Ошибка «Windows boot manager has been blocked by current security policy» появляется при запуске ПК и блокирует загрузку операционной системы. Это одна из самых распространённых проблем у пользователей Windows 10 и Windows 11, связанная с настройками безопасности UEFI/BIOS или повреждением загрузочных файлов. Чаще всего она возникает после обновления системы, сброса настроек или установки нового оборудования.

В большинстве случаев причина кроется в активации функции Secure Boot — технологии, которая проверяет цифровые подписи загрузочных файлов. Если система не может подтвердить их подлинность (например, после ручного изменения загрузчика или сбоя), она блокирует запуск. Реже виноваты: неправильные настройки загрузки, повреждённые файлы BCD (Boot Configuration Data) или конфликт с антивирусом.

Почему возникает ошибка: основные причины

Список причин можно разделить на две группы: программные и аппаратные. Программные связаны с настройками системы или BIOS, аппаратные — с неисправностью железа (например, жёсткого диска).

Самые частые виновники:

  • Secure Boot — если в включён этот режим, но загрузочные файлы не имеют допустимой подписи (например, после установки неподписанного драйвера или системы).
  • Повреждённые файлы BCD — это конфигурация загрузки Windows. Если они испорчены, система не знает, как загружаться.
  • Неправильный порядок загрузки в BIOS — например, если сначала пытается загрузиться с флешки, которой нет.
  • Конфликт с Anti-Theft или корпоративными политиками — на некоторых ноутбуках (Lenovo, HP, Dell) есть встроенная защита от кражи, которая может блокировать загрузку.
💡

Перед изменением настроек BIOS убедитесь, что знаете пароль для входа в него. На некоторых устройствах (особенно корпоративных) он может быть установлен администратором.

Производитель Версия BIOS/UEFI Путь к настройке Secure Boot
ASUS UEFI (графический интерфейс) Boot → Secure Boot → Enabled/Disabled
MSI UEFI Settings → Security → Secure Boot
Gigabyte Классический BIOS BIOS Features → Secure Boot Control
Lenovo UEFI (ноутбуки) Security → Secure Boot → Secure Boot Mode

Как проверить, включён ли Secure Boot

Чтобы убедиться, что проблема именно в Secure Boot, нужно зайти в BIOS/UEFI. Способ входа зависит от производителя материнской платы или ноутбука. Обычно это клавиши F2, F12, Del или Esc, которые нужно нажимать сразу после включения ПК.

Вот как найти настройку в разных версиях BIOS:

Если Secure Boot включён (Enabled), попробуйте отключить его. Но учтите: после этого могут перестать работать некоторые функции, например, BitLocker (шифрование диска). В большинстве случаев отключение этой опции решает проблему, если ошибка связана именно с подписями загрузочных файлов.

Способы устранения ошибки без потери данных

Есть несколько проверенных методов, которые можно попробовать до переустановки Windows. Начните с самого простого:

  • Отключение Secure Boot в BIOS — как это сделать, читайте выше. После отключения сохраните настройки (F10 или выберите Save & Exit) и перезагрузите ПК.
  • Сброс настроек к заводским. Для этого в найдите опцию Load Default Settings или Reset to Default. Это поможет, если проблема вызвана неправильными настройками.
  • Проверка порядка загрузки. Убедитесь, что на первом месте стоит жёсткий диск или с Windows, а не USB-накопитель или DVD-привод.
  • Использование утилиты bootrec через командную строку. Для этого нужен загрузочный диск или флешка с Windows.

Восстановление загрузочных файлов через bootrec

Если отключение Secure Boot не помогло, возможно, повреждены файлы загрузки. В этом случае поможет утилита bootrec, входящая в состав Windows. Для её использования нужен загрузочный носитель (флешка или диск) с версией системы, установленной на ПК.

Пошаговая инструкция:

  1. Загрузитесь с установочного носителя (в выберите загрузку с USB/DVD).
  2. На экране установки нажмите Shift + F10 — откроется командная строка.
  3. Введите поочерёдно команды: 
    diskpart
list disk
select disk 0 (выберите диск с Windows, обычно это диск 0)
list volume
exit
    Это поможет убедиться, что вы работаете с правильным диском.
  4. Введите команду для восстановления загрузочной записи: 
    bootrec /fixmbr
  5. Затем выполните: 
    bootrec /fixboot
  6. Обновите конфигурацию загрузки: 
    bootrec /scanos
bootrec /rebuildbcd
  7. Перезагрузите ПК и проверьте, исчезла ли ошибка.
⚠️ Внимание: Неправильное использование команд diskpart или bootrec может привести к потере данных. Если не уверены в своих действиях, обратитесь к специалисту.
Какой метод помог вам исправить ошибку?
Отключение Secure Boot
Сброс BIOS к заводским настрайкам
Использование bootrec
Другой способ

Сравнение методов восстановления загрузчика

Не все способы одинаково эффективны. Ниже таблица со сравнением методов по сложности, времени выполнения и вероятности успеха.

Метод Сложность Время выполнения Вероятность успеха Требует загрузочного носителя
Отключение Secure Boot Низкая 2–5 минут 70% Нет
Сброс к заводским Низкая 3–7 минут 50% Нет
Использование bootrec Средняя 10–15 минут 85% Да
Восстановление через установочный диск Высокая 20–30 минут 90% Да
Замена вручную Высокая 15–20 минут 60% Да

Когда обращаться к специалисту

Если ни один из методов не сработал, возможно, проблема sérieux: повреждение жесткого диска, неисправность материнской платы или конфликт с аппаратным обеспечением. В таких случаях лучше не рисковать и обратиться в сервисный центр.

Обратите внимание на следующие признаки:

  • ПК не включается вообще или выключается сразу после появления ошибки.
  • Слышны посторонние звуки (щелчки, скрежет) от жёсткого диска.
  • Ошибка появляется даже после сброса и отключения всех периферийных устройств.

Если ошибка «Windows boot manager has been blocked by current security policy» появляется на новом ПК, велика вероятность, что проблема в настройках BIOS по умолчанию. Попробуйте сбросить их к заводским.

Пошаговая инструкция: как сбросить к заводским настройкам

Сброс может решить проблему, если ошибка вызвана неправильными настройками. Есть два способа: программный (через интерфейс BIOS) и аппаратный (с помощью джампера на материнской плате).

Программный способ:

  1. Войдите в BIOS, как описано выше.
  2. Найдите опцию Load Default Settings, Reset to Default или Load Optimized Defaults (название может отличаться в зависимости от производителя).
  3. Выберите её и подтвердите сброс.
  4. Сохраните изменения (F10 или Save & Exit) и перезагрузите ПК.

Аппаратный способ (если не удаётся зайти в BIOS):

  1. Выключите ПК и отсоедините кабель питания.
  2. Откройте системный блок (или заднюю крышку ноутбука, если это возможно).
  3. Найдите на материнской плате джампер CLR_CMOS или JCMOS (обычно он находится рядом с батарейкой BIOS).
  4. Переместите джампер с контактов 1–2 на 2–3 на 10–15 секунд.
  5. Верните джампер в исходное положение.
  6. Подключите питание и включите ПК.

Что проверить перед обращением в сервис

Выполнено: 0 / 5

Часто задаваемые вопросы

Можно ли исправить ошибку без загрузочной флешки?

Да, если проблема в настройках BIOS (например, в Secure Boot или порядке загрузки). В этом случае достаточно зайти в и внести изменения. Если же повреждены загрузочные файлы Windows, без загрузочного носителя не обойтись.

Почему ошибка появляется после обновления Windows?

Обновления Windows иногда изменяют загрузочные файлы или настройки безопасности. Если после обновления система не может подтвердить подлинность загрузчика (например, из-за конфликта с Secure Boot), появляется эта ошибка. Чаще всего это происходит на устройствах с включённым Secure Boot и несертифицированными драйверами.

Будет ли работать Windows, если отключить Secure Boot?

Да, Windows 10 и Windows 11 нормально работают без Secure Boot. Однако отключение этой функции может снизить уровень безопасности системы, так как она защищает от загрузки неподписанного ПО (например, руткитов). Если вы не используете специфическое программное обеспечение, требующее отключения Secure Boot, лучше оставить его включённым.

Что делать, если запрашивает пароль?

Если вы не знаете пароль от BIOS, попробуйте стандартные варианты (например, admin, password или пустое поле). На некоторых ноутбуках (Lenovo, HP) пароль можно сбросить, извлекши батарейку на несколько минут. В крайнем случае обратитесь в сервисный центр — специалисты могут сбросить пароль с помощью специального оборудования.