#Что происходит и когда это важно
Переключатель Secure Boot в UEFI неактивен, пока включён CSM/Legacy. Secure Boot опирается на загрузку UEFI и совместимые ключи подписи; перевод уже установленной Windows из Legacy нельзя проводить просто изменением одной галочки.
#Возможные причины и как их отличить
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Включена совместимость CSMПлата разрешает запуск старых загрузчиков, несовместимых с Secure Boot. | В меню Boot указан режим Legacy/CSM. | Выяснить текущий режим Windows до изменения. |
| Установленная система загружается через Legacy/MBRОтключение CSM без подготовки может убрать загрузочный диск. | В msinfo32 «Режим BIOS» — «Устаревший». | Не переключать до плана миграции и резервной копии. |
| Ключи/политика прошивкиПараметр может блокироваться после перехода в режим пользователя или прав администратора. | Режим UEFI уже включён, но переключатель серый. | Сверить руководство к конкретной модели. |
#Подробная диагностика и устранение
- Определите модель платы и сохраните текущие параметрыВ Windows нажмите Win+R, введите msinfo32 и нажмите Enter. В «Сведениях о системе» запишите «Изготовитель основной платы», «Модель основной платы» (если указана), версию и дату BIOS; на готовом ноутбуке уточните точную модель на корпусе. Перед входом в UEFI сфотографируйте текущие настройки. Для перехода из Windows 11 откройте «Пуск» → «Параметры» → «Система» → «Восстановление» → «Особые варианты загрузки» → «Перезагрузить сейчас»; в среде восстановления выберите «Поиск и устранение неисправностей» → «Дополнительные параметры» → «Параметры встроенного ПО UEFI», если этот пункт есть. На Windows 10 путь начинается с «Параметры» → «Обновление и безопасность» → «Восстановление». Не выбирайте «Сбросить этот компьютер».
- Узнайте реальный режим загрузки WindowsНажмите Win+R, введите msinfo32 → Enter. В «Сведениях о системе» найдите «Режим BIOS» и «Состояние безопасной загрузки». Запишите именно показанные значения. Если «Режим BIOS: Устаревший», не отключайте CSM: Windows может перестать загружаться.
- Сохраните сведения о шифровании и копиюПеред любыми изменениями Boot создайте резервную копию важных файлов. Если применяется BitLocker/шифрование устройства, найдите и сохраните свой ключ восстановления штатным способом. Не отключайте шифрование и не очищайте TPM ради включения Secure Boot.
- Посмотрите требования системного дискаОткройте Win+X → «Управление дисками», правым щелчком по надписи физического диска с Windows выберите «Свойства» → «Тома» и посмотрите «Стиль раздела»: GPT или MBR. Если сведения скрыты, не делайте вывод по одной букве C:. Сочетание Legacy и MBR требует отдельной подготовки миграции; эта статья не предполагает её автоматическое выполнение.
- Сверьте последовательность в инструкции к платеНа официальном сайте изготовителя конкретной платы/ноутбука откройте руководство к вашей версии UEFI. Только когда Windows реально загружается в UEFI и накопитель подготовлен, изучите зависимость CSM и Secure Boot и нужные штатные ключи. Не выбирайте пункты очистки ключей; если меню серое при UEFI, зафиксируйте модель/версию и спросите производителя.
#Как убедиться, что проблема решена
В msinfo32 после безопасной настройки должны отображаться «Режим BIOS: UEFI» и, если поддерживается и включено, «Состояние безопасной загрузки: Вкл.». Windows должна загружаться после холодного запуска.
#Если не помогло
Для Legacy/MBR потребуется отдельная процедура перехода с резервной копией и проверкой совместимости. При управляемом устройстве обратитесь к администратору; не обходите пароль UEFI.