Jak włączyć bezpieczny rozruch Secure Boot w Windows 11

Jak włączyć bezpieczny rozruch Secure Boot w Windows 11

Secure Boot Windows 11 to ustawienie UEFI, które sprawdza podpisy elementów uruchamiania systemu, zanim Windows zacznie się ładować. Microsoft Windows 11, Microsoft Learn i UEFI Forum opisują ten mechanizm jako część ochrony łańcucha rozruchowego, a nie jako antywirusa. Zanim zmienisz choć jedną opcję firmware, zapisz klucz BitLocker i skopiuj najważniejsze pliki.

Z mojej praktyki przy pomocy użytkownikom wynika, że najwięcej problemów nie bierze się z samego przełącznika Secure Boot. Przyczyną jest włączony CSM, stary tryb Legacy Boot albo Windows uruchamiany z dysku MBR. Dlatego najpierw diagnoza, potem zmiana. Nie ustawiaj kilku opcji naraz, bo po restarcie trudniej ustalić, co zatrzymało komputer.

• Secure Boot - kontroluje zaufanie do komponentów startowych w firmware UEFI, zanim uruchomi się Windows.
• TPM 2.0 - jest osobnym modułem bezpieczeństwa, który może przechowywać klucze i dane pomiarowe urządzenia.
• BitLocker - szyfruje dysk i może zażądać klucza odzyskiwania po zmianie ustawień UEFI.
• CSM - tryb zgodności ze starszym BIOS-em, który często blokuje aktywację pełnego Secure Boot.
• GPT - współczesny styl partycji dysku, zwykle używany przez instalacje Windows w trybie UEFI.

Czym jest Secure Boot i przed czym chroni?

Secure Boot to mechanizm UEFI, charakteryzujący się weryfikacją podpisów rozruchowych, użyciem zaufanych kluczy i blokowaniem nieautoryzowanych składników podczas startu komputera. Ma ograniczać ryzyko uruchomienia zmodyfikowanego bootloadera przed systemem Windows, zgodnie z dokumentacją Microsoft Learn dotyczącą Secure Boot.

W uproszczeniu komputer sprawdza, czy program rozpoczynający start systemu ma zaufany podpis. Jeśli nie, UEFI może odmówić jego uruchomienia. To ważne przy części zagrożeń działających przed załadowaniem systemu, ale nie oznacza ochrony przed każdym wirusem, fałszywą stroną logowania czy złośliwym załącznikiem.

„Secure Boot pomaga ustanowić zaufaną ścieżkę rozruchu, w której firmware sprawdza podpisy komponentów startowych.” - Microsoft Learn, dokumentacja Secure Boot, dostęp 2026

Jedno zdanie, które dobrze oddaje sens funkcji: Secure Boot sprawdza zaufanie przy starcie komputera, ale nie zastępuje aktualizacji Windows, Windows Defendera ani ostrożności przy pobieraniu plików.

Czy Secure Boot, TPM 2.0 i BitLocker to to samo?

Nie, Secure Boot, TPM 2.0 i BitLocker działają razem tylko w niektórych scenariuszach, lecz chronią różne elementy. Secure Boot znajduje się w firmware płyty głównej, TPM 2.0 jest modułem bezpieczeństwa, a BitLocker szyfruje dane na dysku.

Przykład: po aktywowaniu Secure Boot pliki na dysku nie powinny zniknąć. Jeśli jednak masz włączony BitLocker, Windows może uznać zmianę UEFI za istotną i poprosić o 48-cyfrowy klucz odzyskiwania. To normalny mechanizm ochronny, nie awaria dysku.

• Secure Boot - sprawdza elementy rozruchu jeszcze przed startem Microsoft Windows 11.
• TPM 2.0 - wspiera bezpieczne przechowywanie kluczy i potwierdzanie stanu urządzenia.
• BitLocker - zabezpiecza dane na dysku przed odczytem bez poprawnego uwierzytelnienia.
• Windows Defender - skanuje system i pliki już po uruchomieniu Windows.
• Hasło do konta Microsoft - chroni logowanie do konta, ale nie zastępuje klucza BitLocker.

Jeżeli nie wiesz, czy Twój komputer spełnia wymagania systemu, sprawdź najpierw jak sprawdzić wersję i edycję Windows 11. Wymagania i ich interpretacja mogą się zmieniać wraz z aktualizacjami, dlatego przed publikacją lub dużą zmianą sprzętową sprawdzaj bieżące komunikaty Microsoft Support.

Jak sprawdzić, czy komputer ma aktywny Secure Boot

Stan bezpiecznego rozruchu sprawdzisz w 30 sekund w narzędziu Informacje o systemie: wynik „Włączony” oznacza aktywny Secure Boot, „Wyłączony” - funkcja jest dostępna, lecz nieaktywna, a „Nieobsługiwany” zwykle wskazuje na Legacy BIOS, CSM albo starsze firmware. Microsoft Support opisuje to narzędzie jako podstawowe źródło danych o konfiguracji Windows.

Przed zmianą zrób zrzut ekranu tego okna albo zapisz trzy pozycje: Stan bezpiecznego rozruchu, Tryb BIOS i producent płyty głównej. Przy późniejszej diagnozie to skuteczniejsze niż pamiętanie, że „coś było ustawione na Auto”.

Jak użyć Informacji o systemie msinfo32?

Uruchomienie msinfo32 wymaga dwóch kroków: otwórz wyszukiwarkę Windows, wpisz „Informacje o systemie”, a potem odczytaj pole „Stan bezpiecznego rozruchu” w widoku Podsumowanie systemu.

• Otwórz menu Start i wpisz Informacje o systemie, bez pobierania dodatkowego programu z internetu.
• Wybierz aplikację systemową Microsoft Windows 11 o tej samej nazwie.
• W lewym panelu zostaw zaznaczone Podsumowanie systemu.
• Odszukaj w prawym panelu pozycję Tryb BIOS i zanotuj wynik UEFI albo Starszy.
• Odszukaj pozycję Stan bezpiecznego rozruchu i zapisz wynik Włączony, Wyłączony lub Nieobsługiwany.
• Jeśli dysk jest szyfrowany, sprawdź także, gdzie znajduje się klucz BitLocker, zanim wejdziesz do UEFI.

Nie instaluj aplikacji typu „Secure Boot checker” z przypadkowego wyniku wyszukiwania. Strony z dużym przyciskiem „pobierz teraz” często dołączają własny instalator, reklamy albo niepotrzebne rozszerzenia. msinfo32 jest już w Windows i nie wymaga konta ani dodatków.

Co oznacza wynik Włączony, Wyłączony lub Nieobsługiwany?

Wynik „Włączony” oznacza, że Secure Boot działa; „Wyłączony” oznacza, że UEFI prawdopodobnie udostępnia funkcję, a „Nieobsługiwany” wymaga sprawdzenia trybu BIOS i dokumentacji producenta, nie natychmiastowej zmiany ustawień.

Wynik w msinfo32	Najczęstsze znaczenie	Bezpieczny następny krok
Włączony	UEFI uruchamia Windows z aktywną weryfikacją Secure Boot.	Nie zmieniaj ustawień bez konkretnego powodu.
Wyłączony	Funkcja jest dostępna, lecz wyłączona lub klucze wymagają sprawdzenia.	Sprawdź UEFI, CSM i klucz BitLocker.
Nieobsługiwany	Komputer może działać w trybie Legacy BIOS albo mieć starszy firmware.	Zweryfikuj model urządzenia i Tryb BIOS.
Tryb BIOS: UEFI	System uruchamia się w nowoczesnym trybie firmware.	Sprawdź stan Secure Boot oraz ewentualnie GPT.
Tryb BIOS: Starszy	System używa Legacy Boot lub trybu zgodności CSM.	Nie wyłączaj CSM przed sprawdzeniem MBR i GPT.

Jeżeli widzisz „Starszy”, najpierw przeczytaj jak sprawdzić, czy dysk ma partycje GPT. Samo kliknięcie opcji Secure Boot nie naprawi instalacji Windows uruchamianej w trybie Legacy.

• Włączony Secure Boot - nie wymaga dalszej konfiguracji do zwykłego korzystania z Windows 11.
• Wyłączony Secure Boot - wymaga kontroli ustawień UEFI właściwych dla marki laptopa lub płyty głównej.
• Nieobsługiwany Secure Boot - nie jest diagnozą uszkodzenia sprzętu bez sprawdzenia trybu BIOS.
• UEFI - jest wymaganym środowiskiem dla Secure Boot według modelu określanego przez UEFI Forum.

Jak przygotować komputer do włączenia Secure Boot

Przygotowanie do włączenia Secure Boot polega na zapisaniu danych, klucza odzyskiwania BitLocker oraz aktualnego stanu UEFI, a następnie potwierdzeniu trybu UEFI i układu GPT. Największe ryzyko nie dotyczy usunięcia plików przez sam przełącznik, lecz braku startu Windows po zmianie CSM lub Legacy Boot. Zależność trybu rozruchu opisuje specyfikacja UEFI Forum.

Jak zapisać klucz odzyskiwania BitLocker i wykonać kopię?

Najpierw zapisz 48-cyfrowy klucz BitLocker w miejscu dostępnym poza komputerem, a następnie skopiuj ważne dokumenty na zewnętrzny dysk lub do zaufanej chmury. Zmiana firmware może wywołać ekran odzyskiwania, nawet gdy dysk i hasło do Windows są poprawne.

Wejdź w Ustawienia > Prywatność i zabezpieczenia > Szyfrowanie urządzenia albo wyszukaj „Zarządzaj funkcją BitLocker”. Przy aktywnym szyfrowaniu sprawdź, czy klucz odzyskiwania jest zapisany na koncie Microsoft, wydrukowany albo zachowany na nośniku USB, którego nie trzymasz stale przy laptopie.

Na portalu znajduje się też instrukcja jak znaleźć klucz odzyskiwania BitLocker. Nie zapisuj klucza w pliku na tym samym zaszyfrowanym dysku - w chwili potrzeby może być niedostępny.

• Dokumenty robocze - skopiuj na zewnętrzny dysk przed zmianą ustawień UEFI.
• Zdjęcia rodzinne - sprawdź, czy kopia w OneDrive, Google Drive lub innym serwisie zakończyła synchronizację.
• Klucz BitLocker - zachowaj poza laptopem, najlepiej w dwóch bezpiecznych lokalizacjach.
• Stan msinfo32 - zapisz przed zmianą, aby porównać wynik po restarcie.
• Model urządzenia - odczytaj z naklejki, Ustawień lub strony producenta przed szukaniem instrukcji UEFI.

Czy UEFI, GPT i CSM muszą być ustawione przed zmianą?

Tak, w typowej instalacji Windows 11 Secure Boot wymaga uruchamiania w trybie UEFI, a aktywny CSM lub Legacy Boot może tę funkcję blokować. Dysk GPT często towarzyszy instalacji UEFI, lecz nie wolno zakładać, że każda konfiguracja da się bezpiecznie przełączyć jednym kliknięciem.

Przykład pierwszy: laptop z Windows 11, Trybem BIOS „UEFI” i GPT zwykle wymaga tylko wejścia do ustawień firmware oraz włączenia Secure Boot. Przykład drugi: starszy komputer z wynikiem „Starszy” i dyskiem MBR może przestać uruchamiać Windows po wyłączeniu CSM. W tym drugim przypadku zatrzymaj się i sprawdź dokumentację producenta albo poproś serwis o ocenę konfiguracji.

„Specyfikacja UEFI definiuje środowisko firmware i mechanizmy, w których funkcjonuje Secure Boot; nazwy menu zależą od implementacji producenta.” - UEFI Forum, UEFI Specification, 2025

Bezpieczna reguła: nie wyłączaj CSM, dopóki nie potwierdzisz, że obecny Windows może startować w trybie UEFI.

Jak wejść do ustawień UEFI w Windows 11

Do ustawień UEFI w Windows 11 wejdziesz bez zgadywania klawisza przy starcie przez ścieżkę Ustawienia > System > Odzyskiwanie > Uruchamianie zaawansowane, a następnie wybór ustawień oprogramowania układowego UEFI. Ta metoda jest bezpieczniejsza niż wielokrotne naciskanie F2, Delete lub Esc, ponieważ Windows prowadzi do właściwego ekranu firmware.

Jak uruchomić menu UEFI przez Odzyskiwanie?

Wykonaj sześć kroków: otwórz Ustawienia, przejdź do Systemu, wybierz Odzyskiwanie, uruchom tryb zaawansowany, wskaż Rozwiązywanie problemów i wybierz Ustawienia oprogramowania układowego UEFI.

• Otwórz Start > Ustawienia w Microsoft Windows 11.
• W lewym menu wybierz System, a potem kliknij Odzyskiwanie.
• Przy pozycji Uruchamianie zaawansowane kliknij Uruchom ponownie teraz.
• Po restarcie wybierz Rozwiązywanie problemów > Opcje zaawansowane.
• Kliknij Ustawienia oprogramowania układowego UEFI, jeśli taka pozycja jest widoczna.
• Wybierz Uruchom ponownie i poczekaj na ekran firmware płyty głównej lub laptopa.

Jeśli opcji UEFI nie ma, nie oznacza to automatycznie uszkodzenia. Komputer może być uruchomiony w trybie Legacy albo producent ukrył odpowiednią funkcję. Sprawdź model i skorzystaj z instrukcji jak wejść do BIOS UEFI w laptopie, ale wybieraj dokumentację dokładnie dla swojej serii urządzenia.

Jak poruszać się po UEFI bez ryzykownych zmian?

W UEFI zmieniaj wyłącznie ustawienia związane z rozruchem, zapisuj ich wcześniejsze wartości i unikaj zakładek podkręcania procesora, napięć oraz aktualizacji firmware bez potrzeby. Nawet podobne płyty ASUS, MSI, Gigabyte, Lenovo czy HP mają różne nazwy i układ menu.

• Secure Boot - szukaj zwykle w zakładce Boot, Security albo Authentication.
• CSM - producenci umieszczają tę opcję przeważnie w Boot lub Advanced.
• OS Type - może występować jako Windows UEFI Mode, Windows WHQL lub podobna nazwa.
• Key Management - zawiera klucze Secure Boot i wymaga ostrożności przy przywracaniu wartości fabrycznych.
• Save and Exit - zapisuje tylko świadomie wykonane zmiany przed ponownym uruchomieniem.

Jak włączyć Secure Boot w BIOS lub UEFI krok po kroku

Secure Boot włączysz po sprawdzeniu UEFI, zapisaniu klucza BitLocker i potwierdzeniu, że CSM lub Legacy Boot nie blokuje rozruchu. W firmware znajdź opcję Secure Boot, ustaw tryb zgodny z Windows UEFI, załaduj domyślne klucze tylko gdy menu wyraźnie tego wymaga, zapisz jedną zmianę i uruchom komputer ponownie.

Treść nie zastępuje pomocy serwisanta przy problemach z rozruchem, niestandardowym wielobootem, Linuksem, kartą rozszerzeń ze starym firmware lub nieznanymi kluczami Secure Boot. W takich przypadkach zrób zdjęcia ekranów UEFI, a nie eksperymentuj z kasowaniem kluczy.

Czy trzeba wyłączyć CSM lub Legacy Boot?

To zależy: na wielu komputerach CSM lub Legacy Boot trzeba wyłączyć, aby aktywować Secure Boot, ale zrób to tylko po potwierdzeniu trybu UEFI i zgodności obecnej instalacji Windows. Zmiana z Legacy na UEFI może zatrzymać start systemu z dysku MBR.

• W UEFI odszukaj opcję CSM, Launch CSM, Legacy Boot albo Boot Mode.
• Porównaj jej aktualną wartość ze zrzutem wykonanym przed zmianą.
• Jeśli msinfo32 pokazuje UEFI i dokumentacja producenta tego wymaga, ustaw CSM na Disabled lub wybierz UEFI Only.
• Nie zmieniaj równocześnie kolejności dysków, ustawień RAID ani parametrów procesora.
• Zapisz zmianę, uruchom Windows i potwierdź, że system startuje poprawnie.
• Dopiero po udanym starcie wróć do UEFI, aby aktywować Secure Boot.

Przykład trzeci: komputer z kartą graficzną sprzed wielu lat może mieć firmware niezgodne z pełnym UEFI. Jeśli po wyłączeniu CSM ekran pozostaje czarny, przywróć poprzednią wartość zgodnie z instrukcją producenta. Nie resetuj UEFI w ciemno, bo możesz utracić inne potrzebne ustawienia.

Jak ustawić Windows UEFI i domyślne klucze Secure Boot?

Zacznij od znalezienia pozycji Secure Boot, ustaw tryb „Windows UEFI” lub równoważny, a następnie włącz funkcję; domyślne klucze przywróć wyłącznie wtedy, gdy UEFI wskazuje ich brak. Nazwy zależą od firmware płyty głównej, dlatego nie kopiuj ekranu poradnika dla innego modelu.

• Secure Boot Enabled - włącza weryfikację zaufanych komponentów przy następnym uruchomieniu.
• OS Type: Windows UEFI Mode - wybiera profil zgodny z typową instalacją Microsoft Windows 11.
• Standard Mode - używa standardowych kluczy producenta lub platformy, jeśli firmware tak opisuje ustawienie.
• Install Default Secure Boot Keys - stosuj tylko przy komunikacie o braku kluczy albo zgodnie z dokumentacją producenta.
• Key Management - nie usuwaj ręcznie Platform Key ani innych kluczy, jeśli nie administrujesz świadomie własną infrastrukturą.

Przykład czwarty: w laptopie opcja może nazywać się „Secure Boot Enable”, a w płycie desktopowej „Secure Boot Control”. Efekt jest podobny, lecz kolejność wyboru OS Type, CSM i kluczy nie musi być taka sama. Po zapisaniu zmian wybierz Save & Exit, uruchom Windows i sprawdź msinfo32.

Po udanym restarcie stan „Włączony” w Informacjach o systemie potwierdza działanie Secure Boot, a nie tylko zapisanie opcji w UEFI.

Dlaczego opcja Secure Boot jest wyszarzona i jak ją naprawić?

Wyszarzona opcja Secure Boot najczęściej wynika z aktywnego CSM, trybu Legacy Boot, niewybranego profilu Windows UEFI albo braku załadowanych kluczy Secure Boot. Rozwiązanie zależy od konkretnego firmware, więc najpierw ustal model laptopa lub płyty, aktualną wartość CSM i komunikaty przy Key Management, zamiast używać przypadkowej instrukcji z forum.

Jak rozpoznać brak Platform Key lub kluczy Secure Boot?

Brak Platform Key oznacza, że UEFI nie ma aktywnego zestawu kluczy potrzebnych do standardowej weryfikacji Secure Boot, dlatego przełącznik może być niedostępny. Szukaj komunikatów „Setup Mode”, „No PK” lub „Keys not installed”, ale nie usuwaj i nie importuj kluczy z plików pobranych z internetu.

Jeżeli firmware oferuje pozycję „Install Default Secure Boot Keys” albo „Restore Factory Keys”, odwołaj się najpierw do podręcznika dokładnego modelu. Standardowe klucze powinny pochodzić z UEFI producenta, nie z archiwum ZIP znalezionego przez reklamę w wyszukiwarce.

• Setup Mode - może wskazywać tryb konfiguracji kluczy, w którym Secure Boot nie działa w standardowy sposób.
• User Mode - zwykle oznacza aktywny Platform Key i gotowość do użycia kluczy.
• No Platform Key - wymaga sprawdzenia dokumentacji producenta przed przywróceniem kluczy fabrycznych.
• CSM Enabled - często blokuje lub ukrywa ustawienia bezpiecznego rozruchu.
• Legacy Boot - może oznaczać, że obecny rozruch nie spełnia warunków Secure Boot.

Jak cofnąć zmianę, gdy Windows nie startuje?

Jeśli Windows nie startuje po zmianie, wróć do UEFI i cofnij ostatnią pojedynczą zmianę, na przykład przywróć wcześniejszy stan CSM lub Legacy Boot. Nie resetuj wszystkich ustawień, dopóki nie sprawdzisz, czy ekran odzyskiwania nie prosi tylko o klucz BitLocker.

• Odłącz zbędne pendrive’y, dyski USB i karty pamięci, aby komputer nie próbował startować z niewłaściwego nośnika.
• Wejdź ponownie do UEFI klawiszem właściwym dla producenta lub przez menu odzyskiwania, jeśli jest dostępne.
• Przywróć wyłącznie ostatnio zmienioną wartość, na przykład CSM z Disabled na Enabled.
• Zapisz ustawienie i sprawdź, czy Windows uruchamia się ponownie.
• Jeśli widzisz ekran BitLocker, wpisz zapisany 48-cyfrowy klucz odzyskiwania.
• Gdy komputer nadal nie startuje, zatrzymaj dalsze zmiany i skontaktuj się z serwisem lub wsparciem producenta.

Przykład piąty: komputer wieloboot z Linuksem może potrzebować dodatkowej konfiguracji bootloadera. Przykład szósty: po aktualizacji BIOS-u ustawienia mogą wrócić do wartości domyślnych, dlatego ponownie sprawdź UEFI, Secure Boot i BitLocker. CISA konsekwentnie zaleca utrzymywanie aktualnego oprogramowania i stosowanie warstw zabezpieczeń, a nie poleganie na pojedynczej funkcji firmware.

Czy warto włączać Secure Boot w Windows 11?

Tak, w typowym komputerze z Windows 11 warto utrzymywać Secure Boot włączony, ponieważ pomaga sprawdzać zaufane składniki łańcucha rozruchowego bez zauważalnego obciążenia podczas codziennej pracy. Korzyść jest największa, gdy używasz też aktualnego Windows, TPM 2.0, BitLocker oraz ochrony Microsoft Defender. Źródła techniczne Microsoft Learn opisują Secure Boot jako jedną z warstw zabezpieczenia startu urządzenia.

Czy Secure Boot spowalnia komputer?

Nie, Secure Boot działa głównie na etapie startu komputera i nie powinien zauważalnie spowalniać przeglądarki, gier, kopiowania plików ani pracy biurowej. Czas uruchamiania zależy znacznie bardziej od dysku SSD, liczby programów autostartu, aktualizacji i stanu systemu.

Przykład siódmy: jeśli laptop uruchamia się 90 sekund, wyłączenie Secure Boot zwykle nie będzie rozwiązaniem. Sprawdź raczej Menedżer zadań > Aplikacje startowe, wolne miejsce na dysku oraz aktualizacje sterowników pobrane wyłącznie ze strony producenta urządzenia.

• Secure Boot - ma chronić proces startu, a nie przyspieszać wydajność aplikacji.
• Dysk SSD - ma większy wpływ na czas ładowania Windows niż ustawienie bezpiecznego rozruchu.
• Menedżer zadań - pozwala ograniczyć programy uruchamiane razem z systemem.
• Aktualizacje Windows - usuwają część znanych problemów bezpieczeństwa i stabilności.
• Microsoft Defender - chroni po uruchomieniu systemu, uzupełniając Secure Boot.

Kiedy lepiej skontaktować się z serwisem?

Skontaktuj się z serwisem, gdy po zmianie Secure Boot komputer nie pokazuje obrazu, nie uruchamia Windows mimo cofnięcia pojedynczej opcji, prosi o nieznany klucz BitLocker albo używasz wielobootu i nie znasz konfiguracji bootloadera. Cena pomocy zależy od regionu i zakresu prac, dlatego przed zleceniem poproś o diagnozę oraz kopię danych zamiast automatycznej reinstalacji.

Przykład ósmy: w firmowym laptopie nie zmieniaj samodzielnie kluczy Secure Boot, ponieważ dział IT może stosować własne polityki TPM 2.0 i BitLocker. Przykład dziewiąty: w komputerze po wymianie płyty głównej BitLocker może wymagać odzyskania klucza nawet wtedy, gdy Secure Boot został ustawiony prawidłowo.

Najbezpieczniejsza konfiguracja to aktywny Secure Boot, aktualny Microsoft Windows 11, zabezpieczony klucz BitLocker i kopia danych dostępna poza komputerem.

• Brak obrazu po wyłączeniu CSM - jest powodem do przywrócenia poprzedniej opcji lub kontaktu z serwisem.
• Nieznany klucz BitLocker - wymaga odnalezienia klucza odzyskiwania, a nie formatowania dysku.
• Komputer firmowy - wymaga zgody administratora przed ingerencją w firmware płyty głównej.
• Wieloboot - wymaga sprawdzenia zgodności każdego systemu i bootloadera z Secure Boot.

Najczęściej zadawane pytania

Czy Secure Boot jest potrzebny do Windows 11?

Secure Boot jest funkcją UEFI związaną z wymaganiami bezpieczeństwa Windows 11, ale stan konkretnego komputera sprawdzisz w Informacjach o systemie i dokumentacji Microsoft. Dostępność zależy również od firmware urządzenia. Nie myl go z TPM 2.0, ponieważ to odrębny mechanizm.

Jak sprawdzić, czy Secure Boot jest włączony?

Otwórz Start, wpisz „Informacje o systemie” i znajdź pole „Stan bezpiecznego rozruchu”. Jednocześnie sprawdź „Tryb BIOS”. Wynik UEFI wraz ze stanem „Włączony” potwierdza aktywną funkcję.

Dlaczego nie mogę włączyć Secure Boot?

Najczęściej aktywny jest CSM lub Legacy Boot, ustawiono niewłaściwy profil systemu albo brakuje standardowych kluczy Secure Boot. Nie kopiuj nazw opcji z przypadkowego poradnika. Otwórz instrukcję właściwą dla modelu płyty głównej lub laptopa.

Czy włączenie Secure Boot usunie pliki?

Nie, sama zmiana ustawienia Secure Boot nie powinna usuwać plików. Błędna konfiguracja rozruchu może jednak uniemożliwić start Windows, a BitLocker może poprosić o klucz odzyskiwania. Zrób kopię danych i zapisz klucz przed wejściem do UEFI.

Czy trzeba wyłączyć CSM przed włączeniem Secure Boot?

To zależy od firmware, ale na wielu komputerach pełny tryb UEFI wymaga wyłączenia CSM albo Legacy Boot. Nie rób tego w ciemno, gdy msinfo32 pokazuje tryb Starszy lub dysk korzysta z MBR. Najpierw sprawdź konfigurację i możliwość startu w UEFI.

Czy Secure Boot spowalnia komputer?

Nie, Secure Boot działa podczas uruchamiania i nie jest narzędziem stale obciążającym procesor lub pamięć RAM. Jeśli komputer działa wolno, sprawdź dysk, programy autostartu, wolne miejsce i aktualizacje. Nie wyłączaj ochrony rozruchu jako sposobu na przyspieszenie Windows.

Czy Secure Boot może uniemożliwić uruchomienie komputera?

Tak, może zatrzymać rozruch niepodpisanego lub niezgodnego bootloadera, zwłaszcza w konfiguracji wieloboot albo przy starym sprzęcie. Windows uruchamiany w prawidłowym trybie UEFI zwykle działa poprawnie. Jeśli wystąpi problem, cofnij ostatnią zmianę, a nie zmieniaj wielu ustawień naraz.

Źródła i literatura

Poniższe materiały odnoszą się do funkcji Secure Boot, UEFI oraz ochrony urządzeń. Nazwy menu w laptopie lub płycie głównej zawsze porównaj z instrukcją producenta konkretnego modelu.

Dokumentacja techniczna Microsoft i UEFI Forum

• Microsoft Learn - Secure Boot - dokumentacja techniczna mechanizmu Secure Boot.
• Microsoft Support - wsparcie Windows 11, odzyskiwanie i BitLocker.
• UEFI Forum - UEFI Specifications - specyfikacje i terminologia UEFI.
• CISA - zalecenia dotyczące cyberbezpieczeństwa i aktualizacji systemów.

Co sprawdzić w instrukcji producenta urządzenia?

• Model płyty głównej lub laptopa - determinuje dokładną nazwę opcji Secure Boot i CSM.
• Wersja firmware - może zmieniać układ menu po aktualizacji BIOS lub UEFI.
• Procedura przywracania ustawień - pomaga bezpiecznie cofnąć pojedynczą zmianę rozruchu.
• Obsługa wielobootu - pozwala ocenić zgodność dodatkowego systemu z Secure Boot.