אתחול מאובטח מופעל ב-BIOS אך מושבת ב-Windows

האם אתחול מאובטח מופיע כפעיל ב-BIOS שלך אך מושבת ב-Windows? אתה לא לבד: פער זה נפוץ יותר ממה שאתה עשוי לחשוב. הבעיה היא שכל עוד זה נמשך, לא תוכל להפעיל משחקי וידאו מסוימים או אפליקציות אחרות הדורשות מערכת ניתנת לאתחול. נגד רמאותלכן, בערך זה נסביר לכם מה גורם לשגיאה הזו וכיצד לתקן אותה לצמיתות..

אתחול מאובטח מופעל ב-BIOS אך מושבת ב-Windows: מדוע?

אתחול מאובטח אינו תכונה חדשה, אך הוא צבר תאוצה כאשר מיקרוסופט קבעה זאת כדרישה חיונית להתקנת Windows 11מאז, הנושא עורר דיון רב: איך להפעיל את זהכיצד להשבית אותו, כיצד לעקוף אותו... או מה לעשות אם אתה רואה את האפשרות Secure Boot מופעלת ב-BIOS אך מושבתת ב-Windows.

נקודה אחרונה זו היא בעיה נפוצה. אתה נכנס ל-BIOS/UEFI של המחשב שלך, משנה ל- מופעל האפשרות אתחול מאובטח (אתחול בטוח) ושמור את השינויים. אבל, כאשר אתה פותח את כלי מידע המערכת (msinfo32) על חלונות, אתה מגלה שהאתחול המאובטח מושבתמה קרה?

עדכון BIOS

זוהי, למעשה, הסיבה האחרונה לכך שייתכן שתמצא אתחול מאובטח מופעל ב-BIOS אך מושבת ב-Windows. לאחרונה, מספר יצרני לוחות אם פרסמו עדכון של המכשירים שלהם ברמת הקושחה. לא צירוף מקרים הבעיות עם אתחול מאובטח צצו לאחר יישום עדכון זה.

אתחול מאובטח מופעל ב-BIOS אך מושבת ב-Windows מכיוון שאתה במצב CSM.

זוהי הסיבה מספר אחת. זכרו שמצב Legacy או CSM (מודול תמיכה בתאימות) מאפשר תאימות עם מערכות הפעלה ישנות יותר. אבל אתחול מאובטח היא טכנולוגיה מודרנית בלעדית ל-UEFI. זו הסיבה, אם CSM מופעל, אתחול מאובטח מושבת אוטומטית.גם אם זה מופיע כ"מופעל" ב-BIOS.

מפתחות אבטחה של BIOS במצב הגדרה במקום במצב משתמש

כדי שאתחול מאובטח יפעל, ה-BIOS צריך לטעון כמה "מפתחות" או מפתחות מהמפעל (PK, קק, db ו-dbx). אבל, לאחר עדכון (כפי שקרה לאחרונה) מצב המפתחות נשאר במצב תצורה (מצב הגדרה) במקום מצב משתמש (מצב משתמש). וגם במצב תצורה, מקשי האתחול המאובטח אינם טעונים או פעילים בלוח האם.לכן, Windows מפרש את הפונקציה ככבויה.

אתחול מאובטח מופעל ב-BIOS אך מושבת ב-Windows: פתרונות

בהמשך, נפרט את כל פתרונות אפשריים עבור אתחול מאובטח המופעל ב-BIOS אך מושבת ב-Windows, מומלץ לבצע את השלבים הבאים לפי סדר הופעתם.

שלב 1: בדיקה ושינוי של סגנון המחיצה (במידת הצורך)

האם אתחול מאובטח מופעל ב-BIOS אך מושבת ב-Windows? זה יכול להיות בגלל Windows משתמש בסגנון מחיצה שאינו נתמך. עם אתחול מאובטח. במקרה זה, מומלץ לבצע תחילה את הבדיקה הבאה:

1. בסרגל החיפוש של Windows, הקלד ניהול דיסקים ולחץ על Enter.
2. מצא את הדיסק הראשי שבו מותקנת מערכת ההפעלה שלך (בדרך כלל דיסק 0).
3. לחצו לחיצה ימנית על התיבה שאומרת "דיסק 0" (בקצה השמאלי, לא על המחיצות) ובחרו נכסים.
4. עבור ללשונית אמצעי אחסון וחפש את השורה סגנון מחיצה.
   1. אני צריך לומר טבלת מחיצות GUID (GPT) כדי שאתחול מאובטח יפעל (אם כן, עבור לשלב 2).
   2. אם הוא אומר רשומת אתחול ראשית (MBR)עליך להמיר את הדיסק ל-GPT לפני שתוכל להשתמש באתחול מאובטח.

למרבה המזל, היום זה אפשרי המרה מ-MBR ל-GPT מבלי למחוק את הדיסקבכל מקרה, מומלץ שיהיה לכם גיבוי לפני שתנסו לעשות זאת. אם כבר יש לכם אחד, בצעו את השלבים הבאים:

1. לחץ על התחל, הקלד הגדרות ועבור אל מערכת - שחזור.
2. בהפעלה מתקדמת, לחץ על הפעל מחדש כעת.
3. בחר פתרון בעיות— אפשרויות מתקדמות— שורת פקודה.
4. הקלד את הפקודה הבאה לתוך הקונסולה mbr2gpt /validate /allowFullOS.
5. אם כתוב "האימות הושלם בהצלחה", הפעל את פקודת ההמרה. mbr2gpt /convert /allowFullOS.
6. לאחר השלמת התהליך, כבו את המחשב שלכם ועברו לשלב 2.

שלב 2. ביטול מצב CSM

בין אם זה עתה המרת את הדיסק שלך או שהוא כבר היה בפורמט GPT, עכשיו עלינו להיכנס ל-BIOS כדי להדק את האומים, בצעו את השלבים הבאים:

1. הפעל מחדש את המחשב והיכנס ל-BIOS/UEFI. בדרך כלל ניתן לעשות זאת על ידי לחיצה על מקש Delete, F10 או Esc במהלך האתחול.
2. חפשו את האפשרות מסחר אלקטרוני (CSM) (מודול תמיכה בתאימות), שנמצא בדרך כלל בכרטיסייה בשם "מַגָף" (התחל) או "מִתקַדֵם" (מִתקַדֵם).
3. כעת השבת את אפשרות ה-CSM. בחלק מה-BIOS, ייתכן שתמצא מצב אתחול המאפשר לך לבחור בין UEFI או Legacy/CSM. ודא שאתה בוחר רק ב-UEFI.
4. שמור את השינויים והפעל מחדש. כשתחזור ל-Windows, מצב האתחול המאובטח אמור להופיע כ"מופעל".

שלב 3. שחזור מפתחות היצרן

אם השלב הקודם לא עובד ואתה עדיין רואה את האפשרות "אתחול מאובטח" מופעלת ב-BIOS אך מושבתת ב-Windows, הגיע הזמן... שחזור מפתחות היצרןנסה את זה:

1. היכנסו שוב ל-BIOS ונווטו אל מקטע אתחול מאובטח (בדרך כלל ב- "בִּטָחוֹן" או בתוך "מַגָף").
2. חפש הגדרה בשם «שחזור מפתחות היצרן», «התקנת מפתחות אתחול מאובטחים המוגדרים כברירת מחדל» או דומה.
3. ייתכן שתראה גם אפשרות לשנות את "מצב אתחול מאובטח" של "מִנְהָג" (מותאם אישית) ל "תֶקֶן" (סטנדרטי). שינוי ערך זה לעיתים קרובות מאלץ טעינה מחדש של מפתחות ברירת מחדל.
4. שמור את השינויים והתחל מחדש. תהליך זה נקה את המפתחות הישנים וטען את המפתחות המוגדרים כברירת מחדל. עם לוח האם שלך ועם מיקרוסופט, מה שמאפשר ל-Windows לזהות אתחול מאובטח.

אתחול מאובטח מופעל ב-BIOS אך מושבת ב-Windows: נפתר!

לאחר שהמחשב יופעל מחדש וייטען את Windows, הגיע הזמן לבדוק אם הבעיה של אתחול מאובטח המופעל ב-BIOS אך מושבת ב-Windows נפתרה. לחץ Windows + R, הקלד msinfo32 ולחץ על Enterבסיכום המערכת, חפשו את שתי השורות הבאות:

• מצב BIOSזה אמור להיות כתוב UEFI.
• מצב של התחלה בטוחהעכשיו אמור להיות כתוב "הופעל".

עָשׂוּי! ה-BIOS ו-Windows סוף סוף הסכימו על אתחול מאובטחכעת המערכת שלך תהיה מוגנת יותר, וכל משחק או אפליקציה הדורשים אתחול מאובטח יעבדו ללא בעיות.