O que é a Inicialização Segura no Windows? Como (e por que) ativá-la?
A ideia por trás do Secure Boot é clara: permitir que apenas os aplicativos confiáveis, aqueles desenvolvidos e publicados por desenvolvedores verificados com um histórico impecável, sejam carregados quando o computador é ligado ou reiniciado. Essencialmente, trata-se de uma salvaguarda, uma medida de proteção projetada para impedir que softwares maliciosos — rootkits e afins — sejam carregados antes de todo o restante, inclusive o software antivírus que pode oferecer resistência. Assim, o Secure Boot no Windows garante a integridade do sistema e bloqueia mais um caminho que algum malware poderia, de outra forma, ter usado.
A maioria dos PCs modernos com Windows 11 vem com o Secure Boot ativado de fábrica. A maioria, mas não todos; e quanto ao Windows 10, que ainda não saiu de cena, o Secure Boot lá é mais uma opção, não um requisito obrigatório.
Razões de segurança à parte, por que mais você precisaria ativar o Secure Boot? Para jogar! Muitos títulos, de Battlefield 6 a Call of Duty: Black Ops 6 e Black Ops 7 a Valorant e Fortnite, não deixam você se divertir a menos que essa proteção esteja ativa. Não se trata de manter você seguro: as editoras não querem que você trapaceie em seus jogos, e o Secure Boot ajuda nessa questão.
Como verificar se o Secure Boot está habilitado ou não
Este laptop tem o Secure Boot ativado
Antes de mais nada: você precisa verificar se o Secure Boot já está habilitado no seu computador ou não. Para fazer isso:
- pressione a tecla Windows e comece a digitar “Informações do Sistema”;
- clique no aplicativo Informações do Sistema nos resultados;
- encontre “Estado do Secure Boot” na tabela. Se estiver ON, tudo certo; se não (OFF ou “Unsupported”), e você quiser habilitar o Secure Boot, continue lendo.
Como converter BIOS/MBR legado para UEFI/GPT
Máquinas mais antigas frequentemente têm firmware BIOS em vez do UEFI usado atualmente, e seu estilo de partição é MBR, não GPT. O processo é descrito em mais detalhes na página dedicada da vasta base de conhecimento da Microsoft; em geral, ele é o seguinte:
Primeiro, verifique se você realmente tem BIOS e MBR. Para o primeiro, procure BIOS na tabela de Informações do Sistema; se disser “Legacy,” você precisa converter. Para o segundo, clique com o botão direito no seu disco do sistema no Explorador de Arquivos, selecione Propriedades, depois Hardware – Propriedades, e a guia Volumes; procure por “Master Boot Record (MBR)” ali.
Em seguida, pressione a tecla Windows, digite “cmd,” e clique em “Executar como administrador” no menu. Cole este comando na janela do Terminal:
mbr2gpt /validate /disk:0 /allowFullOS
Pressione Enter. Isso verifica se a conversão é possível. Depois disso, cole este aqui:
mbr2gpt /convert /disk:0 /allowFullOS
E pressione Enter novamente. A conversão não leva muito tempo.
Depois, mude o firmware de BIOS Legacy para UEFI: reinicie o computador, pressione F2, Del ou outra tecla indicada pelo fabricante da máquina para entrar no BIOS; uma vez lá, localize a configuração do modo de inicialização e altere de “Legacy” ou “CSM” para “UEFI.” Salve as alterações e saia do BIOS.
Como ativar o Secure Boot manualmente
Então, você verificou e constatou que atualmente não tem o Secure Boot habilitado por padrão, e fez a conversão para UEFI/GPT se necessário. Agora é hora de ativar o Secure Boot manualmente:
- Entre no UEFI. Reinicie o computador e, quando vir o logotipo na tela, pressione repetidamente F1, Del ou outra tecla que leve você ao firmware, conforme instruído pelo fabricante.
- Encontre a guia chamada Boot, Security ou Authentication. Acesse-a e localize Secure Boot; defina como Enabled.
- Instalar Secure Boot Keys. Somente se solicitado, concorde em instalar as Secure Boot Keys padrão.
É isso! Salve e saia do UEFI. Agora você tem o Secure Boot habilitado; verifique seguindo as instruções do primeiro parágrafo deste texto. Bons jogos!
