Как включить Secure Boot и TPM 2.0 для Windows 11

#Что означает ошибка

Для Windows 11 нужны TPM 2.0 и Secure Boot. Оба компонента обычно присутствуют в современных компьютерах, но в BIOS они могут быть выключены. Secure Boot проверяет подписи загрузчика и драйверов при старте, а TPM — это модуль безопасности, хранящий ключи шифрования; на многих платформах он реализован программно в процессоре (Intel PTT, AMD fTPM).

Перед включением Secure Boot убедитесь, что диск с системой имеет таблицу разделов GPT и Windows загружается в режиме UEFI, а не Legacy/CSM. Иначе после включения система не запустится.

Включите UEFI-режим, Secure Boot и TPM (fTPM/PTT) в настройках BIOS. Для Secure Boot диск должен быть в GPT.

#Причины и решения

#Пошаговое решение

1. Войдите в BIOSПеред изменением BIOS выясните, что именно требуется Windows 11. Нажмите Win+R → msinfo32 и прочитайте «Режим BIOS» (UEFI или устаревший) и «Состояние безопасной загрузки». Затем Win+R → tpm.msc и проверьте, доступен ли TPM и что «Версия спецификации» соответствует 2.0. Если включён BitLocker/шифрование устройства, ДО изменений сохраните и проверьте ключ восстановления, а также резервную копию файлов. В Windows 11 «Параметры» → «Система» → «Восстановление» → «Расширенные параметры запуска» → «Перезагрузить сейчас», затем «Поиск и устранение неисправностей» → «Дополнительные параметры» → «Параметры встроенного ПО UEFI».
2. Включите UEFI и TPMВ UEFI найдите пункт доверенного модуля, который производитель может называть Intel PTT, AMD fTPM или TPM. Включайте его только после проверки существующей конфигурации, ключа BitLocker и инструкции к точной модели. Если система уже установлена в Legacy/MBR, простое переключение на UEFI и отключение CSM может сломать загрузку: сначала выясните разметку диска и используйте официальный план миграции с резервной копией у специалиста. Не выполняйте mbr2gpt /convert /disk:0 по универсальному примеру.
3. Включите Secure BootКогда Windows уже работает в UEFI и производитель подтверждает поддержку Secure Boot, в UEFI откройте Boot/Security → Secure Boot и включите его штатным способом, затем сохраните и перезагрузитесь. Некоторые системы требуют заводские ключи Secure Boot, но не удаляйте и не восстанавливайте их вслепую, особенно при нестандартной загрузке Linux или корпоративном устройстве. После загрузки вновь проверьте msinfo32 и tpm.msc. Если Windows не запускается или требует BitLocker, верните записанные исходные настройки и обратитесь к поддержке.

#Если не помогло

Перед конвертацией диска MBR → GPT сделайте резервную копию данных.

#Как проверить текущее состояние

Нажмите Win+R и выполните msinfo32: в строках «Режим BIOS» и «Состояние безопасной загрузки» видно, UEFI ли и включена ли защита. Команда tpm.msc покажет статус TPM и версию спецификации. Если версия 2.0 есть, но модуль отключён, включите его в BIOS.

#Где включить в BIOS

Разделы называются по-разному. TPM: «Security → Trusted Computing / Intel PTT / AMD fTPM». Secure Boot: «Boot → Secure Boot» или «Security → Secure Boot». На ASUS, MSI, Gigabyte, ASRock и ноутбуках пути отличаются, поищите по этим словам. Для включения Secure Boot может потребоваться выбрать тип ОС «Windows UEFI» и установить ключи по умолчанию.

#Если диск MBR

Преобразуйте его в GPT без потери данных утилитой mbr2gpt, затем переключите BIOS из Legacy в UEFI. Перед преобразованием сделайте резервную копию: процедура безопасна, но не отменима простым способом.

#Что делать, если пункта Secure Boot нет или он неактивен

Пункт может быть недоступен, пока включён режим CSM (Compatibility Support Module): отключите CSM и выберите загрузку только UEFI. Иногда нужно сначала удалить ключи (режим Custom) или задать пароль администратора BIOS. Если у платформы нет поддержки TPM 2.0 вообще, Windows 11 официально поставить не получится, и придётся выбирать между обновлением оборудования и остаться на Windows 10.

#Где скачать и что открыть

• Скачать Windows 11 и Media Creation Tool
• Приложение «Проверка работоспособности ПК» — покажет, чего не хватает для Windows 11