Secure Bootin poistaminen käytöstä^{(Disabling Secure Boot)} vapauttaa joitain Windows-tietokoneiden^{(Windows PCs)} edistyneitä ominaisuuksia . Vain Secure Boot -käytössä olevat tietokoneet voivat asentaa Linuxin^(Linux) , käynnistää ei-luotetuilta laitteilta ja käyttää tiettyjä jälkimarkkinanäytönohjainkortteja. Sinun on kuitenkin otettava (uudelleen) käyttöön Secure Boot , jotta voit päivittää tietokoneesi Windows 11 :een .

Sinun ei tarvitse huolehtia suojatun käynnistyksen^{(Secure Boot)} käyttöönotosta , jos aiot puhdistaa Windows 11:n USB-asemalta^{(clean install Windows 11 from a USB drive)} . Mutta sinun on tehtävä päivittääksesi Windows 11:een menettämättä tietoja^{(upgrade to Windows 11 without losing any data)} . Tämä opetusohjelma kattaa vaiheet tietokoneesi suojatun käynnistyksen^{(Secure Boot)} tilan tarkistamiseksi. Lisäksi näytämme, kuinka Secure Boot for Windows 11 -asennus otetaan käyttöön.

Mikä on suojattu käynnistys Windowsissa?

Secure Boot on ryhmän tietokonevalmistajien suunnittelema tietoturvastandardi. Suojausominaisuus on kirjoitettu tietokoneesi laiteohjelmistoon, jotta laite pysyy turvassa. Laiteohjelmisto eli Basic Input/Output System ( BIOS ) on laitteistokomponentti, joka käynnistyy ennen käyttöjärjestelmää. Kun käynnistät tietokoneen, Secure Boot tarkistaa ohjelmia ja haittaohjelmia, joihin laitteesi valmistaja ei luota.

Oletetaan esimerkiksi, että tietokoneesi on saastunut käynnistyssarjalla, joka on kohdistettu tietokoneesi käynnistyslataimeen (ohjelmisto, joka käynnistää Windowsin^(Windows) ). Secure Boot havaitsee ja sammuttaa käynnistyssarjan varmistaen, että tietokoneesi käynnistyy aidolla käynnistyslataustiedostolla.

Windows 11 : n turvallisuuden parantamiseksi Microsoft suunnitteli käyttöjärjestelmän toimimaan tietokoneissa, jotka tukevat suojattua käynnistystä^{(Secure Boot)} . Secure Boot -vaatimus on hyvistä syistä, mutta joissakin tietokoneissa ominaisuus ei ole oletusarvoisesti käytössä. Onneksi Secure Bootin^{(Secure Boot)} käyttöönotto ei ole hankalaa.

Tarkista^(Verify) Windows 11 -kelpoisuus käyttämällä "PC Health Check" -toimintoa

Ennen kuin otat suojatun käynnistyksen^{(Secure Boot)} käyttöön, varmista PC Health Check -sovelluksella, että tietokoneessasi voi käyttää Windows 11 :tä . Sovellus diagnosoi tietokoneesi laitteiston kattavasti ja raportoi Secure Bootin^{(Secure Boot)} ja muiden järjestelmäkomponenttien ongelmista.

Asenna PC Health Check -sovellus^{(Install the PC Health Check app)} ja valitse Tarkista^(Check) nyt -osiossa " Esittelyssä^{(Introducing)} Windows 11".

PC Health Check -sovellus ja Windows 11 Set Up -apuohjelma näyttävät "Tämän tietokoneen on tuettava suojattua käynnistystä^{(Secure Boot)} " -virheen, jos suojattu käynnistys^{(Secure Boot)} on poistettu käytöstä laitteessasi. Seuraavassa osiossa on vaiheittaiset ohjeet tietokoneesi suojatun käynnistyksen^{(Secure Boot)} tilan tarkistamiseen.

Trusted Platform Module -versio 2.0 ( TPM 2.0 ) on toinen suojausasetus, joka sinun on otettava käyttöön Windows 11 :n käyttämiseksi . Jos PC Health Check -sovellus näyttää muita suorittimeen liittyviä virheitä, tietokoneesi ei todennäköisesti täytä TPM - järjestelmävaatimuksia. Ota TPM käyttöön tietokoneesi BIOS-asetuksissa^{(Enable TPM in your PC’s BIOS settings)} ja yritä asentaa Windows 11 uudelleen.

Kuinka tarkistaa suojatun käynnistyksen^{(Secure Boot Status)} tila Windowsissa^(Windows)

Käytä Microsoftin järjestelmätietotyökalua^{(Microsoft System Information)} järjestelmäsi suojatun käynnistyksen^{(Secure Boot)} tilan tarkistamiseen.

1. Paina Windows -näppäintä + R, kirjoita valintaikkunaan msinfo32 ja valitse OK.

1. Valitse sivupalkista Järjestelmän yhteenveto^{(Select System Summary)} , etsi "BIOS-tila" ikkunan oikealta puolelta ja varmista, että siinä lukee UEFI .

1. Vieritä^(Scroll) luetteloa alaspäin ja etsi Secure Boot State .

Jos et löydä kohtaa " Secure Boot State " , paina Ctrl + F , kirjoita suojattu käynnistys hakupalkkiin ja paina Enter .

Jos arvo on "Pois ", Secure Boot on poistettu käytöstä tietokoneellasi. Siirry seuraavaan osaan saadaksesi lisätietoja suojatun käynnistyksen^{(Secure Boot)} ottamisesta käyttöön . Ota myöhemmin^(Afterward) käyttöön Secure Boot , ja sinun pitäisi nyt pystyä päivittämään tietokoneesi Windows 11 :een .

Huomautus: Jos tietokoneessasi on Legacy BIOS , voit aina vaihtaa UEFI :ään ( Unified Extensible Firmware Interface ). MBR2GPT ( Master Boot Record to ^(MBR2GPT)GUID Partition Table ) -työkalun avulla voit vaihtaa Legacy BIOS :n ja UEFI : n välillä asentamatta Windowsia^(Windows) uudelleen . Katso tästä opetusohjelmasta Windows 10 BIOSin muuttamisesta UEFI-tilaan^{(tutorial on changing Windows 10 BIOS to UEFI mode)} saadaksesi yksityiskohtaiset ohjeet.

Kuinka ottaa suojattu käynnistys^{(Secure Boot)} käyttöön Windowsissa^(Windows)

Jos tietokoneesi Secure Boot -ominaisuus on poistettu käytöstä, voit ottaa sen uudelleen käyttöön seuraavasti.

1. Avaa tietokoneesi Asetukset^(Settings) , siirry kohtaan > Updates ja Security > Recovery ja valitse Käynnistä uudelleen^(Restart) nyt.

1. Odota, että tietokoneesi käynnistyy järjestelmän palautusvalikkoon^{(boot into the system recovery menu)} . Jatka valitsemalla Vianmääritys.

1. Valitse^{(Choose Advanced)} seuraavalta sivulta Lisäasetukset.

1. Valitse UEFI-laiteohjelmistoasetukset.

Huomautus: Jos et löydä sivulta kohtaa "UEFI Firmware Settings", tietokoneesi emolevyssä ei ole TPM -sirua. Tämä tarkoittaa, että tietokoneesi ei voi käyttää Windows 11:tä.

1. Valitse Käynnistä uudelleen -painike.

Odota^(Wait) , että tietokoneesi käynnistää BIOS -asetusohjelman. BIOS -asetussivun käyttöliittymä vaihtelee tietokoneesi emolevyn mallin tai valmistajan mukaan.

1. Siirry kohtaan "Turvallisuus", "Todennus" tai "Käynnistys". Etsi Secure Boot Mode tai Secure Boot -vaihtoehto ja varmista, että se on "Käytössä".

Jos se ei ole käytössä, siirry näppäimistön nuolinäppäimillä kohtaan Secure Boot ja paina Enter . Valitse Käytössä^{(Select Enabled)} ja paina Enter uudelleen.

1. Siirry Exit - välilehdelle ja valitse Poistu Tallenna muutokset^{(Exit Saving Changes)} . Valitse vahvistuksesta Kyllä ja paina ^{(Select Yes)}Enter .

Odota^(Wait) , että tietokoneesi käynnistyy uudelleen, ja yritä päivittää Windows 11 : een uudelleen. Sinun tulisi myös käyttää System Information -työkalua varmistaaksesi, että tietokoneesi Secure Boot -tila on nyt käytössä.

Etkö voi ottaa suojattua käynnistystä^(Boot) käyttöön ? Kokeile^(Try) näitä vaiheita

Jos tietokoneesi ei salli Secure Bootin^{(Secure Boot)} käyttöönottoa , palauta BIOS oletusasetuksiin^{(reset the BIOS to default settings)} ja yritä uudelleen. Joskus saatat joutua nollaamaan tietokoneesi (poistamatta tiedostoja) ottaaksesi ^{(reset your PC (without deleting files))}Secure Bootin^{(Secure Boot)} uudelleen käyttöön . Ota yhteyttä tietokoneen valmistajaan saadaksesi tukea, jos nämä vianetsintävaiheet osoittautuvat epäonnistuneiksi.

How to Enable Secure Boot for Windows 11

Disabling Secure Boot unlocks some advanced capabilities on Windows PCs. Only Secure Boot-disabled computers can install Linux, boot from non-trusted devices, and use certain aftermarket graphics cards. However, you must (re)enable Secure Boot to upgrade your PC to Windows 11.

You need not worry about enabling Secure Boot if you plan to clean install Windows 11 from a USB drive. But it’s something you must do to upgrade to Windows 11 without losing any data. This tutorial covers steps to verify your computer’s Secure Boot status. Additionally, we’ll show you how to enable Secure Boot for Windows 11 installation.

What Is Secure Boot in Windows?

Secure Boot is a security standard designed by a group of computer manufacturers. The security feature is written in your PC’s firmware to keep your device safe. The firmware or Basic Input/Output System (BIOS) is a hardware component that boots before the operating system. When you turn on your computer, Secure Boot checks for programs and malware not trusted by your device’s manufacturer.

For example, say your PC is infected with a bootkit targeting your computer’s bootloader (the software that starts Windows). Secure Boot detects and shuts down the bootkit, ensuring your computer boots with an authentic bootloader file.

For better security in Windows 11, Microsoft designed the operating system to work in computers that support Secure Boot. The Secure Boot requirement is for good reasons, but some computers don’t have the feature enabled by default. Luckily, enabling Secure Boot isn’t tricky.

Verify Windows 11 Eligibility Using “PC Health Check”

Before enabling Secure Boot, use the PC Health Check app to confirm that your computer can run Windows 11. The app diagnoses your PC’s hardware comprehensively and reports issues with Secure Boot and other system components.

Install the PC Health Check app and select Check now in the “Introducing Windows 11” section.

The PC Health Check app and Windows 11 Set Up utility will display a “This PC must support Secure Boot” error if Secure Boot is disabled on your device. The following section has step-by-step instructions on verifying your computer’s Secure Boot status.

Trusted Platform Module version 2.0 (TPM 2.0) is another security setting you must enable to run Windows 11. If the PC Health Check app displays other processor-related errors, your computer probably doesn’t satisfy the TPM system requirement. Enable TPM in your PC’s BIOS settings and try installing Windows 11 again.

How to Check Secure Boot Status in Windows

Use the Microsoft System Information tool to verify your system’s Secure Boot status.

1. Press Windows key + R, type msinfo32 in the dialog box, and select OK.

1. Select System Summary on the sidebar, locate “BIOS Mode” on the right side of the window, and ensure it reads UEFI.

1. Scroll down the list and locate Secure Boot State.

If you can’t find “Secure Boot State,” press Ctrl + F, type secure boot in the search bar, and press Enter.

If the value is “Off,” Secure Boot is disabled on your PC. Proceed to the next section to learn how to enable Secure Boot. Afterward, enable Secure Boot, and you should now be able to upgrade your PC to Windows 11.

Note: If your PC uses Legacy BIOS, you can always switch to UEFI (Unified Extensible Firmware Interface). The MBR2GPT (Master Boot Record to GUID Partition Table) tool lets you switch between Legacy BIOS and UEFI without reinstalling Windows. Refer to this tutorial on changing Windows 10 BIOS to UEFI mode for detailed instructions.

How to Enable Secure Boot in Windows

If your computer’s Secure Boot feature is disabled, here’s how to turn it back on.

1. Open your computer’s Settings, go to > Updates & Security > Recovery, and select Restart Now.

1. Wait for your PC to boot into the system recovery menu. Select Troubleshoot to proceed.

1. Choose Advanced options on the next page.

1. Select UEFI Firmware Settings.

Note: If you don’t find “UEFI Firmware Settings” on the page, your PC’s motherboard doesn’t have a TPM chip. That means your computer can’t run Windows 11.

1. Select the Restart button.

Wait for your computer to boot the BIOS setup utility. The interface of the BIOS settings page will vary depending on the model or manufacturer of your computer’s motherboard.

1. Head to the “Security,” “Authentication,” or ”Boot” section. Locate the Secure Boot Mode or Secure Boot option and ensure it’s “Enabled.”

If disabled, use the arrow keys on your keyboard to navigate to Secure Boot and press Enter. Select Enabled and press Enter again.

1. Go to the Exit tab and select Exit Saving Changes. Select Yes on the confirmation and press Enter.

Wait for your computer to reboot and try upgrading to Windows 11 again. You should also use the System Information tool to confirm that your PC’s Secure Boot state is now on.

Can’t Enable Secure Boot? Try These Steps

If your computer doesn’t let you enable Secure Boot, reset the BIOS to default settings, and try again. Sometimes, you may need to reset your PC (without deleting files) to re-enable Secure Boot. Contact your PC manufacturer for support if these troubleshooting steps prove abortive.

Related posts

• Korjaa käyttökelvottoman käynnistyslaitteen virhe Windows 11:ssä

• Windows 11:n asentaminen macOS Montereyyn Boot Campin avulla

• Kuinka poistaa suojattu käynnistys käytöstä Windows 11/10:ssä

• Kuinka poistaa suojattu käynnistys käytöstä Windows 10:ssä

• Kontekstivalikon editorit: Lisää ja poista kontekstivalikon kohteita Windows 11:ssä

• Piirisarjat ja emolevyt, jotka tukevat Windows 11 -käyttöjärjestelmää

• Kuinka asentaa Windows Subsystem for Linux -käyttöjärjestelmään Windows 11

• Kansioiden lisääminen tai poistaminen Windows 10/11 Käynnistä-valikosta

• Korjaa Tietokoneen on tuettava TPM 2.0 -virhettä Windows 11:n asennuksen aikana

• PDF-sivujen rajaaminen Windows 11:ssä verkkotyökalun tai ilmaisen ohjelmiston avulla

• Poista historiamerkinnät Windows 11:n etätyöpöytäyhteydestä

• Erilaisten taustakuvien asettaminen eri työpöydille Windows 11:ssä

• Kuinka estää Windows 11:n asentaminen tietokoneellesi

• Kuinka asentaa Windows 11 käyttämällä Hyper-V:tä Windowsissa

• Korjaa Ei saada yhteyttä VPN-palvelinvirheeseen PIA:ssa Windows 11:ssä

• Checkit Tool kertoo, miksi tietokoneesi ei tue Windows 11:tä

• Sisäpiirikanavan vaihtaminen Windows 11:ssä

• Kuinka nopeuttaa Windows 11:tä ja saada se toimimaan nopeammin Käynnistä, Suorita, Sammuta

• Tekstiehdotusten ottaminen käyttöön tai poistaminen käytöstä Windows 11:ssä

• Dynaamisen virkistystaajuuden (DRR) ottaminen käyttöön tai poistaminen käytöstä Windows 11:ssä