Как включить состояние безопасной загрузки на Windows 11 на ноутбуке или ПК MSI

Включить состояние безопасной загрузки (Secure Boot) на Windows 11 от MSI можно за несколько минут — и это обязательный шаг, если система требует активации функции для обновлений или работы с определенным ПО. В большинстве случаев достаточно зайти в BIOS/UEFI и переключить один параметр, но иногда приходится корректировать настройки в самой Windows. Далее разберём все проверенные способы: от простого до продвинутого, с учётом нюансов материнских плат MSI.

Сразу уточним: Secure Boot — это не просто «режим безопасности», а механизм проверки цифровых подписей загрузочных файлов. Без него Windows 11 может не устанавливаться или работать нестабильно, особенно на новых устройствах. На MSI включение обычно не вызывает проблем, но если вы столкнулись с ошибками вроде 0xc000021a или Secure Boot violation, значит, где-то сбились настройки. Именно поэтому мы не только покажем, как активировать функцию, но и объясним, что делать, если она не работает.

Что такое Secure Boot и зачем он нужен на Windows 11

Secure Boot — это стандарт безопасности UEFI, который защищает систему от загрузки несертифицированного ПО, включая руткиты и буткиты. На Windows 11 эта функция стала обязательной: без неё невозможно установить или обновить ОС на большинстве устройств. MSI по умолчанию включает Secure Boot на всех современных материнских платах и ноутбуках, но после сброса настроек BIOS, замены жесткого диска или экспериментов с загрузчиком он может отключиться.

Проверьте, активен ли режим у вас прямо сейчас. Для этого:

Откройте Командную строку от имени администратора (через Пуск → Windows Terminal (Администратор)).
Введите команду: bcdedit /enum | findstr "secureboot".
Если в результате отобразится secureboot Yes — функция работает. Если No или строка отсутствует, значит, её нужно включить.

Если Secure Boot отключён, система может выдавать предупреждения при загрузке или блокировать установку обновлений. Например, при попытке перейти с Windows 10 на 11 без активного режима вы увидите ошибку о несоответствии требованиям.

💡

Если после включения Secure Boot Windows 11 перестала загружаться, проверьте, что в BIOS активирован режим загрузки UEFI (а не Legacy/CSM). На MSI это часто настройка под названием "Boot Mode" или "Storage Boot Option Control".

Модель устройства MSI	Клавиша входа в BIOS	Раздел с настройкой Secure Boot
Материнские платы (B550, B650, Z690 и др.)	`DEL`	`Settings → Security → Secure Boot`
Ноутбуки MSI GF63, GE76 Raider	`F2`	`Boot → Secure Boot`
Ноутбуки MSI Modern 14/15	`F2` (иногда `DEL`)	`Advanced → Windows OS Configuration`
ПК с MSI MEG (для энтузиастов)	`DEL`	`Security → Secure Boot → Secure Boot State`

Способы включения Secure Boot на устройствах MSI

Есть три основных метода активации Secure Boot на MSI: через BIOS/UEFI, с помощью командной строки в Windows и через параметры системы. Каждый из них имеет свои нюансы. Например, если вы используете дуальную загрузку с Linux, включение Secure Boot может нарушить работу GRUB — об этом стоит помнить заранее.

Начнём с самого надёжного и универсального способа — через BIOS. На материнских платах MSI вход в настройки обычно осуществляется клавишей DEL или F2 при загрузке (реже — F12 для выбора загрузочного устройства). На ноутбуках MSI (серии Modern, Prestige, Katana) часто используется F2.

Пошаговая инструкция: включение Secure Boot через на MSI

Это самый надёжный способ, так как он гарантирует, что настройка применена на уровне аппаратного обеспечения. Порядок действий:

Шаг 1. Перезагрузите компьютер и при появлении логотипа MSI нажмите клавишу входа в BIOS (обычно DEL или F2). Если не успеваете, попробуйте зажать клавишу до включения ПК.
Шаг 2. В BIOS найдите раздел с настройками безопасности или загрузки. На материнских платах MSI это может быть Settings → Security или Boot. На ноутбуках MSI ищите Secure Boot в разделе Boot или Advanced.
Шаг 3. Убедитесь, что Secure Boot установлен в положение Enabled. Если опция неактивна, проверьте, включён ли режим UEFI (а не Legacy или CSM). На MSI это настройка Boot Mode или Storage Boot Option Control.
Шаг 4. Сохраните изменения (обычно клавиша F10 или выбор пункта Save & Exit) и перезагрузите устройство.

Если после включения Secure Boot Windows 11 не загружается, возможно, на вашем диске установлена система в режиме Legacy. В этом случае потребуется переустановить Windows в режиме UEFI или сменить тип загрузки в BIOS.

Включение Secure Boot через командную строку

Если вы не хотите заходить в BIOS, можно попробовать включить Secure Boot напрямую из Windows. Этот метод работает только если:

Система уже установлена в режиме UEFI.
В BIOS опция Secure Boot не заблокирована производителем (на некоторых MSI это возможно).
У вас есть права администратора.

Откройте Командную строку от имени администратора и выполните команду:

bcdedit /set {current} bootstatuspolicy ignoreallfailures

Затем проверьте статус:

bcdedit /enum | findstr "secureboot"

Если результат No, значит, включение через командную строку не сработало — нужно использовать BIOS.

⚠️ Внимание: Неправильное использование команды bcdedit может привести к невозможности загрузки системы. Если не уверены в своих действиях, лучше воспальзуйтесь способом через BIOS.

Проблемы с Secure Boot на MSI: почему функция не включается

Чаще всего пользователи сталкиваются с тем, что опция Secure Boot в BIOS неактивна или её нет вообще. Это происходит по нескольким причинам:

Проблема	Причина	Решение
Опция `Secure Boot` неактивна	Отключён режим `UEFI` или включён `Legacy/CSM`	Включите `UEFI Mode` и отключите `CSM` в настройках `BIOS`
Опции `Secure Boot` нет в BIOS	Старая версия прошивки или материнская плата не поддерживает UEFI	Обновите через MSI Center или вручную с флешки
Ошибка `Secure Boot violation` при загрузке	Повреждённые загрузочные файлы или несертифицированный загрузчик	Восстановите загрузчик через `bootrec /fixmbr` и `bootrec /fixboot`
Windows 11 не устанавливается несмотря на включённый Secure Boot	На диске остались следы `Legacy`-загрузки или неправильный раздел GPT	Очистите диск через `diskpart` (команда `clean`) и переустановите систему

Как обновить на для поддержки Secure Boot

Если на вашем устройстве MSI отсутствует опция Secure Boot, скорее всего, требуется обновление BIOS. Производитель регулярно выпускает прошивки с исправлениями и поддержкой новых функций. На официальном сайте MSI можно найти актуальные версии для любой модели.

Для обновления BIOS на MSI:

Скачайте последнюю версию прошивки для вашей модели с сайта MSI (в разделе Support → BIOS).
Разархивируйте файл и скопируйте его на флешку, отформатированную в FAT32.
Зайдите в BIOS и найдите функцию M-Flash (на материнских платах) или EZ Flash (на ноутбуках).
Выберите файл прошивки на флешке и подтвердите обновление. Не выключайте питание во время процесса!

После обновления проверьте наличие опции Secure Boot и включите её. Если прошивка уже была актуальной, но функция всё равно отсутствует, возможно, ваша материнская плата или ноутбук не поддерживает UEFI — в этом случае для установки Windows 11 потребуется использовать обходные пути (например, ручное создание загрузочного с отключённой проверкой Secure Boot).

Обновление BIOS на MSI — единственный способ добавить поддержку Secure Boot на старых устройствах. Но помните: неверное обновление может вывести плату из строя. Если не уверены — обратитесь в сервисный центр.

Практическая инструкция: включаем Secure Boot на за 5 минут

Чтобы сэкономить время и избежать ошибок, следуйте этому чек-листу. Он подходит для большинства устройств MSI — от бюджетных ноутбуков до топовых материнских плат.

Чек-лист по включению Secure Boot на MSI

Проверьте текущий статус Secure Boot через командную строку Зайдите в BIOS (клавиша DEL или F2) Найдите и включите опцию Secure Boot в разделе Security или Boot Убедитесь, что включён режим UEFI (отключите Legacy/CSM) Сохраните настройки и перезагрузите устройство Проверьте работу системы после включения функции

Выполнено: 0 / 6

Часто задаваемые вопросы

Можно ли включить Secure Boot на без входа в BIOS?

Да, но только если система уже работает в режиме UEFI, а в BIOS опция не заблокирована. Используйте команду bcdedit /set {current} bootstatuspolicy ignoreallfailures в командной строке от имени администратора. Однако этот метод не всегда срабатывает — надёжнее включить функцию через BIOS.

Почему после включения Secure Boot Windows 11 не загружается?

Скорее всего, ваша система установлена в режиме Legacy, а не UEFI. В этом случае нужно либо переустановить Windows 11 в режиме UEFI, либо отключить Secure Boot обратно. Проверьте тип загрузки в BIOS — опция должна быть установлена в UEFI, а не Legacy или CSM.

Как проверить, поддерживает ли моя материнская плата MSI Secure Boot?

Зайдите в BIOS и поищите опцию Secure Boot в разделах Security или Boot. Если её нет, обновите BIOS до последней версии. Если и после обновления опции нет, значит, ваша плата не поддерживает UEFI — в этом случае для установки Windows 11 потребуется использовать специальные инструменты для обхода проверки.

Что делать, если в BIOS MSI нет опции Secure Boot?

Сначала обновите BIOS до актуальной версии. Если это не помогло, проверьте, включён ли режим UEFI — иногда Secure Boot прячется под другими названиями, например, Windows UEFI Mode. На старых платах MSI (выпуска до 2018 года) функция может отсутствовать совсем.