Ошибка Windows Boot Manager has been blocked by the current security policy появляется при запуске ПК и означает, что загрузчик заблокирован текущими настройками безопасности. Обычно это связано с активацией Secure Boot или изменением конфигурации UEFI/BIOS, которые не совместимы с текущей конфигурацией системы. Решение есть — и чаще всего его можно реализовать без потери данных.

Далее разберём, почему возникает эта ошибка, какие инструменты помогут её устранить, и дадим пошаговые инструкции для разных сценариев. Начнём с причин, чтобы вы поняли, с чем имеете дело.

Почему возникает ошибка с блокировкой Boot Manager

Основная причина — конфликт между настройками безопасности материнской платы и конфигурацией загрузчика Windows. В 90% случаев виновником становится Secure Boot — функция UEFI, которая проверяет цифровую подпись загрузчика перед стартом системы. Если подпись не валидная или отсутствует (например, после обновления BIOS, сброса настроек или установки нелицензионной Windows), загрузка блокируется.

Другие распространённые причины:

  • Изменение режима загрузки — переход с Legacy (CSM) на UEFI (или наоборот) без переустановки Windows.
  • Повреждение загрузочного сектора — из-за некорректного выключения ПК, вирусов или ошибок при обновлении системы.
  • Несовместимость с антивирусом — некоторые программы (например, Bitdefender или Kaspersky) могут блокировать загрузчик, если включают модуль защиты на уровне UEFI.
  • Ошибки в реестре — если параметры загрузки были изменены вручную или сторонним ПО.
💡

Перед тем как менять настройки BIOS, отключите все периферийные устройства (принтеры, внешние жёсткие диски, флешки) — они могут мешать загрузке и провоцировать ошибки.

Если ошибка появилась после обновления или сброса BIOS, скорее всего, проблема в настройках Secure Boot. В этом случае достаточно отключить его в UEFI — но только если вы уверены, что система была установлена в режиме Legacy. Подробнее об этом в следующем разделе.

КритерийLegacy (CSM)UEFI
Тип прошивкиBIOS (устаревший)UEFI (современный)
Поддержка дисков > 2 ТБНетДа
Скорость загрузкиМедленнееБыстрее
Secure BootНе поддерживаетсяПоддерживается
Разделы дискаMBRGPT (рекомендуется)
Совместимость с Windows 11Нет (требуется UEFI)Да

Сравнение режимов загрузки: Legacy vs UEFI

Чтобы понять, какой режим загрузки использовать, нужно знать различия между Legacy (CSM) и UEFI. Это важно, потому что неправильный выбор может привести не только к ошибке с Boot Manager, но и к невозможности загрузки системы вообще.

Если ваша система установлена в режиме Legacy, но в включён UEFI с Secure Boot, то ошибка Windows Boot Manager has been blocked by the current security policy почти гарантирована. В этом случае нужно либо отключить Secure Boot, либо переустановить в режиме UEFI.

Определить текущий режим загрузки можно через командную строку: откройте её от имени администратора и введите msinfo32. В окне сведений о системе найдите строку Режим BIOS — там будет указано UEFI или Legacy.

Способы диагностики проблемы

Прежде чем переходить к исправлению, нужно точно понять, в чём причина ошибки. Вот основные шаги для диагностики:

  • Проверьте настройки BIOS/UEFI — войдите в меню (обычно клавиша F2, Del или Esc при загрузке) и проверьте:
    • Включён ли Secure Boot;
    • Какой режим загрузки активирован (UEFI или Legacy);
    • Приоритет загрузки (первым должен стоять диск с Windows).
  • Попробуйте загрузиться с установочной флешки Windows — если система не загружается, создайте загрузочный носитель (через Media Creation Tool от Microsoft) и выберите в загрузку с него. Если флешка загружается, проблема точно в настройках вашей системы.
  • Проверьте целостность системных файлов — если всё же удаётся загрузить (например, в безопасном режиме), откройте командную строку от имени администратора и выполните: sfc /scannow и DISM /Online /Cleanup-Image /RestoreHealth.

Если диагностика показала, что проблема в настройках Secure Boot или режиме загрузки, переходите к следующему разделу — там подробно описано, как это исправить.

Как отключить Secure Boot в BIOS

Самое простое решение для ошибки Windows Boot Manager has been blocked by the current security policy — отключить Secure Boot. Это сработает, если ваша система установлена в режиме Legacy или вы не используете функции, требующие Secure Boot (например, BitLocker или Windows Hello).

Инструкция по отключению:

  1. Перезагрузите компьютер и войдите в BIOS/UEFI (клавиша зависит от производителя: F2, Del, Esc, F12).
  2. Найдите раздел Security, Boot или Authentication (название может отличаться в зависимости от материнской платы).
  3. Найдите параметр Secure Boot и установите его в положение Disabled.
  4. Сохраните изменения (обычно клавиша F10) и перезагрузите ПК.
⚠️ Внимание: Отключение Secure Boot может сделать систему уязвимой для руткитов и других угроз, эксплуатирующих загрузчик. Если вы используете корпоративный ПК или храните конфиденциальные данные, проконсультируйтесь с ИТ-службой перед изменением настроек.

Если после отключения Secure Boot система загружается, проблема решена. Если нет — вероятно, режимы загрузки (Legacy и UEFI) не совпадают с конфигурацией Windows. В этом случае нужно либо сменить режим в BIOS, либо переустановить систему.

Какой способ диагностики вы используете чаще всего?
Проверка настроек BIOS
Загрузка с установочной флешки
Проверка системных файлов
Другой способ

Сравнение методов испровления ошибки Boot Manager

Не все способы одинаково эффективны в зависимости от причины ошибки. В таблице ниже — сравнение методов по сложности, времени выполнения и вероятности успеха.

МетодСложностьВремя выполненияВероятность успехаПотеря данных
Отключение Secure BootНизкая2–5 минут80%Нет
Смена режима загрузки (Legacy ↔ UEFI)Средняя5–10 минут60%Возможна при неправильных действиях
Восстановление загрузочного сектора через командную строкуВысокая10–20 минут70%Нет
Переустановка WindowsВысокая30–60 минут95%Да (если не сделать резервную копию)
Использование утилиты Boot-RepairСредняя15–30 минут85%Нет

Наиболее универсальный метод — восстановление загрузочного сектора через командную строку. Он работает в большинстве случаев, если проблема не в аппаратной неисправности. О нём подробнее в следующем разделе.

Восстановление загрузочного сектора

Если ошибка Windows Boot Manager has been blocked by the current security policy вызвана повреждением загрузочных файлов, можно попробовать их восстановить. Для этого понадобится установочная флешка Windows (того же releases, что и установленная система).

Действуйте по шагам:

  1. Загрузитесь с установочной флешки, выбрав её в меню загрузки BIOS.
  2. На экране установки нажмите Shift + F10, чтобы открыть командную строку.
  3. Введите поочерёдно команды: diskpart → list disk → select disk 0 (если установлена на первом диске) → list partition.
  4. Найдите раздел с типом System (обычно объёмом 100–500 МБ) и выберите его: select partition 1 (номер может отличаться).
  5. Присвойте букву: assign letter=Z (если буква Z занята, используйте другую свободную).
  6. Выйдите из diskpart: exit.
  7. Восстановите загрузчик: bcdboot C:\Windows /s Z: /f UEFI (если система в UEFI) или bcdboot C:\Windows /s Z: /f BIOS (если в Legacy). Буква C может отличаться — уточните её через dir в командной строке.
  8. Перезагрузите ПК и проверьте результат.

Восстановление загрузочного сектора — это наиболее эффективный способ исправить ошибку без переустановки Windows, если проблема в повреждённых файлах загрузчика.

Если после этих действий система загружается, ошибка устранена. Если нет — возможно, проблема в несовместимости режимов загрузки или аппаратных неисправностях.

Пошаговая инструкция: что делать, если ошибка осталась

Если ни один из предыдущих способов не сработал, попробуйте следующее:

  1. Проверьте исправность жёсткого диска — используйте утилиту Victoria или chkdsk /f /r в командной строке (запускайте с установочной флешки).
  2. Сбросьте к заводским настройкам — для этого в меню найдите опцию Load Optimized Defaults или Reset to Default. После сброса повторно настройте приоритет загрузки.
  3. Обновите BIOS — иногда ошибка возникает из-за багов в прошивке. Скачайте последнюю версию с сайта производителя материнской платы и обновитесь через UEFI (если система не загружается) или с помощью утилиты от производителя.
  4. Попробуйте загрузиться в безопасном режиме — для этого на экране загрузки удерживайте Shift и нажмите Перезагрузка. Если удастся войти, удалите недавние обновления или антивирусное ПО.

Чек-лист перед обращением в сервис

Выполнено: 0 / 4

Часто задаваемые вопросы

Можно ли включить Secure Boot после отключения, не переустанавливая Windows?

Да, но только если была изначально установлена в режиме UEFI с поддержкой Secure Boot. В противном случае система не загрузится. Чтобы проверить, поддерживает ли ваша установка Secure Boot, выполните в командной строке: msinfo32 → найдите строку Состояние Secure Boot. Если там Вкл. — можно включать.

Ошибка появляется на ноутбуке Lenovo. Есть ли особенности?

На ноутбуках Lenovo часто встречается проблема с Secure Boot из-за уникальной реализации UEFI. Попробуйте:

  1. Войти в BIOS (клавиша F1 или Fn + F1).
  2. Отключить Secure Boot в разделе Security.
  3. В разделе Boot установить Boot Mode в Legacy Support (если система установлена в Legacy).
  4. Сохранить изменения и перезагрузиться.

Если не помогает — обновите через утилиту Lenovo Vantage или с сайта производителя.

После отключения Secure Boot система загружается, но медленно. В чём дело?

Медленная загрузка после отключения Secure Boot — нормальное явление, если система была установлена в режиме UEFI. Это связано с тем, что Secure Boot ускоряет проверку загрузчика. Решения:

  • Включите Secure Boot обратно (если система поддерживает этот режим).
  • Проверьте автозагрузку программ: отключите ненужные через msconfig или Диспетчер задач.
  • Оптимизируйте диск: выполните дефрагментацию (для HDD) или команду Optimize-Drive в PowerShell (для SSD).
Может ли ошибка появиться из-за вируса?

Да, некоторые вирусы (например, руткиты) могут повредить загрузочный сектор или изменить параметры UEFI, что приведёт к блокировке Boot Manager. В этом случае:

  1. Проверьте систему антивирусом с загрузочного диска (например, Kaspersky Rescue Disk).
  2. Сбросьте настройки к заводским.
  3. Восстановите загрузочный сектор через командную строку (описано выше).

Если вирус повредил системные файлы, может потребоваться переустановка Windows.