Безопасная загрузка (Secure Boot) — это стандарт UEFI, который защищает систему от запуска кода при старте ПК. Чтобы активировать её на Windows 10, не нужно переустанавливать систему или использовать сторонние утилиты. Достаточно зайти в настройки BIOS/UEFI и включить соответствующую опцию. Далее подробно разберём, как это сделать на разных материнских платах, какие нюансы учитывать и что делать, если опция неактивна.

В большинстве случаев безопасная загрузка уже включена по умолчанию на современных ПК с предустановленной Windows 10. Но если вы собирали компьютер сами, обновили или отключали опцию раньше, её можно вернуть. Главное — не перепутать Secure Boot с Legacy Mode (устаревший режим загрузки), иначе просто не запустится.

Что такое безопасная загрузка и зачем она нужна

Secure Boot проверяет цифровые подписи загрузочного ПО (загрузчика ОС, драйверов) перед их запуском. Если подпись недействительна или отсутствует, загрузка блокируется. Это предотвращает:

  • Загрузку вирусов и руткитов — даже если они проникли в загрузочный сектор, система их не запустит.
  • Атаки через загрузочные уязвимости (например, или MoonBounce).
  • Несанкционированный запуск альтернативных ОС — полезно в корпоративных сетях.

На Windows 10 Secure Boot работает с UEFI (не с Legacy/CSM). Если ваш ПК использует старый режим загрузки, сначала нужно переключиться на UEFI — иначе опция будет неактивна.

💡

Если не уверены, включён ли Secure Boot, проверьте через msinfo32: откройте «Сведения о системе» и найдите строку «Состояние безопасной загрузки». Если там «Включено» — всё в порядке.

СпособДействияЧто ищем
Через msinfo32Нажмите Win + R, введите msinfo32, найдите строку «Режим BIOS»Должно быть «UEFI» (если «Устаревший» — нужно переключаться)
Через дисковые утилитыОткройте «Управление дисками» (diskmgmt.msc)Системный диск должен иметь раздел EFI (обычно 100–500 МБ)
Через командную строкуВыполните bcdedit | find "path"Путь к загрузчику должен содержать \EFI\

Как проверить текущий режим загрузки: UEFI или Legacy

Прежде чем включать безопасную загрузку, убедитесь, что система загружается в режиме UEFI. Сделать это можно двумя способами:

Если режимы не совпадают (например, в включён UEFI, но загружается через Legacy), потребуется переустановить систему или вручную конвертировать диск в GPT. Об этом подробнее в разделе про ошибки.

Как зайти в BIOS/UEFI на Windows 10

Чтобы включить безопасную загрузку, нужно попасть в настройки BIOS/UEFI. Сделать это можно несколькими способами:

  • Через параметры Windows: Пуск → Параметры → Обновление и безопасность → Восстановление → Перезагрузить сейчас (в разделе «Особые варианты загрузки»). После перезагрузки выберите Поиск и исправление неисправностей → Дополнительные параметры → Параметры встроенного ПО UEFI.
  • Клавишей при загрузке: обычно это Del, F2, F12 или Esc (зависит от производителя материнской платы). Нажимайте клавишу сразу после включения ПК, пока не появится логотип BIOS.
  • Через командную строку: выполните shutdown /r /o /f /t 0 — это перезагрузит ПК в меню загрузки.

На ноутбуках Asus, Lenovo, HP или Acer клавиши могут отличаться. Например, у Lenovo часто используется F1 или Fn + F2, а у HP — Esc, затем F10.

Где найти настройку Secure Boot в BIOS

Расположение опции зависит от модели материнской платы и версии BIOS/UEFI. Вот где её обычно ищут:

  1. В разделе Boot (Загрузка):
    • Secure Boot → Enabled (на большинстве материнских плат ASUS, Gigabyte, MSI).
    • Boot Mode → UEFI (если стоит Legacy, переключите на UEFI).
  2. В разделе Security (Безопасность):
    • Secure Boot Control → Enabled (встречается на платах ASRock).
  3. В разделе Authentication (Аутентификация):
    • Secure Boot → Enabled (на некоторых версиях AMI BIOS).
⚠️ Внимание: если опция Secure Boot неактивна (выделена серым), сначала включите режим UEFI и отключите CSM (Compatibility Support Module). После этого сохраните настройки и перезагрузите ПК — опция должна стать доступной.
Какой способ входа в BIOS чаще всего используете вы?
Через параметры Windows
Клавишей при загрузке
Через командную строку
Другой вариант

Почему Secure Boot может не работать и как это исправить

Даже после включения опции в безапасная загрузка может не срабатывать. Вот основные причины и решения:

ПроблемаПричинаРешение
Опция неактивна в BIOSВключён Legacy/CSM режимОтключите и выберите в настройках загрузки
Windows не загружается после включения Secure BootСистема установлена в Legacy-режимеПереустановите в режиме или конвертируйте диск в GPT
Ошибка «Secure Boot violation»Повреждены ключи безопасной загрузкиСбросьте ключи в BIOS (опция Reset Secure Boot Keys)
Отсутствует раздел на дискеДиск в формате MBRИспользуйте утилиту mbr2gpt для конвертации

Если вы видите сообщение Boot device not found или Invalid signature, проверьте, что:

  • В включён только режим UEFI (не «UEFI + Legacy»).
  • Системный диск имеет раздел EFI (проверьте через diskpart).
  • Загрузчик не повреждён (можно восстановить через bcdboot).

Как конвертировать диск из в без потери данных

Если ваш диск использует старую таблицу разделов MBR, а вы хотите переключиться на и Secure Boot, его нужно конвертировать в GPT. Сделать это можно встроенной утилитой Windows mbr2gpt:

  1. Откройте командную строку от имени администратора (Win + X → Командная строка (администратор)).
  2. Проверьте диск на совместимость: mbr2gpt /validate /disk:0 /allowFullOS (где 0 — номер диска, обычно системный).
  3. Если проверка прошла успешно, выполните конвертацию: mbr2gpt /convert /disk:0 /allowFullOS.
  4. Перезагрузите ПК и в включите режим UEFI.
Что делать, если mbr2gpt не работает

Если утилита выдаёт ошибку, проверьте, что на диске достаточно места для раздела EFI (нужно не менее 100 МБ свободного пространства). Также убедитесь, что диск не зашифрован (BitLocker). В крайнем случае используйте сторонние утилиты вроде AOMEI Partition Assistant или EaseUS Partition Master.

Пошаговая инструкция: включаем Secure Boot на Windows 10

Теперь соберём всё воедино. Вот универсальный алгоритм для большинства ПК:

  1. Проверьте текущий режим загрузки через msinfo32 или diskmgmt.msc.
  2. Зайдите в BIOS/UEFI (способы описаны выше).
  3. Отключите Legacy/CSM:
    • Найдите опцию CSM Support, Legacy Mode или Compatibility Mode и выберите Disabled.
    • Убедитесь, что режим загрузки стоит UEFI Only.
  4. Включите Secure Boot:
    • Найдите опцию Secure Boot и выберите Enabled.
    • Если требуется, выберите тип ОС: Windows UEFI Mode.
  5. Сохраните настройки (F10 или Save & Exit) и перезагрузитесь.
  6. Проверьте работу: после загрузки откройте msinfo32 и убедитесь, что Состояние безопасной загрузки — Включено.

Чек-лист перед включением Secure Boot

Выполнено: 0 / 5

Часто задаваемые вопросы

Можно ли включить Secure Boot без входа в BIOS?

Нет, Secure Boot настраивается только на уровне BIOS/UEFI. Однако в некоторых случаях (например, на ноутбуках Dell или HP) можно использовать фирменные утилиты производителя для изменения настроек прямо из Windows. Но это редкость.

Почему после включения Secure Boot Windows 10 не загружается?

Скорее всего, ваша система установлена в режиме Legacy (MBR). В этом случае нужно либо:

  • Откатить изменения в и оставить Legacy.
  • Конвертировать диск в и переключиться на UEFI (как описано выше).

Если вы не уверены, лучше верните настройки в исходное состояние.

Безопасна ли отключённая Secure Boot?

Да, но с оговорками. Без Secure Boot ваш ПК уязвим для атак через загрузочный сектор (например, руткиты или буткиты). Однако если вы используете надёжный антивирус, не загружаетесь с подозрительных носителей и не устанавливаете непроверенные ОС, риск минимален. В корпоративных сетях отключение Secure Boot обычно запрещено политикой безопасности.

Как сбросить ключи Secure Boot?

Если вы подозреваете, что ключи Secure Boot скомпрометированы (например, после экспериментов с или кастомными прошивками), их можно сбросить:

  1. Зайдите в BIOS/UEFI.
  2. Найдите опцию Reset Secure Boot Keys, Restore Factory Keys или подобную.
  3. Выберите Yes и сохраните настройки.

На некоторых материнских платах (ASUS, Gigabyte) для этого нужно загрузить ключи по умолчанию через Key Management.