Secure Boot (Pornire securizată) este o funcție de securitate integrată în PC-urile moderne, care te ajută să-ți protejezi sistemul împotriva software-ului neautorizat în timpul pornirii. Unele jocuri și aplicații necesită activarea funcției Secure Boot pentru a rula corect. Majoritatea PC-urilor acceptă deja Secure Boot, dar, în funcție de setările din BIOS, acesta poate fi dezactivat implicit.
Acest ghid te va ajuta să verifici statusul Secure Boot, ce înseamnă rezultatele și unde găsești pașii necesari pentru a-l activa pe dispozitivul tău.
Înainte să faci orice modificare, ține cont că meniurile BIOS și UEFI diferă în funcție de producătorul hardware-ului tău. Dacă ajustezi aceste setări incorect, pot apărea probleme de sistem, așa că urmează mereu instrucțiunile oficiale de la producătorul PC-ului sau al plăcii de bază.
Asigură-te că Secure Boot este activat
- Apasă tasta Windows + R pentru a deschide fereastra Run (executare).
- Tastează msinfo32 și apasă pe Enter.
- În fereastra System Information (informații sistem), caută următoarele câmpuri (poți folosi bara de căutare de jos):
- BIOS Mode: ar trebui să fie UEFI
- Secure Boot State: ar trebui să fie On (Activat)
Ce înseamnă rezultatele
Secure Boot State: Off (Dezactivat)
Sistemul tău acceptă Secure Boot, dar în prezent este dezactivat. Va trebui să activezi această opțiune din setările BIOS.
Secure Boot State: Unsupported (Neacceptat)
Sistemul tău s-ar putea să nu fie compatibil cu Secure Boot. Verifică documentația plăcii de bază sau a producătorului PC-ului pentru confirmare.
BIOS Mode: UEFI
PC-ul tău folosește UEFI, care acceptă Secure Boot. Poți activa Secure Boot din BIOS.
BIOS Mode: Legacy
PC-ul tău nu folosește UEFI. Pentru a activa Secure Boot, trebuie să schimbi modul de pornire (Boot Mode) la UEFI. Este posibil să fie nevoie să convertești drive-ul de la MBR la GPT înainte să poți folosi UEFI și Secure Boot.
Verifică stilul de partiționare al discului
Secure Boot necesită ca sistemul tău să folosească stilul de partiționare GPT (GUID Partition Table). Dacă drive-ul tău folosește MBR (Master Boot Record), nu vei putea schimba modul BIOS pe UEFI până nu îl convertești.
Urmează acești pași ca să verifici stilul de partiționare:
- Scrie Disk management (gestionare disc) în bara de căutare Windows și apasă pe Enter.
- Dă clic dreapta pe drive-ul care conține instalarea ta de Windows.
- Selectează Properties (Proprietăți).
- Deschide fila Volumes.
- Caută Partition Style (Stil partiție).
Dacă la Partition Style (Stil partiție) apare GPT ca rezultat, poți să continui. Dacă Partition Style (Stil partiție) afișează MBR, va trebui să-l convertești la GPT înainte să poți schimba Modul BIOS pe UEFI și să activezi Secure Boot.
Cerințe pentru conversia MBR la GPT
Asigură-te că sunt îndeplinite următoarele condiții înainte de conversie:
- Windows 10, versiunea 1703 sau o versiune ulterioară
- Un disc MBR are cel mult trei partiții
- Sistemul de operare este pe 64 de biți
- BitLocker sau orice altă criptare este dezactivată
- Fără configurare dual boot
- BIOS acceptă modul UEFI
- Secure Boot este dezactivat
Aruncă o privire peste ghidul oficial pas cu pas de la Microsoft pentru acest proces.
Cum să convertești MBR în GPT
- Deschide Command Prompt (linia de comandă) ca administrator
- Apasă tasta Windows, scrie cmd
- Dă clic dreapta pe Command Prompt (linie de comandă) și selectează Run as administrator (execută ca administrator)
- Verifică discul
- Tastează: mbr2gpt /validate /allowFullOS
- Apasă Enter
- Dacă validarea reușește, poți continua
- Convertește discul (acest lucru va micșora ușor partiția de sistem și va converti discul la GPT)
- Tastează: mbr2gpt /convert /allowFullOS
- Apasă Enter
- Repornește în modul UEFI
- Repornește-ți PC-ul
- Intră în BIOS (folosind Advanced Restart (repornirea avansată) sau apăsând Del, F2 sau F10 în timpul pornirii)
- Schimbă Boot Mode din Legacy în UEFI
După ce Windows pornește cu succes, poți activa din nou Secure Boot.
Activarea Secure Boot
Înainte să începi, ține minte că setările BIOS și UEFI diferă în funcție de producătorul hardware-ului tău. Dacă ajustezi aceste setări incorect, poți provoca probleme de sistem. Urmează întotdeauna instrucțiunile oficiale oferite de producătorul PC-ului sau al plăcii de bază atunci când faci modificări. Riot nu este responsabilă pentru nicio problemă care poate apărea în urma modificării setărilor BIOS sau UEFI.
Microsoft are și o pagină generală despre cum să activezi Secure Boot: https://support.microsoft.com/en-us/windows/windows-11-and-secure-boot-a8ff1202-c0d9-42f5-940f-843abef64fad
Pasul 1: cerințe înainte de activarea Secure Boot
Asigură-te că sunt îndeplinite următoarele condiții:
- BIOS Boot Mode este setat pe UEFI (nu pe Legacy sau CSM)
- Stilul de partiționare al discului este GPT, nu MBR
- Secure Boot este activat în BIOS-ul tău
Pașii de mai jos îți arată la ce te poți aștepta pe parcurs, dar nu reprezintă un set complet de instrucțiuni. Consultă întotdeauna documentația oficială a producătorului PC-ului sau plăcii de bază pentru instrucțiuni exacte.
Pasul 2: accesează setările BIOS sau UEFI
-
Windows 11:
Start > Setări > Sistem > Recuperare > Pornire avansată > Repornește acum -
Windows 10:
Start > Setări > Actualizare și securitate > Recuperare > Pornire avansată > Repornește acum
După ce PC-ul tău repornește:
- Selectează Troubleshoot (depanare)
- Mergi la Advanced options (opțiuni avansate)
- Selectează UEFI Firmware Settings (setări firmware UEFI)
Acest lucru va reporni sistemul în interfața BIOS.
Pasul 3: găsește setările Secure Boot
- Navighează la fila Boot din BIOS
- Dacă nu găsești Secure Boot, multe interfețe BIOS au o funcție de căutare integrată (de obicei accesată cu F9)
- Consultă documentația PC-ului sau a plăcii de bază pentru instrucțiuni specifice modelului
- Setează Secure Boot (sau Secure Boot State) pe Enabled (Activat)
Pasul 4: salvează și repornește
- Salvează-ți modificările și ieși din BIOS (de obicei F10)
- Repornește-ți PC-ul în mod normal
Pasul 5: confirmă că Secure Boot este activat
După ce revii în Windows:
- Apasă tasta Windows + R
- Tastează msinfo32
- Verifică starea Secure Boot State în fereastra System Information (informații sistem)
Probleme posibile
Secure Boot nu se activează. E posibil să fie nevoie să-ți actualizezi BIOS-ul.
Dacă firmware-ul BIOS are nevoie de actualizare, aruncă o privire peste articolul nostru pentru depanarea erorii VAN: RESTRICTION și urmează pașii de la actualizează firmware-ul BIOS (AMD/Intel)
convertește BIOS Boot Mode din Legacy în UEFI
Pasul 1: accesează firmware-ul BIOS sau UEFI
Poți intra în BIOS în mai multe moduri:
- Folosește Advanced Restart (Repornire avansată)
- Sau apasă Del, F2 sau F10 în timpul pornirii (acest lucru diferă în funcție de placa de bază)
Dacă Windows pornește normal, repornește-ți PC-ul și încearcă din nou.
Pasul 2: găsește setarea Boot Mode
Odată ce ai intrat în BIOS sau UEFI:
- Deschide fila sau secțiunea Boot
- Aceasta poate fi și la Advanced sau Startup, în funcție de producător
- Caută o setare numită Boot Mode, Boot Option sau UEFI/Legacy Boot
Pasul 3: schimbă Boot Mode pe UEFI
Dacă setarea arată Legacy, Legacy Only sau CSM, schimb-o în:
- UEFI
- Sau UEFI Only/UEFI First, în funcție de opțiunile tale
Dacă sistemul tău are o setare CSM, dezactiveaz-o.
Pasul 4: activează Secure Boot
Ca să-l activezi:
- Mergi la fila Security sau Boot
- Găsește Secure Boot și setează-l pe Enabled (activat)
Dacă opțiunea Secure Boot este dezactivată (afișată cu gri), asigură-te că:
- Boot Mode este setat pe UEFI
- Apoi salvează, repornește și intră din nou în BIOS, apoi verifică încă o dată setarea
Pasul 5: salvează modificările și ieși
- Folosește fila Save and Exit (salvează și ieși) sau apasă tasta rapidă pentru salvare (de obicei F10)
- Alege Save Changes and Exit (salvează modificările și ieși) > Da
- Sistemul tău va reporni în modul UEFI
Pasul 6: confirmă-ți setările în Windows
După ce PC-ul tău pornește din nou în Windows:
- Apasă tasta Windows + R
- Tastează msinfo32 și apasă pe Enter
- Verifică următoarele:
- BIOS Boot Mode > ar trebui să fie UEFI
- Secure Boot State > ar trebui să fie On (activată)