Как отключить Secure Boot: ASUS, MSI, Gigabyte, ASRock и ноутбуки
Где выключается Secure Boot в BIOS плат ASUS, MSI, Gigabyte, ASRock и ноутбуков Acer, HP, Lenovo. Как проверить статус и не нарваться на запрос BitLocker.
- Проверить статус: Win + R → msinfo32 → строка «Состояние безопасной загрузки».
- До отключения сохраните ключ восстановления BitLocker. Без него Windows может не пустить в систему.
- В BIOS пункт лежит в разделе Boot или Security. У ASUS вместо Disabled выбирают OS Type → Other OS.
- Battlefield 6, Black Ops 7, Valorant и FACEIT без Secure Boot не запускаются. Перед игрой в них его включают обратно.
Содержание9
Лоадер закрывается сразу после запуска, спуфер пишет, что не может загрузить драйвер, а в инструкции первым пунктом стоит «отключите Secure Boot». Дело на пять минут, если знать, где искать: у каждого производителя плат пункт спрятан в своём разделе BIOS.
Что такое Secure Boot
Secure Boot (безопасная загрузка) — проверка подписи при старте компьютера. До загрузки Windows BIOS смотрит, подписаны ли загрузчик и драйверы ключом, которому он доверяет. Неподписанное не запускается.
Для обычной работы это полезно: так отсекаются буткиты, которые прячутся в загрузчике. Но драйверы многих лоадеров и спуферов подписи Microsoft не имеют, и с включённым Secure Boot они просто не стартуют.
- UEFI подпись есть
- Загрузчик подпись есть
- Ядро Windows подпись есть
- Драйвер лоадера без подписи — стоп
- UEFI
- Загрузчик
- Ядро Windows
- Драйвер лоадера запускается
Как проверить, включён ли он
Заходить в BIOS вслепую не нужно, статус видно из Windows:
- Нажмите Win + R, введите
msinfo32и нажмите Enter. - В окне «Сведения о системе» найдите строку Состояние безопасной загрузки.
- Откл. или Не поддерживается — делать ничего не нужно. Вкл. — читайте дальше.
Перед отключением: ключ BitLocker
Этот шаг пропускают почти все, и зря. Если диск зашифрован BitLocker (на ноутбуках с Windows 11 он часто включён с завода), после смены Secure Boot система может попросить ключ восстановления. Без него Windows не загрузится.
Проверить, включён ли BitLocker, можно там же, в панели управления. Если пункта нет или написано «BitLocker отключён», этот шаг можно пропустить.
Как зайти в BIOS
Универсальный способ, который работает на любом компьютере с Windows 10 и 11:
- Откройте Параметры → Система → Восстановление и нажмите Перезагрузить сейчас напротив «Расширенные параметры запуска».
- После перезагрузки выберите Поиск и устранение неисправностей → Дополнительные параметры → Параметры встроенного ПО UEFI.
- Нажмите Перезагрузить — компьютер откроет BIOS сам.
Или нажимайте клавишу входа сразу после включения, пока не появился логотип Windows:
| Производитель | Клавиша |
|---|---|
| ASUS | Del или F2 |
| MSI | Del |
| Gigabyte, Aorus | Del |
| ASRock | F2 или Del |
| Acer | F2 |
| HP | Esc, затем F10 |
| Lenovo | F2 или Fn + F2 |
| Dell | F2 |
Где Secure Boot в BIOS разных производителей
У большинства плат BIOS открывается в упрощённом режиме. Переключитесь в расширенный: на ASUS и MSI это F7.
| Производитель | Путь | Что выставить |
|---|---|---|
| ASUS | Boot → Secure Boot → OS Type | Other OS |
| MSI | Settings → Security → Secure Boot | Disabled |
| Gigabyte, Aorus | Boot → Secure Boot | Disabled |
| ASRock | Security → Secure Boot | Disabled |
| Acer (ноутбуки) | Boot → Secure Boot | Disabled |
| HP (ноутбуки) | Advanced → Secure Boot Configuration | Secure Boot выкл. |
| Lenovo (ноутбуки) | Security → Secure Boot | Disabled |
| Dell | Boot Configuration → Secure Boot | Off |
После изменения нажмите F10, подтвердите сохранение и дождитесь загрузки Windows. Снова откройте msinfo32 и убедитесь, что в строке стоит Откл.
Пункт серый и не переключается
Три частые причины:
- Нет пароля администратора BIOS. Классика ноутбуков Acer: пока не задан Supervisor Password в разделе Security, Secure Boot заблокирован. Задайте пароль, отключите Secure Boot, потом пароль можно снять.
- Плата в режиме Legacy (CSM). Иногда пункт прячется, пока включён CSM. Его не нужно трогать ради отключения, но если в меню Secure Boot пусто, загляните в Boot → CSM.
- Корпоративный ноутбук. Если BIOS закрыт паролем организации, без системного администратора не обойтись.
Когда Secure Boot нужен включённым
Часть игр, наоборот, без Secure Boot не запускается. Их античит проверяет, что система загрузилась «чисто».
| Игра или платформа | Античит | Secure Boot |
|---|---|---|
| Battlefield 6 | Javelin | Обязателен |
| Call of Duty: Black Ops 7 | RICOCHET | Обязателен |
| Valorant (на Windows 11) | Vanguard | Обязателен вместе с TPM 2.0 |
| FACEIT | FACEIT AC | Обязателен вместе с TPM 2.0 |
Если вы играете в них и пользуетесь софтом, которому Secure Boot мешает, переключать придётся перед каждой сессией. Чтобы включить обратно, выставьте в том же пункте Enabled (на ASUS — Windows UEFI Mode). Не включается — отключите CSM и выберите Install Default Secure Boot Keys. Системный диск при этом должен быть в разметке GPT.
Что ещё проверить перед запуском
Secure Boot редко бывает единственной помехой. Рядом обычно стоят ещё три: Защитник Windows, изоляция ядра и Hyper-V. Проверить всё разом быстрее чекером, чем руками:
Если лоадер всё равно не стартует, пройдите по списку из статьи «Чит не запускается». Там же написано, что прислать в поддержку, чтобы вам ответили с первого раза.
Частые вопросы
Компьютер продолжит работать как обычно. Вы теряете одну защиту: проверку подписи загрузчика, которая мешает буткитам. Если ПК с BitLocker, сначала сохраните ключ восстановления.
На ноутбуках Acer и части других задайте пароль администратора BIOS (Supervisor Password), после этого пункт станет активным. На ASUS переключают OS Type на Other OS.
Да. Windows 11 требует, чтобы плата поддерживала Secure Boot, но работает и с выключенным.
Тем же путём в BIOS выставьте Enabled. Если не включается, отключите CSM (режим Legacy) и выберите «Install Default Secure Boot Keys». Системный диск должен быть в разметке GPT.
