Jak włączyć bezpieczny rozruch w systemie Windows 11?

Aby włączyć bezpieczny rozruch w Windows 11, sprawdź stan funkcji w narzędziu msinfo32, a następnie w UEFI wyłącz CSM, ustaw tryb UEFI i załaduj domyślne klucze Secure Boot. System musi znajdować się na dysku z partycjonowaniem GPT. Przy MBR samo włączenie tej opcji może uniemożliwić uruchomienie Windows.

Jak sprawdzić, czy bezpieczny rozruch jest aktywny?

Najpierw zweryfikuj stan funkcji z poziomu Windows 11. Nie musisz od razu zmieniać ustawień firmware.

1. Naciśnij Win + R, wpisz msinfo32 i zatwierdź Enterem.
2. W oknie „Informacje o systemie” znajdź pozycję „Stan bezpiecznego rozruchu”.
3. Odczytaj wyświetloną wartość.

Interpretacja wyniku jest następująca:

• Włączone – Secure Boot działa i nie trzeba go ponownie aktywować.
• Wyłączone – funkcja jest obsługiwana, ale obecnie nieaktywna.
• Nieobsługiwane – komputer może działać w trybie Legacy, korzystać z CSM albo mieć system zainstalowany na dysku MBR.

Stan można też sprawdzić w PowerShellu, uruchomionym jako administrator, poleceniem Confirm-SecureBootUEFI. Wynik True oznacza aktywny bezpieczny rozruch, a False – jego wyłączenie. Na komputerze bez UEFI polecenie zwróci błąd informujący o braku obsługi.

Jak wejść do ustawień UEFI?

Najbardziej uniwersalna metoda prowadzi przez ustawienia Windows 11:

1. Otwórz „Ustawienia” skrótem Win + I.
2. Przejdź do „System” i wybierz „Odzyskiwanie”.
3. Przy pozycji „Zaawansowane uruchamianie” kliknij „Uruchom ponownie teraz”.
4. Po restarcie wybierz „Rozwiązywanie problemów”, „Opcje zaawansowane”, „Ustawienia oprogramowania układowego UEFI”, a następnie „Uruchom ponownie”.

Możesz też nacisnąć właściwy klawisz podczas uruchamiania komputera. Zrób to po włączeniu zasilania, zanim pojawi się logo Windows:

W działającym systemie możesz także użyć polecenia shutdown /r /fw /t 0. Komputer uruchomi się bezpośrednio w ustawieniach firmware, o ile sprzęt obsługuje tę funkcję.

Jak włączyć Secure Boot w UEFI?

Nazwy opcji różnią się między producentami. Szukaj ich zwykle w zakładkach „Boot”, „Security” albo „Authentication”. Przed zapisaniem ustawień upewnij się, że system jest przygotowany do pracy w trybie UEFI.

W UEFI wykonaj następujące czynności:

1. Znajdź opcję CSM, „Launch CSM” albo tryb zgodności Legacy i ustaw ją na „Disabled”.
2. W ustawieniach rozruchu wybierz „UEFI Only”, „UEFI Mode” lub „Windows UEFI Mode”. Wyłącz „Legacy Boot” i „Legacy ROM”, jeśli takie opcje występują.
3. Otwórz ustawienia „Secure Boot” i ustaw tryb standardowy, na przykład „Standard” albo „Windows UEFI Mode”.
4. Jeśli baza kluczy jest pusta, przejdź do „Key Management” i wybierz „Install Default Secure Boot Keys” lub „Restore Factory Keys”.
5. Zapisz zmiany, zwykle klawiszem F10, i potwierdź ponowne uruchomienie.
6. Po załadowaniu Windows ponownie uruchom msinfo32 i sprawdź, czy „Stan bezpiecznego rozruchu” pokazuje „Włączone”.

Na płytach ASUS opcja może znajdować się w „Boot” i wymagać ustawienia „OS Type” na „Windows UEFI Mode”. W płytach Gigabyte i Aorus najpierw przełącz widok na zaawansowany, wyłącz CSM, a następnie w „Key Management” przywróć klucze fabryczne. Na niektórych laptopach Dell, HP i Lenovo zmiana ustawień wymaga wcześniejszego ustawienia hasła administratora BIOS.

Przed zapisaniem zmian sprawdź:

• CSM i tryb Legacy są wyłączone.
• Tryb uruchamiania jest ustawiony na UEFI.
• Dysk systemowy korzysta z tablicy GPT.
• Domyślne klucze Secure Boot są załadowane.
• Wiesz, jak przywrócić poprzednie ustawienia w razie problemu.

Ostrzeżenie: błędna konfiguracja może spowodować brak startu Windows, komunikat o nieprawidłowym podpisie albo czarny ekran. Nie zapisuj zmian, jeśli system działa wyłącznie w trybie Legacy lub dysk systemowy ma styl partycji MBR. W razie problemu wróć do UEFI, włącz CSM albo przywróć poprzedni tryb rozruchu. Nie usuwaj kluczy Secure Boot bez wyraźnej potrzeby.

Co zrobić, gdy Secure Boot nie działa?

Najczęściej problem wynika z połączenia trybu Legacy, CSM i partycjonowania MBR. Typowe przypadki można rozpoznać w poniższej tabeli:

Konwersja MBR na GPT za pomocą mbr2gpt

Styl partycji sprawdzisz w „Zarządzaniu dyskami”. Kliknij prawym przyciskiem dysk systemowy, wybierz „Właściwości”, przejdź do karty „Woluminy” i odczytaj pozycję „Styl partycji”. Jeśli widzisz MBR, nie włączaj jeszcze Secure Boot.

Wbudowane narzędzie mbr2gpt zwykle pozwala przekonwertować dysk systemowy bez usuwania plików, ale przed operacją wykonaj kopię zapasową ważnych danych. W wierszu polecenia uruchomionym jako administrator użyj najpierw walidacji:

mbr2gpt /validate /disk:0

Jeśli walidacja zakończy się powodzeniem, wykonaj konwersję:

mbr2gpt /convert /disk:0

Numer dysku musi odpowiadać właściwemu nośnikowi. Po pomyślnej konwersji uruchom komputer ponownie, wejdź do UEFI, wyłącz CSM i wybierz tryb UEFI. Dopiero wtedy aktywuj Secure Boot.

Jeżeli konwersja nie przejdzie walidacji, nie wymuszaj jej bez sprawdzenia komunikatu. Przyczyną może być między innymi nieprawidłowy układ partycji. Alternatywą pozostaje czysta instalacja Windows, która usuwa dane z dysku, dlatego wymaga pełnej kopii zapasowej.