Включить состояние безопасной загрузки (Secure Boot) на Windows 10 через можно за несколько минут, если знать точный алгоритм. Эта функция защищает систему от загрузки несертифицированных операционных систем и вредоносного ПО ещё на этапе запуска компьютера. Чтобы активировать её, нужно зайти в настройки UEFI/BIOS, найти соответствующий параметр и изменить его значение. Далее разберём, как это сделать на разных материнских платах, какие нюансы учитывать и что делать, если опция не отображается.

Secure Boot работает только в режиме UEFI, поэтому если ваш диск разбит под Legacy (CSM), потребуется переключить загрузчик. Также важно убедиться, что Windows 10 установлена в режиме UEFI — иначе система просто не запустится после изменений. Об этом и других тонкостях поговорим ниже.

Что такое Secure Boot и зачем он нужен

Secure Boot — это стандарт безопасности, разработанный Microsoft и поддерживаемый большинством современных материнских плат. Его основная задача — предотвратить загрузку неподписанных операционных систем или загрузочных записей, которые могут содержать вредоносный код. Это особенно актуально для защиты от руткитов и буткитов, которые встраиваются в загрузочный сектор.

В Windows 10 и 11 Secure Boot используется по умолчанию, если система установлена в режиме UEFI. Он проверяет цифровые подписи всех загрузочных компонентов (включая драйверы и ядро ОС) перед их запуском. Если подпись недействительна или отсутствует, загрузка блокируется.

💡

Если вы используете двойную загрузку с Linux, учтите: некоторые дистрибутивы (например, Ubuntu) поддерживают Secure Boot, а другие (например, Arch Linux) требуют дополнительной настройки или отключения функции.

КомпонентТребованиеКак проверить
Материнская платаПоддержка UEFI (все платы после 2012 года)Посмотреть в документации или в BIOS
Режим загрузкиUEFI (не Legacy/CSM)В BIOS: Boot Mode = UEFI
Windows 10Установлена в режиме с GPT-разметкой дискаЧерез msinfo32 или diskpart
ПроцессорПоддержка 64-битной архитектурыВ свойствах системы или CPU-Z

Требования для активации Secure Boot

Перед тем как включить безопасную загрузку через BIOS, убедитесь, что ваш компьютер соответствует минимальным требованиям:

Если ваш ПК не соответствует хотя бы одному пункту, Secure Boot либо не будет доступен, либо его включение приведёт к ошибкам загрузки. Например, если установлена в режиме Legacy, после активации Secure Boot система не запустится — потребуется переустанавливать её в режиме UEFI.

Как зайти в для включения Secure Boot

Чтобы изменить настройки Secure Boot, нужно зайти в или UEFI. Способ входа зависит от производителя материнской платы или ноутбука:

  • На стационарных ПК: обычно клавиши Del, F2, F12 или Esc (нажимать сразу после включения компьютера).
  • На ноутбуках:
    • ASUS — F2 или Del;
    • Lenovo — F2 или Fn + F2;
    • HP — Esc, затем F10;
    • Acer — F2 или Del;
    • Dell — F2 или F12.

На некоторых современных устройствах с быстрой загрузкой вход в может быть осложнён. В этом случае попробуйте:

  • Отключить быструю загрузку в настройках Windows (Панель управления > Электропитание > Действия кнопок питания > Изменение параметров, которые сейчас недоступны > Снять галочку с «Включить быстрый запуск»).
  • Использовать команду shutdown /r /fw /t 0 в командной строке (выполняется от имени администратора) — это перезагрузит ПК прямо в UEFI.

Пошаговые действия для включения Secure Boot

Алгоритм включения Secure Boot может незначительно отличаться в зависимости от версии BIOS/UEFI. Рассмотрим универсальные шаги:

  1. Зайдите в BIOS/UEFI (как это сделать — читайте в предыдущем разделе).
  2. Найдите раздел с настройками загрузки. Обычно это:
    • Boot (Загрузка);
    • Security (Безопасность);
    • Authentication (Аутентификация).
  3. Активируйте Secure Boot. Ищите параметры вроде:
    • Secure Boot — установите значение Enabled;
    • Secure Boot Mode — выберите Standard или Custom;
    • OS Mode Selection — должно быть UEFI OS (не CSM OS или Legacy OS).
  4. Сохраните изменения. Обычно это клавиша F10, затем подтверждение Yes.
⚠️ Внимание: Если после включения Secure Boot Windows 10 не загружается, проверьте, что система установлена в режиме UEFI. Для этого после ошибки загрузки нажмите F12 (или другую клавишу для выбора загрузочного устройства) и выберите диск с пометкой UEFI:. Если такой опции нет — установлена в Legacy-режиме.
Какой способ входа в BIOS вы используете чаще всего?
Клавиша Del
Клавиша F2
Команда в Windows
Другой способ

Разница между Secure Boot на разных матиринских платах

Производители материнских плат могут по-разному реализовывать интерфейс и размещать настройки Secure Boot. В таблице ниже — примеры для популярных брендов:

ПроизводительРаздел настроек Secure BootДополнительные параметры
ASUSBoot > Secure BootНужно сначала включить CSM (Compatibility Support Module) = Disabled
GigabyteBIOS Features > Secure BootМожет потребоваться установить пароль на BIOS
MSISettings > Secure BootВ некоторых моделях нужно сначала активировать Windows UEFI Mode
Lenovo (ноутбуки)Security > Secure BootЧасто спрятано под Secure Boot Mode = Standard
HPSystem Configuration > Boot Options > Secure BootМожет называться UEFI Secure Boot

Если вы не нашли нужный параметр, попробуйте обновить BIOS — в старых версиях Secure Boot мог отсутствовать. Также убедитесь, что на материнской плате отключён CSM (Legacy Support), иначе Secure Boot не будет доступен.

Что делать, если Secure Boot не включается

Иногда пользователи сталкиваются с ситуацией, когда опция Secure Boot в отсутствует или не активируется. Причины и решения:

Secure Boot серый и неактивен

Скорее всего, у вас включён режим совместимости (CSM/Legacy). Отключите его в настройках BIOS (обычно в разделе Boot или System Configuration). После отключения опция Secure Boot станет доступна.

Ещё одна распространённая проблема — ошибка Secure Boot violates platform policy при загрузке. Она возникает, если:

  • Windows установлена в режиме Legacy;
  • На диске используется разметка MBR (нужно GPT);
  • В загрузочной записи отсутствует цифровая подпись Microsoft.

В этом случае поможет переустановка в режиме или конвертация диска из в с помощью утилиты mbr2gpt (доступна в Windows 10 версии 1703 и выше).

Практика: включаем Secure Boot на примере и Lenovo

Разберём на практике, как включить состояние безопасной загрузки на двух популярных брендах.

Для материнских плат ASUS:

  1. Перезагрузите ПК и нажмите Del или F2 для входа в BIOS.
  2. Перейдите в раздел Boot.
  3. Найдите параметр CSM (Compatibility Support Module) и установите его в Disabled.
  4. Вернитесь в раздел Boot и выберите Secure Boot → Enabled.
  5. В подменю Secure Boot выберите тип ОС: Windows UEFI Mode.
  6. Сохраните изменения (F10) и перезагрузитесь.

Для ноутбуков Lenovo:

  1. Включите ноутбук и сразу нажимайте F2 или Fn + F2.
  2. Перейдите в раздел Security.
  3. Найдите Secure Boot и установите Enabled.
  4. Если спрашивает пароль, введите его (по умолчанию — пустое поле).
  5. В разделе Boot убедитесь, что Boot Mode установлен в UEFI.
  6. Сохраните настройки и выйдите из BIOS.