Vypnutím funkcie Secure Boot^{(Disabling Secure Boot)} sa odomknú niektoré pokročilé funkcie na počítačoch so systémom Windows^{(Windows PCs)} . Iba počítače so zakázaným Secure Boot môžu inštalovať Linux , zavádzať z nedôveryhodných zariadení a používať určité popredajné grafické karty. Ak však chcete aktualizovať počítač na Windows 11 , musíte (znova) povoliť Secure Boot .

Ak plánujete čistú inštaláciu systému Windows 11 z jednotky USB^{(clean install Windows 11 from a USB drive)} , nemusíte si robiť starosti s povolením funkcie Secure Boot^{(Secure Boot)} . Je to však niečo, čo musíte urobiť, aby ste inovovali na Windows 11 bez straty údajov^{(upgrade to Windows 11 without losing any data)} . Tento návod obsahuje kroky na overenie stavu zabezpečeného spustenia^{(Secure Boot)} počítača . Okrem toho vám ukážeme, ako povoliť inštaláciu Secure Boot pre Windows 11 .

Čo je bezpečné spustenie v systéme Windows?

Secure Boot je bezpečnostný štandard navrhnutý skupinou výrobcov počítačov. Funkcia zabezpečenia je zapísaná vo firmvéri vášho počítača, aby bolo vaše zariadenie v bezpečí. Firmvér alebo systém BIOS ( Basic Input/Output System ) je hardvérový komponent, ktorý sa spúšťa pred operačným systémom. Keď zapnete počítač, Secure Boot skontroluje programy a malvér, ktorým výrobca vášho zariadenia nedôveruje.

Povedzme napríklad, že váš počítač je infikovaný bootkitom zameraným na bootloader vášho počítača (softvér, ktorý spúšťa Windows ). Secure Boot zistí a vypne bootkit, čím zabezpečí, že váš počítač sa spustí s autentickým súborom zavádzača.

Pre lepšiu bezpečnosť v systéme Windows 11^{(Windows 11)} navrhol Microsoft operačný systém tak, aby fungoval v počítačoch s podporou Secure Boot . Požiadavka Secure Boot je z dobrých dôvodov, ale niektoré počítače nemajú túto funkciu predvolene povolenú. Našťastie povolenie Secure Boot nie je zložité.

Overte^(Verify) si spôsobilosť systému Windows 11 pomocou „Kontrola stavu počítača“

Pred povolením Secure Boot použite aplikáciu PC Health Check na potvrdenie, že váš počítač môže používať Windows 11 . Aplikácia komplexne diagnostikuje hardvér vášho počítača a hlási problémy so Secure Boot a ďalšími systémovými komponentmi.

Nainštalujte aplikáciu PC Health Check^{(Install the PC Health Check app)} a v časti „ Predstavujeme^{(Introducing)} Windows 11“ vyberte možnosť Skontrolovať .^(Check)

Aplikácia Kontrola stavu^{(Health Check)} počítača a pomôcka Nastavenie^{(Set Up)} systému Windows 11 zobrazí chybu „Tento počítač musí podporovať zabezpečené spustenie^{(Secure Boot)} “, ak je na vašom zariadení vypnuté zabezpečené spustenie . ^{(Secure Boot)}Nasledujúca časť obsahuje podrobné pokyny na overenie stavu zabezpečeného spustenia^{(Secure Boot)} počítača .

Trusted Platform Module verzia 2.0 ( TPM 2.0 ) je ďalšie nastavenie zabezpečenia, ktoré musíte povoliť, aby ste mohli spustiť Windows 11 . Ak aplikácia PC Health Check zobrazuje iné chyby súvisiace s procesorom, váš počítač pravdepodobne nespĺňa systémové požiadavky TPM . Povoľte modul TPM v nastaveniach systému BIOS počítača^{(Enable TPM in your PC’s BIOS settings)} a skúste znova nainštalovať systém Windows 11^{(Windows 11)} .

Ako skontrolovať stav zabezpečeného spustenia^{(Secure Boot Status)} v systéme Windows^(Windows)

Na overenie stavu zabezpečeného spustenia^{(Secure Boot)} systému použite nástroj Microsoft System Information .

1. Stlačte kláves Windows + R, do dialógového okna zadajte msinfo32 a vyberte OK.

1. Na postrannom paneli vyberte Súhrn^{(Select System Summary)} systému, na pravej strane okna nájdite „Režim BIOS“ a uistite sa, že je napísané UEFI .

1. Prejdite^(Scroll) nadol v zozname a nájdite Secure Boot State .

Ak nemôžete nájsť „ Secure Boot State “, stlačte Ctrl + F , do vyhľadávacieho panela napíšte secure boot a stlačte Enter .

Ak je hodnota „Off “, Secure Boot je na vašom PC vypnutá. Pokračujte ďalšou sekciou, kde sa dozviete, ako povoliť Secure Boot . Potom^(Afterward) povoľte Secure Boot a teraz by ste mali byť schopní inovovať počítač na Windows 11 .

Poznámka: Ak váš počítač používa Legacy BIOS , vždy môžete prepnúť na UEFI ( Unified Extensible Firmware Interface ). Nástroj MBR2GPT ( Master Boot Record to GUID Partition Table ) vám umožňuje prepínať medzi starším systémom BIOS^{(Legacy BIOS)} a UEFI bez preinštalovania systému Windows^(Windows) . Podrobné pokyny nájdete v tomto návode na zmenu systému Windows 10 BIOS na režim UEFI .^{(tutorial on changing Windows 10 BIOS to UEFI mode)}

Ako povoliť bezpečné spustenie^{(Secure Boot)} v systéme Windows^(Windows)

Ak je funkcia Secure Boot^{(Secure Boot)} vášho počítača vypnutá, tu je postup, ako ju znova zapnúť.

1. Otvorte Nastavenia^(Settings) počítača , prejdite na > Updates a Security > Recovery a vyberte možnosť Reštartovať^(Restart) teraz.

1. Počkajte, kým sa váš počítač zavedie do ponuky obnovenia systému^{(boot into the system recovery menu)} . Pokračujte výberom možnosti Riešenie problémov.

1. Na ďalšej stránke vyberte položku Rozšírené^{(Choose Advanced)} možnosti.

1. Vyberte Nastavenia firmvéru UEFI.

Poznámka: Ak na stránke nenájdete „Nastavenia firmvéru UEFI“, základná doska vášho počítača nemá čip TPM . To znamená, že váš počítač nemôže spustiť Windows 11.

1. Vyberte tlačidlo Reštartovať.

Počkajte^(Wait) , kým váš počítač zavedie pomôcku nastavenia systému BIOS^(BIOS) . Rozhranie stránky nastavení systému BIOS^(BIOS) sa bude líšiť v závislosti od modelu alebo výrobcu základnej dosky vášho počítača.

1. Prejdite do sekcie „Zabezpečenie“, „Autentifikácia“ alebo „Zavedenie“. Nájdite možnosť Secure Boot Mode alebo Secure Boot a uistite sa, že je „Enabled“.

Ak je vypnutá, pomocou klávesov so šípkami na klávesnici prejdite na položku Secure Boot^{(Secure Boot)} a stlačte kláves Enter . Vyberte možnosť Povolené^{(Select Enabled)} a znova stlačte kláves Enter .

1. Prejdite na kartu Ukončiť^(Exit) a vyberte možnosť Ukončiť a uložiť zmeny^{(Exit Saving Changes)} . V potvrdení vyberte Áno a stlačte ^{(Select Yes)}Enter .

Počkajte^(Wait) , kým sa počítač reštartuje, a skúste inováciu na Windows 11 znova. Mali by ste tiež použiť nástroj Systémové informácie na potvrdenie, že stav ^{(System Information)}zabezpečeného spustenia^{(Secure Boot)} vášho počítača je teraz zapnutý.

Nemôžete povoliť bezpečné spustenie^(Boot) ? Vyskúšajte^(Try) tieto kroky

Ak váš počítač neumožňuje povoliť Secure Boot , resetujte BIOS na predvolené nastavenia^{(reset the BIOS to default settings)} a skúste to znova. Niekedy môže byť potrebné resetovať počítač (bez odstránenia súborov)^{(reset your PC (without deleting files))} , aby ste znova povolili Secure Boot . Ak sa tieto kroky na riešenie problémov ukážu ako neúspešné, požiadajte o podporu výrobcu počítača.

How to Enable Secure Boot for Windows 11

Disabling Secure Boot unlocks some advanced capabilities on Windows PCs. Only Secure Boot-disabled computers can install Linux, boot from non-trusted devices, and use certain aftermarket graphics cards. However, you must (re)enable Secure Boot to upgrade your PC to Windows 11.

You need not worry about enabling Secure Boot if you plan to clean install Windows 11 from a USB drive. But it’s something you must do to upgrade to Windows 11 without losing any data. This tutorial covers steps to verify your computer’s Secure Boot status. Additionally, we’ll show you how to enable Secure Boot for Windows 11 installation.

What Is Secure Boot in Windows?

Secure Boot is a security standard designed by a group of computer manufacturers. The security feature is written in your PC’s firmware to keep your device safe. The firmware or Basic Input/Output System (BIOS) is a hardware component that boots before the operating system. When you turn on your computer, Secure Boot checks for programs and malware not trusted by your device’s manufacturer.

For example, say your PC is infected with a bootkit targeting your computer’s bootloader (the software that starts Windows). Secure Boot detects and shuts down the bootkit, ensuring your computer boots with an authentic bootloader file.

For better security in Windows 11, Microsoft designed the operating system to work in computers that support Secure Boot. The Secure Boot requirement is for good reasons, but some computers don’t have the feature enabled by default. Luckily, enabling Secure Boot isn’t tricky.

Verify Windows 11 Eligibility Using “PC Health Check”

Before enabling Secure Boot, use the PC Health Check app to confirm that your computer can run Windows 11. The app diagnoses your PC’s hardware comprehensively and reports issues with Secure Boot and other system components.

Install the PC Health Check app and select Check now in the “Introducing Windows 11” section.

The PC Health Check app and Windows 11 Set Up utility will display a “This PC must support Secure Boot” error if Secure Boot is disabled on your device. The following section has step-by-step instructions on verifying your computer’s Secure Boot status.

Trusted Platform Module version 2.0 (TPM 2.0) is another security setting you must enable to run Windows 11. If the PC Health Check app displays other processor-related errors, your computer probably doesn’t satisfy the TPM system requirement. Enable TPM in your PC’s BIOS settings and try installing Windows 11 again.

How to Check Secure Boot Status in Windows

Use the Microsoft System Information tool to verify your system’s Secure Boot status.

1. Press Windows key + R, type msinfo32 in the dialog box, and select OK.

1. Select System Summary on the sidebar, locate “BIOS Mode” on the right side of the window, and ensure it reads UEFI.

1. Scroll down the list and locate Secure Boot State.

If you can’t find “Secure Boot State,” press Ctrl + F, type secure boot in the search bar, and press Enter.

If the value is “Off,” Secure Boot is disabled on your PC. Proceed to the next section to learn how to enable Secure Boot. Afterward, enable Secure Boot, and you should now be able to upgrade your PC to Windows 11.

Note: If your PC uses Legacy BIOS, you can always switch to UEFI (Unified Extensible Firmware Interface). The MBR2GPT (Master Boot Record to GUID Partition Table) tool lets you switch between Legacy BIOS and UEFI without reinstalling Windows. Refer to this tutorial on changing Windows 10 BIOS to UEFI mode for detailed instructions.

How to Enable Secure Boot in Windows

If your computer’s Secure Boot feature is disabled, here’s how to turn it back on.

1. Open your computer’s Settings, go to > Updates & Security > Recovery, and select Restart Now.

1. Wait for your PC to boot into the system recovery menu. Select Troubleshoot to proceed.

1. Choose Advanced options on the next page.

1. Select UEFI Firmware Settings.

Note: If you don’t find “UEFI Firmware Settings” on the page, your PC’s motherboard doesn’t have a TPM chip. That means your computer can’t run Windows 11.

1. Select the Restart button.

Wait for your computer to boot the BIOS setup utility. The interface of the BIOS settings page will vary depending on the model or manufacturer of your computer’s motherboard.

1. Head to the “Security,” “Authentication,” or ”Boot” section. Locate the Secure Boot Mode or Secure Boot option and ensure it’s “Enabled.”

If disabled, use the arrow keys on your keyboard to navigate to Secure Boot and press Enter. Select Enabled and press Enter again.

1. Go to the Exit tab and select Exit Saving Changes. Select Yes on the confirmation and press Enter.

Wait for your computer to reboot and try upgrading to Windows 11 again. You should also use the System Information tool to confirm that your PC’s Secure Boot state is now on.

Can’t Enable Secure Boot? Try These Steps

If your computer doesn’t let you enable Secure Boot, reset the BIOS to default settings, and try again. Sometimes, you may need to reset your PC (without deleting files) to re-enable Secure Boot. Contact your PC manufacturer for support if these troubleshooting steps prove abortive.

Related posts

• Opravte chybu neprístupného zavádzacieho zariadenia v systéme Windows 11

• Ako nainštalovať Windows 11 v macOS Monterey pomocou Boot Camp

• Ako vypnúť Secure Boot v systéme Windows 11/10

• Ako zakázať bezpečné spustenie v systéme Windows 10

• Editory kontextovej ponuky: Pridávanie a odstraňovanie položiek kontextovej ponuky v systéme Windows 11

• Nie je možné prepnúť Windows Insider Channel v systéme Windows 11 – Dev alebo Beta

• Ako zmeniť veľkosť panela úloh v systéme Windows 11

• Oprava Počítač musí pri inštalácii systému Windows 11 podporovať chybu TPM 2.0

• Tento počítač nemôže spustiť Windows 11 – opravte to!

• Ako pripnúť ľubovoľnú aplikáciu na panel úloh v systéme Windows 11

• Checkit Tool vám povie, prečo váš počítač nepodporuje Windows 11

• Ako orezať stránky PDF v systéme Windows 11 pomocou online nástroja alebo bezplatného softvéru

• Systémové požiadavky Windows 11: Minimálny hardvér z hľadiska funkcií

• Ako pridať alebo odstrániť priečinky z ponuky Štart systému Windows 10/11

• Ako zrýchliť Windows 11 a urýchliť spustenie Štart, Spustiť, Vypnúť

• Ako povoliť alebo zakázať rozloženie Snap v systéme Windows 11

• Ako prejsť z Windows 11 na Windows 10

• Ako vytvoriť video z fotografií v systéme Windows 11

• Na ktoré vydanie systému Windows 11 budete inovovať?

• Ako nainštalovať Windows 11 pomocou Hyper-V v systéme Windows