Безопасная загрузка (Secure Boot) — это стандарт UEFI, который защищает систему от загрузки неподписанного ПО, включая руткиты и буткиты. На материнских платах и ноутбуках MSI включить её можно через настройки BIOS, но есть нюансы: например, на некоторых моделях нужно сначала отключить Legacy Mode или сбросить ключи. Рассмотрим, как сделать это правильно, чтобы Windows 11 загружалась без ошибок.

В 90% случаев на MSI алгоритм действий одинаковый: заходите в BIOS, ищете раздел Security или Boot, активируете Secure Boot и сохраняете настройки. Но деталисят от версии прошивки и модели устройства — на старых платах может потребоваться обновить или сбросить параметры к дефолтным. Далее разберём все шаги подробно, с учетом особенностей MSI.

Зачем нужна безопасная загрузка на Windows 11

Windows 11 требует Secure Boot для работы — это одно из обязательных условий Microsoft. Без неё система либо не установится, либо будет выдавать ошибки типа «Этот ПК не соответствует требованиям». Также функция:

  • Защищает от malware на уровне загрузчика — вирусы не могут подменить загрузочный сектор.
  • Ускоряет запуск ОС за счёт проверки подписей только доверенных компонентов.
  • Обеспечивает совместимость с современными стандартами безопасности, например, TPM 2.0.

На MSI безопасная загрузка работает стабильно, если в системе установлен сертифицированный загрузчик (обычно это Microsoft или MSI). Если вы переустанавливали вручную, возможно, придётся восстановить ключи.

💡

Если после включения Secure Boot Windows 11 не загружается, проверьте, что в BIOS отключён Legacy Mode (CSM) и включён UEFI. В противном случае система будет пытаться загрузиться в устаревшем режиме, что вызовет ошибку.

Тип устройства Модели (примеры) Поддержка Secure Boot Минимальная версия BIOS
Материнские платы (Intel) MSI MAG B660, MPG Z690, MEG Z790 Да E7C77 (и новее)
Материнские платы (AMD) MSI B550, X570, A620 Да E7C84 (и новее)
Ноутбуки (серия Gaming) MSI Katana, Raider, Stealth Да E16J4 (и новее)
Ноутбуки (офисные) MSI Modern, Prestige Да (кроме моделей до 2018 г.) E15A3 (и новее)

Поддерживаемые модели и версии BIOS

Не все материнские платы и ноутбуки MSI поддерживают Secure Boot. Обычно функция доступна на устройствах, выпущенных после 2015 года, с UEFI BIOS (не Legacy). Ниже таблица совместимости для популярных линеек:

Если ваша модель не попала в список, проверьте документацию или обновите через MSI Center или утилиту M-Flash. На официальном сайте MSI для каждой платы есть страница поддержки с актуальными прошивками.

Подготовка к включению Secure Boot на MSI

Перед тем как включать безопасную загрузку, нужно убедиться, что система готова к изменениям. Иначе рискуете потерять доступ к Windows. Выполните эти шаги:

  • Создайте резервную копию данных. В rare-случаях сброс настроек может привести к потере информации на диске.
  • Проверьте текущий режим загрузки. В откройте msinfo32 и найдите строку «Режим BIOS». Должно быть UEFI, а не Legacy.
  • Обновите BIOS. Устаревшие версии могут не поддерживать Secure Boot или работать с ошибками.
  • Убедитесь, что Windows 11 активирована. Неактивированная система может не загрузиться после включения функции.

Если в msinfo32 отображается Legacy, сначала переключитесь на UEFI — иначе Secure Boot не заработает.

Пошаговое включение Secure Boot в BIOS MSI

Инструкция подходит для большинства современных моделей MSI. Отличия могут быть в названиях пунктов меню — зависит от версии BIOS.

  1. Войдите в BIOS. Перезагрузите ПК и при загрузке нажимайте DEL (для материнских плат) или F2 (для ноутбуков). На некоторых моделях MSI используется F12.
  2. Переключитесь на UEFI Mode. Найдите раздел Boot → Boot Mode и выберите UEFI. Если есть опция CSM (Compatibility Support Module), отключите её (Disabled).
  3. Активируйте Secure Boot. Перейдите в раздел Security или Boot, найдите Secure Boot и установите значение Enabled.
  4. Выберите ключи Secure Boot. В подменю Secure Boot может быть пункт Secure Boot Mode — выберите Standard или Custom. Для Windows 11 подходит Standard (использует ключи Microsoft).
  5. Сохраните настройки. Нажмите F10, подтвердите сохранение и перезагрузите ПК.
⚠️ Внимание: Если после включения Secure Boot Windows 11 не загружается с ошибкой 0xc000000e или Boot Device Not Found, вернитесь в и проверьте, что загрузчик находится в списке доверенных. Возможно, придётся вручную добавить его через Key Management.
Какой у вас девайс MSI?
Ноутбук
Матиринская плата для ПК
Моноблок
Другой вариант

Проверка работы Secure Boot после включения

Чтобы убедиться, что безопасная загрузка активна, используйте встроенные инструменты или сторонние утилиты. Самые надёжные способы:

Метод Как выполнить Что должно отобразиться
Команда PowerShell Откройте от имени администратора и введите:
Get-Command SecureBootState
или
Confirm-SecureBootUEFI		 True или Secure Boot state: On
Инструмент msinfo32 Нажмите Win + R, введите msinfo32, найдите строку Состояние безопасной загрузки Вкл. или On
BIOS Setup Войдите в и проверьте статус Secure Boot в разделе Security или Boot Enabled
Утилита HWiNFO Скачайте и запустите HWiNFO, откройте раздел Motherboard → UEFI BIOS Secure Boot: Supported, Enabled

Если все методы показывают, что Secure Boot включён, но Windows 11 всё равно выдаёт ошибки при загрузке, проблема может быть в несовместимости загрузчика. В этом случае поможет переустановка в режиме с флешки, созданной через Media Creation Tool.

Что делать, если Secure Boot не включается

На некоторых устройствах MSI могут возникать проблемы с активацией Secure Boot. Чаще всего это связано с:

  • Устаревшей версией BIOS. Обновите прошивку через MSI Center или утилиту M-Flash в BIOS.
  • Отсутствием ключей Secure Boot. В найдите раздел Key Management и загрузите ключи по умолчанию (Reset to Default Keys).
  • Конфликтом с другими настройками. Сбросьте к заводским настройкам (Load Default Settings), затем повторно включите Secure Boot.
  • Аппаратной несовместимостью. На очень старых моделях MSI (до 2015 года) функция может не поддерживаться.

Если в BIOS нет опции Secure Boot, обновите прошивку. На материнских платах MSI для этого используйте утилиту M-Flash прямо из BIOS — это безопаснее, чем обновление из-под Windows.

Практическая инструкция: включение Secure Boot на MSI B550 и аналогичных платах

Рассмотрим процесс на примере популярной материнской платы MSI B550-A PRO. Алгоритм подойдёт и для других моделей на чипсетах B550, B650, X570 и т. д.

На MSI B550 вход в осуществляется клавишей DEL. После загрузки:

  1. Перейдите в раздел Settings → Boot.
  2. Установите Boot Mode в UEFI (если стоит Legacy+UEFI или Legacy).
  3. Вернитесь в главное меню и выберите Security → Secure Boot.
  4. Установите Secure Boot в Enabled.
  5. В подменю Secure Boot выберите Secure Boot Mode → Standard.
  6. Сохраните настройки (F10) и перезагрузите ПК.

После включения проверьте работу через msinfo32 или PowerShell, как описано выше.

Чек-лист перед включением Secure Boot на MSI

Выполнено: 0 / 5

Часто задаваемые вопросы

Можно ли включить Secure Boot на с Legacy BIOS?

Нет. Secure Boot работает только в режиме UEFI. Если ваша материнская плата или ноутбук MSI поддерживает только Legacy BIOS, обновите прошивку до версии с или смените аппаратную платформу. На большинстве моделей после 2018 года доступен по умолчанию.

Почему после включения Secure Boot Windows 11 не загружается?

Скорее всего, ваша система установлена в режиме Legacy, или загрузчик не имеет сертификата для Secure Boot. Решение: вернитесь в BIOS, отключите Secure Boot, загрузитесь в Windows, создайте загрузочную флешку в режиме и переустановите систему. Альтернатива — вручную добавить ключи в Key Management (доступно не на всех моделях MSI).

Как сбросить ключи Secure Boot на MSI?

Войдите в BIOS, найдите раздел Security → Secure Boot → Key Management. Выберите Reset to Default Keys или Restore Factory Keys. После этого сохраните настройки и перезагрузите ПК. Если опция отсутствует, обновите BIOS.

Влияет ли Secure Boot на производительность ПК?

Нет, Secure Boot не замедляет работу системы. Наоборот, она может ускорить загрузку Windows 11 за счёт проверки только подписанных компонентов. Единственный момент — при первом включении может дольше проверять подписи, но это занимает 1–2 секунды и не влияет на дальнейшую работу.