Włączenie Secure Boot bywa potrzebne pod Windows 11 i dla podniesienia bezpieczeństwa startu. Wymaga jednak kilku warunków, bez których opcja pozostaje szara lub nieaktywna.
Prowadzimy przez to bezpiecznie, z dbałością o klucz odzyskiwania BitLockera.
Warunki włączenia
Secure Boot działa tylko w trybie UEFI, więc najpierw upewniamy się, że tryb zgodności ze starszym rozruchem jest wyłączony, a dysk korzysta z układu partycji właściwego dla UEFI. Bez tego opcja bywa niedostępna.
Czasem trzeba też przywrócić domyślne klucze, by zabezpieczenie miało czym egzekwować zaufanie.
Przebieg krok po kroku
W ustawieniach firmware wchodzimy do sekcji bezpieczeństwa, w razie potrzeby przywracamy domyślne klucze i włączamy Secure Boot, po czym zapisujemy zmiany. Po restarcie sprawdzamy w systemie, że stan jest włączony.
Gdy coś blokuje start, diagnozujemy odrzucony element.
O czym pamiętać
Włączenie Secure Boot zmienia pomiary startu, więc BitLocker może zażądać klucza odzyskiwania. Zabezpieczamy go wcześniej, by uniknąć niespodzianki przy pierwszym restarcie.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
