Отключить безопасную загрузку (Secure Boot) в Windows 11 можно через настройки BIOS/UEFI или с помощью командной строки. Эта функция защищает систему от запуска несертифицированного ПО, но иногда мешает установке альтернативных ОС, загрузке с флешки или запуску старых программ. Далее разберём все рабочие способы — от простых до продвинутых.

В большинстве случаев достаточно зайти в и изменить один параметр. Но если система не позволяет это сделать (например, на ноутбуках с Intel или AMD), потребуется дополнительные действия. Подробности — ниже.

Что такое безопасная загрузка и зачем её отключать

Безопасная загрузка (Secure Boot) — это стандарт UEFI, который проверяет цифровые подписи загрузочных файлов перед запуском ОС. Если подпись недействительна или отсутствует, система блокирует загрузку. Это защищает от руткитов и вирусов, но создаёт проблемы в следующих случаях:

  • Установка Linux, FreeBSD или других ОС, не имеющих сертификата Microsoft.
  • Загрузка с загрузочной флешки или внешнего диска.
  • Использование старых драйверов или программ, не совместимых с Secure Boot.
  • Тестирование ПО или отладка системных компонентов.

В Windows 11 функция включена по умолчанию, но её можно отключить. Однако учтите: после этого система станет уязвимее для атак на загрузочный сектор.

💡

Если вы отключаете Secure Boot для установки Linux, проверьте, поддерживает ли ваша материнская плата режим Legacy (CSM). В противном случае может потребоваться перепрошивка BIOS.

СпособСложностьТребует перезагрузкиРаботает на всех устройствахПримечания
Через BIOS/UEFIНизкаяДаДаСамый надёжный метод. Нужно зайти в настройки BIOS.
Командная строкаСредняяДаНетТребует прав администратора. Не работает на всех материнских платах.
Групповая политикаСредняяНетНетТолько для Windows 11 Pro/Enterprise.

Способы отключения Secure Boot: сравнение методов

Есть три основных способа отключить безопасную загрузку: через BIOS/UEFI, с помощью командной строки и через групповую политику (для Windows 11 Pro). Каждый имеет плюсы и минусы.

Наиболее универсальный и рекомендуемый способ — отключение через BIOS. Он работает на 99% устройств и не требует глубоких знаний.

Как зайти в для отключения Secure Boot

Чтобы отключить безопасную загрузку, сначала нужно зайти в настройки или UEFI. Способ входа зависит от производителя материнской платы или ноутбука.

Обычно для этого при включении ПК нужно нажать одну из следующих клавиш:

  • Del или Delete — для большинства стационарных ПК (материнские платы ASUS, Gigabyte, MSI).
  • F2 — для ноутбуков Lenovo, Acer, Dell.
  • F1, F12 или Esc — для устройств HP, Samsung, Toshiba.

Если не успеваете нажать клавишу, попробуйте следующее:

  1. Зажмите Shift и перезагрузите ПК через меню «Пуск».
  2. В меню загрузки выберите «Поиск и устранение неисправностей» → «Дополнительные параметры» → «Параметры встроенного ПО UEFI».
  3. ПК автоматически перезагрузится в BIOS.

На некоторых устройствах (например, Microsoft Surface) вход в блокирован. В этом случае потребуется использовать командную строку или специальные утилиты от производителя.

Пошаговая инструкция: отключение Secure Boot в BIOS

Алгоритм действий в зависит от версии прошивки. Рассмотрим наиболее распространённые варианты.

  1. Найдите раздел Boot (Загрузка) или Security (Безопасность). В старых версиях он может называться Authentication.
  2. Найдите параметр Secure Boot. Он может находиться в подменю Boot Options или Security Settings.
  3. Установите значение Disabled (Отключено). В некоторых нужно сначала установить пароль администратора, чтобы разблокировать изменение этого параметра.
  4. Сохраните изменения. Обычно это делается клавишей F10, затем выбираете Yes и нажимаете Enter.
  5. Перезагрузите ПК. После этого безопасная загрузка будет отключена.
⚠️ Внимание: на некоторых ноутбуках (например, Lenovo с InsydeH2O BIOS) после отключения Secure Boot может потребоваться включить режим Legacy Support или CSM (Compatibility Support Module). В противном случае система не сможет загрузиться с внешних носителей.

Отключение Secure Boot через командную строку

Если по каким-то причинам вы не можете зайти в BIOS (например, на устройствах с Fast Boot или заблокированным доступом), попробуйте отключить Secure Boot через командную строку. Этот метод работает не на всех устройствах, но может выручить в экстренных ситуациях.

Вот как это сделать:

  1. Откройте командную строку от имени администратора: нажмите Win + X и выберите «Терминал (администратор)» или «Командная строка (администратор)».
  2. Введите команду: bcdedit /set {current} testsigning on Эта команда включает тестовый режим подписи драйверов, что иногда позволяет обойти Secure Boot.
  3. Перезагрузите ПК.

Если этот способ не сработал, попробуйте следующий:

  1. В командной строке (администратор) введите: mokutil --disable-validation Эта команда работает на системах с UEFI и позволяет отключить проверку подписей.
  2. Перезагрузите ПК. После перезагрузки появится синее меню, где нужно выбрать «Disable Secure Boot validation» и ввести пароль (если требуется).

Учтите, что эти команды могут не сработать на всех устройствах. Если ничего не помогает, остаётся только вход в BIOS.

Командная строка — не универсальный способ. Если BIOS заблокирован, лучше обратиться к производителю устройства за разблокировкой.

Какой способ отключения Secure Boot вы испальзуете чаще всего?
Через BIOS/UEFI
Через командную строку
Через групповую политику
Не отключаю вообще

Отключение Secure Boot через групповую политику (только для Windows 11 Pro)

Если у вас Windows 11 Pro или Enterprise, можно попробовать отключить Secure Boot через редактор групповой политики. Это не всегда работает, но в некоторых случаях помогает.

ДействиеОписаниеРезультат
Открытие редактора групповой политикиНажмите Win + R, введите gpedit.msc и нажмите Enter.Откроется окно редактора.
Навигация к параметрам загрузкиПерейдите по пути: Конфигурация компьютера → Административные шаблоны → Система → Конфигурация загрузки.Найдите параметр Требуется проверка подписи драйверов.
Отключение проверки подписиДважды кликните на параметр и выберите Отключено.Проверка подписи драйверов будет отключена после перезагрузки.

Этот метод не отключает Secure Boot полностью, но позволяет загружать неподписанные драйверы. Для полного отключения всё равно нужно заходить в BIOS.

Что делать, если Secure Boot не отключается

Бывает, что параметр Secure Boot в заблокирован или его нет в меню. Это характерно для:

  • Ноутбуков с Intel Boot Guard (например, некоторые модели Dell или HP).
  • Устройств с Windows 11 в режиме Modern Standby.
  • Систем с включённым BitLocker (шифрование диска может блокировать изменения в BIOS).

В таких случаях попробуйте следующее:

Способы разблокировки Secure Boot

Сначала отключите BitLocker (если включён) через «Параметры» → «Шифрование устройства». Затем попробуйте сбросить BIOS к заводским настройкам. Если не помогает — обновите BIOS до последней версии через утилиту производителя. В крайнем случае обратитесь в сервисный центр для разблокировки.

Пошаговая инструкция: отключение Secure Boot для установки Linux

Если вы планируете установить Linux рядом с Windows 11, отключение Secure Boot — обязательный шаг. Вот пошаговый алгоритм:

  1. Создайте резервную копию данных. Отключение Secure Boot и изменение загрузочных записей может привести к потере данных.
  2. Отключите Fast Boot в Windows. Зайдите в «Параметры» → «Электропитание» → «Действие кнопок питания» → «Изменение параметров, которые сейчас недоступны» и снимите галочку с «Включить быстрый запуск».
  3. Отключите Secure Boot в BIOS. Следуйте инструкции из раздела выше.
  4. Включите режим Legacy/CSM. Это нужно для загрузки с флешки в старом режиме. Найдите параметр CSM Support или Legacy Boot и установите значение Enabled.
  5. Сохраните изменения и перезагрузитесь. После этого можно приступать к установке Linux.

Если после установки Linux Windows 11 перестаёт загружаться, используйте загрузочную флешку с Windows и выполните восстановление загрузчика через командную строку: bootrec /fixmbr, bootrec /fixboot, bootrec /scanos, bootrec /rebuildbcd.

Чек-лист перед отключением Secure Boot

Выполнено: 0 / 6

Часто задаваемые вопросы

Можно ли отключить Secure Boot без входа в BIOS?

Да, но это работает не на всех устройствах. Можно попробовать отключить Secure Boot через командную строку с помощью команд bcdedit или mokutil. Однако этот способ не гарантирует 100% результат. На большинстве ПК всё равно потребуется зайти в BIOS.

Почему после отключения Secure Boot Windows 11 не загружается?

Скорее всего, на вашем устройстве включён режим UEFI без поддержки Legacy/CSM. Попробуйте зайти в и включить CSM Support или Legacy Boot Mode. Также проверьте, не включён ли BitLocker — если да, отключите его перед изменением настроек BIOS.

Безопасно ли отключать Secure Boot?

Отключение Secure Boot снижает защиту системы от руткитов и вредоносного ПО, которое может загружаться до старта ОС. Однако если вы устанавливаете доверенное ПО (например, Linux из официального источника), риск минимален. В любом случае рекомендуется использовать антивирус и не загружать ПО из непроверенных источников.

Как проверить, включён ли Secure Boot в Windows 11?

Откройте командную строку и введите: msinfo32 В открывшемся окне найдите строку Состояние безопасной загрузки. Если там указано Вкл., значит, Secure Boot активен. Также можно использовать команду: bcdedit | find "secureboot" Если результат — secureboot Yes, то функция включена.