Включение Secure Boot

Перед включением убедитесь, что диск переведен в формат GPT. Это можно сделать без потери данных с помощью встроенной утилиты MBR2GPT. 

 Дальше следуйте пошаговой инструкции:  

 

 Определите номер системного диска. Откройте «Управление дисками» (командная строка / без кавычек «diskmgmt.msc») и найдите диск с разделом «Зарезервировано системой». Обычно это диск «0». Важно: у системного раздела должно быть не менее 100 МБ — утилита создаст новый EFI-раздел, если старый меньше. 

 Перейдите в среду восстановления Windows. Зажмите «Shift» и выберите «Перезагрузка» / «Поиск и устранение неисправностей» / «Дополнительные параметры» / «Командная строка » . После перезагрузки войдите под своей учетной записью. 

 Выполните проверку совместимости диска .  Введите поочередно: «mbr2gpt /validate /disk:0». 

 Если все в порядке, появится сообщение «Validation completed successfully». Если ошибка — уточните номер диска. 

 Начните преобразование .  Введите команды: mbr2gpt / convert / disk:0 

 

 Через несколько секунд появится отчет об успешной конвертации. После этого «обратной дороги нет» — диск теперь в GPT. 

 Теперь следует убедиться, что режим загрузки в BIOS установлен в UEFI, а не Legacy, и сама система поддерживает UEFI. В этом можно убедиться, поискав в интернете модель вашей материнской платы и увидев там поддержку UEFI. 

   

   

 Включение Secure Boot 

 Для того, чтобы включить Secure Boot:  

 

 Перезагрузите компьютер и войдите в BIOS/UEFI (клавиша Del, F2, F10 или Esc — зависит от модели). 

 Найдите вкладку Boot или Security. 

 Активируйте параметр Secure Boot  /  Enabled. 

 Если система просит установить ключи — выберите Install Default Keys. 

 Сохраните изменения (F10) и перезагрузите ПК. 

 

 Помните, что расположение опции на популярных материнских платах разнится:  

 

 ASUS — Boot → Secure Boot → OS Type → Windows UEFI Mode. 

 MSI — Settings → Advanced → Windows OS Configuration. 

 Gigabyte — BIOS Features → Secure Boot. 

 ASRock — Security → Secure Boot. 

 Acer / Lenovo / HP — обычно во вкладке Security, иногда требуется установить Supervisor Password. 

 

   

 Частые ошибки и их решения 

 Система не загружается после включения 

 Причина — неподписанный загрузчик. Решение: отключите Secure Boot, загрузитесь в Windows, установите обновления и проверьте наличие ключей Microsoft в UEFI.  

 Secure Boot «Отключено» при активной настройке 

 Такое бывает, если включен CSM (Compatibility Support Module). Отключите его полностью, иначе UEFI не применит защиту. 

 Конфликт с BitLocker 

 BitLocker может запросить ключ восстановления после изменения параметров загрузки. Рекомендуется приостановить шифрование перед изменениями. 

 Ошибки с Linux 

 Многие дистрибутивы (Ubuntu, Fedora) поддерживают Secure Boot, но кастомизированные ядра или драйверы требуют подписи. Решение — временно отключить Secure Boot или создать локальный ключ через «mokutil». 

 Альтернативный путь с переустановкой Windows 

 Если вы включили Secure Boot, но ничего выше вам не помогло, то можно настроить безопасную загрузку через переустановку системы: 

 

 Используйте программу Rufus для монтирования образа новой Windows. 

 При установке переконвертируйте диск в формат GPT. 

 В крайних случаях обновите прошивку BIOS/UEFI — старые версии могут работать некорректно с новыми ключами Microsoft.