Для работы новой операционной системы Windows 11 требуется поддержка Безопасной загрузки или Secure Boot. Данная функция проверяет загружаемые операционные системы на наличие цифровой подписи и в случае ее отсутствия блокирует загрузку. Такая проверка позволяет защитить компьютер от некоторых видов вирусов и контролировать список загружаемых операционных систем.
Функция Secure Boot уже давно доступна в настройках BIOS на большинстве компьютеров. В этой статье мы расскажем о том, как включить Secure Boot в BIOS на материнских платах от MSI.
Для работы Secure Boot диск должен быть в формате GPT. Если диск размечен в формате MBR, то его нужно сначала сконвертировать в GPT и только потом включать Secure Boot. Подробнее:
- Как узнать в каком формате жесткий диск MBR или GPT
- Как преобразовать MBR в GPT в Windows 10
Также нужно отметить, что интерфейс BIOS может сильно отличаться в зависимости от модели материнской платы. Поэтому для получения точной информации следует обращаться к инструкции к конкретно вашей материнской плате. В этой статье мы рассмотрим только пример на основе платы MSI MPG Z390 GAMING PLUS.
Итак, для того чтобы включить Secure Boot на плате от MSI нужно открыть настройки BIOS и перейти в раздел «Settings – Boot». Здесь нужно переключить параметр «Boot Mode select» в режим «UEFI». UEFI – это современный способ загрузки операционной системы, который требуется для работы Secure Boot.
После этого нужно перейти в раздел «Settings – Advanced – Windows OS Configuration». Здесь есть параметр «Windows 10 WHQL Support», который также нужно переключить в режим «UEFI».
После этого нужно открыть раздел «Secure Boot» и включить там функцию «Secure Boot Support». Обратите внимание, данный раздел доступен только после переключения «Windows 10 WHQL Support» в режим «UEFI».
Дальше нужно сохранить настройки BIOS и перезагрузить компьютер. Для того чтобы проверить правильность настройки загрузите Windows 10, нажмите комбинацию клавиш Win-R и выполните команду «msinfo32». В результате появится окно «Сведения о системе», здесь нужно найти строки «Режим BIOS» и «Состояние безопасной загрузки».
Если все правильно настроено, то в строке «Режим BIOS» должно быть указано «UEFI», а в строке «Состояние безопасной загрузки» — «Включено», как на скриншоте вверху.
Возможно вам будет интересно:
- Как включить TPM 2.0 в BIOS на MSI.
Посмотрите также:
- Как проверить совместимость компьютера с Windows 11
- Что такое Secure Boot для Windows 11
- Программа для проверки совместимости с Windows 11
- Запуск Windows 11 на этом компьютере невозможен
- Как включить Secure Boot в BIOS на Gigabyte и AORUS
Автор
Александр Степушин
Создатель сайта comp-security.net, автор более 2000 статей о ремонте компьютеров, работе с программами, настройке операционных систем.
Остались вопросы?
Задайте вопрос в комментариях под статьей или на странице
«Задать вопрос»
и вы обязательно получите ответ.
Secure Boot is a safety feature that allows the system to only boot using recognized software that has a digital signature. It ensures that the system does not use unsigned software during boot, preventing malware from hooking into the boot loader.
You need to enable Secure Boot to run several applications, including Windows 11 Installation. You can enable Secure Boot on your MSI Motherboard through the BIOS settings. But, there are a few things to consider before you can access the Secure Boot option.
How to Enable Secure Boot on MSI BIOS?
If you are enabling Secure Boot to clean install Windows 11, you first need to set the drive’s partition style to GPT and change the BIOS mode to UEFI. Otherwise, you may get an error message prompting you to change the disk partition style to GPT.
However, if you just want to enable Secure secure boot to protect your system, you can simply start from Enable Secure Boot section.
Convert Partition Style to GPT
Partition style tells the system how the operating system interprets the partition table. GPT or GUID Partition Table is the latest one and more efficient compared to Master Boot Record.
If you have a disk that uses an MBR partition style, you need to upgrade to a GPT partition to install Windows 11.
First, start by checking your current partition Style.
- Open Run by pressing Windows + R key.
- Type in
diskmgmt.mscand press Enter. The Disk Management window should open. - Right-click on the disk where you want to install the OS.
- Select Properties to open Disk Properties.
- Go to the Volumes tab and check the Partition style.
If the Partition Style is GPT, you can jump to Change BIOS Mode. If the partition style is MBR, you need to change it to GPT.
Note: Changing partition style, deletes all your data in the disk including partitions and volumes. Therefore, make sure that you back up the disk before continuing with the steps below.
- Click on the Start menu and press the Power icon.
- Press Shift and click on Restart.
- Once the system boots into Advanced Startup, navigate to Troubleshoot > Advanced options > Command Prompt.
- Type
diskpartand press Enter. - Type
list diskand press Enter to get the status of all your disk. If you have more than one disk, note the number on the disk whose partition style you want to change. That is Disk 0, Disk 1, or Disk 2. - Type
select Disk Xand press Enter. Replace X with the disk number. - Type
Cleanand press Enter to delete all partitions on the Disk. - Now type
convert GPTand press enter.
Enable Secure Boot
MSI BIOS may not give you the option to access Secure Boot settings by default. First, you need to set the BIOS mode to UEFI. Since Secure Boot is only available for UEFI firmware.
CSM or the Compatibility Support Mode allows your system to run older hardware that is not compatible with newer systems. But the BIOS will not have a setting named Secure Boot if the BIOS mode is set to CSM.
To fix this, you first need to change BIOS mode to UEFI. To check the motherboard’s BIOS mode,
- Open Run.
- Type
msinfo32and press Enter to open System Information. - Click on System Summary on the left panel.
- Now on the right panel, check the value corresponding to BIOS Mode. It should say UEFI.
If your BIOS Mode is CSM, you first need to set it to UEFI. If the BIOS mode is UEFI, you can access Secure Boot options in the BIOS.
- Turn on your system.
- Repeatedly press the BIOS key to enter the BIOS. Usually, the BIOS key for the MSI motherboard is the Delete key. If you are on a laptop the BIOS key could be any of the Function keys as well.
- Press F7 to get into EZ Mode.
- Click on Settings and select Advanced.
- Select Windows OS Configuration.
- Set BIOS UEFI/CSM Mode to UEFI.
- Press F10 and select Yes.
- Restart your PC.
Once you have set BIOS mode to UEFI, you can now access and change the Secure Boot option.
- Enter the BIOS by repeatedly pressing the BIOS key during startup.
- Press F7 to go into EZ mode.
- Navigate to Settings > Advanced > Windows PC Configuration > Secure Boot.
- Here, select Secure Boot and set it to Enabled.
- Press F10 to save changes and exit the BIOS.
If the BIOS displays a message that says System in Setup Mode, you need to be in User mode. To do this, you first need to set Secure Boot Mode to Standard.
- Select Secure Boot Mode and set it to Custom.
- Press F10 to save changes and restart the PC.
- Again, navigate to Settings > Advanced > Windows PC Configuration > Secure Boot.
- Set Secure Boot Mode to Standard.
- Click on Yes if the BIOS asks for confirmation.
- The BIOS will again ask for confirmation that says Reset without saving. Click on No.
- Now, select Secure Boot and set it to Enabled.
- Press F10 to save and exit the BIOS.
How to Check Secure Boot State in Windows?
Once you have enabled Secure Boot in BIOS, you can also check whether the OS detected changes made in the BIOS. You can do this using System Information.
- Open Run.
- Type
msinfo32and press Enter. - On the right panel, check the value corresponding to Secure Boot State.
Начнем с того, что материнская плата MSI H110M PRO-D официально не поддерживает Secure Boot и UEFI Class 3, которые необходимы для полноценной работы Windows 11. Однако есть несколько шагов, которые можно предпринять, чтобы попытаться активировать Secure Boot или обойти ограничение:
Вариант №1
Включите UEFI Mode (если не включен)
Перезагрузите компьютер и войдите в BIOS (обычно клавиша DEL при запуске).
Перейдите в раздел Boot.
Убедитесь, что включен режим UEFI (не Legacy или CSM).
Если доступен пункт Secure Boot, включите его.
Вариант №2 (если №1 не пошёл)
На официальном сайте MSI можно найти последние версии прошивки:
Скачайте последнюю версию BIOS.
Следуйте инструкциям по обновлению BIOS (обычно через M-Flash).
После обновления снова проверьте наличие Secure Boot.
Вариант №3 (аналогично)
Включите Compatibility Support Module (CSM)
Если UEFI не помогает:
В BIOS найдите раздел Boot → CSM Support.
Отключите CSM Support (если возможно).
Это может позволить Windows распознавать Secure Boot на базовом уровне.
Ещё вариант
Проверка через Windows
Откройте Win + R → введите msinfo32.
Найдите строку «Состояние безопасной загрузки».
Если написано «Отключено», Secure Boot не активирован.
Если написано «Не поддерживается», плата не поддерживает Secure Boot.
Ну и последнее
Альтернативный метод: Модификация загрузчика (Не рекомендуется)
Некоторые энтузиасты используют сторонние загрузчики (например, rEFInd или GRUB) для эмуляции Secure Boot. Однако это может быть небезопасно и потребует продвинутых навыков.
Если установщик Windows 11, а возможно и какая-то программа или игра (такое тоже возможно) сообщает о том, что его не устраивает состояние безопасной загрузки и её необходимо включить — сделать это сравнительно легко, но возможны нюансы.
В этой инструкции подробно о способах включить безопасную загрузку на вашем компьютере или ноутбуке, при условии, что это возможно. Обратите внимание, если задача — установка Windows 11, существуют возможности запуска установки и без включенной безопасной загрузки (Secure Boot), например — создание загрузочной флешки в Rufus с отключением проверки совместимости при чистой установке, или обновление с обходом требований для установки.
Проверка состояния безопасной загрузки, особенности работы после включения
Прежде чем начать, о том, где вы можете проверить текущее состояние безопасной загрузки в Windows 11 или Windows 10:
- Нажмите правой кнопкой мыши по кнопке «Пуск», выберите пункт «Выполнить», введите msinfo32 и нажмите Enter. В разделе «Сведения о системе» вы увидите пункт «Состояние безопасной загрузки» с её текущим статусом.
- Можно зайти в окно «Безопасность Windows», например, с помощью значка в области уведомлений и открыть раздел «Безопасность устройства». Если вы наблюдаете там пункт «Безопасная загрузка» с зеленой отметкой, она включена. Иначе — нет.
Ещё один важный момент: загрузка с включенной безопасной загрузкой возможна только для систем, установленных в UEFI-режиме на GPT диск.
Если, к примеру, у вас Windows 10 и установлена в Legacy-режиме на диск MBR, после включения Secure Boot она перестанет загружаться. Возможные варианты действий: конвертировать диск в GPT с помощью mbr2gpt.exe и включить UEFI-загрузку, либо использовать вариант с чистой установкой с флешки и обходом требований Windows 11, как было указано в начале статьи.
Включение безопасной загрузки Secure Boot в БИОС/UEFI
Само включение безопасной загрузки или Secure Boot выполняется не в Windows 11/10, а в БИОС/UEFI вашего компьютера или ноутбука. Для того, чтобы включить её, необходимо:
- Зайти в БИОС при включении/перезагрузке устройства. На ноутбуках для этого обычно используется клавиша F2 (или сочетание Fn+F2), которую необходимо ритмично нажимать сразу после появления заставки производителя (но бывают и другие варианты клавиши), на ПК как правило используется клавиша Delete. Более подробно: Как зайти в БИОС/UEFI на компьютере или ноутбуке.
- Найти раздел БИОС, на котором доступна опция включения (установка в Enabled) функции Secure Boot. Учитывайте, что на очень старых компьютерах такой настройки может и не быть. Как правило, она располагается где-то в разделе Security, Boot, System Configuration, иногда — Advanced Settings. Несколько примеров расположения будут приведены далее.
- Сменить состояние Secure Boot на Enabled (если ранее выполнялась очистка ключей Secure Boot, восстановить их), сохранить настройки БИОС/UEFI (обычно выполняется клавишей F10 или на вкладке Exit) и перезагрузиться обратно в систему.
Примеры расположения опции для включения безопасной загрузки (Secure Boot)
Ниже — несколько примеров, где можно найти опцию включения безопасной загрузки на разных материнских платах и ноутбуках. У вас может отличаться, но логика везде одна и та же.
Ещё раз отмечу: включить безопасную загрузку можно только в случае, если у вас включен режим загрузки UEFI, а режим Legacy/CSM отключен, иначе опция будет недоступна. В некоторых вариантах БИОС переключение в режим загрузки UEFI выполняется путем выбора типа операционной системы (OS Type) между Windows 11/10/8 и «Other OS» (нужно выбрать Windows).
ASUS
На разных версиях материнских плат и ноутбуков включение Secure Boot реализовано слегка по-разному. Обычно пункт «Secure Boot» можно найти на вкладке «Boot» или «Security». При этом для OS Type может потребоваться выставить Windows UEFI Mode (параметр может и отсутствовать).
Также, для доступности пункта настройки безопасной загрузки в БИОС может потребоваться перейти в Advanced Mode, обычно — по клавише F7.
В некоторых случаях может потребоваться восстановление ключей безопасной загрузки, обычно выполняется следующим образом: в Advanced Mode в BIOS на вкладке Boot или в Secure Boot — Key Management выбираем Load Default PK и подтверждаем загрузку ключей по умолчанию.
AsRock
Настройка для включения безопасной загрузки на материнских платах AsRock обычно находится в разделе «Security».
Зайдя в раздел необходимо будет установить значение Secure Boot в Enabled, а если выбор недоступен, включить стандартный Secure Boot Mode и установить ключи по умолчанию (Install default Secure Boot keys).
Acer
Как правило, опция включения Secure Boot на ноутбуках Acer находится либо в разделе Advanced — System Configuration, либо в Boot или Authentication.
Также помните, о том, что должен быть включен режим загрузки UEFI, а не Legacy/CSM для возможности изменения состояния безопасной загрузки на Enabled.
Lenovo
ПК и ноутбуки Lenovo имеют разные варианты интерфейса БИОС, но обычно нужная опция находится на вкладке Security, как на фото ниже:
Ещё один пример с ноутбука Lenovo:
Gigabyte
Варианты отключения Secure Boot на материнских платах и ноутбуках Gigabyte могут отличаться, обычно порядок действий следующий:
- На вкладке Boot или BIOS отключить CSM Support, и выбрать тип операционной системы или установить пункт Windows 8/10 Features в, соответственно, Windows 8/10, а не Other OS.
- После этого должен появиться пункт Secure Boot, в который необходимо зайти, чтобы включить безопасную загрузку.
Несколько дополнительных мест расположения опции включения Secure Boot (устанавливаем в Enabled) на старых Dell, Gigabyte, HP:
Также, если в вашем интерфейсе БИОС предусмотрен поиск, можно использовать его:
В случае, если вы не нашли способа включить безопасную загрузку на вашей материнской плате, либо её не удается перевести в Enabled, укажите её марку и модель в комментариях, я постараюсь подсказать, где именно требуется включать этот параметр. Кстати, часто достаточно просто сбросить настройки БИОС (Load Defaults на вкладке Exit), чтобы включить безопасную загрузку, так как на большинстве современных материнских плат она по умолчанию включена.
When we try to install Windows 11 or run the Microsoft PC Health Check, or other third-party tools to check whether the current computer can run Windows 11, we may get such a result, «This PC cannot run Windows 11. The PC must support Secure Boot.« What is Secure Boot? How do I fix the problem of «The PC must support Secure Boot»?
What is Secure Boot?
UEFI has a firmware verification process (called «Secure Boot»), which is defined in chapter 27 of UEFI Specification Version 2.3.1 Errata C. Secure boot defines how the platform firmware manages security certificates, how to perform firmware verification, and defines the interface (protocol) between the firmware and the operating system. To put it plainly is to verify the hardware through the onboard TPM chip, and then start.
Please click here to learn more about What is UEFI.
Should I enable or disable the Secure Boot?
If you want to newly install Windows 11 operating system (not to upgrade from Windows 10 through the Insider Program), then the secure boot needs to be turned on, otherwise, the prompt «This computer must support secure boot» will appear.
If your computer is running Windows 7, the Safe Boot should be disabled.
How to check the Secure Boot status on Windows?
Knowing the Secure Boot status on Windows desktops and laptops is as simple as running the command msinfo32.
1. Open the Run window by pressing the Windows logo key + R on your keyboard.
2. Type msinfo32 and press Enter or click the OK button.
3. In the System Information window that opens, select System Summary on the left.
4. On the right side of the window, find BIOS Mode and Secure Boot State. If the BIOS Mode shows UEFI and the Secure Boot Status shows Off, it means that Secure Boot is disabled on your computer.
How to turn on Secure Boot on Windows?
We can enable the Secure Boot in the BIOS settings of the motherboard. For different brands of motherboards and computers, the way to activate the Secure Boot is slightly different. We will show how to turn on the Secure Boot of MSI, ASUS motherboards, and Lenovo, Dell, and HP notebooks. If your motherboard or computer is of other brands, please refer to the motherboard manual, or contact the motherboard manufacturer, or search through Google or Bing.
[1] A general method to activate Secure Boot
Computers of any brand and motherboard can refer to the following steps to enable secure boot. Here we take Windows 11 system as an example.
1. Open Windows Settings by pressing Windows + i keys on the keyboard.
2. On the left side of the Settings window, select System. Then select Recovery on the right.
3. Find Advanced Startup under Recovery Options and click Restart Now. Then select Restart now to confirm.
4. Your computer will restart immediately, then select Troubleshoot.
5. Select Advanced options.
6. Select UEFI Firmware Settings.
6. Click Restart.
7. Your computer will restart again and automatically enter the BIOS (UEFI) interface. In the Security tab, go to Secure Boot and select Change configuration.
[2] MSI: Enable Secure Boot on MSI motherboard
1. Press the power button to turn on the computer, and then immediately press the Delete key or F2 continuously until you enter the BIOS setup.
2. Select Settings, then select Security
3. Change Secure Boot to Enabled
4. Press F10 to save the settings, and then restart the system.
For earlier models, the location of the Secure Boot will be slightly different, it may be in Advanced — Windows OS Configuration — Secure Boot — Secure Boot — Enable.
[3] ASUS: Enable Secure Boot on ASUS motherboard
1. Before the laptop power on, press and hold the F2 button, then click the power button. (Do not release the F2 button until the BIOS screen display.)
2. go to the Advanced Mode by using Hot Key F7
3. Select Security, then select Secure Boot
4. Select Secure Boot, then select Enabled
5. Save & Exit Setup
[4] Lenovo: Enable Secure Boot on Lenovo laptops
1. Press the power button to turn on the computer, and then immediately press F2 or Fn+F2 to enter the BIOS.
2. Select Security — Secure Boot, then select Enabled
3. Save changes and Exit
If it is a Think brand (ThinkPad, ThinkStation, ThinkCentre), please click the link below. https://support.lenovo.com/us/en/solutions/ht509044/
[5] Dell: Enable Secure Boot on Dell laptops
1. Press the power button to turn on the computer, and then immediately press F2 or F12 to enter BIOS.
2. Select Boot — Secure Boot, then select Enabled
3. Press F10 to save and exit
[6] HP: Enable Secure Boot on HP laptops
1. Press the power button to turn on the computer, and then immediately press the Esc key repeatedly until the Startup Menu opens.
2. Select the option BIOS Setup (F10)
3. Then select Advanced – Secure Boot Configuration
4. Click Configure Legacy Support and Secure Boot，then select Legacy Support Disable and Secure Boot Enable.
5. Save Changes and Exit
[Reference]
MSI Blog: How to check if your system is available for Windows 11
ASUS FAQ: Error message «Secure Boot Violation» appears in BIOS
Dell support: UEFI and Secure Boot FAQs
HP Custom Support: Secure Boot (Windows 10)