Проблема ‘Secure Boot Can Be Enabled When System in User Mode’: Как решить проблему

Для установки Windows 11 одним из требований является поддержка UEFI Secure Boot. Без этой поддержки процесс установки может стать сложным. Поскольку Windows 11 постепенно выпускается для пользователей через обновления Windows и другие методы, такие как помощник по установке Windows 11 и официальное средство создания носителей, многие пользователи сталкиваются с сообщением об ошибке, которое гласит «Secure boot state unsupported» или аналогичное сообщение об ошибке: Secure Boot Can Be Enabled When System in User Mode. Итак, в чем проблема и как ее решить? Вот все, что вам нужно знать.

Что такое Secure Boot?

Secure Boot — это относительно новая функция, которая может быть найдена на современных материнских платах. Его целью является добавление дополнительного уровня безопасности в процессе загрузки системы для предотвращения инфицирования вредоносными программами и повреждений.

Secure Boot обеспечивает безопасный и надежный опыт работы с Windows, разрешая использовать только доверенное OEM-программное обеспечение для загрузки. Он достигает этого, проверяя цифровые подписи фирменного кода на аппаратуре системы. Если есть совпадение между подписями модулей прошивки и базы данных подписей безопасной загрузки, будут выполнены коды прошивки, и компьютер загрузится. Однако, если есть несоответствие или недействительные учетные данные, безопасная загрузка выдаст предупреждение и не позволит выполнить коды прошивки.

Проблемы: Secure Boot Can Be Enabled When System in User Mode / Secure Boot State Unsupported

Как уже упоминалось ранее, большинство современных ПК имеют материнские платы, поддерживающие Secure Boot. Однако, если ваша система использует устаревшую загрузочную среду и Secure Boot не включен, состояние Secure Boot будет отображаться как «Unsupported». Это может произойти даже если у вашей материнской платы есть опция Secure Boot. Давайте рассмотрим несколько решений, которые могут потенциально исправить эту проблему.

Решение №01: Проверьте, поддерживает ли ваш ПК Secure Boot

В первую очередь давайте проверим, поддерживает ли ваш ПК Secure Boot. Чтобы сделать это, нажмите комбинацию клавиш Win + R, чтобы открыть окно «Выполнить», введите msinfo32 и нажмите Enter.

Это откроет окно «Сведения о системе». Найдите запись «Secure Boot State». Она должна быть установлена в положение Включено.

Если она не установлена в положение Включено или отображается «Unsupported», выполните предложенные ниже решения, чтобы включить ее.

Решение №02: Включите Secure Boot в BIOS

Для этого решения вам нужно получить доступ к меню BIOS вашего ПК. Чтобы сделать это, щелкните кнопку «Пуск» и затем щелкните кнопку «Питание», удерживая нажатой клавишу Shift.

Ваш компьютер загрузится непосредственно на экран расширенного запуска. Здесь нажмите на «Исправление проблем».

Затем выберите «Дополнительные параметры».

Затем, нажмите на «Настройки прошивки UEFI».

Наконец, нажмите на «Перезагрузка».

Теперь вы увидите появление меню запуска. Внешний вид этого меню может отличаться в зависимости от производителя вашего ПК. Нажмите соответствующую клавишу для входа в «Настройки загрузки».

Как только откроются настройки загрузки, найдите опцию «Secure Boot». В большинстве случаев она находится во вкладке «Boot Options» или «Security», а точное расположение может отличаться в зависимости от вашего ПК. Используйте стрелки для навигации к этой вкладке.

Далее найдите «Secure Boot» и убедитесь, что он установлен в положение «Enabled» (Включено).

Если он не включен, нажмите Enter и выберите «Enabled» (Включено), затем нажмите Enter.

После внесения этого изменения перейдите на вкладку «Exit» (Выход).

Нажмите Enter на «Save Changes and Exit» (Сохранить изменения и выйти).

Выберите «Yes» (Да) и нажмите Enter.

Следуя этим шагам, Secure Boot будет вновь включен на вашем ПК, и в System Information должно отображаться значение «Supported» (Поддерживается).

Исправление #03: Изменение Legacy на UEFI (если поддерживается, из MBR в GPT)

Системы с Legacy BIOS могут загружаться только с разделами, отформатированными в формате Master Boot Record (MBR). Однако для работы Windows 11 раздел системного диска должен быть преобразован в формат раздела GPT, если он еще не находится в этом формате.

Чтобы проверить формат раздела системного диска, щелкните правой кнопкой мыши на меню «Пуск» и выберите «Диспетчер дисков».

Затем щелкните правой кнопкой мыши на вашем диске слева.

Выберите «Свойства».

Переключитесь на вкладку «Тома».

Проверьте «Стиль раздела».

Если он показывает MBR вместо GPT, выполните следующие действия для преобразования:

— Нажмите «Пуск», введите «cmd» и щелкните правой кнопкой мыши на «Запустить от имени администратора».

— Введите следующую команду: mbr2gpt.exe /convert /allowfullos

— Нажмите Enter. По завершении проверки процесс преобразования завершится быстро. Вы можете проверить стиль раздела диска с помощью Диспетчера дисков, и теперь он должен отображать GUID Partition Table (GPT).

Исправление #04: Отключение CSM и повторная установка Windows

CSM (Compatibility Support Module) — это модуль современной системы UEFI. Однако, поскольку он создает только имитацию среды старой BIOS для загрузки текущей ОС, он не поддерживается UEFI.

Чтобы включить UEFI на вашей системе, вам нужно отключить CSM и затем повторно установить Windows. Подробную инструкцию о том, как это сделать, см. в статье «Как отключить CSM для установки Windows 11».

Часто задаваемые вопросы:

Здесь мы предоставляем ответы на некоторые часто задаваемые вопросы о Secure Boot.

Почему не поддерживается Secure Boot?

Если состояние Secure Boot указано как «Не поддерживается», это может быть по одной из трех причин — стиль раздела системного диска установлен как MBR, Secure Boot отключен в BIOS или включена функция CSM. Также возможно, что аппаратное обеспечение вашего компьютера просто не поддерживает его. Ознакомьтесь с предложенными выше решениями, чтобы решить эти проблемы.

Должен ли я включить Secure Boot?

Secure Boot служит дополнительным уровнем безопасности для ПК с Windows. Поскольку это требование системы для установки Windows 11, рекомендуется включить его, если он еще не включен.

Как включить состояние Secure Boot?

Чтобы включить состояние Secure Boot, убедитесь, что ваш диск имеет формат GPT (решение №03) и функция CMS отключена (решение №04). Затем откройте меню BIOS и включите Secure Boot (решение №2).

Мы надеемся, что вы смогли изменить состояние Secure Boot с «Неподдерживается» на «Включено». Хотя есть обходные пути для требований Secure Boot в Windows 11, рекомендуется включить Secure Boot, чтобы воспользоваться безопасностью и опытом, которые Microsoft предусматривает для пользователей.