Secure boot как включить windows 11 bios msi

Ужесточение системных требований для Windows 11 изначально было предметом острых дискуссий – очень многие компьютеры, даже достаточно мощные, не обладают такими функциями, как TPM 2.0 и/или Secure Boot. Сегодня мы поговорим о безопасной загрузке (она же Secure Boot): что это такое, для чего нужна, как проверить наличие, включить или отключить.

Кратко о назначении Secure Boot

Под этим термином следует понимать специальный протокол, разработанный для тестирования операционных систем в момент их загрузки. Он является частью микропрограммного кода UEFI, а его деятельность заключается в проверке цифровой подписи загружаемых компонентов ОС, включая драйвера, и, если таковая не будет обнаружена, дальнейший запуск операционной системы останавливается с выдачей соответствующего ошибочного сообщения.

Такая проверка предотвращает загрузку вместе с операционной системой вредоносного кода, который может внедриться, например, в драйверы. Самый известный пример такого заражения – вирус Petya из категории вымогателей, который активно распространялся в сети в 2017 году.

Поскольку речь не идёт о проверке сигнатур и прочих хитростях, используемых антивирусными программами, сам модуль Secure Boot достаточно компактен, чтобы включить его в UEFI.

Такой подход имеет и недостатки – это совместимость на уровне операционных систем. В семействе Windows поддержка безопасной загрузки реализована, начиная с «восьмёрки», есть она и у некоторых ОС семейства Linux (Fedora, Debian, CentOS, Ubuntu и др.).

Но только в Windows 11 компьютер должен поддерживать безопасную загрузку на безусловном уровне, как и модуль TPM 2.0, реализуемый на аппаратном уровне. Впрочем, на программном уровне необходимость наличия этих функций реализована только факультативно, на этапе установки системы. В обычной работе компьютер вполне может обходиться и без них.

Как узнать наличие и статус Secure Boot

Если на вашем компьютере отсутствует или неактивны функция безопасной загрузки, вы просто не сможете обновиться с «десятки» до Windows 11. Так что первым делом нужно узнать, как конкретно у вас обстоят дела с этой фишкой. Сделать это можно несколькими способами. Например, с помощью встроенных в Windows 10 системных утилит (здесь и далее мы предполагаем, что будем обновляться или производить чистую установку именно с «десятки»):

Если в графе «Режим BIOS» указано Legacy, то в графе «Состояние безопасной загрузки» будет указано, что такой режим не поддерживается. Это не приговор, если у вас в UEFI и активирована эмуляция устаревшего BIOS, так иногда делают для обеспечения совместимости со старым ПО. В этом случае функцию эмуляцию (чаще всего она обозначается аббревиатурой CSM) нужно выключить, и проблема будет решена.

Если речь идёт об устаревшем BIOS, то здесь ситуация безвыходная, то есть придётся делать апгрейд или прибегать к другим не рекомендуемым Microsoft ухищрениям.

Итак, если вы убедились, что безопасная загрузка на вашем компьютере присутствует, можно приступать к её активации. Существует два способа, как сделать активной безопасную загрузку: через «параметры» Windows 10, и при загрузке ПК. Рассмотрим оба варианта – они равноценные, хотя первый намного проще.

Включение Secure Boot через «Параметры»

Последовательность действий должна быть такой:

ПК перезагрузится с активированной функцией Secure Boot. Если параметр Secure Boot Control отсутствует, скорее всего, безопасная загрузка здесь не поддерживается.

Включение безопасной загрузки при запуске Windows

Первым делом нам необходимо попасть в пользовательский интерфейс UEFI – у разных производителей чипсетов вход в настройки реализован по-своему, единого стандарта здесь не существует. Чаще всего для этого используются клавиши Delete и F2, но могут быть задействованы и другие функциональные клавиши.

Обычно эта информация выводится на стартовую заставку при загрузке системы, но она мелькает так быстро, что что-либо прочитать зачастую не представляется возможным. Можно найти эту информацию в документации, бумажной или онлайн, указав модель материнской платы.

Мы для удобства приводим таблицу, в которой указаны используемые ведущими производителями Motherboard клавиши для входа в BIOS:

Итак, после включения питания компьютера и появления заставки нажимаем нужную клавишу 2-4 раза ИП дожидаемся загрузки пользовательского интерфейса UEFI. Здесь жёстких стандартов тоже нет, поэтому состав меню UI может быть организован по-разному, хотя смысловая нагрузка микропрограммы будет примерно одинаковой.

Нам нужно искать параметр, включающий безопасную загрузку, то есть содержащий фразу Secure Boot. Чаще всего эта опция расположена в разделе «Boot», но в вашем случае это может быть и другая локация, например, раздел «System Configuration» или «Security».

Если ваши поиски не увенчались успехом, скорее всего, сам параметр необходимо где-то активировать, но здесь поможет только фирменная документация материнской платы или интернет. В последнем случае вам нужно определить модель своей МП, например, с помощью встроенной утилиты msinfo32, о которой мы уже упоминали, в разделе «Сведения о системе».

Найдя параметр Secure Boot, останется активировать его, присвоив значение Enabled и выйти из настроек UEFI с сохранением произведённых изменений.

Отключение безопасной загрузки

Если у вас стоит «десятка», может возникнуть необходимость в установке младших версий Windows или Linux. С включённой опцией Secure Boo вы этого не сможете сделать. Безопасная загрузка может стать помехой и для работы некоторых видеоадаптеров или другого «железа», особенно если это оборудование не оснащено цифровой подписью и будет определено при загрузке как ненадёжное. Сама загрузка ОС при этом прервётся.

Так что в этих случаях Secure Boot необходимо деактивировать. Способов, как отключить функцию безопасной загрузки Windows, существует тоже два, через «Параметры» и через настройки UEFI. Всё, что вам нужно сделать, – воспользоваться описанными выше инструкциями, а на завершающей стадии изменить значение параметра Secure Boot на Disabled.

Заключение

Включение Secure Boot – задача несложная. Может ли Windows 11 работать без этой функции? Вполне, она действительно нужна только при установке операционной системы. Но в сети уже выкладываются способы, как обойти такую проверку при инсталляции ОС, и эти методы можно использовать и для тех компьютеров, BIOS которых не поддерживает безопасную загрузку.

Windows 11 и безопасная загрузка — как включить? Войдите в раздел «Параметры», кликните на пункт «Обновление и безопасность», жмите на «Восстановление» и перейдите в «Расширенный запуск». Кликните на «Перезагрузить сейчас», выберите «Поиск и устранение неисправностей», войдите в «Дополнительные …» и «Параметры встроенного ПО UEFI». Жмите «Перезагрузить» войдите на страницу загрузки / безопасности, найдите Secure Boot Control, войдите, выберите Enable и подтвердите настройку. Далее выйдите из настроек и подтвердите изменения и перезагрузитесь.

Как включить безопасную загрузку

Вопрос, как включить безопасную загрузку для Виндовс 11, возникает при установке операционной системы. Это важный протокол, являющийся частью UEFI. В его функции входит проверка подписи ОС или драйверов, которые загружаются при запуске ПК. Включение безопасной загрузки для Windows 11 является обязательным, ведь без нее поставить новую ОС не получится, а проверка обновления будет выдавать ошибку.

Для начала необходимо проверить, включена ли эта опция на вашем ПК / ноутбуке. Алгоритм действий имеет следующий вид:

1. Кликните на меню «Пуск».
2. В строке поиска введите «Сведения о системе».
3. Слева жмите на кнопку «Сведения о системе» слева.
4. Проверьте информацию по состоянию безопасной загрузки. Если показывает «Вкл», значит, опция активна, а если «Откл», значит, безопасная загрузка для Windows 11 не поддерживается или ее нужно включить одним из доступных способов.
5. Посмотрите режим «Режим BIOS». Если он установлен как UEFI, вы можете включить Secure Boot. Если стоит Legacy (BIOS), вы можете включить эту опцию.

Как включить Secure Boot

Существует несколько способов, как включить на Windows 11 Secure Boot — с помощью встроенных возможностей или через БИОС. Рассмотрим каждый из вариантов подробнее.

Способ №1

Сразу отметим, что компьютер должен поддерживать безопасную загрузку Windows 11. Если это так, сам процесс не занимает много времени. Пройдите следующие шаги:

• Войдите в «Параметры».
• Кликните на «Обновление и безопасность».
• Жмите «Восстановление».
• Войдите в пункт «Расширенный запуск» и кликните на «Перезагрузить сейчас».

• Зайдите в «Поиск и устранение неисправностей».

• Жмите «Дополнительные параметры».

• Войдите на «Параметры встроенного ПО UEFI».

• Кликните «Перезагрузить» и дождитесь, пока загрузится система.
• Отыщите вариант Secure Boot Control и кликните «Ввод».
• Выберите Enable и подтвердите действие.
• Выйдите из настроек.
• Подтвердите изменения для перезагрузки ПК.

Способ №2

Второй способ, как сделать безопасную загрузку в Windows 11 — выполнить работу при запуске. Сделайте следующее:

1. Жмите на кнопку питания.
2. Смотрите на информацию на заставке, чтобы понять, какую клавишу нажать для входа. Для ASUS, MSI и других материнских плат могут быть разные клавиши.
3. Откройте страницу загрузки / безопасности.
4. Выберите Secure Boot Control, а после жмите «Ввод».
5. Кликните «Enable».
6. Выйдите из UEFI-настроек, подтвердите данные и выйдите.

Если не поддерживается

Наиболее сложная ситуация, когда компьютер не поддерживает безопасную загрузку для Windows 11. В таком случае может потребоваться обновление оборудования и покупка более современного «железа».

Включение безопасного режима (Safe Mode)

Следующий по важности вопрос — как загрузить Виндовс 11 в безопасном режиме. Для этого также существует несколько методов.

Способ №1

Наиболее простой метод, как выполнить запуск в Windows 11 в безопасном режиме — сделать это через командную строку. Алгоритм действий такой:

• Кликните Win+R.
• Введите msconfig.

• В появившемся окне «Конфигурация системы» поставьте отметку в нужной опции.
• Примите настройки и перезапустите ПК / ноутбук.

Способ №2

Если Windows 11 требует безопасную загрузку, можно включить этот режим через раздел параметров. Сделайте следующие шаги:

• Зайдите в пункт «Параметры» или кликните Win+I.
• В разделе «Система» войдите в пункт «Восстановление».

• В категории «Параметры восстановления» перейдите в «Расширенные параметры запуска».

• Кликните «Перезагрузить сейчас».
• Подтвердите перезапуск.
• Войдите в «Поиск и устранение неисправностей», кликните «Дополнительные …», жмите «Параметры загрузки», а после «Перезагрузить».
• Выберите подходящий режим для запуска Виндовс 11 в необходимом режиме.

Способ №3

Если не удается разобраться, как войти в Windows 11 в безопасный режим при загрузке, войдите в него через окно блокировки. Чтобы включить опцию, сделайте следующее:

1. Кликните на кнопку питания справа в углу блокировки.
2. Нажмите Shift и, удерживая ее, жмите «Перезагрузка».
3. Войдите в «Поиск и устранение неисправностей».
4. Кликните на дополнительные параметры, а после «Параметры загрузки».
5. Подтвердите перезагрузку.
6. Жмите F4 или 4 для пуска.

Если в любом из приведенных способов ПК / ноутбук не загружается в Safe Mode, попробуйте другой вариант.

Что это такое и для чего

Безопасная загрузка в Windows 10 — обязательное условие для Windows 11. Это функция безопасности, которая встроена в большую часть современной аппаратуры и прошивки UEFI. В ее функции входит обеспечение безопасной среды для запуска Виндовс и предотвращение проникновения вредоносного ПО.

Применение Secure Boot позволяет защитить систему от вредоносного кода, а также для ограничения списка ОС. В большинстве современных система такая опция есть. При этом состояние безопасной загрузки не поддерживается для Windows 11 только на старых устройствах. При необходимости его можно включить.

Не стоит путать Secure Boot с другой опцией — Safe Mode. Вопрос, как запустить Windows 11 в безопасном режиме, может возникнуть при необходимости диагностики системы. Он используется для исправления разных ошибок в операционной системе. При этом в ОС загружается минимальное количество элементов.

Частые проблемы и пути решения

В большинстве случаев зайти в безопасный режим не составляет труда. Если какой-то из способов не сработал, можно использовать следующий и т. д. Если не удается войти в Safe Mode, может потребоваться удаление файла faceit, из-за которого зачастую возникает ошибка.

В случае с Secure Boot все сложнее, ведь такая опция либо поддерживается оборудованием, либо нет. В первом случае ее необходимо включить, а во втором — обойти проверку или установить более новое «железо».

Теперь вы знаете, для чего нужен специальный режим для Windows 11 и безопасная загрузка, как включить, и какие функции он выполняет. В комментариях расскажите, приходилось ли вам сталкиваться с такой задачей, что для этого необходимо, и какие есть варианты.

Отличного Вам дня!

1. Зачем включать режим безопасной загрузки на Windows 11?
2. Как проверить, включена ли безопасная загрузка?
3. Включение безопасной загрузки из-под Windows 10
4. Включение безопасной загрузки из настроек BIOS/UEFI

Сразу обозначим такой момент — безопасную загрузку в Windows 11 включить не то чтобы невозможно, это, скажем так, нелогично. Ведь требования к компьютеру со стороны данной версии операционной системы гласят, что для ее установки тот должен поддерживать Secure Boot (это и есть «Безопасная загрузка»). Т.е. если установка Windows 11 прошла успешно, это значит, что функция Secure Boot уже и так активна.

Потому мы будем рассматривать вопрос, как включить безопасную загрузку для последующей установки Windows 11. А это уже можно сделать через Windows 10, точнее — из среды восстановления (WinRE). Есть и «традиционный» способ активации Secure Boot — из пользовательского интерфейса (настроек) чипа BIOS/UEFI.

Зачем включать режим безопасной загрузки на Windows 11?

Если вкратце функция Secure Boot предназначена для защиты Windows и, как следствие, компьютера от вредоносных программ, способных загружаться вместе с операционной системой. Подобные вирусы считаются наиболее опасными, т.к. они загружаются до антивируса, благодаря чему последний не может их обнаружить. Обычно так действуют самые изощренные вирусы — шифровальщики данных (и по совместительству — вирусы-вымогатели), руткиты (открывают удаленный доступ к компьютеру), майнеры («добывают» криптовалюту, используя мощности компьютера) и т.д.

И, конечно, безопасная загрузка просто необходима для пользователей Windows 10, решивших обновиться до Windows 11 через «Центр обновлений» либо путем записи на загрузочную флешку оригинального образа системы (у неоригинальных, т.е. пиратских/модифицированных образов эта функция проверки наличия Secure Boot может быть отключена).

Как проверить, включена ли безопасная загрузка?

Невозможность обновиться с 10-ки до Windows 11 может быть связана с несколькими причинами. Потому сначала не мешало бы убедиться, действительно ли на компьютере отключена безопасная загрузка. Для этого:

• Вызовите сочетанием клавиш «Win + R» окно «Выполнить», введите в него без кавычек команду «msinfo32» и нажмите «ОК»:

1

• Откроется окно «Сведения о системе». В правой его части найдите элемент «Состояние безопасной загрузки»:

• Если здесь указано «Откл.», значит, Secure Boot либо не включен, либо вообще не поддерживается компьютером.

Другой способ — использование бесплатной программы WhyNotWin11, которая предназначена для определения совместимости компьютера с Windows 11:

• Скачать программу WhyNotWin11 можно на нашем сайте.
• Просто запустите ее и посмотрите, что указано напротив «Secure Boot»:

Теперь, когда мы выяснили, что причина невозможности обновления до Windows 11 кроется в отключенной функции Secure Boot, можно приступать к ее включению.

Включение безопасной загрузки из-под Windows 10

Для начала откройте окно «Параметры» сочетанием клавиш «Win + I» (или кликнув по значку «Параметры» с изображением шестеренки в меню «Пуск»). Далее откройте в этом окне вкладку «Восстановление», затем в правой его части в блоке «Особые варианты загрузки» кликните по кнопке «Перезагрузить сейчас»:

Дальнейшие действия будут выполняться после перезагрузки компьютера:

• После включения компьютера операционная система войдет в режим восстановления «WinRE». Кликните по кнопке «Поиск и устранение неисправностей»:

• Далее выбираем «Дополнительные параметры»:

• Далее «Параметры встроенного ПО UEFI»:

Включение безопасной загрузки из настроек BIOS/UEFI

Для начала нам нужно попасть в сами настройки (пользовательский интерфейс) чипа BIOS/UEFI. Обычно это можно сделать путем нажатия функциональной клавиши (от F1 до F10, а чаще всего — F2) или клавиши Del/Delete сразу после включения компьютера. Но существуют и другие варианты открытия настроек BIOS/UEFI — здесь все зависит от модели материнской платы.

Это можно выяснить самому — при включении компьютера на экране обычно присутствует надпись с указанием клавиши, нажатие на которую приведет к открытию настроек BIOS/UEFI. Например, «Press <Del> to enter setup», «Press <F2> to run setup» или «Press F1 to continue, DEL to enter SETUP», как здесь:

После входа в пользовательский интерфейс BIOS/UEFI, предстоит немного «покопаться» в нем (мы не может точно сказать, где находится нужная опция, т.к. данный интерфейс может иметь разную структуру). Нам требуется найти опцию, которая отвечает за активацию безопасной загрузки. В большинстве случаев она находится во вкладке/в разделе «Boot», но не всегда. Опция, как правило, прямо так и называется — «Secure Boot».

Вот пример пользовательского интерфейса BIOS/UEFI, в котором нужная опция расположена в разделе «System Configuration»:

А в этом конкретном случае нужная нам опция находится в меню «Security»:

Вот пример расположения опции «Secure Boot» в современном графическом интерфейсе UEFI материнской платы Asus:

Если опцию «Secure Boot» не удается найти, возможно, что предварительно нужно активировать или перенастроить какой-либо другой параметр BIOS/UEFI. Об этом можно узнать из документации к материнской плате или просто в интернете. Но чтобы начать поиски, потребуется сначала определить модель платы. Это можно сделать из рассмотренного раньше системного приложения «msinfo32», т.е. «Сведения о системе»:

На этом и завершим.

How can I find «Secure Boot» option in BIOS?

LastUpdate : Tue, 28 Aug 2018

Добрый день. В связи с выходом windows 11 решил из любопытства лично посмотреть на новую версию OC от Microsoft. К сожалению, я столкнулся с очень неприятной проблемой во время выполнения требования для установки новой версии OC, суть которой заключалось не включающимся режиме безопасной загрузки на моем компьютере. Изначально установщик Windows 11 сообщал мне, что мое устройство не поддерживается из-за выключенной безопасной загрузки на моем пк. С горем пополам я смог включить эту функцию в UEFI своей матери:

После этого, на мое удивление, в сведениях о системе меня ждала следующая картина:

В интернете я пока не нашел решения моей проблемы, поэтому хочу обратиться сюда за помощью с ее решением. Вдруг здесь кто-то тоже сталкивался с подобной ситуацией и знает как ее решить.

Получить Windows 11 можно тремя способами: бесплатно обновиться с Windows 10, купить готовый компьютер с предустановленной Windows 11 или купить систему отдельно.

Если у вас есть лицензионная копия Windows 10 и компьютер соответствует минимальным системным требованиям, то обновление вы получите бесплатно. По словам Microsoft, распространение обновлений начнется позднее в этом году и продолжится в 2022 году. Обновление не будет одновременным для всех. Уведомление о доступном обновлении появится в «Центре обновления Windows». Обратите внимание, что у вас должны быть установлены все последние обновления для Windows 10. Кроме того, позднее в этом году можно будет приобрести готовый персональный компьютер с предустановленной Windows 11. Точные сроки не называются.

1. Как установить Windows 11: проверяем системные требования, активируем TPM и Secure Boot
2. Как настроить TPM 2.0 для установки Windows 11
3. Как получить бета-версию Windows 11. Как подключиться к Windows Insider. Какой канал выбрать. Что делать, если процессор не соответствует системным требованиям Windows 11
4. Поддерживаемые процессоры для Windows 11. Список процессоров от intel и AMD, на которых будет работать новая операционная система
5. Как убрать виджет «Погода» с панели задач в Windows 10 и Windows 11. Как настроить «Новости и интересы» в Windows 10
6. Оптимизация Windows 10 и Windows 11. Как ускорить систему, отключить автозапуск программ, удалить временные файлы и другие советы
7. Как навсегда отключить обновления в Windows 10, Windows 11 и остановить фоновую загрузку приложений
8. Чем отличаются версии Home и Pro у Windows 11
9. Как можно уменьшить потребление оперативной памяти в Windows 11
10. Как и чем заменить меню «Пуск» в Windows 11
11. 25 команд Windows, которые вам точно стоит запомнить
12. Как изменить время до блокировки экрана в Windows 11
13. Как отключить сенсорный экран в ноутбуке с Windows 11
14. Как сделать маленькую панель задач в Windows 11
15. Как зайти в UEFI в Windows 11
16. Как Windows 11 сделать похожей на Windows 10
17. Как ускорить компьютер на Windows 10 и Windows 11 при помощи одной функции

Проверьте системные требования

Официальные системные требования указаны на сайте Microsoft:

• процессор: 64-битный двухъядерный с тактовой частотой не менее 1 ГГц;
• оперативная память: 4 гигабайта;
• накопитель: 64 гигабайта;
• видео: с поддержкой DirectX 12 или более поздней версии и драйвером WDDM 2.0;
• дисплей: не менее 9 дюймов;
• прочее: модуль TPM 2.0 и поддержка Secure Boot.

Несмотря на довольно скромные требования по процессору, компания представила список официально поддерживаемых CPU. В него не входят довольно распространенные AMD Ryzen первого поколения (с архитектурой Zen) и процессоры Intel до восьмого поколения (Coffee Lake). Но паниковать не стоит, скорее всего, это просто официальные рекомендации компании, а не исчерпывающий список. Полный список процессоров можно найти по ссылкам: Intel и AMD.

Тем не менее программа PC Health Check, которая предназначена для проверки совместимости вашей системы с Windows 11, вряд ли даст зеленый свет официально незаявленным процессорам. У автора этой статьи так и не вышло «получить разрешение» на процессоре Ryzen 1600.

Активируйте программный модуль TPM

TPM — это криптографический модуль для шифрования данных и защиты от взлома. Он представляет собой отдельный чип на материнской плате. На большинстве моделей, продающихся в России, такого модуля нет из-за необходимой сертификации такого оборудования. Но может быть специальный слот для его подключения. Также многие материнские платы поддерживают программную реализацию TPM.

Обратите внимание, в системных требованиях Windows 11 указан TPM версии 2.0. Напомним, ранее компания заявляла, что будет достаточно более старой версии 1.2.

Чтобы проверить наличие модуля, нажмите сочетание клавиш Win + R и выполните команду tpm.msc. Откроется окно «Управление доверенным платформенным модулем на локальном компьютере». Если высветилось предупреждение «Не удается найти совместимый доверенный платформенный модуль», значит модуль не активен.

Рассмотрим активацию модуля на примере материнской платы ASUS с логикой от AMD. Сначала нужно попасть в BIOS (при загрузке нажмите Del или F2). Затем нажмите F7, чтобы перейти к расширенным настройкам. Переключитесь на вкладку Advanced и выберите строку AMD fTPM configuration. Далее активируйте (enabled) строку AMD fTPM switch. Подробнее об активации модуля TPM на других материнских платах читайте в нашем гайде «Как настроить TPM 2.0 для установки Windows 11».

Кроме того, в сети уже научились обходить требование Windows 11 по TPM путем замены файла appraiserres.dll, который можно взять из образа Windows 10.

Активируйте Secure Boot

Secure Boot — это режим безопасной загрузки, который является частью UEFI. Если говорить проще, то UEFI представляет собой более современную и продвинутую реализацию BIOS. В системных требованиях Windows 11 обязательно наличие UEFI и Secure Boot. Проверить наличие UEFI и Secure Boot можно так: нажмите сочетание клавиш Win + R и введите команду msinfo32. Обратите внимание на две строчки: в пункте «Режим BIOS» должно стоять UEFI, а «Состояние безопасной загрузки» должно быть включено.

Также проверить эти параметры можно через программу HWiNFO 64. Откройте главное окно программы — это корневая папка с названием вашего компьютера в левой части экрана. В правой части экрана должны быть строчки UEFI Boot: Present и Secure Boot: Present.

Если безопасная загрузка не работает, то нужно включить ее в BIOS. Разберем активацию Secure Boot на примере материнской платы ASUS. Во время загрузки системы нажмите клавишу Del или F2, чтобы зайти в BIOS. Перейдите в расширенные настройки, нажав клавишу F7. Далее перейдите на вкладку Boot и выберите строчку Secure Boot. Далее в строке Secure Boot State выставьте значение Enabled. В строке OS Type должно быть Windows UEFI mode.

Что еще нужно сделать

Также стоит попробовать выключить CSM. На примере материнской платы ASUS: зайдите во вкладку Boot и выберите строчку Launch CSM. Выставьте параметр Disabled. Обратите внимание, что в этом режиме работает только UEFI, который не поддерживает структуру разделов MBR. В этом случае загрузочный диск должен иметь структуру GPT, в противном случае вы не сможете загрузить систему.

Кроме того, стоит попробовать включить опцию Fast Boot, которая находится в той же вкладке Boot.

• Послушайте подкаст VGTimes. Главные детали Windows 11, Гоблин против S.T.A.L.K.E.R. 2, Atomic Heart забанили на YouTube
• Что нужно знать о Windows 11: новое меню «Пуск», быстрые загрузки игр и выросшие системные требования. Обновляться ли?
• Программа от энтузиастов покажет, чего не хватает компьютеру для работы с Windows 11. Причём лучше, чем официальная утилита

Secure Boot is a security feature integrated into most current hardware and UEFI firmware that provides a secure environment for starting any Windows system.

The utility prevents malware from hijacking the device during the startup process. This function works like a security gate, and when you enable secure boot for Windows 11 in user mode it can be tricky.

Many users have reported receiving the System in Setup Mode! Secure Boot can be enabled when System in User Mode. Repeat operation after enrolling Platform Key(PK) error message. It is an error message that usually comes after trying to enable Secure Boot through your MSI motherboard.

If your system uses the old boot framework and secure boot is not enabled, the Secure Boot state will be unsupported. This happens even if your motherboard includes the Secure Boot option.

Let’s have a look at some viable solutions to the problem and see what you can do to turn on Secure Boot on Windows 11.

The solutions work perfectly on Secure Boot unsupported issues for all devices, including HP, Dell and Lenovo laptops or ASRock and Gigabyte motherboards.

Why should I enable Secure Boot on Windows 11?

Secure Boot is a function that activates on the latest PC models. This is a UEFI platform feature that replaces the traditional PC BIOS.

Enabling Secure Boot increases the security of your computer and protects it from virus attacks. It would merely protect your computer and have no negative impact on performance.

Secure Boot ensures that a desktop or laptop only opens trusted software, firmware, and apps. Thus, it is perfectly safe to enable Secure Boot on a Windows 11 PC.

How can I fix the Secure boot can be enabled when System in User Mode issue?

Secure Boot requires Windows 8.0 or higher, making it ideal for Windows 11 and easier to enable. This supports WinPE 4 and higher, so you can use the Windows Media Creation tool to install Windows 11.

Secure boot can be enabled when the system is in user mode for MSI motherboards.

To begin, check to see if your PC is supporting Secure Boot without entering BIOS before trying to proceed with other steps to power it in user mode. This should help you if there would be a requirement issue.

You may enable Secure Boot for Windows 11 in user mode from BIOS after verifying its reliability.

So, let’s take a look at how simple it is to resolve this issue. When you get the Secure Boot can be enabled when System in User Mode error, go to the BIOS screen to enroll platform keys, then repeat the start-up in Secure Boot.

1. Check the UEFI firmware settings

1. Click on the Start button, go to the Power icon and hold the Shift button on your keyboard while you select Restart.
2. Select Troubleshoot from the Advanced Startup window.
3. Click on Advanced Options.
4. Choose UEFI Firmware setting.
5. Click the Restart button to restart your PC and open the BIOS settings.

With firmware updates, many manufacturers update their device’s UEFI support and the system settings menu options.

Furthermore, it’s important to have the latest updates from the manufacturer installed on your Windows 11 PC, for a good overall performance.

After your PC reboots, continue with the next solution to change the BIOS settings.

2. Change Legacy BIOS to UEFI custom

1. Enter BIOS Setup with the corresponding key on the screen.
2. Look for the Secure Boot option. In most situations, it will be under the Boot or Security tabs, though the location will change based on your PC.
3. Change BIOS from Legacy to UEFI.
4. Enable Secure Boot in user mode (UEFI).
5. Press the Save & Exit corespondent key on the screen, and you are done.

It’s important to change the PC’s boot mode from Legacy BIOS (also known as CSM Mode) to UEFI BIOS.

After making changes to the settings, restart your computer. This will re-enable Secure Boot on your PC, and the supported value should appear in System Information.

Secure Boot is now enabled on your computer. Use PC Health Check to determine whether your PC meets the Windows 11 system requirements to make an upgrade or a new installation.

3. Convert your partition to GPT, if supported

1. Right-click the Start button and select Disk Management.
2. Now, right-click your drive and select Properties.
3. Next, click on the Volumes tab and look at Partition style. If it shows GPT all is well and you can end here. If it shows MBR instead, continue with this solution to change it.
4. Close the window, click on the Search icon, type cmd, and select Run as administrator.
5. Type the following command and press Enter to run it: mbr2gpt.exe /convert /allowfullos
6. After the conversion process completes, check the partition style in Disk Management as instructed above and it should now read GUID Partition Table (GPT).

Why is certain software enforcing TPM and Secure Boot?

Following these steps to ensure Secure Boot is enabled in Windows 11 in user mode, will also define if you can install and run certain apps that enforce the usage of this feature.

The main reason that apps require TPM 2.0 is for security and safety on the players’ ID. The TPM control assists in preventing hijackers from using cheat codes. TPM is all about security and protocols.

When TPM is applied and they receive a ban, the entire device or hardware ID is blocked. This prevents scammers from spoofing their device to act as another device with a different ID.

To resolve the TPM problem on Windows, simply enable secure boot and then enable TPM on your device.

You may also check Windows 11 ready-laptop choices to help you better understand the compatibility between a computer and how Windows 11 works on it.

Hopefully, we cleared out how to enable Secure Boot. If you encounter other issues, please let us know in the comment area below.