Chế độ Khởi động An toàn (Secure Boot) được bật trong BIOS nhưng bị tắt trong Windows.

Chế độ Khởi động An toàn (Secure Boot) của bạn có hiển thị là đã bật trong BIOS nhưng lại bị tắt trong Windows không? Bạn không phải là người duy nhất gặp phải vấn đề này: sự khác biệt này phổ biến hơn bạn nghĩ. Vấn đề là, chừng nào tình trạng này còn tiếp diễn, bạn sẽ không thể khởi chạy một số trò chơi điện tử hoặc các ứng dụng khác yêu cầu hệ thống có khả năng khởi động. chống gian lậnDo đó, trong mục này Chúng tôi sẽ cho bạn biết nguyên nhân gây ra lỗi này và cách khắc phục nó vĩnh viễn..

Chế độ Secure Boot được bật trong BIOS nhưng lại bị tắt trong Windows: tại sao?

Khởi động an toàn không phải là tính năng mới, nhưng nó trở nên nổi bật khi Microsoft đã đặt đây là yêu cầu bắt buộc để cài đặt Windows 11.Kể từ đó, nó đã tạo ra rất nhiều cuộc thảo luận: cách kích hoạt nóLàm thế nào để vô hiệu hóa nó, làm thế nào để bỏ qua nó... hoặc phải làm gì nếu bạn thấy Secure Boot được bật trong BIOS nhưng bị tắt trong Windows.

Điểm cuối cùng này là một vấn đề thường gặp. Bạn vào BIOS/UEFI của máy tính, rồi chuyển sang... Đã bật lựa chọn Khởi động an toàn (Khởi động ở chế độ an toàn) và lưu các thay đổi. Nhưng, khi bạn mở công cụ Thông tin Hệ thống (msinfo32) trên Windows, Bạn thấy rằng tính năng Khởi động an toàn (Secure Boot) đã bị vô hiệu hóa.. Chuyện gì đã xảy ra thế?

Cập nhật BIOS

Về bản chất, đây là lý do gần đây nhất khiến bạn có thể thấy Secure Boot được bật trong BIOS nhưng lại bị tắt trong Windows. Gần đây, Một số nhà sản xuất bo mạch chủ đã phát hành bản cập nhật. của các thiết bị của họ ở cấp độ firmware. Không phải ngẫu nhiên mà các vấn đề với chế độ khởi động an toàn lại xuất hiện sau khi áp dụng bản cập nhật đó.

Chế độ Khởi động An toàn (Secure Boot) được bật trong BIOS nhưng bị tắt trong Windows vì bạn đang ở chế độ CSM.

Đây là lý do quan trọng nhất. Hãy nhớ rằng chế độ Legacy hay CSM (Compatibility Support Module) cho phép tương thích với các hệ điều hành cũ hơn. Nhưng Secure Boot là một công nghệ hiện đại độc quyền của UEFI. Đó là lý do tại sao, Nếu CSM được bật, Secure Boot sẽ tự động bị vô hiệu hóa.ngay cả khi nó hiển thị là Đã bật trong BIOS.

Các khóa bảo mật BIOS ở chế độ Thiết lập thay vì chế độ Người dùng

Để chế độ khởi động an toàn hoạt động, BIOS cần tải một số "khóa" hoặc mã (PK, ...) của nhà sản xuất. KEK, db và dbx). Nhưng sau khi cập nhật (như đã xảy ra gần đây), trạng thái của các khóa vẫn ở chế độ cấu hình (Chế độ thiết lập) thay vì Chế độ người dùng (Chế độ người dùng). VÀ Ở chế độ cấu hình, các khóa Khởi động An toàn không được tải hoặc kích hoạt trên bo mạch chủ.Do đó, Windows hiểu chức năng này đã bị tắt.

Chế độ Khởi động An toàn (Secure Boot) được bật trong BIOS nhưng bị tắt trong Windows: Giải pháp

Tiếp theo, chúng ta sẽ liệt kê tất cả các giải pháp khả thi Đối với trường hợp Secure Boot được bật trong BIOS nhưng bị tắt trong Windows, tốt nhất nên làm theo các bước sau theo đúng thứ tự được hướng dẫn.

Bước 1: Kiểm tra và thay đổi kiểu phân vùng (nếu cần)

Chế độ Secure Boot có được bật trong BIOS nhưng lại bị tắt trong Windows không? Điều này có thể là do... Windows đang sử dụng kiểu phân vùng không được hỗ trợ. Với Secure Boot. Trong trường hợp này, trước tiên nên thực hiện các bước kiểm tra sau:

1. Trong thanh tìm kiếm của Windows, hãy nhập Quản lý đĩa và nhấn Enter.
2. Hãy tìm ổ đĩa chính nơi hệ điều hành của bạn được cài đặt (thường là Ổ đĩa 0).
3. Nhấp chuột phải vào ô có chữ "Disk 0" (ở phía ngoài cùng bên trái, không phải trên các phân vùng) và chọn Của cải.
4. Vào tab Volumes và tìm dòng Partition Style.
   1. Tôi nên nói Bảng phân vùng GUID (GPT) để chế độ Khởi động an toàn hoạt động (nếu có, hãy chuyển sang bước 2).
   2. Nếu anh ấy nói Bản ghi khởi động chính (MBR)Bạn cần chuyển đổi ổ đĩa sang định dạng GPT trước khi có thể sử dụng Secure Boot.

May mắn thay, ngày nay điều đó đã trở nên khả thi. Chuyển đổi từ MBR sang GPT mà không cần xóa dữ liệu trên ổ đĩa.Trong mọi trường hợp, tốt hơn hết là bạn nên sao lưu dữ liệu trước khi thực hiện việc này. Nếu bạn đã có bản sao lưu, hãy làm theo các bước sau:

1. Nhấp vào Bắt đầu, nhập Cài đặt, rồi chọn Hệ thống – Khôi phục.
2. Trong phần Khởi động nâng cao, hãy nhấp vào Khởi động lại ngay.
3. Chọn Khắc phục sự cố — Tùy chọn nâng cao — Dấu nhắc lệnh.
4. Nhập lệnh sau vào bảng điều khiển. mbr2gpt /xác thực /allowFullOS.
5. Nếu hiển thị "Xác thực hoàn tất thành công", hãy chạy lệnh chuyển đổi. mbr2gpt /convert /allowFullOS.
6. Sau khi quá trình hoàn tất, hãy tắt máy tính và chuyển sang bước 2.

Bước 2. Tắt chế độ CSM

Cho dù bạn vừa chuyển đổi ổ đĩa hay nó đã ở định dạng GPT rồi, giờ chúng ta phải... vào BIOS Để siết chặt các đai ốc, hãy làm theo các bước sau:

1. Khởi động lại máy tính và vào BIOS/UEFI. Thông thường, thao tác này được thực hiện bằng cách nhấn phím Delete, F10 hoặc Esc trong quá trình khởi động.
2. Hãy tìm tùy chọn đó. CSM (Mô-đun hỗ trợ tương thích), thường nằm trong một tab có tên là "Khởi hành" (Bắt đầu) hoặc "Trình độ cao" (Trình độ cao).
3. Bây giờ hãy tắt tùy chọn CSM. Trong một số BIOS, bạn có thể tìm thấy Chế độ Khởi động cho phép bạn chọn giữa UEFI hoặc Legacy/CSM. Hãy chắc chắn rằng bạn chỉ chọn UEFI.
4. Lưu các thay đổi và khởi động lại. Khi bạn quay lại Windows, trạng thái Khởi động An toàn sẽ hiển thị là "Đã bật".

Bước 3. Khôi phục khóa gốc

Nếu bước trước đó không hiệu quả và bạn vẫn thấy Secure Boot được bật trong BIOS nhưng bị tắt trong Windows, đã đến lúc cần phải làm gì tiếp theo. khôi phục khóa gốcHãy thử cách này:

1. Khởi động lại BIOS và điều hướng đến phần Khởi động An toàn (thường nằm ở...). "Bảo vệ" hoặc trong "Boot"
2. Hãy tìm một cài đặt có tên là «Khôi phục khóa gốc», «Cài đặt các khóa Khởi động An toàn Mặc định» hoặc tương tự.
3. Bạn cũng có thể thấy tùy chọn để thay đổi "Chế độ khởi động an toàn" của "Phong tục" (Tùy chỉnh) thành "Tiêu chuẩn" (Tiêu chuẩn). Việc thay đổi giá trị này thường buộc phải tải lại các khóa mặc định.
4. Lưu các thay đổi và khởi động lại. Quá trình này Xóa các khóa cũ và tải các khóa mặc định. Với bo mạch chủ và Microsoft, cho phép Windows nhận diện chế độ khởi động an toàn.

Chế độ khởi động an toàn được bật trong BIOS nhưng bị tắt trong Windows: Đã khắc phục!

Sau khi máy tính khởi động lại và tải Windows, đã đến lúc kiểm tra xem sự cố Secure Boot được bật trong BIOS nhưng bị tắt trong Windows đã được giải quyết hay chưa. Nhấn Nhấn tổ hợp phím Windows + R, gõ msinfo32 và nhấn Enter.Trong phần tóm tắt hệ thống, hãy tìm hai dòng này:

• Chế độ BIOSNó phải ghi là UEFI.
• Trạng thái khởi đầu an toànGiờ nó sẽ hiển thị là Đã kích hoạt.

Làm ra! Cuối cùng BIOS và Windows đã thống nhất về chế độ khởi động an toàn.Giờ đây hệ thống của bạn sẽ được bảo vệ tốt hơn, và bất kỳ trò chơi hoặc ứng dụng nào yêu cầu Khởi động An toàn (Secure Boot) sẽ hoạt động mà không gặp vấn đề gì.