Что за функция безопасной загрузки в Windows 11, что она делает и как работает

Описание товара

В windows 10 есть программа "Проверка работоспособности ПК" в ней есть возможность проводить проверку возможности обновления системы до Windows 11. Среди пунктов проверки есть "Этот компьютер поддерживает безопасную загрузку", расскажите о функции такой загрузке подробнее. В частности включена ли эта функция изначально и если нет то как её включить, что именно и как защищает эта функция. Если эта функция включена будут ли защищены например документы Word находящиеся на рабочем столе Windows 11 криптографической защитой, то-есть сможет ли получить доступ к информации из этих документов пользователь у которого окажется SSD диск(на котором находится ОС), если этот пользователь никак не связан с владельцем ПК.

Безопасная загрузка (Secure Boot) в Windows

Безопасная загрузка (Secure Boot) — это функция безопасности, встроенная в UEFI (современную замену BIOS), которая предотвращает загрузку неподписанного или вредоносного кода на этапе запуска системы.

Как работает Secure Boot?

Проверка подписи ПО – При включении компьютера UEFI проверяет цифровые подписи загрузчиков (например, bootmgfw.efi для Windows) и драйверов. Если подпись не соответствует доверенной (например, Microsoft или производителю оборудования), загрузка блокируется.

Защита от руткитов – Предотвращает запуск модифицированных или вредоносных загрузчиков, которые могут внедряться в систему.

Требование для Windows 11 – Microsoft сделала Secure Boot обязательной для Windows 11, чтобы повысить безопасность системы.

Включена ли Secure Boot по умолчанию?

На новых ПК (с предустановленной Windows 10/11) – Обычно включена.

На старых ПК (особенно собранных вручную) – Может быть отключена, если материнская плата изначально работала в режиме Legacy (CSM).

Как проверить и включить Secure Boot?

Проверка в Windows:

Откройте msinfo32 → ищите строку "Состояние безопасной загрузки".

Или в PowerShell:

    
Confirm-SecureBootUEFI

  

(Если True – включена, False – выключена).

Включение в UEFI/BIOS:

Перезагрузите ПК → войдите в UEFI (обычно Del/F2/F12).

Найдите раздел Boot/Security → Secure Boot → переключите в Enabled.

Если есть опция "Load Default Keys" – используйте её (восстанавливает ключи Microsoft).

Важно: Если система ранее работала в Legacy (CSM), может потребоваться переключить Boot Mode на UEFI и переустановить Windows.

Защищает ли Secure Boot документы (например, Word на рабочем столе)?

Нет. Secure Boot защищает только процесс загрузки ОС, но не шифрует данные на диске.

Может ли посторонний человек получить доступ к файлам, если у него есть SSD?

Без дополнительного шифрования (BitLocker) – Да, файлы можно прочитать, подключив диск к другому ПК.

С BitLocker – Нет, если диск зашифрован, то без пароля или ключа восстановления данные недоступны.

Как защитить документы?

Включите BitLocker (есть в Pro/Enterprise версиях Windows):

ПКМ на диске C: → "Включить BitLocker" → следуйте инструкциям.

Используйте шифрование на уровне файлов (например, пароль на документы Word/Excel).

Шифрованные контейнеры (Veracrypt, 7-Zip с AES-256).

Вывод

Secure Boot защищает только загрузку системы, но не файлы.

Для защиты данных нужен BitLocker или ручное шифрование.

Если Secure Boot выключена, её можно включить в UEFI, но может потребоваться переустановка Windows в режиме UEFI.

Другие товары