A Secure Boot letiltása^{(Disabling Secure Boot)} felszabadít néhány speciális funkciót a Windows PC^{(Windows PCs)} -ken . Csak a Secure Boot funkcióval letiltott számítógépek telepíthetik a Linuxot^(Linux) , nem megbízható eszközökről indíthatnak rendszert, és használhatnak bizonyos utángyártott grafikus kártyákat. Ugyanakkor (újra) engedélyeznie kell a biztonságos indítást^{(Secure Boot)} , hogy frissítse a számítógépet a Windows 11 -re^{(Windows 11)} .

Nem kell aggódnia, hogy lehetővé teszi a biztonságos indítást^{(Secure Boot)} , ha azt tervezi, hogy megtisztítja a Windows 11 telepítését egy USB meghajtóról^{(clean install Windows 11 from a USB drive)} . De ezt meg kell tennie, ha a Windows 11-re szeretne frissíteni anélkül, hogy adatvesztést szenvedne^{(upgrade to Windows 11 without losing any data)} . Ez az oktatóanyag a számítógép biztonságos^{(Secure Boot)} rendszerindítási állapotának ellenőrzésére vonatkozó lépéseket ismerteti. Ezenkívül megmutatjuk, hogyan lehet engedélyezni a biztonságos indítást^{(Secure Boot)} a Windows 11 telepítéséhez.

Mi a biztonságos indítás a Windows -ban?

A Secure Boot^{(Secure Boot)} egy biztonsági szabvány, amelyet a számítógépes gyártók egy csoportja tervezett. A biztonsági funkciót a PC firmware -jében írják, hogy az eszköz biztonságos maradjon. A firmware vagy az Basic Input/Output System ( BIOS ) egy hardverkomponens, amely az operációs rendszer előtt csizma. Amikor bekapcsolja a számítógépet, biztonságos^{(Secure Boot)} rendszerindítási ellenőrzéseket és rosszindulatú programokat, amelyeket az eszköz gyártója nem bíz meg.

Tegyük fel például, hogy a számítógépe fertőzött egy bootkit -rel, amely a számítógép bootloaderét célozza meg (a Windows elindító szoftvert ). A Secure Boot észlelje és zárja le a bootkit -et, biztosítva a számítógép csizmáját hiteles bootloader fájllal.

A Windows 11^{(Windows 11)} jobb biztonsága érdekében a Microsoft úgy tervezte az operációs rendszert, hogy a ^(Microsoft)biztonságos^{(Secure Boot)} rendszerindítást támogató számítógépeken működjön . A biztonságos^{(Secure Boot)} rendszerindítás követelményének jó oka van, de egyes számítógépeken ez a funkció alapértelmezés szerint nincs engedélyezve. Szerencsére a biztonságos indítás^{(Secure Boot)} engedélyezése nem trükkös.

Ellenőrizze^(Verify) a Windows 11 jogosultságát a „PC állapotellenőrzés” segítségével

A Secure Boot^{(Secure Boot)} engedélyezése előtt a PC állapotellenőrző^{(Health Check)} alkalmazással ellenőrizze, hogy számítógépe képes-e a Windows 11 futtatására . Az alkalmazás átfogóan diagnosztizálja a számítógép hardverét, és jelenti a biztonságos^{(Secure Boot)} rendszerindítással és más rendszerkomponensekkel kapcsolatos problémákat.

Telepítse a PC Health Check alkalmazást^{(Install the PC Health Check app)} , és válassza a Check most lehetőséget a „ Windows 11 bevezetése ” szakaszban.^{(Introducing)}

A PC Health Check alkalmazás és a Windows 11 beállítása^{(Set Up)} segédprogram megjeleníti a „Ennek a PC -nek támogatnia kell a biztonságos indítást^{(Secure Boot)} ” hibát, ha a biztonságos indítás^{(Secure Boot)} le van tiltva az eszközön. A következő szakasz lépésről lépésre utasítja a számítógép biztonságos indító^{(Secure Boot)} állapotának ellenőrzését.

A Trusted Platform Module^{(Trusted Platform Module)} 2.0- s verziója ( TPM 2.0 ) egy másik biztonsági beállítás, amelyet engedélyeznie kell a Windows 11 futtatásához . Ha a PC állapotellenőrző^{(Health Check)} alkalmazás más processzorral kapcsolatos hibákat jelenít meg, akkor számítógépe valószínűleg nem felel meg a TPM rendszerkövetelménynek. Engedélyezze a TPM-et a számítógép BIOS-beállításaiban^{(Enable TPM in your PC’s BIOS settings)} , és próbálja meg újra telepíteni a Windows 11 -et.

Hogyan lehet ellenőrizni a biztonságos rendszerindítási állapotot^{(Secure Boot Status)} a Windows -ban^(Windows)

A Microsoft rendszerinformációs^{(Microsoft System Information)} eszközzel ellenőrizze a rendszer biztonságos^{(Secure Boot)} rendszerindítási állapotát.

1. Nyomja meg a Windows billentyű + R billentyűket, írja be az msinfo32 parancsot a párbeszédpanelbe, és kattintson az OK gombra.

1. Válassza ki a rendszer összefoglalását^{(Select System Summary)} az oldalsávon, keresse meg az ablak jobb oldalán a „BIOS módot”, és győződjön meg arról, hogy az UEFI -t olvassa .

1. Görgessen^(Scroll) le a listán, és keresse meg a biztonságos indító állapotot^{(Secure Boot State)} .

Ha nem találja meg a „ Secure Boot State ” gombot, nyomja meg a Ctrl + F gombot , írja be a Secure Boot -ot a keresősávba, és nyomja meg az Enter billentyűt .

Ha az érték „ki van kapcsolva ”, akkor a Secure Boot^{(” Secure Boot)} le van tiltva a számítógépen. Folytassa a következő szakaszba, hogy megtanulja, hogyan lehet engedélyezni a biztonságos indítást^{(Secure Boot)} . Utána^(Afterward) engedélyezze a biztonságos indítást^{(Secure Boot)} , és most már képesnek kell lennie arra, hogy frissítse a számítógépet a Windows 11 -re^{(Windows 11)} .

Megjegyzés: Ha a számítógépe a Legacy BIOS -t^{(Legacy BIOS)} használja , akkor mindig válthat az UEFI -re^(UEFI) ( Unified Extensible Firmware felületre^{(Unified Extensible Firmware Interface)} ). Az MBR2GPT ( Master Boot Record to Guid Partit Table ) eszköz lehetővé teszi a ^{(GUID Partition Table)}Legacy BIOS és az UEFI közötti váltást a Windows újratelepítése nélkül . A részletes utasításokért lásd a Windows 10 BIOS UEFI módra váltásról^{(tutorial on changing Windows 10 BIOS to UEFI mode)} szóló oktatóanyagot.

Hogyan lehet engedélyezni a biztonságos^{(Secure Boot)} rendszerindítást a Windows rendszerben^(Windows)

Ha a számítógép biztonságos^{(Secure Boot)} rendszerindító funkciója le van tiltva, akkor a következőképpen kapcsolja be.

1. Nyissa meg a számítógép beállításait^(Settings) , látogasson el a > Updates és Security > Recovery elemre, és válassza az Indítsa^(Restart) el az Indítást.

1. Várja meg, amíg a számítógép elindul a rendszer helyreállítási menüjébe^{(boot into the system recovery menu)} . A folytatáshoz válassza a Hibaelhárítás lehetőséget.

1. Válassza a Speciális^{(Choose Advanced)} beállítások lehetőséget a következő oldalon.

1. Válassza az UEFI firmware beállításait.

Megjegyzés: Ha az oldalon nem talál „UEFI firmware beállításokat”, akkor a PC alaplapjának nincs TPM chipje. Ez azt jelenti, hogy számítógépe nem tudja futtatni a Windows 11 rendszert.

1. Válassza az Újraindítás gombot.

Várja^(Wait) meg, amíg a számítógép elindítja a BIOS - beállító segédprogramot. A BIOS beállítási oldalának felülete a számítógép alaplapjának típusától vagy gyártójától függően eltérő lehet.

1. Lépjen a „Biztonság”, „Authentication” vagy „Boot” részhez. Keresse meg a Biztonságos rendszerindítási mód^{(Secure Boot Mode)} vagy a Biztonságos^{(Secure Boot)} rendszerindítás lehetőséget, és ellenőrizze, hogy az „Engedélyezve”-e.

Ha le van tiltva, a billentyűzet nyílbillentyűivel lépjen a Biztonságos^{(Secure Boot)} rendszerindítás lehetőségre , majd nyomja meg az Enter billentyűt . Válassza az Enabled lehetőséget^{(Select Enabled)} , és nyomja meg ismét az Enter billentyűt.^(Enter)

1. Lépjen a Kilépés^(Exit) fülre, és válassza az Exit Saving Changes lehetőséget . A megerősítésnél válassza az Igen^{(Select Yes)} lehetőséget, és nyomja meg az Enter billentyűt .

Várja^(Wait) meg, amíg a számítógép újraindul, és próbálja meg újra frissíteni a Windows 11 rendszerre^{(Windows 11)} . Használja a Rendszerinformációs^{(System Information)} eszközt is annak ellenőrzésére, hogy a számítógép biztonságos^{(Secure Boot)} rendszerindítási állapota be van kapcsolva.

Nem lehet engedélyezni a biztonságos rendszerindítást^(Boot) ? Próbálja ki^(Try) ezeket a lépéseket

Ha számítógépe nem teszi lehetővé a biztonságos^{(Secure Boot)} rendszerindítás engedélyezését , állítsa vissza a BIOS-t az alapértelmezett beállításokra^{(reset the BIOS to default settings)} , és próbálkozzon újra. Néha előfordulhat, hogy újra kell indítania a számítógépet (fájlok törlése nélkül)^{(reset your PC (without deleting files))} , hogy újra engedélyezze a biztonságos^{(Secure Boot)} rendszerindítást . Forduljon a számítógép gyártójához támogatásért, ha ezek a hibaelhárítási lépések sikertelenek bizonyulnak.

How to Enable Secure Boot for Windows 11

Disabling Secure Boot unlocks some advanced capabilities on Windows PCs. Only Secure Boot-disabled computers can install Linux, boot from non-trusted devices, and use certain aftermarket graphics cards. However, you must (re)enable Secure Boot to upgrade your PC to Windows 11.

You need not worry about enabling Secure Boot if you plan to clean install Windows 11 from a USB drive. But it’s something you must do to upgrade to Windows 11 without losing any data. This tutorial covers steps to verify your computer’s Secure Boot status. Additionally, we’ll show you how to enable Secure Boot for Windows 11 installation.

What Is Secure Boot in Windows?

Secure Boot is a security standard designed by a group of computer manufacturers. The security feature is written in your PC’s firmware to keep your device safe. The firmware or Basic Input/Output System (BIOS) is a hardware component that boots before the operating system. When you turn on your computer, Secure Boot checks for programs and malware not trusted by your device’s manufacturer.

For example, say your PC is infected with a bootkit targeting your computer’s bootloader (the software that starts Windows). Secure Boot detects and shuts down the bootkit, ensuring your computer boots with an authentic bootloader file.

For better security in Windows 11, Microsoft designed the operating system to work in computers that support Secure Boot. The Secure Boot requirement is for good reasons, but some computers don’t have the feature enabled by default. Luckily, enabling Secure Boot isn’t tricky.

Verify Windows 11 Eligibility Using “PC Health Check”

Before enabling Secure Boot, use the PC Health Check app to confirm that your computer can run Windows 11. The app diagnoses your PC’s hardware comprehensively and reports issues with Secure Boot and other system components.

Install the PC Health Check app and select Check now in the “Introducing Windows 11” section.

The PC Health Check app and Windows 11 Set Up utility will display a “This PC must support Secure Boot” error if Secure Boot is disabled on your device. The following section has step-by-step instructions on verifying your computer’s Secure Boot status.

Trusted Platform Module version 2.0 (TPM 2.0) is another security setting you must enable to run Windows 11. If the PC Health Check app displays other processor-related errors, your computer probably doesn’t satisfy the TPM system requirement. Enable TPM in your PC’s BIOS settings and try installing Windows 11 again.

How to Check Secure Boot Status in Windows

Use the Microsoft System Information tool to verify your system’s Secure Boot status.

1. Press Windows key + R, type msinfo32 in the dialog box, and select OK.

1. Select System Summary on the sidebar, locate “BIOS Mode” on the right side of the window, and ensure it reads UEFI.

1. Scroll down the list and locate Secure Boot State.

If you can’t find “Secure Boot State,” press Ctrl + F, type secure boot in the search bar, and press Enter.

If the value is “Off,” Secure Boot is disabled on your PC. Proceed to the next section to learn how to enable Secure Boot. Afterward, enable Secure Boot, and you should now be able to upgrade your PC to Windows 11.

Note: If your PC uses Legacy BIOS, you can always switch to UEFI (Unified Extensible Firmware Interface). The MBR2GPT (Master Boot Record to GUID Partition Table) tool lets you switch between Legacy BIOS and UEFI without reinstalling Windows. Refer to this tutorial on changing Windows 10 BIOS to UEFI mode for detailed instructions.

How to Enable Secure Boot in Windows

If your computer’s Secure Boot feature is disabled, here’s how to turn it back on.

1. Open your computer’s Settings, go to > Updates & Security > Recovery, and select Restart Now.

1. Wait for your PC to boot into the system recovery menu. Select Troubleshoot to proceed.

1. Choose Advanced options on the next page.

1. Select UEFI Firmware Settings.

Note: If you don’t find “UEFI Firmware Settings” on the page, your PC’s motherboard doesn’t have a TPM chip. That means your computer can’t run Windows 11.

1. Select the Restart button.

Wait for your computer to boot the BIOS setup utility. The interface of the BIOS settings page will vary depending on the model or manufacturer of your computer’s motherboard.

1. Head to the “Security,” “Authentication,” or ”Boot” section. Locate the Secure Boot Mode or Secure Boot option and ensure it’s “Enabled.”

If disabled, use the arrow keys on your keyboard to navigate to Secure Boot and press Enter. Select Enabled and press Enter again.

1. Go to the Exit tab and select Exit Saving Changes. Select Yes on the confirmation and press Enter.

Wait for your computer to reboot and try upgrading to Windows 11 again. You should also use the System Information tool to confirm that your PC’s Secure Boot state is now on.

Can’t Enable Secure Boot? Try These Steps

If your computer doesn’t let you enable Secure Boot, reset the BIOS to default settings, and try again. Sometimes, you may need to reset your PC (without deleting files) to re-enable Secure Boot. Contact your PC manufacturer for support if these troubleshooting steps prove abortive.

Related posts

• Javítsa ki a nem elérhető rendszerindító eszköz hibát a Windows 11 rendszerben

• A Windows 11 telepítése macOS Monterey rendszerben a Boot Camp segítségével

• Hogyan lehet letiltani a biztonságos rendszerindítást a Windows 11/10 rendszerben

• Hogyan lehet letiltani a biztonságos rendszerindítást a Windows 10 rendszeren

• Helyi menü szerkesztők: Helyi menü elemeinek hozzáadása és eltávolítása a Windows 11 rendszerben

• Hogyan válthat vissza Windows 11-ről Windows 10-re

• A Windows alrendszer telepítése Linuxhoz Windows 11 rendszeren

• Hogyan rögzíthet bármilyen alkalmazást a tálcára a Windows 11 rendszerben

• Különböző háttérképek beállítása a különböző asztalokon Windows 11 rendszeren

• Windows 11 bevezetést tervez? Ez az útmutató segít az indulásban

• Állítsa le az ablakok kicsinyítését, ha a monitor le van választva a Windows 11 rendszerben

• Javítás Nem érhető el a VPN-kiszolgáló hibája a PIA-n Windows 11 rendszeren

• Hogyan helyezzük át a tálcát a tetejére a Windows 11 rendszeren a Reigstry Editor segítségével

• A Wi-Fi és az Ethernet adapter engedélyezése vagy letiltása Windows 11 rendszeren

• Hogyan működik a dinamikus frissítési gyakoriság funkció a Windows 11 rendszerben

• Ütemezett feladat törlése vagy létrehozása a PowerShell segítségével a Windows 11 rendszerben

• Hogyan készítsünk videót a fényképekből a Windows 11 rendszerben

• Távolítsa el az előzmények bejegyzéseit a Távoli asztali kapcsolatból a Windows 11 rendszerben

• A Windows Insider Channel nem váltható át Windows 11 - Dev vagy Beta rendszeren

• A Snap Layouts engedélyezése vagy letiltása Windows 11 rendszeren