Состояние безопасной загрузки не поддерживается Windows 10 как включить — этот запрос часто возникает у пользователей, которые сталкиваются с ошибками при установке системы, обновлении или запуске некоторых приложений. Причина обычно кроется в отключённом режиме Secure Boot в настройках BIOS/UEFI или в конфликте с текущей конфигурацией загрузчика.

Secure Boot — это стандарт безопасности UEFI, который проверяет цифровые подписи загрузочного программного обеспечения (ОС, драйверов) перед его запуском. Если функция отключена или не поддерживается материнской платой, Windows 10 может выдавать ошибки вроде «Secure Boot state is not enabled» или «Состояние безопасной загрузки не поддерживается». Решение зависит от модели ноутбука/ПК и версии BIOS.

Почему возникает ошибка и как её диагностировать

Ошибка «Состояние безопасной загрузки не поддерживается» появляется в трёх случаях:

  • Secure Boot отключён в BIOS/UEFI — чаще всего это основная причина. Многие производители (ASUS, Gigabyte, MSI) по умолчанию отключают эту функцию.
  • Устаревшая версия BIOS — на старых материнских платах (до 2012 года) Secure Boot может отсутствовать или работать некорректно.
  • Конфликт с Legacy Mode — если в включён режим совместимости с устаревшими системами (CSM или Legacy Boot), Secure Boot не будет работать.

Проверить текущее состояние Secure Boot можно через командную строку: откройте её от имени администратора и введите:

bcdedit | findstr /C:"secureboot"

Если в результате отображается secureboot No — функция отключена. Если строка отсутствует или выводится Error, значит, материнская плата не поддерживает Secure Boot или он отключён на уровне прошивки.

💡

Чтобы открыть командную строку от имени администратора, нажмите Win + X и выберите «Командная строка (администратор)» или «Windows PowerShell (администратор)».

ПроизводительМодели с поддержкой Secure BootМодели без поддержкиМинимальная версия BIOS
ASUSСерии Z97, H97, B85, X99 и новееСерии P8Z77, P8H77 и старше2.0+ (для UEFI)
GigabyteGA-Z97X, GA-H97, GA-B85 и новееGA-Z77X, GA-H77 и старшеF5 и выше
MSIMSI Z97, H97, B85 и новееMSI Z77A, H77 и старше1.0C и выше
ASRockZ97 Extreme, H97 Pro и новееZ77 Extreme, H77 Pro и старше1.30 и выше

Совместимость материнских плат с Secure Boot

Не все материнские платы поддерживают Secure Boot. В таблице ниже приведены данные о совместимости для популярных производителей.

Если ваша материнская плата выпущена до 2012 года, велика вероятность, что Secure Boot не поддерживается на аппаратном уровне. В этом случае единственный способ — обновить прошивку до последней версии (если производитель добавил поддержку) или смириться с ограничениями.

Как включить Secure Boot в BIOS/UEFI

Основной способ решения проблемы — включить Secure Boot directement в настройках BIOS. Процесс отличается в зависимости от производителя материнской платы, но общий алгоритм выглядит так:

  • Перезагрузите компьютер и войдите в BIOS/UEFI. Для этого нажмите Del, F2, F12 или Esc (в зависимости от модели) во время загрузки.
  • Найдите раздел Security, Boot или Authentication (названия могут отличаться).
  • Активируйте опцию Secure Boot (установите значение Enabled).
  • Отключите Legacy Support, CSM (Compatibility Support Module) или Legacy Boot, если они включены.
  • Сохраните изменения и выйдите из BIOS (F10 или выберите Save & Exit).

На ноутбуках Lenovo путь может выглядеть так: Security → Secure Boot → Enabled. На устройствах HP — System Configuration → Boot Options → Secure Boot. На материнских платах ASUS — Boot → Secure Boot → Enabled.

Альтернативные способы включения Secure Boot

Если изменения в не помогли или вы не можете найти нужную опцию, попробуйте следующие методы:

  1. Обновите BIOS. Зайдите на сайт производителя материнской платы, найдите модель вашего устройства и скачайте последнюю версию прошивки. Обновление может добавить поддержку Secure Boot.
  2. Сбросьте настройки к заводским. Иногда пользовательские изменения конфликтуют с Secure Boot. Сброс можно сделать через BIOS (Load Optimized Defaults) или вытащив батарейку на материнской плате на 10–15 секунд.
  3. Используйте утилиту msconfig. Откройте Выполнить (Win + R), введите msconfig, перейдите на вкладку Загрузка и убедитесь, что для вашей ОС установлен параметр Безопасная загрузка. Однако этот метод работает только если Secure Boot уже активирован в BIOS.
⚠️ Внимание: Не обновляйте без необходимости, если вы не уверены в своих действиях. Неправильная прошивка может привести к неисправности материнской платы. В случае сомнений обратитесь к специалисту.
Какой у вас производитель материнской платы?
ASUS
Gigabyte
MSI
Другой

Проблемы с загрузчиком и их устранение

Даже если Secure Boot включён в BIOS, Windows 10 может не распознавать его из-за проблем с загрузчиком. В этом случае поможет переустановка загрюзчика через командную строку.

ОшибкаПричинаРешение
Secure Boot state is not enabled for this systemКонфликт с текущей конфигурацией загрузчикаВыполнить bcdboot C:\Windows /s S: /f UEFI (где C: — диск с Windows, S: — раздел EFI)
Invalid signature detected. Check Secure Boot PolicyПовреждённые или неподписанные файлы загрузчикаВосстановить загрузчик через установочный диск Windows
Access Denied при попытке включить Secure BootНедостаточно прав или блокировка от производителяОтключить Fast Boot в и повторить

Для восстановления загрузчика:

  1. Создайте загрузочную флешку с Windows 10 через Media Creation Tool.
  2. Загрузитесь с флешки, выберите «Восстановление системы» → «Поиск и устранение неисправностей» → «Командная строка».
  3. Введите поочерёдно команды: diskpart
    list disk
    select disk X (где X — диск с разделом EFI, обычно диск 0)
    list partition
    select partition Y (где Y — номер раздела EFI, обычно 1 или 2)
    assign letter=S
    exit
    bcdboot C:\Windows /s S: /f UEFI

Восстановление загрузчика эффективнее всего выполнять с установочного диска Windows 10, так как он содержит все необходимые файлы с цифровыми подписями для Secure Boot.

Что делать, если Secure Boot не поддерживается на старом ПК

Если ваш компьютер выпущен до 2012 года и не поддерживает Secure Boot на аппаратном уровне, у вас есть несколько вариантов:

  • Использовать Legacy Mode — отключите Secure Boot и включите Legacy Boot в BIOS. Windows 10 будет загружаться в режиме совместимости, но потеряет часть функций безопасности.
  • Обновить аппаратное обеспечение — заменить материнскую плату на более новую модель с поддержкой и Secure Boot.
  • Использовать сторонние загрузчики — например, Clover или rEFInd, которые могут эмулировать Secure Boot для старых систем.

Однако стоит учитывать, что без Secure Boot ваша система будет уязвима для атак через загрузочные вирусы (например, Bootkit). Если вы храните важные данные или используете компьютер для работы с финансовой информацией, рекомендуется обновить железо.

Как проверить, поддерживает ли ваша материнская плата Secure Boot

Откройте командную строку и введите msinfo32. В окне «Сведения о системе» найдите строку «Режим BIOS». Если там указано «UEFI», то ваша материнская плата поддерживает Secure Boot. Если «Устаревший», то поддержки нет.

Пошаговая инструкция: включаем Secure Boot на примере ASUS

Рассмотрим подробную инструкцию для материнских плат ASUS, так как они распространены среди пользователей.

  1. Войдите в BIOS. Перезагрузите ПК и нажмите Del или F2 во время загрузки.
  2. Отключите Fast Boot. В разделе Boot найдите опцию Fast Boot и установите значение Disabled. Это устранит возможные конфликты.
  3. Переключитесь на UEFI Mode. В разделе Boot найдите CSM (Compatibility Support Module) и установите значение Disabled. Это отключит режим совместимости с устаревшими системами.
  4. Включите Secure Boot. В разделе Security или Boot найдите опцию Secure Boot и установите значение Enabled.
  5. Выберите тип ОС. В некоторых версиях нужно указать тип операционной системы. Выберите Windows UEFI Mode.
  6. Сохраните изменения. Нажмите F10, подтвердите сохранение и дождитесь перезагрузки.
  7. Проверьте результат. После загрузки откройте командную строку и введите msinfo32. В строке «Состояние безопасной загрузки» должно отображаться Вкл..

Чек-лист перед включением Secure Boot

Выполнено: 0 / 5

Часто задаваемые вопросы

Можно ли включить Secure Boot на ноутбуке с Windows 10?

Да, но только если материнская плата ноутбука поддерживает и Secure Boot. На большинстве современных ноутбуков (Lenovo, HP, Dell, Acer) эта функция доступна. Чтобы её включить, зайдите в BIOS (обычно клавиши F2, F12 или Del при загрузке), найдите раздел Security или Boot и активируйте Secure Boot.

Почему после включения Secure Boot Windows 10 не загружается?

Это происходит, если в включён Secure Boot, но установлена в режиме Legacy (MBR). Решение: отключите Secure Boot и CSM, затем переустановите в режиме UEFI. Альтернативно, отключите только Secure Boot и оставьте CSM включённым, но это снизит безопасность системы.

Как проверить, включён ли Secure Boot на моём ПК?

Есть два способа: через командную строку и через сведения о системе. В командной строке введите bcdedit | findstr /C:"secureboot" — если результат secureboot Yes, то функция включена. Альтернативно, откройте msinfo32 и найдите строку «Состояние безопасной загрузки».

Можно ли обойти Secure Boot для установки несертифицированного ПО?

Технически да, но это не рекомендуется из-за риска заражения системы. Чтобы отключить проверку подписей, можно временно отключить Secure Boot в или использовать утилиты вроде Shim (для Linux). Однако такие действия лишают вас защиты от руткитов и других угроз.