Kaip kompiuteryje įjungti “Secure Boot” ir įdiegti “Windows 11

Norint įsirašyti “Windows 11”, kompiuteryje turi būti ne tik patikimos platformos modulis (TPM), bet ir įjungta “Secure Boot” funkcija.

Secure Boot yra daugumoje įrenginių su modernia aparatine įranga ir UEFI programine įranga integruota saugumo funkcija, kuri užtikrina saugią aplinką “Windows” paleidimui ir neleidžia kenkėjiškoms programoms užgrobti sistemos paleidimo proceso metu. Kitaip tariant, “Secure Boot” leidžia kompiuterį paleisti tik su patikima originalios įrangos gamintojo (OEM) programine įranga.

Šios funkcijos nauda – saugesnė patirtis, o tai yra viena iš priežasčių, kodėl “Microsoft” ją įtraukia kaip reikalavimą diegiant “Windows 11”. Tačiau yra išlyga: įjungus šią parinktį negalima paleisti kitų operacinių sistemų, pavyzdžiui, “Linux”.

Šiame “Windows 11” vadove aprašysime veiksmus, kaip patikrinti ir įjungti “Secure Boot”, kad galėtumėte atnaujinti “Windows 10” įrenginį.

Kaip patikrinti “Secure Boot” būseną sistemoje “Windows 10

Norėdami patikrinti, ar įjungta “Secure Boot”, atlikite šiuos veiksmus:

1. Atidarykite Start.
2. Ieškokite System Information ir paspauskite viršutinio rezultato, kad atidarytume programą.
3. Spauskite System Summary kairėje pusėje.
4. Patikrinkite Secure Boot State informaciją. Jei joje parašyta On, vadinasi, ji įjungta. Jei nurodyta Off, ji išjungta arba nepasiekiama.

5. Patikrinkite “BIOS Mode” informaciją. Jei ji yra UEFI, galite įjungti “Secure Boot“. Jei nurodyta Legacy (BIOS), galite įjungti šią funkciją, tačiau reikės atlikti papildomų veiksmų.

Atlikę šiuos veiksmus, jei funkcija išjungta, o BIOS režimas yra UEFI, galite atlikti toliau nurodytus veiksmus, kad galėtumėte saugiau naudoti “Windows 11”.

Jei “Secure Boot State” (saugios įkrovos būsena) nustatyta į Off (išjungta), o “BIOS Mode” (BIOS režimas) – Legacy (senasis), sukurkite atsarginę kompiuterio kopiją, naudokitės šiais nurodymais ir konvertuokite diegimą iš MBR į GPT, tada tęskite toliau nurodytus veiksmus, kad įjungtumėte saugią įkrovą.

Kaip įjungti “Secure Boot” sistemoje “Windows 10

Norėdami įjungti saugų paleidimą kompiuteryje su UEFI, atlikite šiuos veiksmus:

Įspėjimas: Pakeitus netinkamus programinės įrangos nustatymus, įrenginys gali neįsijungti teisingai. Prie pagrindinės plokštės nustatymų turėtumėte prieiti tik turėdami rimtą priežastį. Daroma prielaida, kad žinote, ką darote.

1. Atidarykite nustatymus.
2. Spustelėkite Update & Security.
3. Spustelėkite Recovery.
4. Skyriuje “Išplėstinis paleidimas” spustelėkite mygtuką Restart.

5. Spauskite TroubleShoot.

6. Spauskite Advanced Options.

Trumpas pastaba: jei naudojate senąją BIOS, ši parinktis nebus prieinama.

7. Spauskite UEFI Firmware settings.

8. Spauskite Restart mygtuką.

9. Atidarykite “boot” arba “security” nustatymų puslapį.

Trumpa pastaba: UEFI nustatymai paprastai skiriasi priklausomai nuo gamintojo ir net nuo kompiuterio modelio. Todėl, norint rasti atitinkamus nustatymus, gali tekti patikrinti gamintojo palaikymo svetainę, kurioje pateikiama konkretesnė informacija.

10. Pasirinkite Secure Boot parinktį ir paspauskite Enter.

11. Pasirinkite parinktį Enabled (įjungta) ir paspauskite Enter.

12. Išeikite iš UEFI nustatymų.

13. Patvirtinkite pakeitimus ir iš naujo paleiskite kompiuterį.

Atlikus šiuos veiksmus, saugumo funkcija bus įjungta ir prietaisas dabar turėtų atitikti “Windows 11” reikalavimus.

Kaip įjungti “Secure Boot” paleidimo metu

Taip pat galite įjungti saugiąją įkrovą paleisdami UEFI programinę įrangą paleidimo metu, o ne naudodami nustatymų programą.

Norėdami pasiekti įrenginio programinę įrangą įkrovos proceso metu, atlikite šiuos veiksmus:

1. Paspauskite maitinimo mygtuką.
2. Žr. ekrano užsklandą, kad nustatytumėte klavišą, kurį reikia paspausti norint įvesti programinę įrangą (jei taikoma).
3. Keletą kartų spauskite reikiamą klavišą, kol įeisite į sąrankos režimą. Paprastai reikia paspausti Esc, Delete arba vieną iš funkcinių klavišų (F1, F2, F10 ir t. t.).
4. Atidarykite įkrovos arba saugumo nustatymų puslapį (jei reikia).
5. Pasirinkite parinktį Secure Boot (saugi įkrovos sistema) ir paspauskite Enter.
6. Pasirinkite parinktį Enabled (įjungta) ir paspauskite Enter.

7. Išeikite iš UEFI nustatymų.
8. Patvirtinkite pakeitimus ir iš naujo paleiskite kompiuterį.

Atlikę šiuos veiksmus, “Secure Boot” galėsite palaikyti “Windows 11” diegimą.

Jei negalite pasiekti programinės įrangos naudodami klaviatūrą, gali tekti patikrinti gamintojo dokumentaciją, kad nustatytumėte, kokį klavišą reikia paspausti įkrovos metu. Toliau pateikiami kai kurių prekės ženklų atstovai ir atitinkami jų klavišai, kuriais galima pasiekti įrenginio programinę įrangą:

• Dell: F2 arba F12.
• HP: Esc arba F10.
• Acer: F2 arba Delete.
• ASUS: F2 arba Delete.
• Lenovo: F1 arba F2.
• MSI: Delete.
• Toshiba: F2.
• Samsung: F2.
• Surface: Paspauskite ir laikykite garsinimo mygtuką.

Svarbu pažymėti, kad “Microsoft”, vykdydama kūrimo procesą, ne visiškai užtikrina visų sistemos reikalavimų vykdymą. Tačiau tai gali pasikeisti, kai bus išleista galutinė versija.