Режим безопасной загрузки (Secure Boot) — это функция UEFI, которая защищает систему от загрузки несертифицированного ПО, например, вирусов или загрузчиков от сторонних разработчиков. Включить её на Windows 10 можно через настройки или UEFI, и это не так сложно, как кажется. Далее разберём, как это сделать на большинстве современных материнских плат, какие нюансы учитывать и что делать, если что-то пошло не так.

Сразу уточню: безопасная загрузка работает только на системах с UEFI (а не устаревшим BIOS) и требует поддержки со стороны материнской платы. Если ваш ПК выпущен после 2012 года, скорее всего, всё в порядке. Но проверить это можно заранее — об этом ниже.

Что такое Secure Boot и зачем он нужен

Secure Boot — это стандарт безопасности, разработанный Microsoft для защиты от руткитов и других вредоносных программ, которые могут загружаться до запуска операционной системы. Включённый режим проверяет цифровые подписи всех загрузочных файлов. Если подпись неверна или отсутствует, загрузка блокируется.

На практике это означает:

  • Защита от вирусов — даже если вредоносное ПО проникло в загрузочный сектор, оно не сможет запуститься.
  • Совместимость с Windows — система будет загружаться только с сертифицированных устройств.
  • Проблемы с дуальной загрузкой — если вы используете или другие ОС, их загрузчики могут не иметь нужных подписей. В этом случае Secure Boot нужно отключать.

Включать режим безопасной загрузки стоит, если вы хотите максимально обезопасить свой ПК от угроз. Но помните: если вы часто тестируете разные ОС или используете нестандартное железо, это может вызвать конфликты.

💡

Если вы планируете установить Linux рядом с Windows 10, отключите Secure Boot заранее — иначе загрузчик GRUB не сможет работать корректно

Производитель материнской платыРаздел в BIOS/UEFIНазвание опции Secure Boot
ASUSBootSecure Boot Control
GigabyteBIOS FeaturesSecure Boot
MSISecuritySecure Boot State
LenovoStartupSecure Boot

Как проверить, поддерживает ли ваш ПК Secure Boot

Прежде чем переходить к настройкам, убедитесь, что ваша материнская плата поддерживает и Secure Boot. Сделать это можно двумя способами: через или напрямую в BIOS.

В Windows 10 откройте Командную строку от имени администратора и введите:

msinfo32

В открывшемся окне найдите строку Режим BIOS. Если там указано UEFI, значит, ваша система поддерживает Secure Boot. Если Устаревший — значит, у вас обычный BIOS, и включить Secure Boot не получится.

Также можно проверить текущее состояние Secure Boot:

bcdedit | findstr "secureboot"

Если результат secureboot Enabled — режим уже активен. Если Disabled — отключён.

Альтернативный способ — зайти в BIOS/UEFI и поискать опцию Secure Boot вручную. Обычно она находится в разделе Boot, Security или Authentication. Если такой опции нет, значит, ваша материнская плата не поддерживает эту функцию.

Способы входа в BIOS/UEFI на Windows 10

Чтобы включить Secure Boot, нужно зайти в настройки UEFI. Сделать это можно несколькими способами:

  • Через параметры Windows — самый надёжный метод, работает на большинстве устройств.
  • Клавиша при загрузке — классический способ, но требует знания точной клавиши для вашей материнской платы.
  • Через командную строку — подходит для опытных пользователей.

Рассмотрим каждый вариант подробнее.

Способ через параметры Windows:

  1. Откройте Параметры (кнопка Win + I).
  2. Перейдите в раздел Обновление и безопасность → Восстановление.
  3. В разделе Особые варианты загрузки нажмите Перезагрузить сейчас.
  4. После перезагрузки выберите Диагностика → Дополнительные параметры → Параметры встроенного ПО UEFI.
  5. Нажмите Перезагрузить — компьютер автоматически войдёт в UEFI.

Способ через клавишу при загрузке:

При включении ПК нажмите и удерживайте клавишу входа в BIOS. У разных производителей она разная:

  • ASUS, MSI, Gigabyte — Del или F2.
  • Lenovo — F1 или F2.
  • HP — Esc, затем F10.
  • Acer — F2.

Пошаговая инструкция по включению Secure Boot

Теперь переходим к главному — как включить режим безопасной загрузки на Windows 10. Алгоритм действий зависит от производителя материнской платы, но общая схема одинакова.

  1. Войдите в UEFI (способы описаны выше).
  2. Найдите раздел с настройками загрузки. Обычно это Boot, Security или Advanced Mode (на ASUS).
  3. Активируйте Secure Boot. Опция может называться по-разному: Secure Boot Control, Secure Boot State, Secure Boot Option. Установите значение Enabled.
  4. Сохраните изменения. Нажмите F10 (или выберите Save & Exit), затем подтвердите выход.

После этого компьютер перезагрузится, и Secure Boot будет активен. Чтобы убедиться, что всё прошло успешно, проверьте статус через командную строку, как описано выше.

⚠️ Внимание: если после включения Secure Boot Windows 10 не загрюжается, возможно, ваша система была установлена в режиме Legacy (CSM). В этом случае нужно либо отключить Secure Boot, либо переустановить в режиме UEFI.
Какой способ входа в BIOS вы используете чаще?
Через параметры Windows
Клавишей при загрузке
Через командную строку
Другой способ

Что делать, если Secure Boot не работает

Иногда после включения Secure Boot возникают проблемы: система не загружается, появляются ошибки или ПК уходит в цикл перезагрузки. Рассмотрим основные причины и решения.

ПроблемаВозможная причинаРешение
Windows 10 не загружаетсяСистема установлена в режиме Legacy (CSM)Отключите Secure Boot или переустановите в режиме UEFI
Ошибка "No bootable device"Загрузочный диск не поддерживает Secure BootПроверьте настройки загрузки в UEFI, отключите CSM
Linux не загружаетсяЗагрузчик не имеет подписи MicrosoftОтключите Secure Boot или установите подписанный загрузчик
Чёрный экран после включения Secure BootКонфликт с драйверами или ПООбновите BIOS/UEFI и драйверы материнской платы

Если вы столкнулись с одной из этих проблем, не паникуйте. В большинстве случаев достаточно отключить Secure Boot и вернуть настройки по умолчанию. Но если вы хотите оставить защиту включённой, попробуйте:

  • Обновить BIOS/UEFI до последней версии.
  • Переустановить Windows 10 в режиме UEFI (если она была установлена в Legacy).
  • Проверить, что в настройках отключён режим совместимости (CSM или Legacy Support).

Отличия Secure Boot на разных версиях Windows

Режим безопасной загрузки поддерживается не только в Windows 10, но и в других версиях ОС от Microsoft. Однако есть нюансы, которые стоит учитывать.

Windows 11 требует включённого Secure Boot для работы — без него система просто не установится. В Windows 8.1 и Windows 10 это требование не такое строгое, но рекомендуется для безопасности.

На Windows 7 Secure Boot не поддерживается — эта ОС работает только с устаревшим и не совместима с в полной мере.

Secure Boot обязателен для Windows 11, но не — строгим требованием для Windows 10. Однако его включение значительно повышает безопасность системы.

Практическое руководство: включаем Secure Boot без ошибок

Чтобы избежать проблем при включении Secure Boot, следуйте этому чек-листу. Он поможет подготовить систему заранее и сэкономить время.

Чек-лист перед включением Secure Boot

Выполнено: 0 / 5

Часто задаваемые вопросы

Можно ли включить Secure Boot на старом ПК с BIOS?

Нет. Secure Boot работает только на системах с UEFI. Если ваш ПК использует устаревший BIOS, включить этот режим не получится. В этом случае можно обновить прошивку материнской платы (если производитель предоставляет UEFI-прошивку) или смириться с отсутствием функции.

Будет ли работать с включённым Secure Boot?

Да, но с оговорками. Большинство дистрибутивов Linux (например, Ubuntu, Fedora) поддерживают Secure Boot, но для этого нужно установить подписанный загрузчик shim. Если вы используете нестандартный загрузчик или старую версию Linux, Secure Boot может блокировать загрузку. В этом случае его нужно отключить.

Как отключить Secure Boot, если не загружается?

Если система не загружается из-за Secure Boot, войдите в UEFI (через клавишу при загрузке) и отключите опцию вручную. Если вы не можете войти в UEFI, сбросьте настройки к заводским — обычно это делается через джампер на материнской плате или извлечением батарейки на несколько секунд.

Влияет ли Secure Boot на производительность ПК?

Нет, Secure Boot не влияет на производительность системы. Он работает только на этапе загрузки и проверяет подписи файлов, но после запуска Windows 10 не использует ресурсы ПК. Единственное исключение — если у вас очень старый процессор, но даже в этом случае разница будет неощутима.