Ce este Secure Boot în Windows? Cum (și de ce) îl activezi?
Ideea din spatele Secure Boot este clară: să permită încărcarea, atunci când computerul este pornit sau repornit, doar a aplicațiilor de încredere, celor dezvoltate și publicate de dezvoltatori verificați, cu un istoric impecabil. În esență, acesta este un mecanism de protecție, o măsură menită să prevină încărcarea software-ului malițios — rootkit-uri și altele asemenea — înaintea tuturor celorlalte, inclusiv a software-ului antivirus care ar putea riposta. Astfel, Secure Boot în Windows asigură integritatea sistemului și blochează o altă cale pe care unele tipuri de malware ar fi putut altfel să o folosească.
Majoritatea PC-urilor moderne care rulează Windows 11 vin cu Secure Boot activat din fabrică. Majoritatea, dar nu toate; iar pentru Windows 10, care încă nu a ieșit din peisaj, Secure Boot este mai degrabă o opțiune, nu o cerință obligatorie.
Lăsând la o parte motivele de securitate, de ce altceva ai avea nevoie să pornești Secure Boot? Ca să te joci! Multe titluri, de la Battlefield 6 la Call of Duty: Black Ops 6 și Black Ops 7 până la Valorant și Fortnite, nu te vor lăsa să te distrezi dacă nu ai acea protecție activă. Nu e vorba să te țină în siguranță, însă: publisherii nu vor să trișezi în jocurile lor, iar Secure Boot ajută în această privință.
Cum verifici dacă Secure Boot este activ sau nu
Acest laptop are Secure Boot activ
Mai întâi de toate: trebuie să verifici dacă Secure Boot este deja activ pe computerul tău sau nu. Pentru asta:
- apasă tasta Windows și începe să tastezi “System Information”;
- fă clic pe aplicația System Information în rezultate;
- găsește “Secure Boot State” în tabel. Dacă este ON, e în regulă; dacă nu (OFF sau “Unsupported”), și vrei să activezi Secure Boot, continuă să citești.
Cum convertești BIOS/MBR legacy la UEFI/GPT
Mașinile mai vechi au adesea firmware BIOS în locul UEFI folosit în prezent, iar stilul lor de partiționare este MBR, nu GPT. Procesul este descris pe larg pe pagina dedicată din vasta bază de cunoștințe a Microsoft; în linii mari, arată astfel:
Mai întâi, verifică dacă într-adevăr ai BIOS și MBR. Pentru primul, caută BIOS în tabelul System Information; dacă scrie “Legacy,” trebuie să convertești. Pentru al doilea, fă clic dreapta pe discul de sistem în File Explorer, selectează Properties, apoi Hardware – Properties, și fila Volumes; caută acolo “Master Boot Record (MBR)”.
Apoi, apasă tasta Windows, tastează “cmd,” și dă clic pe “Run as administrator” în meniu. Lipește această comandă în fereastra Terminal:
mbr2gpt /validate /disk:0 /allowFullOS
Apasă Enter. Aceasta verifică dacă conversia este posibilă. După aceea, lipește-o pe aceasta:
mbr2gpt /convert /disk:0 /allowFullOS
Și apasă din nou Enter. Conversia nu durează mult.
Apoi, schimbă firmware-ul din Legacy BIOS în UEFI: repornește computerul, apasă F2 sau Del ori altă tastă indicată de producător pentru a intra în BIOS; odată intrat, găsește setarea pentru modul de boot și schimb-o din “Legacy” sau “CSM” în “UEFI.” Salvează modificările și ieși din BIOS.
Cum activezi Secure Boot manual
Așadar, ai verificat și ai constatat că în prezent nu ai Secure Boot activat implicit, și ai făcut conversia la UEFI/GPT dacă a fost necesar. Acum e momentul să activezi manual Secure Boot:
- Intră în UEFI. Repornește computerul, iar când apare logo-ul pe ecran, apasă în mod repetat F1, Del sau altă tastă care te duce în firmware, conform instrucțiunilor producătorului.
- Găsește fila denumită Boot, Security sau Authentication. Intră acolo și găsește Secure Boot; setează-l pe Enabled.
- Instalează Secure Boot Keys. Doar dacă ți se solicită, acceptă instalarea cheilor implicite de Secure Boot.
Gata! Salvează și ieși din UEFI. Acum ai Secure Boot activat; verifică-l urmând instrucțiunile din primul paragraf al acestui material. Să ai jocuri cât mai reușite!
