Tắt Khởi động an toàn^{(Disabling Secure Boot)} sẽ mở khóa một số khả năng nâng cao trên PC Windows^{(Windows PCs)} . Chỉ những máy tính bị Vô hiệu hóa Khởi động An toàn^{(Secure Boot)} mới có thể cài đặt Linux , khởi động từ các thiết bị không đáng tin cậy và sử dụng một số cạc đồ họa hậu mãi nhất định. Tuy nhiên, bạn phải (lại) bật Khởi động an toàn^{(Secure Boot)} để nâng cấp PC của mình lên Windows 11 .

Bạn không cần phải lo lắng về việc bật Khởi động an toàn^{(Secure Boot)} nếu định xóa cài đặt Windows 11 khỏi ổ USB^{(clean install Windows 11 from a USB drive)} . Nhưng đó là điều bạn phải làm để nâng cấp lên Windows 11 mà không làm mất bất kỳ dữ liệu nào^{(upgrade to Windows 11 without losing any data)} . Hướng dẫn này bao gồm các bước để xác minh trạng thái Khởi động An toàn^{(Secure Boot)} của máy tính của bạn . Ngoài ra, chúng tôi sẽ hướng dẫn bạn cách bật Khởi động an toàn^{(Secure Boot)} cho cài đặt Windows 11 .

Khởi động an toàn trong Windows là gì?

Secure Boot là một tiêu chuẩn bảo mật được thiết kế bởi một nhóm các nhà sản xuất máy tính. Tính năng bảo mật được viết trong chương trình cơ sở của PC để giữ an toàn cho thiết bị của bạn. Phần sụn hoặc Basic Input/Output System ( BIOS ) là một thành phần phần cứng khởi động trước hệ điều hành. Khi bạn bật máy tính của mình, Khởi động an toàn^{(Secure Boot)} sẽ kiểm tra các chương trình và phần mềm độc hại không được nhà sản xuất thiết bị của bạn tin cậy.

Ví dụ: giả sử PC của bạn bị nhiễm bộ khởi động nhắm mục tiêu vào bộ nạp khởi động của máy tính của bạn (phần mềm khởi động Windows ). Secure Boot phát hiện và tắt bộ khởi động, đảm bảo máy tính của bạn khởi động với tệp bộ nạp khởi động xác thực.

Để bảo mật tốt hơn trong Windows 11 , Microsoft đã thiết kế hệ điều hành để hoạt động trong các máy tính hỗ trợ Khởi động an toàn^{(Secure Boot)} . Yêu cầu Khởi động an toàn^{(Secure Boot)} là vì những lý do chính đáng, nhưng một số máy tính không được bật tính năng này theo mặc định. May mắn thay, việc kích hoạt Khởi động an toàn^{(Secure Boot)} không quá phức tạp.

Xác minh^(Verify) tính đủ điều kiện của Windows 11 bằng “Kiểm tra tình trạng máy tính”

Trước khi bật Khởi động an toàn , hãy sử dụng ứng dụng ^{(Secure Boot)}Kiểm tra sức khỏe^{(Health Check)} PC để xác nhận rằng máy tính của bạn có thể chạy Windows 11 . Ứng dụng chẩn đoán toàn diện phần cứng PC của bạn và báo cáo các sự cố với Khởi động an toàn^{(Secure Boot)} và các thành phần hệ thống khác.

Cài đặt ứng dụng Kiểm tra tình trạng PC^{(Install the PC Health Check app)} và chọn Kiểm tra^(Check) ngay trong phần “ Giới thiệu^{(Introducing)} Windows 11”.

Ứng dụng Kiểm tra sức khỏe^{(Health Check)} PC và tiện ích Thiết lập^{(Set Up)} Windows 11 sẽ hiển thị lỗi “PC này phải hỗ trợ Khởi động an toàn^{(Secure Boot)} ” nếu Khởi động an toàn^{(Secure Boot)} bị tắt trên thiết bị của bạn. Phần sau có hướng dẫn từng bước về cách xác minh trạng thái Khởi động An toàn^{(Secure Boot)} của máy tính của bạn .

Mô-đun nền tảng đáng tin cậy^{(Trusted Platform Module)} phiên bản 2.0 ( TPM 2.0 ) là một cài đặt bảo mật khác mà bạn phải bật để chạy Windows 11 . Nếu ứng dụng PC Health Check hiển thị các lỗi khác liên quan đến bộ xử lý, máy tính của bạn có thể không đáp ứng yêu cầu hệ thống TPM . Bật TPM trong cài đặt BIOS của PC^{(Enable TPM in your PC’s BIOS settings)} và thử cài đặt lại Windows 11 .

Cách kiểm tra trạng thái khởi động an toàn^{(Secure Boot Status)} trong Windows

Sử dụng công cụ Thông tin Hệ thống của Microsoft^{(Microsoft System Information)} để xác minh trạng thái Khởi động An toàn^{(Secure Boot)} của hệ thống của bạn .

1. Nhấn phím Windows + R, nhập msinfo32 vào hộp thoại và chọn OK.

1. Chọn Tóm tắt hệ thống^{(Select System Summary)} trên thanh bên, định vị “Chế độ BIOS” ở phía bên phải của cửa sổ và đảm bảo nó đọc UEFI .

1. Cuộn^(Scroll) xuống danh sách và tìm Trạng thái Khởi động An toàn^{(Secure Boot State)} .

Nếu bạn không thể tìm thấy “ Trạng thái khởi động an toàn^{(Secure Boot State)} ”, hãy nhấn Ctrl + F , nhập khởi động an toàn vào thanh tìm kiếm và nhấn Enter .

Nếu giá trị là “Tắt ”, Khởi động an toàn^{(” Secure Boot)} bị tắt trên PC của bạn. Chuyển sang phần tiếp theo để tìm hiểu cách bật Khởi động an toàn^{(Secure Boot)} . Sau đó^(Afterward) , bật Khởi động an toàn^{(Secure Boot)} và bây giờ bạn có thể nâng cấp PC của mình lên Windows 11 .

Lưu ý: Nếu PC của bạn sử dụng Legacy BIOS , bạn luôn có thể chuyển sang UEFI ( Giao diện chương trình cơ sở mở rộng hợp nhất^{(Unified Extensible Firmware Interface)} ). Công cụ MBR2GPT^(MBR2GPT) ( Master Boot Record to GUID Partition Table ) cho phép bạn chuyển đổi giữa Legacy BIOS và UEFI mà không cần cài đặt lại Windows . Tham khảo hướng dẫn thay đổi BIOS Windows 10 sang chế độ UEFI^{(tutorial on changing Windows 10 BIOS to UEFI mode)} này để được hướng dẫn chi tiết.

Cách kích hoạt khởi động an toàn^{(Secure Boot)} trong Windows

Nếu tính năng Khởi động An toàn^{(Secure Boot)} trên máy tính của bạn bị tắt, đây là cách bật lại.

1. Mở Cài đặt^(Settings) trên máy tính của bạn , đi tới > Updates & Security > Recovery và chọn Khởi động lại^(Restart) ngay.

1. Chờ PC của bạn khởi động vào menu khôi phục hệ thống^{(boot into the system recovery menu)} . Chọn Khắc phục sự cố để tiếp tục.

1. Chọn^{(Choose Advanced)} Tùy chọn nâng cao trên trang tiếp theo.

1. Chọn Cài đặt chương trình cơ sở UEFI.

Lưu ý: Nếu bạn không tìm thấy “Cài đặt chương trình cơ sở UEFI” trên trang này, thì bo mạch chủ PC của bạn không có chip TPM . Điều đó có nghĩa là máy tính của bạn không thể chạy Windows 11.

1. Chọn nút Khởi động lại.

Chờ^(Wait) máy tính của bạn khởi động tiện ích thiết lập BIOS . Giao diện của trang cài đặt BIOS sẽ khác nhau tùy thuộc vào kiểu máy hoặc nhà sản xuất bo mạch chủ của máy tính của bạn.

1. Đi tới phần “Bảo mật”, “Xác thực” hoặc “Khởi động”. Xác định vị trí tùy chọn Chế độ khởi động^{(Secure Boot Mode)} an toàn hoặc Khởi động an toàn^{(Secure Boot)} và đảm bảo nó “Đã bật”.

Nếu bị tắt, hãy sử dụng các phím mũi tên trên bàn phím của bạn để điều hướng đến Khởi động an toàn^{(Secure Boot)} và nhấn Enter . Chọn Đã bật^{(Select Enabled)} và nhấn Enter một lần nữa.

1. Chuyển đến tab Thoát và chọn ^(Exit)Thoát khi Lưu các Thay đổi^{(Exit Saving Changes)} . Chọn Có^{(Select Yes)} trên xác nhận và nhấn Enter .

Chờ^(Wait) máy tính của bạn khởi động lại và thử nâng cấp lại lên Windows 11 . Bạn cũng nên sử dụng công cụ Thông tin Hệ thống để xác nhận rằng trạng thái ^{(System Information)}Khởi động An toàn^{(Secure Boot)} của PC hiện đã được bật.

Không thể kích hoạt khởi động^(Boot) an toàn ? Hãy thử^(Try) các bước này

Nếu máy tính của bạn không cho phép bạn bật Khởi động an toàn^{(Secure Boot)} , hãy đặt lại BIOS về cài đặt mặc định^{(reset the BIOS to default settings)} và thử lại. Đôi khi, bạn có thể cần phải đặt lại PC của mình (không xóa tệp)^{(reset your PC (without deleting files))} để kích hoạt lại Khởi động an toàn^{(Secure Boot)} . Liên hệ với nhà sản xuất PC của bạn để được hỗ trợ nếu các bước khắc phục sự cố này không phù hợp.

How to Enable Secure Boot for Windows 11

Disabling Secure Boot unlocks some advanced capabilities on Windows PCs. Only Secure Boot-disabled computers can install Linux, boot from non-trusted devices, and use certain aftermarket graphics cards. However, you must (re)enable Secure Boot to upgrade your PC to Windows 11.

You need not worry about enabling Secure Boot if you plan to clean install Windows 11 from a USB drive. But it’s something you must do to upgrade to Windows 11 without losing any data. This tutorial covers steps to verify your computer’s Secure Boot status. Additionally, we’ll show you how to enable Secure Boot for Windows 11 installation.

What Is Secure Boot in Windows?

Secure Boot is a security standard designed by a group of computer manufacturers. The security feature is written in your PC’s firmware to keep your device safe. The firmware or Basic Input/Output System (BIOS) is a hardware component that boots before the operating system. When you turn on your computer, Secure Boot checks for programs and malware not trusted by your device’s manufacturer.

For example, say your PC is infected with a bootkit targeting your computer’s bootloader (the software that starts Windows). Secure Boot detects and shuts down the bootkit, ensuring your computer boots with an authentic bootloader file.

For better security in Windows 11, Microsoft designed the operating system to work in computers that support Secure Boot. The Secure Boot requirement is for good reasons, but some computers don’t have the feature enabled by default. Luckily, enabling Secure Boot isn’t tricky.

Verify Windows 11 Eligibility Using “PC Health Check”

Before enabling Secure Boot, use the PC Health Check app to confirm that your computer can run Windows 11. The app diagnoses your PC’s hardware comprehensively and reports issues with Secure Boot and other system components.

Install the PC Health Check app and select Check now in the “Introducing Windows 11” section.

The PC Health Check app and Windows 11 Set Up utility will display a “This PC must support Secure Boot” error if Secure Boot is disabled on your device. The following section has step-by-step instructions on verifying your computer’s Secure Boot status.

Trusted Platform Module version 2.0 (TPM 2.0) is another security setting you must enable to run Windows 11. If the PC Health Check app displays other processor-related errors, your computer probably doesn’t satisfy the TPM system requirement. Enable TPM in your PC’s BIOS settings and try installing Windows 11 again.

How to Check Secure Boot Status in Windows

Use the Microsoft System Information tool to verify your system’s Secure Boot status.

1. Press Windows key + R, type msinfo32 in the dialog box, and select OK.

1. Select System Summary on the sidebar, locate “BIOS Mode” on the right side of the window, and ensure it reads UEFI.

1. Scroll down the list and locate Secure Boot State.

If you can’t find “Secure Boot State,” press Ctrl + F, type secure boot in the search bar, and press Enter.

If the value is “Off,” Secure Boot is disabled on your PC. Proceed to the next section to learn how to enable Secure Boot. Afterward, enable Secure Boot, and you should now be able to upgrade your PC to Windows 11.

Note: If your PC uses Legacy BIOS, you can always switch to UEFI (Unified Extensible Firmware Interface). The MBR2GPT (Master Boot Record to GUID Partition Table) tool lets you switch between Legacy BIOS and UEFI without reinstalling Windows. Refer to this tutorial on changing Windows 10 BIOS to UEFI mode for detailed instructions.

How to Enable Secure Boot in Windows

If your computer’s Secure Boot feature is disabled, here’s how to turn it back on.

1. Open your computer’s Settings, go to > Updates & Security > Recovery, and select Restart Now.

1. Wait for your PC to boot into the system recovery menu. Select Troubleshoot to proceed.

1. Choose Advanced options on the next page.

1. Select UEFI Firmware Settings.

Note: If you don’t find “UEFI Firmware Settings” on the page, your PC’s motherboard doesn’t have a TPM chip. That means your computer can’t run Windows 11.

1. Select the Restart button.

Wait for your computer to boot the BIOS setup utility. The interface of the BIOS settings page will vary depending on the model or manufacturer of your computer’s motherboard.

1. Head to the “Security,” “Authentication,” or ”Boot” section. Locate the Secure Boot Mode or Secure Boot option and ensure it’s “Enabled.”

If disabled, use the arrow keys on your keyboard to navigate to Secure Boot and press Enter. Select Enabled and press Enter again.

1. Go to the Exit tab and select Exit Saving Changes. Select Yes on the confirmation and press Enter.

Wait for your computer to reboot and try upgrading to Windows 11 again. You should also use the System Information tool to confirm that your PC’s Secure Boot state is now on.

Can’t Enable Secure Boot? Try These Steps

If your computer doesn’t let you enable Secure Boot, reset the BIOS to default settings, and try again. Sometimes, you may need to reset your PC (without deleting files) to re-enable Secure Boot. Contact your PC manufacturer for support if these troubleshooting steps prove abortive.

Related posts

• Sửa lỗi thiết bị khởi động không truy cập được trong Windows 11

• Cách cài đặt Windows 11 trong macOS Monterey bằng Boot Camp

• Cách vô hiệu hóa Secure Boot trong Windows 11/10

• Cách tắt khởi động an toàn trên Windows 10

• Context Menu Biên tập: Add, Remove Context Menu mục trong Windows 11

• Cách tạo Video từ Photos trong Windows 11

• Cách thay đổi Theme trong Microsoft Teams trên Windows 11

• Edition nào của Windows 11 bạn sẽ được nâng cấp lên?

• Làm thế nào để Dynamic Refresh Rate feature làm việc trong Windows 11

• Làm thế nào để hạ cấp từ Windows 11 để Windows 10

• Fix Ca Không đạt được VPN Server error trên PIA trên Windows 11

• Remove History mục từ Remote Desktop Connection trong Windows 11/10

• Cách thay đổi Taskbar size trên Windows 11

• Làm thế nào để hiển thị các Pen Menu Taskbar Icon trên Windows 11

• Cách bật và sử dụng TPM Diagnostics Tool trong Windows 11

• Làm thế nào để cài đặt Windows 11 sử dụng Hyper-V trong Windows

• Cách mở Windows Tools bằng Windows 11

• Làm thế nào để chặn Windows 11 từ đang được cài đặt trên máy tính của bạn

• Làm thế nào để Nhận Windows 11 Insider Preview Build Bây giờ

• Cách hiển thị hoặc ẩn các ứng dụng được sử dụng nhiều nhất trong Start Menu trên Windows 11