Ошибка «Состояние безопасной загрузки не поддерживается» в Windows 10 возникает, когда система не может активировать функцию Secure Boot — технологию, защищающую ПК от несанкционированного доступа на уровне загрузчика. Чаще всего проблема связана с настройками UEFI/BIOS, устаревшими драйверами или несовместимостью оборудования. Исправить её можно вручную — и мы подробно разберём, как это сделать без обращения в сервис.
В большинстве случаев достаточно включить Secure Boot в настройках или обновить прошивку материнской платы. Но есть нюансы: если ваш компьютер собран до 2012 года, он может не поддерживать эту функцию на аппаратном уровне. Далее — пошаговые решения для всех ситуаций, от простых до сложных.
Почему возникает ошибка и что это означает
Сообщение «Состояние безопасной загрузки не поддерживается» появляется в утилите msinfo32 (Сведения о системе) или при попытке включить Secure Boot через UEFI. Причины бывают разные:
- Отключён
Secure Bootв BIOS — чаще всего пользователи случайно или намеренно отключают эту опцию, не понимая её важности. - Устаревшая версия BIOS/UEFI — на старых материнских платах функция может отсутствовать или работать некорректно.
- Несовместимое оборудование — некоторые процессоры или чипсеты (например, на платах ASUS или Gigabyte до 2012 года) не поддерживают
Secure Boot. - Повреждённые загрузочные записи — если система переустанавливалась с нарушением процедуры, загрузчик может не соответствовать требованиям.
- Конфликт с другими настройками — например, включённый
Legacy Boot(режим совместимости) блокируетSecure Boot.
Прежде чем переходить к исправлению, проверьте: поддерживает ли ваш компьютер Secure Boot в принципе. Для этого откройте командную строку (Win + R → cmd) и введите:
msinfo32
В разделе «Сведения о системе» найдите строку «Состояние безопасной загрузки». Если там написано «Не поддерживается», значит, проблема либо в настройках, либо в железе.
Перед изменением настроек BIOS сделайте резервную копию важных данных. В редких случаях неправильные действия могут привести к невозможности загрузки системы
| Производитель | Клавиша входа в BIOS | Альтернативные клавиши |
|---|---|---|
| ASUS | DEL или F2 |
F9 (для загрузочного меню) |
| MSI | DEL |
F11 |
| Gigabyte | F12 |
DEL, ESC |
| Lenovo | F1 или F2 |
NOVO Button (на некоторых моделях) |
| HP | F10 |
ESC (для меню загрузки) |
Проверка поддержки Secure Boot в BIOS/UEFI
Чтобы убедиться, что материнская плата поддерживает Secure Boot, нужно зайти в настройки BIOS. Для этого:
- Перезагрузите компьютер.
- При запуске нажмите клавишу для входа в BIOS. Обычно это
F2,F12,DELилиESC— зависит от производителя (Lenovo, HP, ASUS и др.). - Найдите раздел
Security,BootилиAuthentication. - Ищите опцию
Secure Boot. Если её нет — ваша материнская плата не поддерживает функцию.
Ниже представлена таблица с клавишами входа в для популярных брендов:
Если в вашем нет опции Secure Boot, проверьте версию прошивки. Возможно, её нужно обновить. О том, как это сделать, читайте в следующем разделе.
Обновление BIOS/UEFI для поддержки Secure Boot
Устаревшая версия BIOS — одна из частых причин, почему Secure Boot не работает. Обновить прошивку можно через встроенные утилиты производителя или вручную.
Способ 1: Обновление через Windows
Многие производители (ASUS, MSI, Gigabyte) предлагают утилиты для обновления прямо из-под Windows. Например:
- ASUS:
AI Suite 3илиMyASUS. - MSI:
MSI Live Update. - Gigabyte:
App Centerс модулем@BIOS.
Скачайте утилиту с официального сайта, запустите её и следуйте инструкциям. Программа сама найдёт и установит актуальную версию BIOS.
Способ 2: Обновление через флешку
Если у вас нет утилиты или вы предпочитаете ручной способ:
- Скачайте последнюю версию с сайта производителя материнской платы (уточните модель через
msinfo32или командную строку:wmic baseboard get product, manufacturer). - Разархивируйте файл на флешку, отформатированную в
FAT32. - Перезагрузите ПК и войдите в BIOS.
- Найдите раздел
ToolsилиUpdateи выберите опцию обновления BIOS. - Укажите путь к файлу на флешке и дождитесь завершения процесса.
Важно: Не выключайте компьютер во время обновления BIOS — это может привести к выходу материнской платы из строя.
Включение Secure Boot в настройках BIOS
Если Secure Boot поддерживается, но отключён, его нужно активировать. Процесс можетотличаться в зависимости от производителя BIOS (AMI, Award, Phoenix), но общий алгоритм такой:
- Войдите в BIOS (как это сделать, читайте выше).
- Перейдите в раздел
SecurityилиBoot. - Найдите опцию
Secure Bootи установите её в положениеEnabled. - Проверьте, что режим загрузки установлен в
UEFI(неLegacyилиCSM). - Сохраните изменения (обычно клавиша
F10) и перезагрузите компьютер.
Если после включения Secure Boot Windows не загружается, возможно, проблема в загрузочных записях. В этом случае нужно их восстановить.
⚠️ Внимание: Изменение настроек может привести к нестабильной работе системы. Если вы не уверены в своих действиях, обратитесь к специалисту.
Восстановление загрузочных записей Windows
Если Secure Boot включён, но система всё равно выдаёт ошибку, возможно, повреждены загрузочные файлы. Исправить это можно через командную строку в среде восстановления.
Для этого:
- Создайте загрузочную флешку с Windows 10 (можно использовать утилиту
Media Creation Toolот Microsoft). - Загрузитесь с флешки (в выберите её в качестве первого загрузочного устройства).
- На экране установки нажмите
Shift + F10, чтобы открыть командную строку. - Введите поочерёдно команды:
diskpart
list disk
select disk X(где X — номер диска с Windows, обычно 0)
list partition
select partition Y(где Y — номер раздела с загрузчиком, обычно 1 или 2)
active
exit - Далее введите:
bcdboot C:\Windows /s S: /f UEFI(заменитеC:на букву диска с Windows,S:— на букву раздела с загрузчиком). - Перезагрузите компьютер.
Если команды не сработали, попробуйте автоматическое восстановление загрузки:
- Загрузитесь с установочной флешки.
- На экране установки выберите «Восстановление системы».
- Перейдите в раздел «Поиск и устранение неисправностей» → «Дополнительные параметры» → «Восстановление при загрузке».
| Команда | Описание | Когда использовать |
|---|---|---|
bootrec /fixmbr |
Восстановление главной загрузочной записи (MBR) | Если система не загружается в режиме Legacy |
bootrec /fixboot |
Восстановление загрузочного сектора | Если повреждён загрузочный сектор |
bootrec /scanos |
Поиск установленных на всех дисках | Если система не обнаруживает Windows |
bootrec /rebuildbcd |
Полная пересборка хранилища загрузки | Если предыдущие команды не помогли |
Проверка совместимости оборудования
Если все вышеперечисленные методы не сработали, возможно, ваше оборудование не поддерживает Secure Boot. Проверьте:
- Процессор — должен поддерживать
UEFIиSecure Boot. Большинство процессоров Intel (начиная с Sandy Bridge, 2-е поколение) и AMD (начиная с Bulldozer) это делают. - Материнская плата — должна иметь
UEFI(не старый BIOS). Плата должна быть после 2012 года. - Видеокарта — если у вас дискретная видеокарта, убедитесь, что она поддерживает
UEFI GOP(Graphics Output Protocol). В противном случае может потребоваться обновление её прошивки.
Если ваш компьютер старше 2012 года, есть высокая вероятность, что он не поддерживает Secure Boot на аппаратном уровне. В этом случае единственный способ — отключить проверку в Windows (не рекомендуется из соображений безопасности).
Отключение проверки Secure Boot в Windows (если аппаратная поддержка отсутствует)
Если ваше оборудование не поддерживает Secure Boot, но вы хотите избавиться от сообщения об ошибке, можно отключить проверку в реестре Windows. Внимание: это снизит уровень безопасности системы.
Для этого:
- Откройте редактор реестра: нажмите
Win + R, введитеregeditи подтвердите. - Перейдите по пути:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\State - Найдите параметр
UEFISecureBootEnabledи установите его значение в0. - Перезагрузите компьютер.
После этого сообщение «Состояние безопасной загрузки не поддерживается» исчезнет, но система будет уязвима для определенных типов атак.
Что сделать, если Secure Boot не поддерживается
Часто задаваемые вопросы
Можно ли включить Secure Boot на старом компьютере?
Если материнская плата или процессор не поддерживают Secure Boot на аппаратном уровне (выпущены до 2012 года), то включить его не получится. В этом случае можно только отключить проверку в Windows, но это не рекомендуется.
Почему после включения Secure Boot Windows не загружается?
Скорее всего, у вас активирован режим Legacy Boot (CSM) или повреждены загрузочные записи. Нужно либо отключить Legacy Boot в BIOS, либо восстановить загрузчик через командную строку, как описано выше.
Как проверить, включён ли Secure Boot?
Откройте утилиту msinfo32 (через поиск Windows) и найдите строку «Состояние безопасной загрузки». Если там написано «Включено» — всё в порядке. Также можно проверить в BIOS.
Безопасно ли отключать Secure Boot?
Отключение Secure Boot снижает защиту от вредоносного ПО, которое может загружаться до старта Windows. Если ваш компьютер не поддерживает эту функцию, лучше обновить оборудование или использовать альтернативные методы защиты (антивирус, брандмауэр).