غیرفعال کردن Secure Boot^{(Disabling Secure Boot)} برخی از قابلیت های پیشرفته را در رایانه های شخصی ویندوز^{(Windows PCs)} باز می کند. فقط رایانه‌های غیرفعال بوت امن می‌توانند ^{(Secure Boot)}لینوکس^(Linux) را نصب کنند، از دستگاه‌های غیر قابل اعتماد بوت شوند و از کارت‌های گرافیکی خاص استفاده کنند. با این حال، برای ارتقاء رایانه خود به ویندوز 11^{(Windows 11)} ، باید Secure Boot را (دوباره) فعال کنید .

اگر قصد دارید ویندوز 11 را از درایو USB پاک کنید^{(clean install Windows 11 from a USB drive)} ، لازم نیست نگران فعال کردن Secure Boot باشید . اما این کاری است که باید انجام دهید تا بدون از دست دادن هیچ داده ای به ویندوز 11 ارتقا دهید^{(upgrade to Windows 11 without losing any data)} . این آموزش مراحل تأیید وضعیت بوت امن^{(Secure Boot)} رایانه شما را پوشش می دهد . علاوه بر این، نحوه فعال کردن Secure Boot برای نصب ویندوز 11^{(Windows 11)} را به شما نشان خواهیم داد .

Secure Boot در ویندوز چیست؟

Secure Boot یک استاندارد امنیتی است که توسط گروهی از تولیدکنندگان کامپیوتر طراحی شده است. ویژگی امنیتی در سیستم عامل رایانه شخصی شما برای ایمن نگه داشتن دستگاه شما نوشته شده است. سیستم عامل یا سیستم Basic Input/Output System ( BIOS ) یک جزء سخت افزاری است که قبل از سیستم عامل بوت می شود. هنگامی که رایانه خود را روشن می کنید، Secure Boot برنامه ها و بدافزارهایی را که توسط سازنده دستگاه شما قابل اعتماد نیستند را بررسی می کند.

به عنوان مثال، فرض کنید رایانه شخصی شما به بوت کیت آلوده شده است که بوت لودر رایانه شما را هدف قرار می دهد (نرم افزاری که ویندوز^(Windows) را راه اندازی می کند ). Secure Boot بوت^(Boot) کیت را شناسایی و خاموش می کند و از بوت شدن رایانه شما با یک فایل بوت لودر معتبر اطمینان حاصل می کند.

برای امنیت بهتر در ویندوز 11^{(Windows 11)} ، مایکروسافت^(Microsoft) این سیستم عامل را طوری طراحی کرد که در رایانه هایی که از Secure Boot پشتیبانی می کنند کار کند . الزامات Secure Boot دلایل خوبی دارد، اما برخی از رایانه‌ها این ویژگی را به‌طور پیش‌فرض فعال نمی‌کنند. خوشبختانه، فعال کردن Secure Boot کار دشواری نیست.

تأیید^(Verify) واجد شرایط بودن ویندوز 11 با استفاده از "PC Health Check"

قبل از فعال کردن Secure Boot ، از برنامه PC Health Check استفاده کنید تا تأیید کنید که رایانه شما می‌تواند ویندوز 11^{(Windows 11)} را اجرا کند. این برنامه سخت افزار رایانه شخصی شما را به طور جامع تشخیص می دهد و مشکلات مربوط به Secure Boot و سایر اجزای سیستم را گزارش می کند.

برنامه PC Health Check را نصب کنید^{(Install the PC Health Check app)} و در قسمت " معرفی^{(Introducing)} ویندوز 11" گزینه Check now را انتخاب کنید.^(Check)

اگر Secure Boot^{(Secure Boot)} در دستگاه شما غیرفعال باشد، برنامه PC Health Check و Windows 11 Set Up utility خطای «This PC must support Secure Boot » را نشان می دهد. ^{(Secure Boot)}بخش زیر دستورالعمل های گام به گام در مورد تأیید وضعیت بوت امن^{(Secure Boot)} رایانه شما دارد.

Trusted Platform Module نسخه 2.0 ( TPM 2.0 ) یکی دیگر از تنظیمات امنیتی است که باید برای اجرای ویندوز 11^{(Windows 11)} فعال کنید . اگر برنامه PC Health Check سایر خطاهای مربوط به پردازنده را نشان می دهد، احتمالاً رایانه شما نیاز سیستم TPM را برآورده نمی کند . TPM را در تنظیمات بایوس رایانه شخصی خود فعال کنید و دوباره ^{(Enable TPM in your PC’s BIOS settings)}ویندوز 11^{(Windows 11)} را نصب کنید.

نحوه بررسی وضعیت بوت امن^{(Secure Boot Status)} در ویندوز^(Windows)

از ابزار Microsoft System Information برای بررسی وضعیت Secure Boot سیستم خود استفاده کنید .

1. کلید Windows^(Windows) + R را فشار دهید، msinfo32 را در کادر محاوره ای تایپ کنید و OK را انتخاب کنید.

1. System Summary^{(Select System Summary)} را در نوار کناری انتخاب کنید، "BIOS Mode" را در سمت راست پنجره بیابید و مطمئن شوید که UEFI را می خواند .

1. ^(Scroll)لیست را به پایین اسکرول کنید و Secure Boot State را پیدا کنید.

اگر « Secure Boot State » را پیدا نکردید، ^{(Secure Boot State)}Ctrl + F را فشار دهید ، safe boot را در نوار جستجو تایپ کنید و Enter را فشار دهید .

اگر مقدار "خاموش " باشد، Secure Boot^{(” Secure Boot)} در رایانه شما غیرفعال است. برای یادگیری نحوه فعال کردن Secure Boot^{(Secure Boot)} به بخش بعدی بروید . پس از آن ، ^(Afterward)Secure Boot را فعال کنید ، و اکنون باید بتوانید رایانه شخصی خود را به ویندوز 11^{(Windows 11)} ارتقا دهید .

توجه: اگر رایانه شما از بایوس قدیمی^{(Legacy BIOS)} استفاده می‌کند ، همیشه می‌توانید به UEFI ( رابط میان‌افزار توسعه‌پذیر یکپارچه^{(Unified Extensible Firmware Interface)} ) بروید. ابزار MBR2GPT ( Master Boot Record to GUID Partition Table ) به شما امکان می دهد بدون نصب مجدد ویندوز^(Windows) بین BIOS^{(Legacy BIOS)} قدیمی و UEFI جابجا شوید . برای دستورالعمل های دقیق به این آموزش تغییر بایوس ویندوز 10 به حالت UEFI^{(tutorial on changing Windows 10 BIOS to UEFI mode)} مراجعه کنید .

نحوه فعال کردن Secure Boot در ویندوز^(Windows)

اگر ویژگی Secure Boot کامپیوتر شما غیرفعال است، در اینجا نحوه فعال کردن مجدد آن آورده شده است.

1. تنظیمات^(Settings) رایانه خود را باز کنید ، به > Updates & Security > Recovery بروید و Restart Now را انتخاب کنید.

1. صبر کنید تا رایانه شما در منوی بازیابی سیستم بوت شود^{(boot into the system recovery menu)} . برای ادامه، عیب یابی را انتخاب کنید.

1. ^{(Choose Advanced)}در صفحه بعد گزینه های پیشرفته را انتخاب کنید .

1. UEFI Firmware Settings را انتخاب کنید.

توجه: اگر «تنظیمات سفت‌افزار UEFI» را در صفحه پیدا نکردید، مادربرد رایانه شخصی شما تراشه TPM ندارد. ^(TPM)یعنی کامپیوتر شما نمی تواند ویندوز 11 را اجرا کند.

1. دکمه Restart را انتخاب کنید.

منتظر بمانید^(Wait) تا رایانه شما ابزار راه اندازی BIOS را بوت کند . رابط صفحه تنظیمات BIOS بسته به مدل یا سازنده مادربرد رایانه شما متفاوت است.

1. به بخش «امنیت»، «احراز هویت» یا «بوت» بروید. گزینه Secure Boot Mode یا Secure Boot را پیدا کنید و مطمئن شوید که "Enabled" است.

اگر غیرفعال است، از کلیدهای جهت دار روی صفحه کلید خود برای رفتن به Secure Boot استفاده کنید و Enter را فشار دهید . Enabled را انتخاب کنید^{(Select Enabled)} و دوباره Enter را فشار دهید.^(Enter)

1. به تب Exit رفته و ^(Exit)Exit Saving Changes را انتخاب کنید . در تأیید گزینه Yes^{(Select Yes)} را انتخاب کرده و Enter را فشار دهید .

منتظر بمانید^(Wait) تا رایانه شما راه اندازی مجدد شود و دوباره به ویندوز 11^{(Windows 11)} ارتقا دهید . همچنین باید از ابزار اطلاعات سیستم برای تأیید اینکه وضعیت ^{(System Information)}راه‌اندازی ایمن^{(Secure Boot)} رایانه شخصی شما در حال حاضر روشن است استفاده کنید.

نمی توانید Secure Boot را فعال کنید ؟ این مراحل را امتحان کنید^(Try)

اگر رایانه به شما اجازه نمی دهد Secure Boot را فعال کنید ، بایوس را به تنظیمات پیش فرض بازنشانی^{(reset the BIOS to default settings)} کنید و دوباره امتحان کنید. گاهی اوقات، ممکن است لازم باشد رایانه شخصی خود را (بدون حذف فایل)^{(reset your PC (without deleting files))} مجدداً تنظیم کنید تا Secure Boot را دوباره فعال کنید . اگر این مراحل عیب یابی ناکام ماندند، برای پشتیبانی با سازنده رایانه شخصی خود تماس بگیرید.

How to Enable Secure Boot for Windows 11

Disabling Secure Boot unlocks some advanced capabilities on Windows PCs. Only Secure Boot-disabled computers can install Linux, boot from non-trusted devices, and use certain aftermarket graphics cards. However, you must (re)enable Secure Boot to upgrade your PC to Windows 11.

You need not worry about enabling Secure Boot if you plan to clean install Windows 11 from a USB drive. But it’s something you must do to upgrade to Windows 11 without losing any data. This tutorial covers steps to verify your computer’s Secure Boot status. Additionally, we’ll show you how to enable Secure Boot for Windows 11 installation.

What Is Secure Boot in Windows?

Secure Boot is a security standard designed by a group of computer manufacturers. The security feature is written in your PC’s firmware to keep your device safe. The firmware or Basic Input/Output System (BIOS) is a hardware component that boots before the operating system. When you turn on your computer, Secure Boot checks for programs and malware not trusted by your device’s manufacturer.

For example, say your PC is infected with a bootkit targeting your computer’s bootloader (the software that starts Windows). Secure Boot detects and shuts down the bootkit, ensuring your computer boots with an authentic bootloader file.

For better security in Windows 11, Microsoft designed the operating system to work in computers that support Secure Boot. The Secure Boot requirement is for good reasons, but some computers don’t have the feature enabled by default. Luckily, enabling Secure Boot isn’t tricky.

Verify Windows 11 Eligibility Using “PC Health Check”

Before enabling Secure Boot, use the PC Health Check app to confirm that your computer can run Windows 11. The app diagnoses your PC’s hardware comprehensively and reports issues with Secure Boot and other system components.

Install the PC Health Check app and select Check now in the “Introducing Windows 11” section.

The PC Health Check app and Windows 11 Set Up utility will display a “This PC must support Secure Boot” error if Secure Boot is disabled on your device. The following section has step-by-step instructions on verifying your computer’s Secure Boot status.

Trusted Platform Module version 2.0 (TPM 2.0) is another security setting you must enable to run Windows 11. If the PC Health Check app displays other processor-related errors, your computer probably doesn’t satisfy the TPM system requirement. Enable TPM in your PC’s BIOS settings and try installing Windows 11 again.

How to Check Secure Boot Status in Windows

Use the Microsoft System Information tool to verify your system’s Secure Boot status.

1. Press Windows key + R, type msinfo32 in the dialog box, and select OK.

1. Select System Summary on the sidebar, locate “BIOS Mode” on the right side of the window, and ensure it reads UEFI.

1. Scroll down the list and locate Secure Boot State.

If you can’t find “Secure Boot State,” press Ctrl + F, type secure boot in the search bar, and press Enter.

If the value is “Off,” Secure Boot is disabled on your PC. Proceed to the next section to learn how to enable Secure Boot. Afterward, enable Secure Boot, and you should now be able to upgrade your PC to Windows 11.

Note: If your PC uses Legacy BIOS, you can always switch to UEFI (Unified Extensible Firmware Interface). The MBR2GPT (Master Boot Record to GUID Partition Table) tool lets you switch between Legacy BIOS and UEFI without reinstalling Windows. Refer to this tutorial on changing Windows 10 BIOS to UEFI mode for detailed instructions.

How to Enable Secure Boot in Windows

If your computer’s Secure Boot feature is disabled, here’s how to turn it back on.

1. Open your computer’s Settings, go to > Updates & Security > Recovery, and select Restart Now.

1. Wait for your PC to boot into the system recovery menu. Select Troubleshoot to proceed.

1. Choose Advanced options on the next page.

1. Select UEFI Firmware Settings.

Note: If you don’t find “UEFI Firmware Settings” on the page, your PC’s motherboard doesn’t have a TPM chip. That means your computer can’t run Windows 11.

1. Select the Restart button.

Wait for your computer to boot the BIOS setup utility. The interface of the BIOS settings page will vary depending on the model or manufacturer of your computer’s motherboard.

1. Head to the “Security,” “Authentication,” or ”Boot” section. Locate the Secure Boot Mode or Secure Boot option and ensure it’s “Enabled.”

If disabled, use the arrow keys on your keyboard to navigate to Secure Boot and press Enter. Select Enabled and press Enter again.

1. Go to the Exit tab and select Exit Saving Changes. Select Yes on the confirmation and press Enter.

Wait for your computer to reboot and try upgrading to Windows 11 again. You should also use the System Information tool to confirm that your PC’s Secure Boot state is now on.

Can’t Enable Secure Boot? Try These Steps

If your computer doesn’t let you enable Secure Boot, reset the BIOS to default settings, and try again. Sometimes, you may need to reset your PC (without deleting files) to re-enable Secure Boot. Contact your PC manufacturer for support if these troubleshooting steps prove abortive.

Related posts

• رفع خطای Inaccessible Boot Device در ویندوز 11

• نحوه نصب ویندوز 11 در macOS Monterey با استفاده از Boot Camp

• نحوه غیر فعال کردن Secure Boot در Windows 11/10

• نحوه غیرفعال کردن Secure Boot در ویندوز 10

• Context Menu ویراستاران: Add، Remove Context Menu اقلام در Windows 11

• برنامه ریزی برای Windows 11 Deployment؟ این راهنما به شما کمک خواهد شروع

• Dynamic Refresh Rate feature چگونه کار می کند در Windows 11

• چگونه به یک Video از Photos در Windows 11

• فعال یا غیر فعال کردن Wi-Fi و Ethernet adapter در ویندوز 11

• نحوه بررسی اینکه آیا کامپیوتر شما می تواند Windows 11 PC Health Check tool را اجرا کند

• چگونه برای باز کردن Windows Tools در Windows 11

• چگونه به ثبت نام از email account در Mail app در Windows 11

• چگونه Pen Menu Taskbar Icon را در Windows 11 نشان دهیم

• چگونه برای سرعت بخشیدن Windows 10 و آن را اجرا Start، Run، Shutdown faster

• چگونه Windows Subsystem را برای Linux در Windows 11 نصب کنید

• چگونه برای اضافه کردن و یا حذف پوشه از Windows 10/11 Start Menu

• نحوه فعال یا غیر فعال کردن پیشنهادات متن در Windows 11

• چگونه می توان تصویر زمینه های مختلف بر روی دسکتاپ مختلف در ویندوز 11

• چگونه Theme را در Microsoft Teams در Windows 11 تغییر دهید

• چگونه می Windows 11 Insider Preview Build حالا