Jak włączyć stan bezpiecznego rozruchu w Windows 11?

Aby włączyć stan bezpiecznego rozruchu w Windows 11, ustaw w firmware tryb UEFI, wyłącz CSM lub Legacy, a następnie aktywuj Secure Boot. Najpierw sprawdź, czy dysk systemowy ma styl partycji GPT. Przy MBR przed zmianą ustawień użyj narzędzia mbr2gpt, ponieważ przełączenie komputera na UEFI bez konwersji może uniemożliwić start systemu.

Jak sprawdzić stan bezpiecznego rozruchu?

Nie musisz od razu otwierać BIOS-u. Windows 11 udostępnia narzędzie, które pokazuje bieżący stan Secure Boot.

Najprostsze metody weryfikacji to:

• Informacje o systemie – naciśnij Win + R, wpisz msinfo32 i zatwierdź. Odszukaj pozycję „Stan bezpiecznego rozruchu”.
• PowerShell – uruchom konsolę i wykonaj polecenie Confirm-SecureBootUEFI. Wynik True oznacza aktywny Secure Boot, a False jego wyłączenie.
• Interpretacja komunikatu – „Włączone” oznacza aktywny bezpieczny rozruch, „Wyłączone” wskazuje na konieczność zmiany ustawień firmware, a „Nieobsługiwane” zwykle oznacza tryb Legacy, aktywny CSM albo brak obsługi UEFI.

Jeśli PowerShell zwróci informację, że polecenie nie jest obsługiwane, komputer prawdopodobnie działa w trybie Legacy lub nie udostępnia funkcji UEFI.

Co sprawdzić przed włączeniem Secure Boot?

Secure Boot działa w środowisku UEFI. Aktywny tryb CSM, nazywany też Legacy, emuluje starszy BIOS i blokuje bezpieczny rozruch. System powinien być również zainstalowany na dysku z tablicą partycji GPT.

Sprawdź styl partycji w Windows 11. Otwórz „Zarządzanie dyskami”, kliknij prawym przyciskiem nazwę dysku systemowego, zwykle „Dysk 0”, wybierz „Właściwości”, a następnie kartę „Woluminy”. Przy pozycji „Styl partycji” zobaczysz MBR albo GPT.

Przed zmianą ustawień firmware przejdź przez tę listę kontrolną:

• Wykonaj kopię ważnych plików na zewnętrznym nośniku lub w chmurze.
• Sprawdź, czy dysk systemowy korzysta z GPT.
• Upewnij się, że komputer obsługuje UEFI.
• Przygotuj się do wyłączenia CSM, Legacy Boot i Legacy ROM.
• Jeśli używasz BitLockera, zabezpiecz klucz odzyskiwania przed zmianą konfiguracji rozruchu.

Ostrzeżenie: po przełączeniu z Legacy na UEFI komputer z systemem zainstalowanym na MBR może przestać się uruchamiać. Nie włączaj Secure Boot „na próbę”, jeśli nie sprawdziłeś stylu partycji. Sama aktywacja funkcji nie usuwa danych, ale błędna konfiguracja trybu rozruchu może wymagać przywrócenia poprzednich ustawień.

Jak przekonwertować MBR na GPT bez formatowania?

Jeżeli dysk systemowy ma styl MBR, użyj wbudowanego narzędzia mbr2gpt. Jest to bezpieczniejsza alternatywa dla usuwania partycji podczas czystej instalacji, choć kopia zapasowa nadal jest potrzebna.

1. Otwórz Terminal lub Wiersz polecenia jako administrator.
2. Sprawdź możliwość konwersji poleceniem mbr2gpt /validate /disk:0.
3. Jeśli walidacja zakończy się powodzeniem, wykonaj konwersję poleceniem mbr2gpt /convert /disk:0.
4. Uruchom komputer ponownie, otwórz UEFI i zmień tryb rozruchu z Legacy lub CSM na UEFI.

Numer dysku nie zawsze wynosi 0. Zweryfikuj go wcześniej w „Zarządzaniu dyskami”. Nie przerywaj procesu konwersji i nie wyłączaj komputera podczas wykonywania polecenia.

Jak wejść do BIOS-u lub UEFI?

Najwygodniej użyć funkcji odzyskiwania Windows 11. Otwórz „Ustawienia”, przejdź do „System”, „Odzyskiwanie”, a przy „Uruchamianie zaawansowane” wybierz „Uruchom ponownie teraz”. Następnie kliknij „Rozwiązywanie problemów”, „Opcje zaawansowane”, „Ustawienia oprogramowania układowego UEFI” i „Uruchom ponownie”.

Możesz też nacisnąć klawisz podczas włączania komputera. Konkretna kombinacja zależy od producenta:

W niektórych komputerach działa również polecenie shutdown /r /fw /t 0 wykonane w Terminalu jako administrator. Zapisz pracę przed jego użyciem, ponieważ komputer natychmiast uruchomi się ponownie.

Jak włączyć Secure Boot w UEFI?

Nazwy opcji różnią się między producentami, ale kolejność zmian zwykle wygląda tak:

1. Wejdź do ustawień UEFI i przełącz widok na tryb zaawansowany, jeśli jest dostępny.
2. Otwórz sekcję „Boot”, „Security” albo „Authentication”.
3. Wyłącz CSM, „Launch CSM”, „Legacy Boot” lub „Legacy ROM”.
4. Ustaw tryb uruchamiania na „UEFI Only” albo „Windows UEFI Mode”.
5. Otwórz „Secure Boot” i ustaw funkcję na „Enabled”. W systemach ASUS często trzeba wybrać „OS Type” oraz „Windows UEFI Mode”.
6. Jeśli firmware pyta o klucze, wybierz „Install Default Secure Boot Keys”, „Restore Factory Keys” albo podobną opcję.
7. Zapisz zmiany, zwykle klawiszem F10, i uruchom komputer ponownie.

Na płytach ASUS i Gigabyte opcja często znajduje się w „Boot”. W laptopach Dell, HP i Lenovo może być umieszczona w „Security” lub „Secure Boot Configuration”. Część komputerów firmowych wymaga ustawienia hasła administratora BIOS-u. Bez tego pola konfiguracyjne mogą pozostać zablokowane. Jeśli nie znasz tego hasła, skontaktuj się z administratorem urządzenia lub producentem. Nie korzystaj z niepewnych metod jego omijania.

Wskazówka techniczna: tryb „Standard” jest właściwy dla typowej instalacji Windows 11. Tryb „Custom” służy do ręcznego zarządzania kluczami i może spowodować problemy, jeśli usuniesz domyślne certyfikaty Microsoft.

Po powrocie do Windows ponownie uruchom msinfo32. Wiersz „Stan bezpiecznego rozruchu” powinien wskazywać „Włączone”.

Co zrobić, gdy Secure Boot nie działa?

Najczęstsze problemy wynikają z pozostawienia trybu CSM, braku kluczy fabrycznych albo niezgodności systemu z UEFI. Poniższa tabela pomaga zawęzić przyczynę:

W przypadku czarnego ekranu nie resetuj od razu całego firmware. Najpierw spróbuj przywrócić poprzedni tryb rozruchu, a następnie sprawdź, czy w „Key Management” dostępne jest ładowanie kluczy fabrycznych. Reset CMOS jest rozwiązaniem awaryjnym i może przywrócić także inne ustawienia BIOS-u, dlatego po jego wykonaniu trzeba ponownie ustawić wymagane opcje, takie jak kolejność bootowania.

Po prawidłowej konfiguracji Windows 11 powinien uruchamiać się w trybie UEFI, a narzędzie msinfo32 powinno wyświetlać stan bezpiecznego rozruchu jako „Włączone”.

---

Artykuł ma charakter informacyjny. Zmiana ustawień BIOS/UEFI i konwersja partycji mogą uniemożliwić uruchomienie systemu przy błędnej konfiguracji. Przed rozpoczęciem wykonaj kopię ważnych danych i, w razie wątpliwości, skorzystaj z dokumentacji producenta lub pomocy specjalisty.