Onemogućavanje sigurnog pokretanja^{(Disabling Secure Boot)} otključava neke napredne mogućnosti na računalima sa sustavom Windows^{(Windows PCs)} . Samo računala s onemogućenim Secure Boot -om mogu instalirati Linux , pokrenuti sustav s nepouzdanih uređaja i koristiti određene grafičke kartice naknadnog tržišta. Međutim, morate (ponovno) omogućiti Secure Boot da biste nadogradili svoje računalo na Windows 11 .

Ne morate se brinuti o omogućavanju sigurnog pokretanja^{(Secure Boot)} ako planirate čisto instalirati Windows 11 s USB pogona^{(clean install Windows 11 from a USB drive)} . Ali to je nešto što morate učiniti da biste nadogradili na Windows 11 bez gubitka podataka^{(upgrade to Windows 11 without losing any data)} . Ovaj vodič pokriva korake za provjeru statusa Secure Boot vašeg računala. ^{(Secure Boot)}Osim toga, pokazat ćemo vam kako omogućiti Secure Boot za instalaciju sustava Windows 11^{(Windows 11)} .

Što je sigurno pokretanje u sustavu Windows?

Secure Boot je sigurnosni standard koji je osmislila grupa proizvođača računala. Sigurnosna značajka zapisana je u firmveru vašeg računala kako bi vaš uređaj bio siguran. Firmware ili Basic Input/Output System ( BIOS ) je hardverska komponenta koja se pokreće prije operativnog sustava. Kada uključite računalo, Secure Boot provjerava ima li programa i zlonamjernog softvera u koje proizvođač vašeg uređaja ne vjeruje.

Na primjer, recimo da je vaše računalo zaraženo bootkitom koji cilja na bootloader vašeg računala (softver koji pokreće Windows ). Secure Boot otkriva i isključuje bootkit, osiguravajući da se vaše računalo pokreće s autentičnom datotekom za pokretanje sustava.

Za bolju sigurnost u sustavu Windows 11^{(Windows 11)} , Microsoft je dizajnirao operativni sustav za rad na računalima koja podržavaju Secure Boot . Zahtjev Secure Boot postoji iz dobrih razloga, ali neka računala nemaju tu značajku omogućenu prema zadanim postavkama. Srećom, omogućavanje sigurnog pokretanja^{(Secure Boot)} nije teško.

Provjerite^(Verify) ispunjavanje uvjeta za Windows 11 pomoću "Provjere stanja računala"

Prije nego što omogućite Secure Boot , upotrijebite aplikaciju PC Health Check kako biste potvrdili da vaše računalo može pokretati Windows 11 . Aplikacija sveobuhvatno dijagnosticira hardver vašeg računala i prijavljuje probleme sa Secure Boot i drugim komponentama sustava.

Instalirajte aplikaciju PC Health Check^{(Install the PC Health Check app)} i odaberite Check now u odjeljku “ Predstavljamo^{(Introducing)} Windows 11”.

Aplikacija PC Health Check i Windows 11 uslužni program za postavljanje^{(Set Up)} prikazat će pogrešku "Ovo računalo mora podržavati sigurno pokretanje " ako je ^{(Secure Boot)}sigurno pokretanje^{(Secure Boot)} onemogućeno na vašem uređaju. Sljedeći odjeljak sadrži korak-po-korak upute za provjeru statusa Secure Boot vašeg računala.^{(Secure Boot)}

Trusted Platform Module verzija 2.0 ( TPM 2.0 ) još je jedna sigurnosna postavka koju morate omogućiti da biste pokrenuli Windows 11 . Ako aplikacija PC Health Check prikazuje druge pogreške povezane s procesorom, vaše računalo vjerojatno ne zadovoljava zahtjeve TPM sustava. Omogućite TPM u postavkama BIOS-a računala^{(Enable TPM in your PC’s BIOS settings)} i pokušajte ponovno instalirati Windows 11 .

Kako provjeriti status sigurnog pokretanja^{(Secure Boot Status)} u sustavu Windows^(Windows)

Upotrijebite Microsoft System Information alat za provjeru statusa Secure Boot vašeg sustava .

1. Pritisnite tipku Windows + R, u dijaloški okvir upišite msinfo32 i odaberite U redu.

1. Odaberite Sažetak sustava^{(Select System Summary)} na bočnoj traci, pronađite "BIOS Mode" na desnoj strani prozora i provjerite da li čita UEFI .

1. Pomaknite^(Scroll) se niz popis i pronađite Secure Boot State .

Ako ne možete pronaći “ Secure Boot State ,” pritisnite Ctrl + F , upišite sigurno pokretanje u traku za pretraživanje i pritisnite Enter .

Ako je vrijednost "Off ", Secure Boot je onemogućen na vašem računalu. Prijeđite na sljedeći odjeljak kako biste saznali kako omogućiti sigurno pokretanje^{(Secure Boot)} . Nakon toga^(Afterward) omogućite Secure Boot i sada biste trebali moći nadograditi svoje računalo na Windows 11 .

Napomena: Ako vaše računalo koristi Legacy BIOS , uvijek se možete prebaciti na UEFI ( Unified Extensible Firmware Interface ). Alat MBR2GPT ( Master Boot Record to GUID Partition Table ) omogućuje prebacivanje između naslijeđenog BIOS-a^{(Legacy BIOS)} i UEFI -ja bez ponovnog instaliranja sustava Windows^(Windows) . Za detaljne upute pogledajte ovaj vodič o promjeni BIOS-a sustava Windows 10 u UEFI način rada .^{(tutorial on changing Windows 10 BIOS to UEFI mode)}

Kako omogućiti sigurno pokretanje^{(Secure Boot)} u sustavu Windows^(Windows)

Ako je značajka Secure Boot^{(Secure Boot)} vašeg računala onemogućena, evo kako je ponovno uključiti.

1. Otvorite Postavke^(Settings) računala , idite na > Updates i Security > Recovery i odaberite Ponovno pokreni^(Restart) sada.

1. Pričekajte da se vaše računalo pokrene u izborniku za oporavak sustava^{(boot into the system recovery menu)} . Odaberite Rješavanje problema za nastavak.

1. Odaberite Napredne^{(Choose Advanced)} opcije na sljedećoj stranici.

1. Odaberite Postavke firmvera UEFI.

Napomena: Ako ne pronađete “UEFI Firmware Settings” na stranici, matična ploča vašeg računala nema TPM čip. To znači da vaše računalo ne može pokrenuti Windows 11.

1. Odaberite gumb Restart.

Pričekajte^(Wait) da vaše računalo pokrene uslužni program za postavljanje BIOS -a . Sučelje stranice postavki BIOS- a razlikovat će se ovisno o modelu ili proizvođaču matične ploče vašeg računala.

1. Idite na odjeljak "Sigurnost", "Autentikacija" ili "Pokretanje". Pronađite opciju Secure Boot Mode ili Secure Boot i provjerite je li "Omogućeno".

Ako je onemogućeno, koristite tipke sa strelicama na tipkovnici za navigaciju do Secure Boot i pritisnite Enter . Odaberite Omogućeno^{(Select Enabled)} i ponovno pritisnite Enter .

1. Idite na karticu Izlaz^(Exit) i odaberite Izlaz sa spremanjem promjena^{(Exit Saving Changes)} . Odaberite Da^{(Select Yes)} na potvrdi i pritisnite Enter .

Pričekajte^(Wait) da se vaše računalo ponovno pokrene i pokušajte ponovno nadograditi na Windows 11 . Također biste trebali koristiti alat za informacije o sustavu^{(System Information)} kako biste potvrdili da je stanje sigurnog pokretanja^{(Secure Boot)} vašeg računala sada uključeno.

Ne možete omogućiti sigurno pokretanje^(Boot) ? Isprobajte^(Try) ove korake

Ako vam računalo ne dopušta da omogućite Secure Boot , vratite BIOS na zadane postavke^{(reset the BIOS to default settings)} i pokušajte ponovno. Ponekad ćete možda trebati resetirati računalo (bez brisanja datoteka)^{(reset your PC (without deleting files))} kako biste ponovno omogućili Secure Boot . Obratite se proizvođaču računala za podršku ako se ovi koraci za rješavanje problema pokažu neuspjelim.

How to Enable Secure Boot for Windows 11

Disabling Secure Boot unlocks some advanced capabilities on Windows PCs. Only Secure Boot-disabled computers can install Linux, boot from non-trusted devices, and use certain aftermarket graphics cards. However, you must (re)enable Secure Boot to upgrade your PC to Windows 11.

You need not worry about enabling Secure Boot if you plan to clean install Windows 11 from a USB drive. But it’s something you must do to upgrade to Windows 11 without losing any data. This tutorial covers steps to verify your computer’s Secure Boot status. Additionally, we’ll show you how to enable Secure Boot for Windows 11 installation.

What Is Secure Boot in Windows?

Secure Boot is a security standard designed by a group of computer manufacturers. The security feature is written in your PC’s firmware to keep your device safe. The firmware or Basic Input/Output System (BIOS) is a hardware component that boots before the operating system. When you turn on your computer, Secure Boot checks for programs and malware not trusted by your device’s manufacturer.

For example, say your PC is infected with a bootkit targeting your computer’s bootloader (the software that starts Windows). Secure Boot detects and shuts down the bootkit, ensuring your computer boots with an authentic bootloader file.

For better security in Windows 11, Microsoft designed the operating system to work in computers that support Secure Boot. The Secure Boot requirement is for good reasons, but some computers don’t have the feature enabled by default. Luckily, enabling Secure Boot isn’t tricky.

Verify Windows 11 Eligibility Using “PC Health Check”

Before enabling Secure Boot, use the PC Health Check app to confirm that your computer can run Windows 11. The app diagnoses your PC’s hardware comprehensively and reports issues with Secure Boot and other system components.

Install the PC Health Check app and select Check now in the “Introducing Windows 11” section.

The PC Health Check app and Windows 11 Set Up utility will display a “This PC must support Secure Boot” error if Secure Boot is disabled on your device. The following section has step-by-step instructions on verifying your computer’s Secure Boot status.

Trusted Platform Module version 2.0 (TPM 2.0) is another security setting you must enable to run Windows 11. If the PC Health Check app displays other processor-related errors, your computer probably doesn’t satisfy the TPM system requirement. Enable TPM in your PC’s BIOS settings and try installing Windows 11 again.

How to Check Secure Boot Status in Windows

Use the Microsoft System Information tool to verify your system’s Secure Boot status.

1. Press Windows key + R, type msinfo32 in the dialog box, and select OK.

1. Select System Summary on the sidebar, locate “BIOS Mode” on the right side of the window, and ensure it reads UEFI.

1. Scroll down the list and locate Secure Boot State.

If you can’t find “Secure Boot State,” press Ctrl + F, type secure boot in the search bar, and press Enter.

If the value is “Off,” Secure Boot is disabled on your PC. Proceed to the next section to learn how to enable Secure Boot. Afterward, enable Secure Boot, and you should now be able to upgrade your PC to Windows 11.

Note: If your PC uses Legacy BIOS, you can always switch to UEFI (Unified Extensible Firmware Interface). The MBR2GPT (Master Boot Record to GUID Partition Table) tool lets you switch between Legacy BIOS and UEFI without reinstalling Windows. Refer to this tutorial on changing Windows 10 BIOS to UEFI mode for detailed instructions.

How to Enable Secure Boot in Windows

If your computer’s Secure Boot feature is disabled, here’s how to turn it back on.

1. Open your computer’s Settings, go to > Updates & Security > Recovery, and select Restart Now.

1. Wait for your PC to boot into the system recovery menu. Select Troubleshoot to proceed.

1. Choose Advanced options on the next page.

1. Select UEFI Firmware Settings.

Note: If you don’t find “UEFI Firmware Settings” on the page, your PC’s motherboard doesn’t have a TPM chip. That means your computer can’t run Windows 11.

1. Select the Restart button.

Wait for your computer to boot the BIOS setup utility. The interface of the BIOS settings page will vary depending on the model or manufacturer of your computer’s motherboard.

1. Head to the “Security,” “Authentication,” or ”Boot” section. Locate the Secure Boot Mode or Secure Boot option and ensure it’s “Enabled.”

If disabled, use the arrow keys on your keyboard to navigate to Secure Boot and press Enter. Select Enabled and press Enter again.

1. Go to the Exit tab and select Exit Saving Changes. Select Yes on the confirmation and press Enter.

Wait for your computer to reboot and try upgrading to Windows 11 again. You should also use the System Information tool to confirm that your PC’s Secure Boot state is now on.

Can’t Enable Secure Boot? Try These Steps

If your computer doesn’t let you enable Secure Boot, reset the BIOS to default settings, and try again. Sometimes, you may need to reset your PC (without deleting files) to re-enable Secure Boot. Contact your PC manufacturer for support if these troubleshooting steps prove abortive.

Related posts

• Popravite pogrešku uređaja za pokretanje nepristupačnog sustava u sustavu Windows 11

• Kako instalirati Windows 11 u macOS Monterey pomoću Boot Campa

• Kako onemogućiti sigurno pokretanje u sustavu Windows 11/10

• Kako onemogućiti sigurno pokretanje na Windows 10

• Urednici kontekstnog izbornika: dodavanje, uklanjanje stavki kontekstnog izbornika u sustavu Windows 11

• Kako promijeniti temu u Microsoft Teams na Windows 11

• Kako sakriti značke na ikonama trake zadataka u sustavu Windows 11

• Kako instalirati Windows 11 pomoću Hyper-V u sustavu Windows

• Kako omogućiti ili onemogućiti prijedloge teksta u sustavu Windows 11

• Zahtjevi sustava Windows 11: Minimalni hardver u pogledu značajki

• Čipseti i matične ploče koje podržavaju Windows 11 operativni sustav

• Kako prikazati ikonu na programskoj traci izbornika olovke u sustavu Windows 11

• Kako dodati ili ukloniti mape iz izbornika Start sustava Windows 10/11

• Kako se odjaviti s računa e-pošte u aplikaciji Mail u sustavu Windows 11

• Na koje ćete izdanje sustava Windows 11 biti nadograđen?

• Kako ubrzati Windows 11 i ubrzati pokretanje, pokretanje, isključivanje

• Windows 11 datum izlaska, cijena, hardverski zahtjevi

• Planirate implementaciju sustava Windows 11? Ovaj vodič će vam pomoći da započnete

• Kako omogućiti ili onemogućiti dinamičku brzinu osvježavanja (DRR) u sustavu Windows 11

• Kako napraviti video od fotografija u sustavu Windows 11