Как включить безопасный запуск для windows 11

Вместе с анонсом Windows 11, компания Microsoft опубликовала и новые системные требования для установки операционной системы Windows 11. В них требуется поддержка TPM 2.0, UEFI и Secure Boot. В результате, вокруг этих технологий возникло много вопросов. Пользователей интересует, что такое Secure Boot, как проверить его наличие на компьютере и как его включить в BIOS (UEFI), если он отключен.

Что такое Secure Boot или безопасная загрузка

Secure Boot – это протокол проверки загружаемых операционных систем, который является частью UEFI. Данный протокол проверяет цифровую подпись операционных систем или драйверов UEFI, которые загружаются при включении компьютера, и при отсутствии такой подписи предотвращает их запуск.

Использование Secure Boot защищает систему от внедрения вредоносного кода в загружаемые компоненты операционных систем. Такое внедрение, например, использовалось вирусом-вымогателем Petya, который распространялся в 2017 году. Также Secure Boot может использоваться для ограничения списка ОС, которые могут запускаться на компьютере.

На данный момент Secure Boot поддерживается такими операционными системами как Windows 8, Windows 10 и Windows 11, а также некоторыми дистрибутивами Linux, например, Fedora, openSUSE, RHEL, CentOS, Debian и Ubuntu.

В еще не выпущенной Windows 11 протокол Secure Boot является обязательным условием и указан в системных требованиях. Хотя, с помощью небольших ухищрений текущие сборки Windows 11 можно установить без TPM и Secure Boot.

Как узнать включен ли Secure Boot

Для того чтобы узнать включен ли Secure Boot на вашем компьютере можно воспользоваться средствами встроенными в Windows 10. Для этого нажмите Win-R на клавиатуре и выполните команду «msinfo32».

В результате должно появиться окно «Сведения о компьютере». Здесь в строке «Режим BIOS» будет указано, в каком режиме работает BIOS – UEFI или Устаревший (Legacy), а в строке «Состояние безопасной загрузки» – состояние Secure Boot (включено или отключено).

Если у вас Secure Boot включен и все готово к установке Windows 11, то должно быть так, как на скриншоте внизу:

• Режим BIOS – UEFI;
• Состояние безопасной загрузки – Вкл.

Также возможен следующий вариант:

• Режим BIOS – UEFI;
• Состояние безопасной загрузки – Откл.

В этом случае для обновления до Windows 11 нужно будет включить безопасную загрузку в BIOS.

Еще один вариант:

• Режим BIOS – Устаревший (Legacy);
• Состояние безопасной загрузки – не поддерживается.

В этом случае возможно 2 варианта, либо у вас старый компьютер без поддержки UEFI и Secure Boot, либо в настройках BIOS включена эмуляция старого BIOS (режим совместимости). Во втором случае для обновления до Windows 11 нужно будет отключить эмуляцию старого BIOS и включить Secure Boot. Функция эмуляции обычно называется CSM (Launch Compatibility Support Module).

Подробней в статье:

• Как проверить включена ли Безопасная загрузка на компьютере

Конвертация диска с MBR в GPT

Если включить Secure Boot для уже установленной Windows 10, то система может не загрузиться, а вы получите сообщение о том, что «Загрузочное устройство не найдено». Это происходит из-за того, что на диске используется таблица разделов MBR. Для решения этой проблемы диск нужно предварительно конвертировать из формата MBR в GPT.

Конвертацию диска из MBR в GPT можно выполнить непосредственно в процессе установки Windows 11, вызвав командную строку с помощью комбинации клавиш Shift-F10 (или Shift-Fn-F10), либо заранее, из рабочей Windows 10. Конвертацию при установке мы рассматривали в статье о преобразовании диска с MBR в GPT, здесь же будет рассмотрена конвертация из рабочей Windows 10.

Итак, для начала нужно открыть меню «Параметры» (комбинация клавиш Win-i), перейти в раздел «Обновление и безопасность – Восстановление» и нажать на кнопку «Перезагрузить сейчас».

После этого появится меню с дополнительными действиями. Здесь нужно выбрать «Поиск и устранение неисправностей», а потом «Командная строка». Также может понадобиться выбор пользователя и ввод пароля.

В результате перед вами появится командная строка. Сначала нужно выполнить команду, которая проверит возможность конвертации диска:

mbr2gpt /validate

Если все нормально и конвертация возможна, то вы получите сообщение «Validation completed successfully». Чтобы запустить конвертацию выполните команду:

mbr2gpt /convert

Если же проверка диска выдала сообщение «Failed», то нужно попробовать вручную указать номер диска. Для этого нужно добавить параметр «/disk:0», где 0 – это номер диска.

mbr2gpt /disk:0 /validate

Чтобы узнать номер диска выполните следующие команды:

diskpart
lis dis
exit

В результате в консоль будет выведен список дисков и их объем. Используя эту информацию, можно определить номер диска, который необходимо конвертировать.

После успешной проверки можно запускать конвертацию диска. Для этого нужно выполнить следующую команду:

mbr2gpt /disk:0 /convert

Где 0 – это номер диска.

После конвертации диска с MBR в GPT нужно зайти в BIOS и выполнить следующие настройки:

• Отключить эмуляцию старого BIOS;
• Включить безопасную загрузку.

Подробней в статьях:

• Как узнать в каком формате жесткий диск MBR или GPT
• Как преобразовать MBR в GPT в Windows 10

Как включить Secure Boot в BIOS

Для работы Secure Boot диск должен быть в формате GPT. Посмотрите раздел о конвертации диска (выше).

Процесс включения Secure Boot отличается в зависимости от производителя. Точные инструкции по работе с вашим BIOS можно получить в инструкции к материнской плате или ноутбуку. Здесь мы покажем настройку BIOS на примере материнской платы от ASUS.

Чтобы включить Secure Boot на материнской плате ASUS нужно войти в настройки BIOS, активировать режим «Advanced mode (F7)» и перейти в раздел «Boot». Здесь нужно открыть подраздел «CSM (Launch Compatibility Support Module)», который отвечает за эмуляцию старого BIOS.

Если функция «CSM» включена, то ее нужно отключить.

После этого нужно вернуться в раздел «Boot» и перейти в подраздел «Меню безопасной загрузки».

Здесь нужно поменять параметр «Тип ОС» на «Режим Windows UEFI».

После этого сохраняем настройки BIOS и загружаемся в Windows 10. Если диск был сконвертирован в GPT, то загрузка должна пройти без проблем.

Настройка Secure Boot на других платах:

• MSI;
• ASUS;
• Gigabyte / AORUS.

Windows 11 и безопасная загрузка — как включить? Войдите в раздел «Параметры», кликните на пункт «Обновление и безопасность», жмите на «Восстановление» и перейдите в «Расширенный запуск». Кликните на «Перезагрузить сейчас», выберите «Поиск и устранение неисправностей», войдите в «Дополнительные …» и «Параметры встроенного ПО UEFI». Жмите «Перезагрузить» войдите на страницу загрузки / безопасности, найдите Secure Boot Control, войдите, выберите Enable и подтвердите настройку. Далее выйдите из настроек и подтвердите изменения и перезагрузитесь.

Как включить безопасную загрузку

Вопрос, как включить безопасную загрузку для Виндовс 11, возникает при установке операционной системы. Это важный протокол, являющийся частью UEFI. В его функции входит проверка подписи ОС или драйверов, которые загружаются при запуске ПК. Включение безопасной загрузки для Windows 11 является обязательным, ведь без нее поставить новую ОС не получится, а проверка обновления будет выдавать ошибку.

Для начала необходимо проверить, включена ли эта опция на вашем ПК / ноутбуке. Алгоритм действий имеет следующий вид:

1. Кликните на меню «Пуск».
2. В строке поиска введите «Сведения о системе».
3. Слева жмите на кнопку «Сведения о системе» слева.
4. Проверьте информацию по состоянию безопасной загрузки. Если показывает «Вкл», значит, опция активна, а если «Откл», значит, безопасная загрузка для Windows 11 не поддерживается или ее нужно включить одним из доступных способов.
5. Посмотрите режим «Режим BIOS». Если он установлен как UEFI, вы можете включить Secure Boot. Если стоит Legacy (BIOS), вы можете включить эту опцию.

Как включить Secure Boot

Существует несколько способов, как включить на Windows 11 Secure Boot — с помощью встроенных возможностей или через БИОС. Рассмотрим каждый из вариантов подробнее.

Способ №1

Сразу отметим, что компьютер должен поддерживать безопасную загрузку Windows 11. Если это так, сам процесс не занимает много времени. Пройдите следующие шаги:

• Войдите в «Параметры».
• Кликните на «Обновление и безопасность».
• Жмите «Восстановление».
• Войдите в пункт «Расширенный запуск» и кликните на «Перезагрузить сейчас».

• Зайдите в «Поиск и устранение неисправностей».

• Жмите «Дополнительные параметры».

• Войдите на «Параметры встроенного ПО UEFI».

• Кликните «Перезагрузить» и дождитесь, пока загрузится система.
• Отыщите вариант Secure Boot Control и кликните «Ввод».
• Выберите Enable и подтвердите действие.
• Выйдите из настроек.
• Подтвердите изменения для перезагрузки ПК.

Способ №2

Второй способ, как сделать безопасную загрузку в Windows 11 — выполнить работу при запуске. Сделайте следующее:

1. Жмите на кнопку питания.
2. Смотрите на информацию на заставке, чтобы понять, какую клавишу нажать для входа. Для ASUS, MSI и других материнских плат могут быть разные клавиши.
3. Откройте страницу загрузки / безопасности.
4. Выберите Secure Boot Control, а после жмите «Ввод».
5. Кликните «Enable».
6. Выйдите из UEFI-настроек, подтвердите данные и выйдите.

Если не поддерживается

Наиболее сложная ситуация, когда компьютер не поддерживает безопасную загрузку для Windows 11. В таком случае может потребоваться обновление оборудования и покупка более современного «железа».

Включение безопасного режима (Safe Mode)

Следующий по важности вопрос — как загрузить Виндовс 11 в безопасном режиме. Для этого также существует несколько методов.

Способ №1

Наиболее простой метод, как выполнить запуск в Windows 11 в безопасном режиме — сделать это через командную строку. Алгоритм действий такой:

• Кликните Win+R.
• Введите msconfig.

• В появившемся окне «Конфигурация системы» поставьте отметку в нужной опции.
• Примите настройки и перезапустите ПК / ноутбук.

Способ №2

Если Windows 11 требует безопасную загрузку, можно включить этот режим через раздел параметров. Сделайте следующие шаги:

• Зайдите в пункт «Параметры» или кликните Win+I.
• В разделе «Система» войдите в пункт «Восстановление».

• В категории «Параметры восстановления» перейдите в «Расширенные параметры запуска».

• Кликните «Перезагрузить сейчас».
• Подтвердите перезапуск.
• Войдите в «Поиск и устранение неисправностей», кликните «Дополнительные …», жмите «Параметры загрузки», а после «Перезагрузить».
• Выберите подходящий режим для запуска Виндовс 11 в необходимом режиме.

Способ №3

Если не удается разобраться, как войти в Windows 11 в безопасный режим при загрузке, войдите в него через окно блокировки. Чтобы включить опцию, сделайте следующее:

1. Кликните на кнопку питания справа в углу блокировки.
2. Нажмите Shift и, удерживая ее, жмите «Перезагрузка».
3. Войдите в «Поиск и устранение неисправностей».
4. Кликните на дополнительные параметры, а после «Параметры загрузки».
5. Подтвердите перезагрузку.
6. Жмите F4 или 4 для пуска.

Если в любом из приведенных способов ПК / ноутбук не загружается в Safe Mode, попробуйте другой вариант.

Что это такое и для чего

Безопасная загрузка в Windows 10 — обязательное условие для Windows 11. Это функция безопасности, которая встроена в большую часть современной аппаратуры и прошивки UEFI. В ее функции входит обеспечение безопасной среды для запуска Виндовс и предотвращение проникновения вредоносного ПО.

Применение Secure Boot позволяет защитить систему от вредоносного кода, а также для ограничения списка ОС. В большинстве современных система такая опция есть. При этом состояние безопасной загрузки не поддерживается для Windows 11 только на старых устройствах. При необходимости его можно включить.

Не стоит путать Secure Boot с другой опцией — Safe Mode. Вопрос, как запустить Windows 11 в безопасном режиме, может возникнуть при необходимости диагностики системы. Он используется для исправления разных ошибок в операционной системе. При этом в ОС загружается минимальное количество элементов.

Частые проблемы и пути решения

В большинстве случаев зайти в безопасный режим не составляет труда. Если какой-то из способов не сработал, можно использовать следующий и т. д. Если не удается войти в Safe Mode, может потребоваться удаление файла faceit, из-за которого зачастую возникает ошибка.

В случае с Secure Boot все сложнее, ведь такая опция либо поддерживается оборудованием, либо нет. В первом случае ее необходимо включить, а во втором — обойти проверку или установить более новое «железо».

Теперь вы знаете, для чего нужен специальный режим для Windows 11 и безопасная загрузка, как включить, и какие функции он выполняет. В комментариях расскажите, приходилось ли вам сталкиваться с такой задачей, что для этого необходимо, и какие есть варианты.

Отличного Вам дня!

Безопасный режим помогает устранить множество проблем в Windows. Когда вы загружаетесь в безопасном режиме, не загружается лишних служб, а только базовые драйверы. Это делает безопасный режим эффективным пространством для устранения неполадок.

Раньше вы могли загружаться в безопасном режиме прямо при загрузке ОС, нажимая соответствующие клавиши. Но сейчас это стало намного сложнее, поскольку время запуска значительно сократилось. Кроме того, многие производители компьютеров отключают эту опцию. Поэтому пора изучить другие способы для загрузки Windows 11 в режим защиты от сбоев.

В данном руководстве рассмотрим несколько способов загрузки в безопасный режим Windows 11, и у каждого из них есть свои преимущества. Прежде чем переходить к ним, вы должны ознакомится с типами безопасного режима.

Три типа безопасного режима

Теперь, когда вы знаете различные типы безопасного режима и сможете сделать необходимый выбор при появлении соответствующего запроса, пора перейти к возможным способам загрузки Windows 11 в безопасном режиме.

1. Загрузите Windows 11 в безопасный режим из приложения «Параметры»

Шаг 1: Чтобы загрузиться в безопасный режим, откройте приложение «Параметры» с помощью поиска, меню «Пуск» или сочетания клавиш.

Шаг 2: Перейдите в раздел «Система», прокрутите страницу вниз с права нажмите вкладку «Восстановление».

На экране будут перечислены различные параметры восстановления, включая перезагрузку ПК, возврат к предыдущей версии Windows и расширенный запуск.

Шаг 3: Нажмите «Перезагрузить сейчас» рядом с «Расширенные параметры запуска», чтобы войти в среду восстановления Windows.

Шаг 4: Затем нажмите «Перезапустить» в появившемся окне.

Windows 11 перезагрузится, и система запустится в среде восстановления Windows.

Доступ к безопасному режиму из Windows RE (среда восстановления)

Шаг 5: В Windows RE у вас будет три варианта на экране: выберите «Поиск и устранение неисправностей».

Шаг 6: На экране «Поиск и устранение неисправностей» выберите «Дополнительные параметры».

Шаг 7: Вы увидите несколько несколько опций на экране. Выберите «Параметры загрузки».

Шаг 8: Теперь будут перечислены различные параметры Windows в разделе «Параметры загрузки» в правом нижнем углу, нажмите «Перезагрузить».

Шаг 9: После перезагрузки вы найдете возможные опции, перечисленные на экране под номерами от одного до девяти. Цифры от четырех до шести обозначают различные типы «безопасного режима». Нажмите соответствующие цифровые клавиши (4, 5 или 6) или функциональные клавиши (F4, F5 или F6), чтобы загрузить Windows в безопасном режиме.

Все! Windows 11 будет загружена в безопасном режиме.

2. Загрузить Windows 11 в безопасном режиме из меню «Пуск»

Вы не будете напрямую загружать Windows в безопасном режиме, но сможете быстро получить доступ к Windows RE (среда восстановления).

Шаг 1: Чтобы войти в режим восстановления Windows 11 из меню «Пуск», нажмите клавишу WINDOWS, чтобы открыть меню «Пуск», нажмите значок «Выключение», затем, удерживая клавишу SHIFT, нажмите «Перезагрузить».

Шаг 2: Система перезагрузится в Windows RE. Оказавшись там, выполните шаги, указанные выше.

3. Загрузите Windows 11 в безопасном режиме с экрана входа в систему

Вы также можете перейти в режим восстановления Windows с экрана входа, который вы видите при включении компьютера, если вы не можете войти на свой компьютер.

Шаг 1: Чтобы загрузить Windows 11 в безопасном режиме с экрана входа, кликните значок «Выключение» в правом нижнем углу, затем, удерживая клавишу SHIFT, нажмите «Перезагрузить».

Шаг 2: Система перезагрузится и войдет в Windows RE. Затем выполните шаги, упомянутые ранее, чтобы запустить безопасный режим из среды восстановления.

4. Загрузите Windows 11 в Безопасном режиме из командной строки

Многие пользователи предпочитают использовать командную строку для выполнения задач в Windows. Лучше всего то, что вы также можете загрузить Windows 11 в безопасном режиме с помощью командной строки, хотя это приведет вас только к Windows RE. Вот как это сделать.

Шаг 1: Чтобы загрузиться в безопасном режиме с помощью командной строки, откройте «Терминал Windows» для этого, кликните правой кнопкой мыши на кнопку «Пуск» и выберите в меню «Терминал Windows».

Шаг 2: В Терминале Windows проверьте, какая вкладка открыта — «PowerShell» или «командная строка». Если это командная строка, перейдите к следующему шагу, чтобы выполнить команду. Если запускается PowerShell, кликните стрелку вниз и выберите «Командная строка» в выпадающем меню.

Примечание: Вы можете установить «Профиль по умолчанию» в качестве командной строки в настройках терминала, чтобы запускать его по умолчанию при открытии терминала Windows.

Шаг 3: После того, как вы запустили командную строку в Терминале Windows, введите следующую команду и нажмите, ENTER чтобы загрузиться в режим восстановления Windows.

shutdown.exe /r /o

Шаг 4: Вы получите сообщение о том, что Windows выключится через минуту. Подождите, пока система войдет в среду восстановления, а затем выполните шаг, указанный в приведенных выше инструкциях, чтобы загрузить Windows 11 в безопасном режиме.

4. Загрузите Windows 11 в безопасный режим с помощью PowerShell

Шаг 1: Чтобы загрузиться в безопасный режим с помощью PowerShell, найдите «Терминал Windows» в меню «Пуск» или кликните правой кнопкой мыши на кнопку «Пуск» и выберите в меню «Терминал Windows».

Шаг 2: В Терминале Windows проверьте, открытая вкладка должна быть – «PowerShell».

Шаг 3: После того, как вы запустили PowerShell в Windows Terminal, выполните последовательно 2 команды и нажмите, ENTER чтобы загрузиться в режим восстановления Windows.

reagentc /boottore

shutdown -r -f -t 0

Шаг 4: Подождите, пока система войдет в среду восстановления, а затем выполните шаг, указанный в приведенных выше инструкциях, чтобы загрузить Windows 11 в безопасном режиме.

5. Загрузите Windows 11 в безопасный режим, изменив конфигурацию системы

Все способы, описанные ранее, загрузят Windows в безопасный режим один раз, после того как вы перезагрузите систему Windows 11 загрузится в обычном режиме. Однако, если вы устраняете неполадки и необходимо, чтобы Windows запускалась в безопасном режиме каждый раз при перезагрузке системы, вы можете настроить такое поведение в «Конфигурации системы». Кроме того, это пропускает загрузку среды восстановления и напрямую запускает Windows 11 в безопасном режиме.

Шаг 1: Чтобы загрузиться в безопасный режим, изменив конфигурацию системы, нажмите, WINDOWS   R чтобы запустить окно «Выполнить», введите команду:

msconfig

Шаг 2: Затем нажмите «ОК», либо ENTER чтобы открыть окно «Конфигурация системы».

Шаг 3: В «Конфигурации системы» перейдите на вкладку «Загрузка» и установите флажок «Безопасный режим» в разделе «Параметры загрузки».

Шаг 4: Нажмите кнопку «ОК».

Шаг 5: Затем нажмите «Перезагрузить» в появившемся окне подтверждения.

Windows 11 теперь будет загружаться в безопасном режиме каждый раз, когда вы включаете Пк или перезагружаете систему. Чтобы запустить Windows в обычном режиме, снова откройте «Конфигурацию системы», снимите флажок «Безопасный режим» и сохраните изменения.

6. Загрузите Windows 11 в безопасном режиме, принудительно завершив работу

Все вышеперечисленные способы работают только в том случае, если Windows загружается в обычном режиме. Однако, иногда, из-за проблем Windows отказывается загружается. Так как же в этом случае загрузить Windows 11 в безопасном режиме?

Процесс достаточно прост. Но использовать его рекомендуется только в том случае, если Windows не загружается, поскольку это может повредить систему. Каждый раз, когда Windows не может загрузится три раза подряд, она автоматически переходит в режим автоматического восстановления, откуда вы можете получить доступ к среде восстановления.

Шаг 1: Загвоздка в том, что вам придется имитировать сбой Windows 11. Для этого включите компьютер и подождите, пока Windows начнет попытку загрузится. Как только это произойдет, нажмите и удерживайте кнопку питания, чтобы выключить компьютер. Вам придется повторить это трижды, и когда вы включите систему в четвертый раз, она перейдет в автоматический режим восстановления.

Windows выполнит диагностику, и попытается устранить проблемы.

Шаг 2: Теперь нажмите «Дополнительные параметры», чтобы войти в Window RE.

Шаг 3: Оказавшись в среде восстановления, вы можете загрузить Windows 11 в безопасном режиме, как обсуждалось ранее.

7. Загрузите Windows 11 в безопасном режиме с загрузочного USB-устройства

Если Windows 11 вообще не загружается, и принудительное выключение не работает, вы можете запустить безопасный режим с загрузочного USB-накопителя. Шаг 1: Вам понадобится другой рабочий компьютер для создания загрузочного USB Windows 11. Создав загрузочный USB-накопитель, подключите его к неисправной системе и включите.

Шаг 2: Как только экран загорится, нажмите клавишу f11 (или другую, зависит от вашего устройства) чтобы загрузить ваше устройство с помощью подготовленной флешки.

Шаг 3: На экране «Диспетчер загрузки» с помощью клавиш со стрелками выберите USB-накопитель, который вы создали ранее, и нажмите ENTER.

Подождите, пока Windows все подготовит. Это может занять пару минут. Процесс может быть долгим, но не выключайте компьютер.

Шаг 4: Когда установка загрузится, выберите язык, время и формат, а также метод ввода из трех раскрывающихся меню. Теперь нажмите «Далее» в правом нижнем углу окна настройки.

Шаг 5: Теперь вы увидите опцию «Восстановить компьютер» в нижнем левом углу окна настройки. Откройте ее.

Шаг 6: Затем из трех вариантов представленных на экране выберите «Поиск и Устранение неисправностей».

Шаг 7: В дополнительных параметрах выберите «Командная строка».

Шаг 8: Запустится командная строка с повышенными привилегиями. Затем введите следующую команду и нажмите ENTER.

bcdedit /set {default} safeboot minimal

Шаг 9: После выполнения команды закройте окно командной строки и нажмите «Продолжить».

Windows 11 теперь будет загружаться в безопасном режиме каждый раз, когда вы включаете компьютер, если этот параметр не будет изменен в «Конфигурации системы» или «Командной строке».

Теперь вы знаете, как загрузить Windows 11 в безопасном режиме, в чем бы ни заключалась проблема.

Как выйти из безопасного режима в Windows 11

Многие пользователи сообщали, что не могут выполнять какие-либо задачи в безопасном режиме Windows 11, поскольку проводник продолжал давать сбой. Кроме того, когда вы пытаетесь закрыть окно с ошибкой, оно появляется снова.

Если вы загрузили Windows 11 в безопасном режиме только один раз, перезагрузка компьютера вернет вас в нормальный режим. Однако те из вас, кто изменил конфигурацию системы, чтобы всегда запускать Windows 11 в безопасном режиме, столкнутся с небольшими проблемами, поскольку вы не сможете получить доступ к «Конфигурации системы» с помощью команды «Выполнить».

Шаг 1: В этом случае нажмите CTRL   SHIFT   ESC чтобы запустить «Диспетчер задач», затем кликните меню «Файл» в левом верхнем углу и выберите «Запустить новую задачу».

Шаг 2: Затем введите «msconfig» в текстовое поле и нажмите «ОК», чтобы запустить конфигурацию системы.

Шаг 3: В «Конфигурации системы» перейдите на вкладку «Загрузка», снимите флажок «Безопасная загрузка» и нажмите кнопку «ОК» и «Применить», чтобы сохранить изменения.

Шаг 4: Нажмите «Перезагрузить» в окне подтверждения, которое выполнит загрузку Windows 11 в обычном режиме.

Выйти из безопасного режима с помощью командной строки.

Шаг 1: Откройте Командную строку от имени Администратора.

Шаг 2: В окне командной строки введите следующую команду и нажмите клавишу Enter :

bcdedit /deletevalue {current} safeboot

Шаг 2: Закройте командную строку и перезагрузите компьютер.

После перезагрузки вашего компьютера система должна загрузиться нормальный режим.

Все! Мы рассмотрели, что есть в безопасном режиме в Windows 11, и различные способы доступа к нему. Устранение ошибок в безопасном режиме Windows 11 больше не будет проблемой.

Вам может быть интересно: Как переустановить Windows 11, сохранив личные файлы

Ужесточение системных требований для Windows 11 изначально было предметом острых дискуссий – очень многие компьютеры, даже достаточно мощные, не обладают такими функциями, как TPM 2.0 и/или Secure Boot. Сегодня мы поговорим о безопасной загрузке (она же Secure Boot): что это такое, для чего нужна, как проверить наличие, включить или отключить.

Кратко о назначении Secure Boot

Под этим термином следует понимать специальный протокол, разработанный для тестирования операционных систем в момент их загрузки. Он является частью микропрограммного кода UEFI, а его деятельность заключается в проверке цифровой подписи загружаемых компонентов ОС, включая драйвера, и, если таковая не будет обнаружена, дальнейший запуск операционной системы останавливается с выдачей соответствующего ошибочного сообщения.

Такая проверка предотвращает загрузку вместе с операционной системой вредоносного кода, который может внедриться, например, в драйверы. Самый известный пример такого заражения – вирус Petya из категории вымогателей, который активно распространялся в сети в 2017 году.

Поскольку речь не идёт о проверке сигнатур и прочих хитростях, используемых антивирусными программами, сам модуль Secure Boot достаточно компактен, чтобы включить его в UEFI.

Такой подход имеет и недостатки – это совместимость на уровне операционных систем. В семействе Windows поддержка безопасной загрузки реализована, начиная с «восьмёрки», есть она и у некоторых ОС семейства Linux (Fedora, Debian, CentOS, Ubuntu и др.).

Но только в Windows 11 компьютер должен поддерживать безопасную загрузку на безусловном уровне, как и модуль TPM 2.0, реализуемый на аппаратном уровне. Впрочем, на программном уровне необходимость наличия этих функций реализована только факультативно, на этапе установки системы. В обычной работе компьютер вполне может обходиться и без них.

Как узнать наличие и статус Secure Boot

Если на вашем компьютере отсутствует или неактивны функция безопасной загрузки, вы просто не сможете обновиться с «десятки» до Windows 11. Так что первым делом нужно узнать, как конкретно у вас обстоят дела с этой фишкой. Сделать это можно несколькими способами. Например, с помощью встроенных в Windows 10 системных утилит (здесь и далее мы предполагаем, что будем обновляться или производить чистую установку именно с «десятки»):

Если в графе «Режим BIOS» указано Legacy, то в графе «Состояние безопасной загрузки» будет указано, что такой режим не поддерживается. Это не приговор, если у вас в UEFI и активирована эмуляция устаревшего BIOS, так иногда делают для обеспечения совместимости со старым ПО. В этом случае функцию эмуляцию (чаще всего она обозначается аббревиатурой CSM) нужно выключить, и проблема будет решена.

Если речь идёт об устаревшем BIOS, то здесь ситуация безвыходная, то есть придётся делать апгрейд или прибегать к другим не рекомендуемым Microsoft ухищрениям.

Итак, если вы убедились, что безопасная загрузка на вашем компьютере присутствует, можно приступать к её активации. Существует два способа, как сделать активной безопасную загрузку: через «параметры» Windows 10, и при загрузке ПК. Рассмотрим оба варианта – они равноценные, хотя первый намного проще.

Включение Secure Boot через «Параметры»

Последовательность действий должна быть такой:

ПК перезагрузится с активированной функцией Secure Boot. Если параметр Secure Boot Control отсутствует, скорее всего, безопасная загрузка здесь не поддерживается.

Включение безопасной загрузки при запуске Windows

Первым делом нам необходимо попасть в пользовательский интерфейс UEFI – у разных производителей чипсетов вход в настройки реализован по-своему, единого стандарта здесь не существует. Чаще всего для этого используются клавиши Delete и F2, но могут быть задействованы и другие функциональные клавиши.

Обычно эта информация выводится на стартовую заставку при загрузке системы, но она мелькает так быстро, что что-либо прочитать зачастую не представляется возможным. Можно найти эту информацию в документации, бумажной или онлайн, указав модель материнской платы.

Мы для удобства приводим таблицу, в которой указаны используемые ведущими производителями Motherboard клавиши для входа в BIOS:

Итак, после включения питания компьютера и появления заставки нажимаем нужную клавишу 2-4 раза ИП дожидаемся загрузки пользовательского интерфейса UEFI. Здесь жёстких стандартов тоже нет, поэтому состав меню UI может быть организован по-разному, хотя смысловая нагрузка микропрограммы будет примерно одинаковой.

Нам нужно искать параметр, включающий безопасную загрузку, то есть содержащий фразу Secure Boot. Чаще всего эта опция расположена в разделе «Boot», но в вашем случае это может быть и другая локация, например, раздел «System Configuration» или «Security».

Если ваши поиски не увенчались успехом, скорее всего, сам параметр необходимо где-то активировать, но здесь поможет только фирменная документация материнской платы или интернет. В последнем случае вам нужно определить модель своей МП, например, с помощью встроенной утилиты msinfo32, о которой мы уже упоминали, в разделе «Сведения о системе».

Найдя параметр Secure Boot, останется активировать его, присвоив значение Enabled и выйти из настроек UEFI с сохранением произведённых изменений.

Отключение безопасной загрузки

Если у вас стоит «десятка», может возникнуть необходимость в установке младших версий Windows или Linux. С включённой опцией Secure Boo вы этого не сможете сделать. Безопасная загрузка может стать помехой и для работы некоторых видеоадаптеров или другого «железа», особенно если это оборудование не оснащено цифровой подписью и будет определено при загрузке как ненадёжное. Сама загрузка ОС при этом прервётся.

Так что в этих случаях Secure Boot необходимо деактивировать. Способов, как отключить функцию безопасной загрузки Windows, существует тоже два, через «Параметры» и через настройки UEFI. Всё, что вам нужно сделать, – воспользоваться описанными выше инструкциями, а на завершающей стадии изменить значение параметра Secure Boot на Disabled.

Заключение

Включение Secure Boot – задача несложная. Может ли Windows 11 работать без этой функции? Вполне, она действительно нужна только при установке операционной системы. Но в сети уже выкладываются способы, как обойти такую проверку при инсталляции ОС, и эти методы можно использовать и для тех компьютеров, BIOS которых не поддерживает безопасную загрузку.

1. Зачем включать режим безопасной загрузки на Windows 11?
2. Как проверить, включена ли безопасная загрузка?
3. Включение безопасной загрузки из-под Windows 10
4. Включение безопасной загрузки из настроек BIOS/UEFI

Сразу обозначим такой момент — безопасную загрузку в Windows 11 включить не то чтобы невозможно, это, скажем так, нелогично. Ведь требования к компьютеру со стороны данной версии операционной системы гласят, что для ее установки тот должен поддерживать Secure Boot (это и есть «Безопасная загрузка»). Т.е. если установка Windows 11 прошла успешно, это значит, что функция Secure Boot уже и так активна.

Потому мы будем рассматривать вопрос, как включить безопасную загрузку для последующей установки Windows 11. А это уже можно сделать через Windows 10, точнее — из среды восстановления (WinRE). Есть и «традиционный» способ активации Secure Boot — из пользовательского интерфейса (настроек) чипа BIOS/UEFI.

Зачем включать режим безопасной загрузки на Windows 11?

Если вкратце функция Secure Boot предназначена для защиты Windows и, как следствие, компьютера от вредоносных программ, способных загружаться вместе с операционной системой. Подобные вирусы считаются наиболее опасными, т.к. они загружаются до антивируса, благодаря чему последний не может их обнаружить. Обычно так действуют самые изощренные вирусы — шифровальщики данных (и по совместительству — вирусы-вымогатели), руткиты (открывают удаленный доступ к компьютеру), майнеры («добывают» криптовалюту, используя мощности компьютера) и т.д.

И, конечно, безопасная загрузка просто необходима для пользователей Windows 10, решивших обновиться до Windows 11 через «Центр обновлений» либо путем записи на загрузочную флешку оригинального образа системы (у неоригинальных, т.е. пиратских/модифицированных образов эта функция проверки наличия Secure Boot может быть отключена).

Как проверить, включена ли безопасная загрузка?

Невозможность обновиться с 10-ки до Windows 11 может быть связана с несколькими причинами. Потому сначала не мешало бы убедиться, действительно ли на компьютере отключена безопасная загрузка. Для этого:

• Вызовите сочетанием клавиш «Win + R» окно «Выполнить», введите в него без кавычек команду «msinfo32» и нажмите «ОК»:

1

• Откроется окно «Сведения о системе». В правой его части найдите элемент «Состояние безопасной загрузки»:

• Если здесь указано «Откл.», значит, Secure Boot либо не включен, либо вообще не поддерживается компьютером.

Другой способ — использование бесплатной программы WhyNotWin11, которая предназначена для определения совместимости компьютера с Windows 11:

• Скачать программу WhyNotWin11 можно на нашем сайте.
• Просто запустите ее и посмотрите, что указано напротив «Secure Boot»:

Теперь, когда мы выяснили, что причина невозможности обновления до Windows 11 кроется в отключенной функции Secure Boot, можно приступать к ее включению.

Включение безопасной загрузки из-под Windows 10

Для начала откройте окно «Параметры» сочетанием клавиш «Win + I» (или кликнув по значку «Параметры» с изображением шестеренки в меню «Пуск»). Далее откройте в этом окне вкладку «Восстановление», затем в правой его части в блоке «Особые варианты загрузки» кликните по кнопке «Перезагрузить сейчас»:

Дальнейшие действия будут выполняться после перезагрузки компьютера:

• После включения компьютера операционная система войдет в режим восстановления «WinRE». Кликните по кнопке «Поиск и устранение неисправностей»:

• Далее выбираем «Дополнительные параметры»:

• Далее «Параметры встроенного ПО UEFI»:

Включение безопасной загрузки из настроек BIOS/UEFI

Для начала нам нужно попасть в сами настройки (пользовательский интерфейс) чипа BIOS/UEFI. Обычно это можно сделать путем нажатия функциональной клавиши (от F1 до F10, а чаще всего — F2) или клавиши Del/Delete сразу после включения компьютера. Но существуют и другие варианты открытия настроек BIOS/UEFI — здесь все зависит от модели материнской платы.

Это можно выяснить самому — при включении компьютера на экране обычно присутствует надпись с указанием клавиши, нажатие на которую приведет к открытию настроек BIOS/UEFI. Например, «Press <Del> to enter setup», «Press <F2> to run setup» или «Press F1 to continue, DEL to enter SETUP», как здесь:

После входа в пользовательский интерфейс BIOS/UEFI, предстоит немного «покопаться» в нем (мы не может точно сказать, где находится нужная опция, т.к. данный интерфейс может иметь разную структуру). Нам требуется найти опцию, которая отвечает за активацию безопасной загрузки. В большинстве случаев она находится во вкладке/в разделе «Boot», но не всегда. Опция, как правило, прямо так и называется — «Secure Boot».

Вот пример пользовательского интерфейса BIOS/UEFI, в котором нужная опция расположена в разделе «System Configuration»:

А в этом конкретном случае нужная нам опция находится в меню «Security»:

Вот пример расположения опции «Secure Boot» в современном графическом интерфейсе UEFI материнской платы Asus:

Если опцию «Secure Boot» не удается найти, возможно, что предварительно нужно активировать или перенастроить какой-либо другой параметр BIOS/UEFI. Об этом можно узнать из документации к материнской плате или просто в интернете. Но чтобы начать поиски, потребуется сначала определить модель платы. Это можно сделать из рассмотренного раньше системного приложения «msinfo32», т.е. «Сведения о системе»:

На этом и завершим.