Jak povolit zabezpečené spouštění na počítači pro instalaci systému Windows 11

Nyní je k dispozici Microsoft Windows 11 a abyste mohli aktualizovat svůj počítač, musíte v BIOSu základní desky nastavit TPM 2.0 a Secure Boot. Secure Boot je funkce firmwaru UEFI, která pomáhá zabránit načítání malwaru a neschválených operačních systémů během spouštění systému. V tomto příspěvku se podíváme na to, jak zkontrolovat, zda má váš počítač povoleno Secure Boot, a pokud ne, jak povolit Secure Boot, abyste mohli pokračovat v instalaci Windows 11.

Co je bezpečné spouštění? Proč to potřebuješ?

Hlavním účelem Secure Boot je blokovat spouštění škodlivých operačních systémů a spouštěcích souborů, dokud se počítač nespustí. Ověřuje podpis veškerého spouštěcího softwaru, včetně ovladačů firmwaru UEFI (známých také jako volitelné ROM), programů EFI a operačního systému.

Firmware UEFI obsahuje seznam důvěryhodných dodavatelů a umožňuje vám načíst pouze software podepsaný důvěryhodným dodavatelem. Zatímco většina nových počítačů má zabezpečené spouštění povoleno, mohou nastat situace, kdy je zakázáno nebo je hardware vašeho počítače příliš starý na to, aby to zvládl, v takovém případě se můžete pokusit obejít požadavky TPM a zabezpečené spouštění a nainstalovat Windows 11.

Jak zkontrolovat, zda je povoleno bezpečné spouštění?

Pokud si nejste jisti, zda je ve vašem počítači povoleno Secure Boot, postupujte podle následujících kroků a zjistěte více o stavu jeho konfigurace:

• Začněte stisknutím klávesy Start na klávesnici nebo ikony Windows na hlavním panelu.
• Poté zadejte systémové informace a vyberte ten, který nejlépe odpovídá stejnému názvu.
• V části Souhrn systému zkontrolujte stav zabezpečeného spouštění a režim BIOS. Aby Windows 11 na počítači fungoval, musí být režim BIOS nastaven na UEFI a stav zabezpečeného spouštění musí být nastaven na ON.

Nedělejte si starosti, pokud se některá z možností ukáže být tím, čím by měla být; pokračujte ve čtení článku a zjistěte, jak povolit bezpečný stav spouštění.

Jak povolit bezpečné spouštění přes BIOS nebo UEFI

Povolení Secure Boot je dvoukrokový proces, protože pokud je váš počítač zastaralý nebo není správně nakonfigurován, musíte také přepnout režim spouštění počítače na UEFI/BIOS ze starších režimů. Nastavení systému BIOS umožňuje snadné přepínání mezi režimy spouštění počítače.

Vypněte počítač a vstupte do systému BIOS; do BIOSu můžete vstoupit pomocí kláves F12 nebo Del, v závislosti na výrobci; Rychlé vyhledávání Google vám pomůže identifikovat spouštěcí klávesy BIOS výrobce vašeho notebooku. Vstupte do systému BIOS a vyhledejte možnost, která říká „Pokročilé možnosti spouštění“, „Režim spouštění“ nebo něco podobného s možnostmi UEFI nebo Legacy; povolte jej v UEFI, pokud jste tak již neučinili, a uložte nastavení.

Mějte na paměti, že pokud již máte v systému nainstalovaný operační systém (OS), možná jej budete muset po změně režimu spouštění znovu nainstalovat. Proto se důrazně doporučuje vytvořit úplnou zálohu dat a mít po ruce instalační disk zálohy.

Převést úložiště do formátu GPT

Když je stav spouštění počítače přepnut na UEFI, je také nutné provést určitá nastavení pevného disku. Například formát MBR není podporován v operačních systémech založených na UEFI. Proto musíte převést pevný disk do formátu GPT. To lze snadno provést pomocí softwaru třetích stran nebo příkazového řádku. Přečtěte si, jak převést MBR na GPT v systému Windows bez ztráty dat .

Povolit režim UEFI

Nyní, když jste nastavili spouštění UEFI, je čas povolit zabezpečené spouštění. Zatímco přepínač Secure Boot je u některých výrobců snadno dostupný v BIOSu, někteří výrobci tuto možnost pravděpodobně hluboko tají.

Přepínač Secure Boot se obvykle nachází na kartě Security v nastavení systému BIOS nebo na některých systémech se samostatnou kartou pro Secure Boot; nastavte přepínač do polohy ON / Enabled, uložte změny a restartujte počítač. Pro určení přesné polohy přepínače doporučujeme nahlédnout do oficiální dokumentace výrobce základní desky.

Závěr

Na závěr je důležité se před pokusem o instalaci systému Windows 11 do počítače ujistit, že je na vašem počítači povoleno zabezpečené spouštění. Chcete-li nainstalovat Windows 11 do počítače, ujistěte se, že máte TPM 2.0, je povoleno zabezpečené spouštění, režim spouštění počítače je nastaven na UEFI a pevný disk je naformátován jako GPT. Secure Boot přidává vrstvu zabezpečení do vašeho počítače a lze jej povolit v systému BIOS, jak je uvedeno ve výše uvedené příručce.