Дата публикации: август 2021 г.
Эта статья предназначена для пользователей, которые не могут выполнить обновление до Windows 11, потому что их компьютер в настоящее время не поддерживает безопасную загрузку. Если вы не владеете подобными техническими сведениями, рекомендуем вам ознакомиться с информацией о поддержке производителя вашего ПК для получения дополнительных инструкций, относящихся к вашему устройству.
Безопасная загрузка — важная функция безопасности, предназначенная для предотвращения загрузки вредоносного программного обеспечения при запуске (загрузке) компьютера. Большинство современных компьютеров поддерживают безопасную загрузку, но в некоторых случаях из-за настроек компьютер может не поддерживать безопасную загрузку. Эти настройки можно изменить во встроенном ПО компьютера. Встроенное ПО, часто называемое BIOS — это программное обеспечение, которое запускается перед загрузкой Windows при первом включении компьютера.
Чтобы получить доступ к этим настройкам, вы можете ознакомиться с документацией производителя вашего компьютера или следовать этим инструкциям: Нажмите Параметры > Обновление и безопасность > Восстановление и нажмите Перезагрузить сейчас в разделе «Особые варианты загрузки». На следующем экране выберите Устранение неполадок > Дополнительные параметры > Параметры встроенного ПО UEFI > Перезапустить, чтобы внести изменения.
Чтобы изменить эти настройки, необходимо переключить режим загрузки компьютера с «Legacy» BIOS (также известного как режим CSM) на UEFI/BIOS (единый интерфейс EFI). В некоторых случаях доступны настройки, которые обеспечивают одновременное включение режимов UEFI и Legacy/CSM. В этом случае необходимо выбрать UEFI в качестве первого или единственного варианта. Если вы не знаете, как внести необходимые изменения для включения режима UEFI/BIOS, мы рекомендуем вам ознакомиться с информацией о поддержке производителя вашего компьютера на его веб-сайте. Вот несколько ссылок на информацию от некоторых производителей компьютеров для начала работы:
-
Dell
-
Lenovo
-
HP
Несмотря на то что требование для обновления устройства с Windows 10 до Windows 11 заключается только в том, чтобы компьютер поддерживал безопасную загрузку с помощью режима UEFI/BIOS, вы также можете включить или включить безопасную загрузку для повышения безопасности.
См. также
Требования к системе Windows 11
Способы установки Windows 11
Справка и обучение по Windows
Нужна дополнительная помощь?
Нужны дополнительные параметры?
Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.
(Image credit: Future)
As part of the system requirements, alongside a Trusted Platform Module (TPM), a device must have «Secure Boot» enabled to install Windows 11.
Secure Boot is a security feature available on most modern hardware with UEFI firmware to provide a secure environment to start Windows and prevent malware from hijacking the system during the boot process. In other words, Secure Boot allows the computer to boot only with trusted software from the Original Equipment Manufacturer (OEM).
The benefit of this feature is a more secure experience, which is one of the reasons Microsoft is making it a requirement to install Windows 11. The only problem is that enabling this feature will prevent running other operating systems like Linux.
This guide will walk you through the steps to check and enable Secure Boot to upgrade from Windows 10 to 11.
How to check Secure Boot state on Windows 10
To check the Secure Boot state on Windows 10, use these steps:
- Open Start.
- Search for System Information and click the top result to open the app.
- Click on System Summary on the left pane.
- Check the «Secure Boot State» information:
- On — the feature is enabled.
- Off — the feature is disabled or not supported.
- Check the «BIOS Mode» information:
- UEFI — indicates you can enable Secure Boot.
- Legacy (BIOS) — indicates you can enable the feature, but it will require additional steps.
Once you complete the steps, if the «Secure Boot State» is Off and BIOS Mode is UEFI, you can use the steps outlined below to enable a more secure experience and comply with the Windows 11 requirements.
If the «Secure Boot State» is set to Off and «BIOS Mode» to Legacy, then you want to create a backup of your computer, use the following instructions to convert the installation from MBR to GPT, and then continue with the steps to enable Secure Boot.
All the latest news, reviews, and guides for Windows and Xbox diehards.
How to convert MBR to GTP drive on Windows 10
If you plan to upgrade Windows 10 to Windows 11 on older hardware that supports UEFI, you must first convert the drive from the legacy MBR partition style to GPT in order to switch the system firmware type properly. Otherwise, the computer will no longer start correctly.
On Windows 10, you can use the MBR2GPT command-line tool to change the partition type from MBR to GTP without reinstalling Windows.
Check MBR or GPT partition style
To check the current drive partition style, use these steps:
- Open Start.
- Search for Disk Management and click the top result to open the experience.
- Right-click the Windows 10 disk (not the volume) and select the Properties option.
- Click on the Volumes tab.
- Under the «Partition style» field, if the field reads GUID Partition Table (GPT), the drive does not need conversion, but if you see the Master Boot Record (MBR) label, you can use the conversion tool to switch.
- Click the Cancel button.
Once you complete the steps, if the drive needs conversion, use the instructions outlined below.
Convert MBR to GPT partition style
To convert MBR to GPT partition style on Windows 10, use these steps:
- Open Settings.
- Click on Update & Security.
- Click on Recovery.
- Under the «Advanced startup» section, click the Restart now button.
- Click the Troubleshoot option.
- Click on Advanced options.
- Click the Command Prompt option.
- Select your administrator account and sign in (if applicable).
- Type the following command to validate that the drive meets the requirements and press Enter: mbr2gpt /validate
- Quick tip: The mbr2gpt.exe is located in the «System32» folder inside the «Windows» folder. If you want to see all the available options, use the mbr2gpt /? command.
- Type the following command to convert the drive from MBR to GPT and press Enter: mbr2gpt /convert
- Click the Close button.
- Click the Turn off your PC option.
After you complete the steps, the command-line tool will change the partition type to GPT to comply with the system requirements to install Windows 11.
If the conversion is successful, the return code should be «0,» but if the process fails, you may see one of the 11 error codes.
How to enable Secure Boot on Windows 10
Changing the incorrect firmware settings can prevent a computer from starting correctly. You should access the motherboard settings only when you have a good reason. It’s assumed you know what you’re doing.
Also, these steps assume the device is already running with UEFI firmware. If the computer is still in the legacy BIOS, you may first need to convert the drive using MBR to GPT (see above steps). The conversion is unnecessary if you plan to perform a clean installation, but you must go through the conversion before an in-place upgrade. Converting the drive partition should not affect the installation, but creating a backup is always recommended before proceeding.
To enable the Secure Boot on a computer with UEFI firmware, use these steps:
- Open Settings.
- Click on Update & Security.
- Click on Recovery.
- Under the «Advanced startup» section, click the Restart now button.
- Click on Troubleshoot.
- Click on Advanced options.
- Click the UEFI Firmware Settings option.
- Quick tip: If you have a legacy BIOS, the option will not be available.
- Click the Restart button.
- Open the boot or security settings page.
- Quick note: The UEFI settings are different per manufacturer and even per computer model. You may need to check the manufacturer support website for more specific details to find the settings.
- Select the Secure Boot option and press Enter.
- Select the Enabled option and press Enter.
- Exit the UEFI settings.
- Confirm the changes to restart the device.
After you complete the steps, the computer will start using the Secure Boot feature to comply with the Windows 11 requirements.
How to enable Secure Boot during startup
You can also enable Secure Boot on the computer during startup instead of using the Settings app.
To access the device firmware during the boot process on Windows, use these steps:
- Press the Power button.
- See the screen splash to identify the key you must press to enter the firmware (if applicable).
- Press the required key repeatedly until you enter the setup mode. Usually, you need to press the Esc, Delete, or one of the Function keys (F1, F2, F10, etc.).
- Open the boot or security settings page (as needed).
- Select the Secure Boot option and press Enter.
- Select the Enabled option and press Enter.
- Exit the UEFI settings.
- Confirm the changes to restart the device.
Once you complete the steps, Secure Boot will enable you to support the installation of Windows 11.
If you cannot access the keyboard’s firmware, you may need to check the manufacturer documentation to find the keyboard key to use during boot. Here are some brands and their respective keys to access the motherboard’s firmware:
- Dell: F2 or F12.
- HP: Esc or F10.
- Acer: F2 or Delete.
- ASUS: F2 or Delete.
- Lenovo: F1 or F2.
- MSI: Delete.
- Toshiba: F2.
- Samsung: F2.
- Surface: Press and hold the volume up button.
More resources
For more helpful articles, coverage, and answers to common questions about Windows 10 and Windows 11, visit the following resources:
- Windows 11 on Windows Central — All you need to know
- Windows 10 on Windows Central — All you need to know
Mauro Huculak has been a Windows How-To Expert contributor for WindowsCentral.com for nearly a decade and has over 15 years of experience writing comprehensive guides. He also has an IT background and has achieved different professional certifications from Microsoft, Cisco, VMware, and CompTIA. He has been recognized as a Microsoft MVP for many years.
Если установщик Windows 11, а возможно и какая-то программа или игра (такое тоже возможно) сообщает о том, что его не устраивает состояние безопасной загрузки и её необходимо включить — сделать это сравнительно легко, но возможны нюансы.
В этой инструкции подробно о способах включить безопасную загрузку на вашем компьютере или ноутбуке, при условии, что это возможно. Обратите внимание, если задача — установка Windows 11, существуют возможности запуска установки и без включенной безопасной загрузки (Secure Boot), например — создание загрузочной флешки в Rufus с отключением проверки совместимости при чистой установке, или обновление с обходом требований для установки.
Проверка состояния безопасной загрузки, особенности работы после включения
Прежде чем начать, о том, где вы можете проверить текущее состояние безопасной загрузки в Windows 11 или Windows 10:
- Нажмите правой кнопкой мыши по кнопке «Пуск», выберите пункт «Выполнить», введите msinfo32 и нажмите Enter. В разделе «Сведения о системе» вы увидите пункт «Состояние безопасной загрузки» с её текущим статусом.
- Можно зайти в окно «Безопасность Windows», например, с помощью значка в области уведомлений и открыть раздел «Безопасность устройства». Если вы наблюдаете там пункт «Безопасная загрузка» с зеленой отметкой, она включена. Иначе — нет.
Ещё один важный момент: загрузка с включенной безопасной загрузкой возможна только для систем, установленных в UEFI-режиме на GPT диск.
Если, к примеру, у вас Windows 10 и установлена в Legacy-режиме на диск MBR, после включения Secure Boot она перестанет загружаться. Возможные варианты действий: конвертировать диск в GPT с помощью mbr2gpt.exe и включить UEFI-загрузку, либо использовать вариант с чистой установкой с флешки и обходом требований Windows 11, как было указано в начале статьи.
Включение безопасной загрузки Secure Boot в БИОС/UEFI
Само включение безопасной загрузки или Secure Boot выполняется не в Windows 11/10, а в БИОС/UEFI вашего компьютера или ноутбука. Для того, чтобы включить её, необходимо:
- Зайти в БИОС при включении/перезагрузке устройства. На ноутбуках для этого обычно используется клавиша F2 (или сочетание Fn+F2), которую необходимо ритмично нажимать сразу после появления заставки производителя (но бывают и другие варианты клавиши), на ПК как правило используется клавиша Delete. Более подробно: Как зайти в БИОС/UEFI на компьютере или ноутбуке.
- Найти раздел БИОС, на котором доступна опция включения (установка в Enabled) функции Secure Boot. Учитывайте, что на очень старых компьютерах такой настройки может и не быть. Как правило, она располагается где-то в разделе Security, Boot, System Configuration, иногда — Advanced Settings. Несколько примеров расположения будут приведены далее.
- Сменить состояние Secure Boot на Enabled (если ранее выполнялась очистка ключей Secure Boot, восстановить их), сохранить настройки БИОС/UEFI (обычно выполняется клавишей F10 или на вкладке Exit) и перезагрузиться обратно в систему.
Примеры расположения опции для включения безопасной загрузки (Secure Boot)
Ниже — несколько примеров, где можно найти опцию включения безопасной загрузки на разных материнских платах и ноутбуках. У вас может отличаться, но логика везде одна и та же.
Ещё раз отмечу: включить безопасную загрузку можно только в случае, если у вас включен режим загрузки UEFI, а режим Legacy/CSM отключен, иначе опция будет недоступна. В некоторых вариантах БИОС переключение в режим загрузки UEFI выполняется путем выбора типа операционной системы (OS Type) между Windows 11/10/8 и «Other OS» (нужно выбрать Windows).
ASUS
На разных версиях материнских плат и ноутбуков включение Secure Boot реализовано слегка по-разному. Обычно пункт «Secure Boot» можно найти на вкладке «Boot» или «Security». При этом для OS Type может потребоваться выставить Windows UEFI Mode (параметр может и отсутствовать).
Также, для доступности пункта настройки безопасной загрузки в БИОС может потребоваться перейти в Advanced Mode, обычно — по клавише F7.
В некоторых случаях может потребоваться восстановление ключей безопасной загрузки, обычно выполняется следующим образом: в Advanced Mode в BIOS на вкладке Boot или в Secure Boot — Key Management выбираем Load Default PK и подтверждаем загрузку ключей по умолчанию.
AsRock
Настройка для включения безопасной загрузки на материнских платах AsRock обычно находится в разделе «Security».
Зайдя в раздел необходимо будет установить значение Secure Boot в Enabled, а если выбор недоступен, включить стандартный Secure Boot Mode и установить ключи по умолчанию (Install default Secure Boot keys).
Acer
Как правило, опция включения Secure Boot на ноутбуках Acer находится либо в разделе Advanced — System Configuration, либо в Boot или Authentication.
Также помните, о том, что должен быть включен режим загрузки UEFI, а не Legacy/CSM для возможности изменения состояния безопасной загрузки на Enabled.
Lenovo
ПК и ноутбуки Lenovo имеют разные варианты интерфейса БИОС, но обычно нужная опция находится на вкладке Security, как на фото ниже:
Ещё один пример с ноутбука Lenovo:
Gigabyte
Варианты отключения Secure Boot на материнских платах и ноутбуках Gigabyte могут отличаться, обычно порядок действий следующий:
- На вкладке Boot или BIOS отключить CSM Support, и выбрать тип операционной системы или установить пункт Windows 8/10 Features в, соответственно, Windows 8/10, а не Other OS.
- После этого должен появиться пункт Secure Boot, в который необходимо зайти, чтобы включить безопасную загрузку.
Несколько дополнительных мест расположения опции включения Secure Boot (устанавливаем в Enabled) на старых Dell, Gigabyte, HP:
Также, если в вашем интерфейсе БИОС предусмотрен поиск, можно использовать его:
В случае, если вы не нашли способа включить безопасную загрузку на вашей материнской плате, либо её не удается перевести в Enabled, укажите её марку и модель в комментариях, я постараюсь подсказать, где именно требуется включать этот параметр. Кстати, часто достаточно просто сбросить настройки БИОС (Load Defaults на вкладке Exit), чтобы включить безопасную загрузку, так как на большинстве современных материнских плат она по умолчанию включена.
В безопасном режиме (Safe Mode) загружаются только программы, установленные на Виндовс по умолчанию. И то не все, потому что работают только те, которые обеспечивают минимальную работоспособность. Набор приложений без заставки (просто черный экран), все значки крупнее обычного и даже будто в пикселях, устройство может даже медленнее работать. В общем, тут все строго и по делу.
Зачем может пригодиться безопасный режим? Это специальная опция для устранения неполадок и выявления причин поломки (или как минимум для сужения круга причин):
- вы обновили драйвера или установили программу и затем устройство перестало загружаться или начало зависать;
- появляется ошибка с синим экраном смерти;
- ПК постоянно перезагружается;
- нужно проверить ПК на вирусы (или загрузить антивирус)
- большинство вирусов не загружаются в этом варианте работы Виндовс;
- при любых сбоях и неисправностях системы.
Когда все спокойно, компьютер не глючит, не выскакивают ошибки, значит, проблема не в ОС и ее программах. Его еще называют диагностическим режимом.
Как включить безопасную загрузку Windows?
На каждой из версий ОС есть несколько способов и вариантов безопасности.
Windows 10, 11
Начнем с самой популярной сейчас 10-ки. Для 11-той алгоритмы похожи. На них наибольшее количество методов.
Из настроек
Меню Пуск (значок Виндовс в левом нижнем углу) – Параметры – раздел Обновление и безопасность («Система» на 11 версии) – Восстановление – Особые варианты загрузки (Расширенные параметры запуска в 11 ОС) – Перезапустить сейчас.
Выбор действия – Поиск и устранение неисправностей – Диагностика – Дополнительные параметры – Параметры загрузки.
Выпадает целый список, среди них нас интересует:
- безопасный режим F4;
- … с загрузкой сетевых драйверов F5, когда необходим интернет или доступ к другим ПК по локальной сети;
- … с поддержкой командной строки F6. Разработчики Microsoft советует использовать ее только айтишникам. Но ниже мы дадим точные алгоритмы, как использовать строку, чтобы не навредить устройству, а наоборот помочь.
В этом списке выбор осуществляется кнопками F (в некоторых случаях только цифрами 4, 5, 6).
С помощью Shift
Зажмите клавишу и в значке питания выберите Перезагрузка.
После перезапуска Виндовс – Выбор действия – Поиск и устранение неисправностей и те же разделы до пунктов F4, 5, 6 (зависит от вариантов режима).
При нарушении нормального рабочего процесса
Когда предыдущий сеанс был резко завершен, без привычного постепенного завершения, то при новом включении сначала на заставке появится надпись Диагностика компьютера. Чтобы специально запустить этот процесс (хотя это и рискованно), принудительно отключите и включите ПК кнопкой питания. Можно даже резко выдернуть розетку. Обычно достаточно трех попыток.
Появится Автоматическое восстановление – Дополнительные параметры – Поиск и устранение неисправностей… и далее тот же путь до списка загрузок – F4.
Через конфигурации системы
Приложение, используемое для запуска системы и поиска и устранения ошибок и поломок.
Win+R – Выполнить – печатаем msconfig. А можно написать название приложения в поисковике меню Пуск.
Откроется Конфигурация системы – Загрузка – Безопасный режим (ставьте галочку) – Минимальная.
В дальнейшем, когда закончите работу, снова откройте в приложение и уберите метку.
С загрузочной флешки
Перед этим в Биос в разделе Boot поставьте на первое место (1st Device) этот USB, чтобы запуск начался с внешнего носителя.
В окне, где предлагается выбрать язык, нажимаем Далее – Восстановление системы – Поиск и устранение неисправностей – Дополнительные параметры – Командная строка. Или попробуйте вместо этого вызвать ее комбинацией Shift+F10.
В черном окне печатаем bcdedit / set {default} safeboot minimal (вместо последнего слова печатаем network, если нужен интернет). Клавиша Enter. Перезагрузите.
Когда нужно вернуться к обычному режиму винды, то снова подключаем флешку, доходим до командной строки, но пишем другую команду bcdedit / deletevalue {default} safeboot. Клавиша Enter. Перезапуск.
Или через окно Конфигурации.
Windows 8
Для восьмерки актуальны те же способы, что и на 10.
Параметры (шестеренка) – Изменение параметров компьютера – Обновление и восстановление – Восстановление… Идем по знакомому алгоритму и выбираем нужный пункт, нажав F4, 5 или 6.
Windows 7
Для семёрки подходит метод с Конфигурацией: вызовите окно Выполнить, нажав Win+X, но перед вкладкой Загрузки сначала выберите Общие – Диагностический запуск.
Причем бывают случаи, когда в этом диагностическом запуске даже не работают устройства, подключенные по USB (мышки и клавиатуры).
А вообще в этой версии, в отличие от 8, 10 и 11, где ускорен процесс загрузки Windows, работает простой способ – перезапуск и удерживание F8.
Безопасная загрузка на Windows 11
Отдельный вопрос для 11 версии. Безопасная загрузка – это специальный вид загрузки, необходимый для установки новой ОС. Не путать с безопасным режимом.
Как включить безопасную загрузку Виндовс 11?
Проверьте есть ли такая конфигурация на вашем устройстве:
Сведения о системе – пункт Режим BIOS – значение UEFI.
Тут же ищем Состояние безопасной загрузки – Вкл.
Чтобы активировать Secure Boot:
Параметры – Обновление и безопасность – Восстановление – Особые варианты загрузки – Перезагрузить сейчас.
Выбор действия – Поиск и устранение неисправностей – Диагностика – Дополнительные параметры – Параметры встроенного ПО UEFI. Перезагрузить.
В UEFI – Secure Boot Control – Enable.
Мы охватили все способы для всех версий. Больше всего методов применяется на последних версиях ОС 10 и 11. Безопасный режим – крайне полезная опция, она есть на любых устройствах (ПК, лэптопы, планшеты и смартфоны).
В 11 Виндовс особый вид безопасной загрузки Secure Boot стал обязательным условием установки. Функция проверяет загружаемую ОС на наличие цифровой подписи, вирусы и осуществляет контроль загрузок. В случае ошибок сразу блокирует установку.
Когда удается войти в Диагностический режим, значит, для вашего ПК еще не все потеряно. Хуже, если не получается зайти:
- попробуйте «откатить» систему до последней сохраненной точки;
- просканируйте систему и дайте ей исправить неполадки: Win+R – Выполнить – печатаем cmd. В черном окне печатаем sfc / scannow и клавиша Enter;
- сторонние утилиты: Safe Mode Fixer и AVZ.
Когда обычный режим тоже не работает, то остается только переустановка ОС.
Если компьютер до сих пор не предложил установить новую версию
Установить Windows 11 оказалось не так просто, потому что Microsoft добавила к системным требованиям технологии TPM 2.0 и Secure Boot. Они есть в большинстве компьютеров с 2015 года, но часто отключены по умолчанию.
Даем подробную инструкцию, как проверить совместимость компьютера с Windows 11 и что нужно сделать, чтобы подготовиться к обновлению.
Проверьте совместимость компьютера с Windows 11
Минимальные системные требования:
- Процессор: от 2 ядер, тактовая частота выше 1 ГГц. Проверьте, есть ли ваш процессор в списке совместимых моделей Intel и AMD.
- Оперативная память: от 4 ГБ.
- Накопитель: от 64 ГБ.
- Монитор: разрешение 720p или выше.
- Дополнительно: TPM 2.0 и UEFI с Secure Boot.
Если компьютер подходит под требования Windows 11, скорее всего, в настройках он уже предлагает установить обновление. Чтобы это проверить, зайдите в «Параметры» → «Обновления и безопасность». В этом меню должно появиться уведомление о готовности установить новую Windows — нажмите «Скачать и установить».
Если компьютер еще не предлагает обновить систему, проверьте совместимость компьютера с Windows 11. Для этого установите и запустите официальную программу PC Health Check от Microsoft. В приложении нажмите на синюю кнопку «Проверить сейчас».
После проверки программа покажет результат — готов ваш компьютер к Windows 11 или нет.
Проверка показала, что наш компьютер не подходит по двум требованиям: нет TPM 2.0 и безопасной загрузки (Secure Boot). Чаще всего именно из-за них компьютеры не могут обновиться до Windows 11. Проблемы с системными требованиями к процессору и памяти компьютера встречаются реже — они не сильно ужесточились по сравнению с Windows 10.
Иногда бывает, что Windows не предлагает обновиться, даже если программа проверки совместимости пишет «На этом компьютере можно запустить Windows 11». В таком случае установите помощник для обновления с сайта Microsoft — программа начнет принудительную установку Windows 11.
Как включить TPM 2.0 и Secure Boot
Сначала нужно зайти в UEFI. Это операционная система, которая отвечает за диагностику всех компонентов компьютера и загрузку Windows. UEFI стала современной заменой BIOS с более понятным графическим интерфейсом. В большинстве ноутбуков она также называется BIOS.
Чтобы запустить UEFI в Windows, есть два способа:
Способ 1. Откройте «Параметры» → «Обновление и безопасность» → «Восстановление» → «Перезагрузить сейчас». Компьютер автоматически перезагрузится и запустит меню восстановления системы.
В меню восстановления системы откройте «Поиск и устранение неисправностей» → «Дополнительные параметры» → «Параметры загрузки» → «Параметры встроенного ПО UEFI», в появившемся меню нажмите «Перезагрузить». После этого компьютер автоматически запустит UEFI.
Способ 2. Выключите и включите компьютер, как только на экране появится логотип бренда вашего ноутбука или материнской платы (если обновляете стационарный ПК), зажмите клавишу для запуска UEFI, на разных компьютерах это может быть Delete, F1, F2, F10, F11 или F12. Обычно в нижней части загрузочного экрана есть подсказки с нужными кнопками для запуска UEFI. Если подсказок нет, посмотрите в руководстве пользователя к своему ноутбуку или материнской плате компьютера.
Запустили UEFI — осталось только найти меню для включения TPM 2.0 или Secure Boot.
Как включить TPM 2.0. Обычно модуль безопасности TPM 2.0 в настройках UEFI находится в разделе «Безопасность» или Security.
В зависимости от бренда материнской платы компьютера или ноутбука эта настройка может находиться в разных местах и называться по-разному: fTPM — для компьютеров с процессором AMD, Platform Trust Technology — для Intel. Другие варианты названий: Trusted Computing, TPM Device Selection или просто TPM.
Пункт для включения TPM 2.0 в UEFI на материнской плате AORUS
Когда найдете этот пункт, нажмите на него и выберите значение Enabled, «Разрешено» или PTT. После этого сохраните настройки UEFI и перезагрузите компьютер.
Если не смогли найти, как включить TPM 2.0 в UEFI, поищите инструкцию на сайте производителя вашего ноутбука или материнской платы. Ссылки на официальные инструкции брендов: ASUS, Dell, HP, Lenovo, MSI.
Как включить Secure Boot. В UEFI эта настройка тоже обычно находится в разделе «Безопасность» или Security. Она так и называется — Secure Boot.
Включение Secure Boot в UEFI на ноутбуке ASUS
Для настройки Secure Boot выберите значение «Включено», «Разрешено» или Enabled. Сохраните настройки UEFI и перезагрузите компьютер.
Если не можете найти пункт Secure Boot в UEFI, поищите информацию на сайте производителя вашего компьютера. Инструкции для материнских плат и ноутбуков разных брендов: ASUS, MSI, Lenovo, HP, Dell.
Когда включите обе настройки, TPM 2.0 и Secure Boot, перезагрузите компьютер и вернитесь в Windows. Система должна сама предложить обновиться до Windows 11. Для этого зайдите в «Параметры» → «Обновление и безопасность» или запустите помощник обновления от Microsoft.
Как установить Windows 11 без TPM 2.0 или Secure Boot
Если ваш компьютер не поддерживает TPM 2.0 или Secure Boot или вы не смогли включить эти настройки, установить Windows 11 все равно можно. Главное, чтобы процессор и память соответствовали системным требованиям обновления.
Зайдите на официальный сайт Microsoft и скачайте ISO-образ Windows 11.
Прокрутите страницу до пункта «Загрузка образ диска Windows 11 (ISO)»
Сайт предложит выбрать язык установщика — в выпадающем меню найдите русский.
Сайт создаст ссылку на скачивание образа с Windows 11. Нажмите на кнопку «Скачать».
Два раза кликните на ISO-файл с Windows 11, и система автоматически запустит его как новый диск. Откройте «Мой компьютер», найдите диск в списке и скопируйте из него все файлы в любую папку на компьютере.
Диск с образом Windows 11 называется CCCOMA_X64FRE_RU-RU_DV9
Откройте папку с файлами Windows 11 и найдите папку Sources. В этой папке удалите два файла: appraiserres.dll и appraiser.sdb. Будьте внимательны, есть много файлов с похожими названиями.
Вернитесь в первую папку с файлами Windows 11 и запустите setup.exe.
Откроется установщик Windows 11, но не торопитесь сразу переходить к загрузке обновления. Сначала нажмите на строку «Настройка скачивания обновлений программой установки».
В появившемся меню выберите «Не сейчас» и нажмите «Далее».
Осталось принять лицензионное соглашение и пройти повторную проверку совместимости компьютера — в этот раз программа не сообщит об ошибке.
Дальше установка Windows 11 пройдет автоматически. Она займет от 20 до 60 минут в зависимости от скорости вашего накопителя.