В msinfo32 запишите фактические поля «Режим BIOS» и «Состояние безопасной загрузки» текущего старта. Перед восстановлением заводских ключей Secure Boot проверьте dual boot, пользовательские ключи и доступ к BitLocker. Не стирайте ключи и не очищайте TPM ради изменения одного статуса Enabled.
Переключатель Secure Boot может стоять в Enabled, но функция не станет активной, если система загружена через Legacy/CSM, отсутствуют заводские ключи или загрузчик находится на MBR-диске. Windows показывает фактическое состояние текущего старта.
Откройте сведения о системе и сравните «Режим BIOS» и «Состояние безопасной загрузки». Для рабочего Secure Boot нужны UEFI, загрузка Windows в UEFI с подходящей разметкой системного диска, выключенный CSM и установленные доверенные ключи.
Важно: Системные изменения делайте с точкой восстановления или резервной копией важных данных. Названия пунктов могут немного отличаться в разных сборках Windows 11.
Какие сценарии дают такое поведение
Windows загружается в Legacy
Старая MBR-разметка и CSM обходят механизм безопасной загрузки.
CSM остаётся включён
Модуль совместимости разрешает старые Option ROM и блокирует полноценный Secure Boot.
Не установлены ключи
После сброса UEFI база PK/KEK/db может быть пуста, хотя переключатель показывает Enabled.
Выбран Custom Mode
Пользовательский режим без корректного Platform Key не активирует проверку.
Старый загрузчик или видеокарта
Неподписанный менеджер загрузки и карта без UEFI GOP мешают отключить CSM.
Ошибка прошивки
UEFI неверно отображает статус или требует обновления для этой платформы.
Практическая последовательность действий
- Проверьте режим BIOS. В msinfo32 убедитесь, что указан UEFI, а не «Устаревший».
- Проверьте GPT. Посмотрите стиль разделов системного диска и сделайте резервную копию до конвертации.
- Сохраните ключ BitLocker. Изменение загрузочной цепочки может вызвать запрос восстановления.
- Отключите CSM. Сначала подтвердите совместимость видеокарты и загрузчика.
- Сверьте наличие доверенных ключей с инструкцией модели. Восстановление заводских ключей допустимо для подходящей стандартной конфигурации после проверки BitLocker и других загрузчиков. Систему с собственными ключами или dual boot сначала оцените отдельно.
- Проверьте Windows Boot Manager. Он должен быть первым пунктом загрузки.
- Обновите UEFI при необходимости. Используйте прошивку точной модели при стабильном питании.
Что показывает каждая проверка
| Наблюдение | Что вероятнее | Следующий шаг |
|---|---|---|
| Режим BIOS — Legacy | Нет загрузки UEFI | Проверить GPT и безопасно перейти на UEFI |
| UEFI, но Secure Boot Off | CSM или ключи | Проверить режим загрузки, совместимость и базу ключей; менять только подтверждённую причину |
| После ключей статус On | База доверия была пуста | Оставить Standard Mode |
| После отключения CSM нет изображения | Старая видеокарта/Option ROM | Вернуть настройку и проверить совместимость |
Можно ли продолжать пользоваться устройством
До изменения загрузочного режима системой можно пользоваться как раньше. Перед конвертацией диска, отключением CSM и изменением ключей обязательно сохраните данные и ключ BitLocker.
Чего не делать: Не выбирайте Clear Secure Boot Keys и не переключайте Legacy/UEFI наугад: ошибка может сделать систему незагружаемой.
Как снизить вероятность повторения
- Устанавливайте Windows в чистом UEFI.
- Храните ключ BitLocker отдельно.
- Не включайте CSM без необходимости.
- Фиксируйте параметры загрузки перед обновлением UEFI.
Ответы на частые вопросы
Нужен ли Secure Boot для работы Windows 11?
Он повышает защиту загрузки и входит в требования платформы, хотя установленная система может стартовать и при выключенном состоянии.
Можно ли конвертировать MBR в GPT без переустановки?
Во многих случаях да, но только после проверки разметки и резервной копии.
Почему появился запрос BitLocker?
Изменилась измеряемая цепочка загрузки, поэтому TPM потребовал ключ восстановления.
Перед изменением цепочки загрузки прочитайте инструкцию «После обновления BIOS Windows 11 каждый раз просит ключ BitLocker: как остановить повторные запросы».