте зажать клавишу до включения ПК.
На ноутбуках ASRock (если они у вас есть) может потребоваться удерживать Fn + Del.

После успешного входа вы увидите интерфейс UEFI. На новых платах ASRock он графический, на старых — текстовый. В любом случае ищем раздел, связанный с загрузкой или безопасностью.

Пошаговое включение Secure Boot в BIOS ASRock

Теперь переходим к основному действию. Инструкция универсальна для большинства материнских плат ASRock, но может незначительно отличаться в зависимости от модели. Если не найдёте точный пункт — ищите аналогичный по смыслу.

Отключите CSM (Compatibility Support Module). В разделе Boot или Advanced найдите опцию CSM или Compatibility Support Module и установите значение Disabled. Это важно, так как Secure Boot не работает в режиме совместимости с Legacy.
Включите Secure Boot. Перейдите в раздел Security, Boot или Authentication. Найдите опцию Secure Boot и установите её в положение Enabled. На некоторых платах ASRock этот пункт может находиться в подменю UEFI Settings.
Выберите тип загрузки. Убедитесь, что в настройках загрузки установлен режим UEFI Only (или аналогичный). Если есть опция Boot Mode Select, выберите UEFI.
Сохраните настройки. Нажмите F10 (или выберите пункт Save & Exit), чтобы сохранить изменения и перезагрузить ПК.

⚠️ Внимание: После включения Secure Boot компьютер может не загрузиться, если на диске установлена Windows 10 в режиме Legacy. В этом случае потребуется переустановить систему в режиме или отключить Secure Boot обратно.

Проверка работы Secure Boot после настройки

Чтобы убедиться, что Secure Boot действительно включён и работает, можно использовать встроенные инструменты или сторонние утилиты. В таблице ниже — способы проверки и их особенности.

Способ проверки	Как выполнить	Что означает результат
Командная строка (msinfo32)	Выполните `msinfo32` в меню "Выполнить" (Win + R) и найдите строку "Состояние безопасной загрузки"	Если указано "Включено", то Secure Boot работает
PowerShell	Запустите от имени администратора и выполните команду `Confirm-SecureBootUEFI`	Ответ `True` — Secure Boot активен, `False` — отключён
BIOS Setup	Зайдите в и проверьте статус опции Secure Boot	Должно быть установлено значение `Enabled`
Сторонние утилиты	Используйте программы вроде `SecureBoot Checker` или `HWiNFO`	Показывают детальную информацию о статусе Secure Boot и UEFI

Если после включения Secure Boot в проверка показывает, что функция не работает, проверьте:

Отключён ли CSM.
Установлен ли режим загрузки UEFI.
Обновлён ли до последней версии.

Что делать, если Secure Boot не включается на ASRock

Иногда пользователи сталкиваются с ситуацией, когда опция Secure Boot в отсутствует или не активируется. Причины могут быть разными — от устаревшей прошивки до аппаратных ограничений.

На платах ASRock старше 2017 года Secure Boot может не поддерживаться или требовать обновления BIOS до версии с поддержкой UEFI 2.7+.

Вот что можно сделать:

Обновите BIOS. Скачайте последнюю версию прошивки с сайта ASRock для вашей модели платы и обновите её. Используйте утилиту Instant Flash (встроенную в BIOS) или ASRock Live Update под Windows.
Сброс настроек BIOS. Иногда сброс к заводским настройкам помогает вернуть опции. Для этого в выберите Load Optimized Defaults или извлеките батарейку на 10–15 минут.
Проверьте совместимость. Убедитесь, что ваша материнская плата поддерживает Secure Boot. На сайте ASRock в характеристиках модели это указано.

Практическая инструкция: включение Secure Boot для установки Windows 11 на ASRock

Если вы собираетесь установить Windows 11 с нуля, вот пошаговый алгоритм с учётом всех нюансов:

Создайте загрузочный USB-накопитель с Windows 11 с помощью Media Creation Tool от Microsoft. Убедитесь, что флешка отформатирована в FAT32 (для UEFI).
Зайдите в BIOS ASRock и отключите CSM.
Включите Secure Boot и установите режим загрузки UEFI Only.
Сохраните настройки и перезагрузите ПК.
Загрузитесь с USB-накопителя и следуйте инструкциям установщика Windows 11.

Если установка всё равно не начинается, проверьте:

Формат флешки (должен быть FAT32 для UEFI).
Наличие файла efi в корне накопителя.
Поддержку Secure Boot вашей материнской платой.

Чек-лист перед установкой Windows 11 на ASRock

Отключён CSM Включён Secure Boot Режим загрузки UEFI Only BIOS обновлён до последней версии Загрузочная флешка в формате FAT32

Выполнено: 0 / 5

Часто задаваемые вопросы

Можно ли включить Secure Boot на без обновления BIOS?

В большинстве случаев на платах ASRock 2018 года и новее Secure Boot работает без обновления BIOS. Однако если опция отсутствует в меню, обновление прошивки может добавить её. На очень старых моделях (до 2017 года) функция может не поддерживаться вообще.

Почему после включения Secure Boot компьютер не загружается?

Скорее всего, на вашем диске установлена в режиме Legacy (CSM). Secure Boot работает только с UEFI. Решение: переустановите в режиме или отключите Secure Boot обратно. Также проверьте, что в отключён CSM.

Как проверить, поддерживает ли моя материнская плата ASRock Secure Boot?

Загляните в характеристики модели на официальном сайте ASRock. Ищите упоминания о поддержке и Secure Boot. Также можно проверить в BIOS: если есть опция Secure Boot, то плата её поддерживает.

Нужно ли включать Secure Boot для работы Windows 11, если система уже установлена?

Да, требует активированный Secure Boot для полноценной работы Windows 11. Без него система может работать с ограничениями или предупреждениями. Однако если Windows 11 уже установлена и работает, включение Secure Boot может вызвать проблемы с загрузкой, если система была установлена в режиме Legacy.