เปิดใช้งาน Secure Boot ใน BIOS แต่ปิดใช้งานใน Windows

ใน BIOS ของคุณแสดงว่า Secure Boot เปิดใช้งานอยู่ แต่ใน Windows กลับแสดงว่าปิดใช้งานอยู่ใช่หรือไม่? คุณไม่ใช่คนเดียวที่เจอปัญหานี้ ความไม่สอดคล้องกันนี้พบได้บ่อยกว่าที่คุณคิด ปัญหาคือ ตราบใดที่ยังเป็นเช่นนี้ คุณจะไม่สามารถเล่นเกมบางเกมหรือใช้งานแอปพลิเคชันอื่นๆ ที่ต้องการระบบบูตได้ ระบบป้องกันการโกงดังนั้น ในบทความนี้ เราจะบอกคุณถึงสาเหตุของข้อผิดพลาดนี้และวิธีแก้ไขอย่างถาวร.

Secure Boot เปิดใช้งานใน BIOS แต่ปิดใช้งานใน Windows: ทำไมจึงเป็นเช่นนั้น?

Secure Boot ไม่ใช่ฟีเจอร์ใหม่ แต่ได้รับความนิยมมากขึ้นเมื่อ... ไมโครซอฟต์กำหนดให้เป็นข้อกำหนดที่สำคัญสำหรับการติดตั้ง Windows 11นับตั้งแต่นั้นมา เรื่องนี้ก็ก่อให้เกิดการถกเถียงกันอย่างมาก: วิธีเปิดใช้งานวิธีปิดใช้งาน วิธีข้ามขั้นตอน... หรือควรทำอย่างไรหากพบว่า Secure Boot เปิดใช้งานใน BIOS แต่ปิดใช้งานใน Windows

ประเด็นสุดท้ายนี้เป็นปัญหาที่พบได้บ่อย คุณเข้าไปใน BIOS/UEFI ของคอมพิวเตอร์ แล้วเปลี่ยนเป็น เปิดใช้งาน ตัวเลือก การบูตที่ปลอดภัย (บูตในโหมดปลอดภัย) และบันทึกการเปลี่ยนแปลง แต่เมื่อคุณเปิดเครื่องมือข้อมูลระบบ (msinfo32) บน Windows คุณพบว่า Secure Boot ถูกปิดใช้งานอยู่. เกิดอะไรขึ้น?

อัปเดต BIOS

โดยสรุปแล้ว นี่คือเหตุผลล่าสุดที่คุณอาจพบว่า Secure Boot เปิดใช้งานอยู่ใน BIOS แต่ปิดใช้งานอยู่ใน Windows เมื่อไม่นานมานี้ ผู้ผลิตเมนบอร์ดหลายรายได้ออกอัปเดตแล้ว ของอุปกรณ์เหล่านั้นในระดับเฟิร์มแวร์ ไม่ใช่เรื่องบังเอิญที่ปัญหาเกี่ยวกับการบูตแบบปลอดภัยเกิดขึ้นหลังจากทำการอัปเดตนั้น

Secure Boot เปิดใช้งานอยู่ใน BIOS แต่ถูกปิดใช้งานใน Windows เนื่องจากคุณอยู่ในโหมด CSM

นี่คือเหตุผลหลักอันดับหนึ่ง จำไว้ว่าโหมด Legacy หรือ CSM (Compatibility Support Module) ช่วยให้สามารถใช้งานร่วมกับระบบปฏิบัติการรุ่นเก่าได้ แต่ Secure Boot เป็นเทคโนโลยีสมัยใหม่ที่ใช้ได้เฉพาะใน UEFI เท่านั้น นั่นคือเหตุผลว่าทำไม หากเปิดใช้งาน CSM ระบบ Secure Boot จะถูกปิดใช้งานโดยอัตโนมัติถึงแม้ว่าใน BIOS จะแสดงว่าเปิดใช้งานอยู่ก็ตาม

คีย์ความปลอดภัย BIOS ในโหมดตั้งค่าแทนที่จะเป็นโหมดผู้ใช้

เพื่อให้ระบบ Secure Boot ทำงานได้ BIOS จำเป็นต้องโหลด "คีย์" หรือคีย์จากโรงงานบางส่วน (PK, เคเค, db และ dbx) แต่หลังจากการอัปเดต (อย่างที่เพิ่งเกิดขึ้นเมื่อเร็วๆ นี้) สถานะของคีย์ยังคงอยู่ในโหมดการกำหนดค่า (โหมดการตั้งค่า) แทนที่จะเป็นโหมดผู้ใช้ (โหมดผู้ใช้). และ ในโหมดการกำหนดค่า คีย์ Secure Boot จะไม่ถูกโหลดหรือเปิดใช้งานบนเมนบอร์ดดังนั้น Windows จึงตีความว่าฟังก์ชันดังกล่าวถูกปิดใช้งาน

เปิดใช้งาน Secure Boot ใน BIOS แต่ปิดใช้งานใน Windows: วิธีแก้ไข

ต่อไป เราจะแสดงรายการทั้งหมด วิธีแก้ปัญหาที่เป็นไปได้ สำหรับกรณีที่เปิดใช้งาน Secure Boot ใน BIOS แต่ปิดใช้งานใน Windows ควรทำตามขั้นตอนเหล่านี้ตามลำดับที่ปรากฏ

ขั้นตอนที่ 1: ตรวจสอบและเปลี่ยนแปลงรูปแบบการแบ่งพาร์ติชั่น (ถ้าจำเป็น)

เปิดใช้งาน Secure Boot ใน BIOS แต่ปิดใช้งานใน Windows ใช่หรือไม่? อาจเป็นเพราะสาเหตุนี้ ระบบปฏิบัติการ Windows กำลังใช้รูปแบบการแบ่งพาร์ติชั่นที่ไม่รองรับ โดยใช้ Secure Boot ในกรณีนี้ แนะนำให้ตรวจสอบดังต่อไปนี้ก่อน:

1. ในแถบค้นหาของ Windows ให้พิมพ์ การจัดการดิสก์ แล้วกด Enter
2. ค้นหาดิสก์หลักที่ติดตั้งระบบปฏิบัติการของคุณ (โดยปกติคือดิสก์ 0)
3. คลิกขวาที่ช่องที่เขียนว่า "Disk 0" (อยู่ทางซ้ายสุด ไม่ใช่บนพาร์ติชั่น) แล้วเลือก คุณสมบัติ.
4. ไปที่แท็บ Volumes แล้วมองหาบรรทัด Partition Style
   1. ฉันควรจะพูดว่า ตารางพาร์ติชัน GUID (GPT) เพื่อให้ Secure boot ทำงานได้ (ถ้าใช่ ให้ไปที่ขั้นตอนที่ 2)
   2. ถ้าเขาพูด มาสเตอร์บูตเรคคอร์ด (MBR)คุณต้องแปลงดิสก์เป็น GPT ก่อนจึงจะสามารถใช้งาน Secure Boot ได้

โชคดีที่ปัจจุบันนี้เป็นไปได้แล้ว แปลงจาก MBR เป็น GPT โดยไม่ต้องลบข้อมูลในดิสก์อย่างไรก็ตาม ควรสำรองข้อมูลไว้ก่อนที่จะทำขั้นตอนนี้ หากคุณมีข้อมูลสำรองอยู่แล้ว ให้ทำตามขั้นตอนเหล่านี้:

1. คลิก เริ่ม พิมพ์ การตั้งค่า แล้วไปที่ ระบบ – การกู้คืน
2. ในเมนูการตั้งค่าเริ่มต้นขั้นสูง ให้คลิก เริ่มใหม่เดี๋ยวนี้
3. เลือก แก้ไขปัญหา — ตัวเลือกขั้นสูง — พร้อมท์คำสั่ง
4. พิมพ์คำสั่งต่อไปนี้ลงในคอนโซล mbr2gpt /ตรวจสอบ /allowFullOS.
5. หากข้อความแสดงว่า "การตรวจสอบความถูกต้องเสร็จสมบูรณ์แล้ว" ให้เรียกใช้คำสั่งแปลงข้อมูล mbr2gpt /convert /allowFullOS.
6. เมื่อกระบวนการเสร็จสิ้นแล้ว ให้ปิดเครื่องคอมพิวเตอร์และดำเนินการต่อในขั้นตอนที่ 2

ขั้นตอนที่ 2. ปิดใช้งานโหมด CSM

ไม่ว่าคุณจะเพิ่งแปลงดิสก์ของคุณหรือดิสก์ของคุณอยู่ในรูปแบบ GPT อยู่แล้ว ตอนนี้เราต้องดำเนินการต่อไป เข้าไบออส ในการขันน็อตให้แน่น ให้ทำตามขั้นตอนต่อไปนี้:

1. รีสตาร์ทพีซีของคุณและเข้าสู่ BIOS/UEFI โดยปกติแล้วจะทำได้โดยการกดปุ่ม Delete, F10 หรือ Esc ระหว่างการเริ่มต้นระบบ
2. มองหาตัวเลือก ซีเอสเอ็ม (โมดูลสนับสนุนความเข้ากันได้ซึ่งโดยปกติจะอยู่ในแท็บที่เรียกว่า "บู๊ท" (เริ่มต้น) หรือ "ขั้นสูง" (ขั้นสูง).
3. ตอนนี้ให้ปิดใช้งานตัวเลือก CSM ใน BIOS บางรุ่น คุณอาจพบโหมดบูตที่ให้คุณเลือกระหว่าง UEFI หรือ Legacy/CSM โปรดตรวจสอบให้แน่ใจว่าคุณเลือกเฉพาะ UEFI เท่านั้น
4. บันทึกการเปลี่ยนแปลงและรีสตาร์ท เมื่อกลับสู่ Windows สถานะ Secure Boot ควรแสดงเป็น "เปิดใช้งาน"

ขั้นตอนที่ 3. คืนค่าคีย์จากโรงงาน

หากขั้นตอนก่อนหน้านี้ไม่ได้ผล และคุณยังคงเห็นว่า Secure Boot เปิดใช้งานอยู่ใน BIOS แต่ปิดใช้งานอยู่ใน Windows ก็ถึงเวลาที่จะต้องทำตามขั้นตอนต่อไปนี้ คืนค่าคีย์จากโรงงานลองทำตามนี้ดู:

1. กลับเข้าไปใน BIOS อีกครั้ง แล้วไปที่ส่วน Secure Boot (โดยปกติจะอยู่ใน...) "ความปลอดภัย" หรือภายใน "บู๊ท"
2. มองหาการตั้งค่าที่ชื่อว่า «คืนค่าคีย์จากโรงงาน», «ติดตั้งคีย์ Secure Boot เริ่มต้นหรือคล้ายคลึงกัน
3. คุณอาจเห็นตัวเลือกในการเปลี่ยน "โหมดการบูตที่ปลอดภัย" ด้วยเช่นกัน "กำหนดเอง" (ปรับแต่ง) เป็น "มาตรฐาน" (มาตรฐาน) การเปลี่ยนค่านี้มักจะทำให้ระบบโหลดคีย์เริ่มต้นใหม่
4. บันทึกการเปลี่ยนแปลงและเริ่มต้นใหม่ กระบวนการนี้ ลบคีย์เก่าออก แล้วโหลดคีย์เริ่มต้นใหม่ โดยเชื่อมต่อกับเมนบอร์ดและ Microsoft เพื่อให้ Windows สามารถจดจำการบูตแบบปลอดภัยได้

เปิดใช้งาน Secure boot ใน BIOS แต่ปิดใช้งานใน Windows: แก้ไขได้แล้ว!

เมื่อคอมพิวเตอร์รีสตาร์ทและโหลด Windows เสร็จแล้ว ให้ตรวจสอบว่าปัญหาที่ Secure Boot เปิดใช้งานใน BIOS แต่ปิดใช้งานใน Windows ได้รับการแก้ไขแล้วหรือไม่ กด... กด Windows + R พิมพ์ msinfo32 แล้วกด Enterในข้อมูลสรุประบบ ให้มองหาสองบรรทัดนี้:

• โหมด BIOSควรระบุว่าเป็น UEFI
• สถานะของการเริ่มต้นอย่างปลอดภัยตอนนี้ควรจะขึ้นว่า เปิดใช้งานแล้ว

ทำ! ในที่สุด BIOS และ Windows ก็ตกลงกันได้แล้วในเรื่องการบูตที่ปลอดภัยตอนนี้ระบบของคุณจะได้รับการปกป้องมากขึ้น และเกมหรือแอปใด ๆ ที่ต้องการ Secure Boot จะทำงานได้โดยไม่มีปัญหา