Как включить поддержку безопасной загрузки на Windows 10 — вопрос, который волнует пользователей, заботящихся о безопасности системы. Безопасная загрузка (Secure Boot) — это функция UEFI, которая предотвращает запуск несертифицированного ПО на этапе загрузки ОС. Она защищает от руткитов и других вредоносных программ, маскирующихся под легитимные загрузчики.

В Windows 10 Secure Boot включена по умолчанию на большинстве современных устройств с UEFI. Однако после переустановки системы, сброса или использования Legacy-режима она может отключиться. Включить её обратно можно через настройки прошивки материнской платы и проверку конфигурации системы.

Что такое безопасная загрузка и зачем она нужна

Secure Boot — это стандарт безопасности, разработанный консорциумом UEFI Forum. Его задача — проверить цифровую подпись загрузчика операционной системы перед его выполнением. Если подпись недействительна или отсутствует, загрузка блокируется. Это мешает зловредам подменять загрузчик на свой код.

На практике функция защищает от:

— руткитов, которые внедряются в загрузочный сектор;
— буткитов (bootkits), модифицирующих загрузчик;
— несанкционированного запуска альтернативных ОС (например, без подписи).

В Windows 10 Secure Boot работает в связке с Trusted Platform Module (TPM) — микросхемой для безопасного хранения криптографических ключей. без TPM 2.0 функция может не активироваться или работать с ограничениями.

💡

Если ваш компьютер Released до 2015 года, проверьте поддержку UEFI в документации материнской платы. На старых устройствах Secure Boot может отсутствовать

КомпонентТребованиеКак проверить
ПрошивкаUEFI (не Legacy BIOS)Через msinfo32 → «Режим BIOS»
Тип загрузкиGPT (не MBR)Утилита diskpart → list disk
Модуль TPMTPM 2.0 (рекомендуется)Через tpm.msc или BIOS
Операционная системаWindows 10 версии 1709 и новееwinver в командной строке

Требования для работы Secure Boot на Windows 10

Перед тем как включить безопасную загрузку, убедитесь, что ваше оборудование и система соответствуют минимальным требованиям. В противном случае функция либо не активируется, либо вызовет ошибки при загрузке.

Вот ключевые условия:

Если хоть одно из требований не выполнено, Secure Boot не заработает. Например, на дисках с разметкой MBR функция будет недоступна, даже если включен. В таких случаях нужно переразметить диск на GPT (с потерей данных) или смириться с отсутствием Secure Boot.

Подготовка системы перед включением Secure Boot

Перед тем как включить поддержку безопасной загрузки на Windows 10, выполните несколько подготовительных шагов. Они помогут избежать ошибок и сбоев при загрузке.

Сначала проверьте текущий статус Secure Boot:

  1. Откройте командную строку от имени администратора (Win + X → «Командная строка (администратор)»).
  2. Введите команду: bcdedit | find "Secure".
  3. Если в выводе есть строка secureboot_enabled 1, функция уже активна.

Затем убедитесь, что система загружается в режиме UEFI:

  • Нажмите Win + R, введите msinfo32 и нажмите Enter.
  • В разделе «Сведения о системе» найдите строку «Режим BIOS». Там должно быть указано UEFI, а не «Устаревший».
  • Если отображается Legacy, нужно переключить прошивку в режим UEFI (об этом ниже).

Включение Secure Boot через настройки UEFI/BIOS

Основной способ активации Safe Boot — через интерфейс прошивки материнской платы. Процесс может отличаться в зависимости от производителя: ASUS, Gigabyte, MSI, Lenovo или HP. Однако общие принципы одинаковы.

Пошаговая инструкция:

  1. Перезагрузите компьютер и войдите в BIOS/UEFI. Для этого при загрузке нажмите:
    • ASUS, Gigabyte, MSI: Del или F2;
    • Lenovo: F1 или Fn + F1;
    • HP: Esc, затем F10;
    • Acer: F2 или Del.
  2. Найдите раздел, связанный с загрузкой:
    • «Boot» (Загрузка);
    • «Security» (Безопасность);
    • «Authentication» (Аутентификация).
    В ASUS это часто «Secure Boot» в разделе «Boot» или «Security». В Lenovo — «Secure Boot» в «StartUp».
  3. Активируйте опцию Secure Boot. Установите значение Enabled.
  4. Если есть опция Secure Boot Mode, выберите Standard или Custom (в зависимости от прошивки).
  5. Сохраните изменения (F10 или выберите «Save & Exit»).
⚠️ Внимание: Если после включения Secure Boot Windows 10 не загружается, проверьте, что в прошивке активирован режим UEFI, а не Legacy. В противном случае систему нужно переустановить в режиме UEFI.
Как часто вы проверяете настройки BIOS/UEFI своего компьютера?
Никогда
Раз в год
Только при проблемах
Регулярно

Проверка типа разметки диска и режим загрузки

Безапасная загрузка работает только с дисками, разметка которых выполнена в стандарте GPT (GUID Partition Table). Если ваш диск использует устаревший формат MBR (Master Boot Record), Secure Boot будет недоступен.

Проверить тип разметки можно так:

  1. Откройте командную строку (Win + R → cmd → Enter).
  2. Введите: diskpart → list disk.
  3. В столбце «Gpt» должна стоять пометка «Да» (*) напротив системного диска (обычно Disk 0).
Тип разметкиПоддержка Secure BootКак исправить
GPTДаНикаких действий не требуется
MBRНетПереразметить диск на GPT (с потерей данных) или переустановить в режиме UEFI
Гибридный (MBR + GPT)Зависит от конфигурацииРекомендуется привести к стандартному GPT

Если диск в формате MBR, есть два варианта:

  • Переустановить Windows 10 в режиме UEFI. Для этого создайте загрузочную флешку с утилитой Rufus (выберите схему раздела для UEFI) и установите систему заново.
  • Конвертировать в GPT без потери данных. Это рискованно: если что-то пойдёт не так, данные будут утеряны. Используйте утилиты вроде EaseUS Partition Master или AOMEI Backupper.

Дополнительные настройки для стабильной работы

Чтобы Secure Boot работала корректно, мало просто включить её в BIOS. Нужно убедиться, что система правильно сконфигурирована, а все компоненты совместимы.

Проверьте следующие моменты:

  • Обновлённая прошивка BIOS/UEFI. Устаревшие версии могут не поддерживать Secure Boot или работать с ошибками. Обновите прошивку через утилиту производителя (например, ASUS Live Update или Lenovo Vantage).
  • Активирован TPM 2.0. Без этого модуля Secure Boot может не работать или функционировать с ограничениями. Включите в BIOS (в разделе «Security» или «Advanced»).
  • Правильные ключи Secure Boot. В некоторых прошивках нужно вручную загрузить ключи от Microsoft. Для этого в найдите опцию «Reset Secure Boot Keys» или «Load Default Keys» и выберите ключи Microsoft.

Secure Boot не работает с пиратскими сборками Windows. Если ваша система активирована неофициально, функция может блокировать загрузку. В этом случае используйте лицензионную версию ОС.

Практическая инструкция: включение Secure Boot

Теперь соберём всё воедино и предложим пошаговую инструкцию для тех, кто хочет включить поддержку безопасной загрузки на Windows 10.

Шаг 1. Проверка текущего состояния

Убедитесь, что:

  • Windows 10 загружается в режиме UEFI;
  • Системный диск имеет разметку GPT;
  • TPM 2.0 активирован и работает;
  • Secure Boot отключена в BIOS (если она уже включена, но система не загружается, нужно проверить конфигурацию).

Шаг 2. Вход в BIOS/UEFI

Перезагрузите компьютер и войдите в настройки прошивки, как описано выше.

Шаг 3. Активация Secure Boot

Найдите опцию Secure Boot и установите значение Enabled. Если в прошивке есть опция Secure Boot Mode, выберите Standard.

Шаг 4. Сохранение изменений и перезагрузка

Сохраните настройки и перезагрузите устройство. Если Windows 10 загрузилась без ошибок — всё прошло успешно.

Шаг 5. Проверка работы Secure Boot

Откройте командную строку и введите: msinfo32. В разделе «Сведения о системе» найдите строку «Состояние безопасной загрузки». там должно быть указано Вкл..

Чек-лист перед включением Secure Boot

Выполнено: 0 / 5

Часто задаваемые вопросы

Можно ли включить Secure Boot на старой материнской плате?

Зависит от модели. Если материнская плата поддерживает UEFI (выпущена после ~2012 года), то теоретически да. Но на практике некоторые производители не добавляли поддержку Secure Boot в старые прошивки. Проверьте документацию или обновления для вашей модели.

Почему после включения Secure Boot Windows 10 не загружается?

Скорее всего, ваша система установлена в режиме Legacy (BIOS), а не UEFI, или диск имеет разметку MBR. В этом случае Secure Boot блокирует загрузку. Решение: переустановите Windows 10 в режиме или конвертируйте диск в GPT.

Как отключить Secure Boot, если он мешает загрузке Linux?

Войдите в BIOS/UEFI и отключите опцию Secure Boot. После этого система сможет загружаться с несертифицированных загрузчиков. Однако учитывайте, что это снизит уровень безопасности Windows.

Нужно ли включать Secure Boot, если у меня стоит антивирус?

Да, нужно. Secure Boot защищает на более низком уровне — на этапе загрузки ОС, где антивирус ещё не работает. Даже с установленным антивирусом Secure Boot добавляет дополнительный слой безопасности.