วิธีเปิดใช้งาน Secure Boot สำหรับ Windows 11

การปิดใช้งานการบูตแบบปลอดภัย ปลดล็อกความสามารถขั้นสูงบางอย่างบนพีซี Windows เฉพาะคอมพิวเตอร์ที่ปิดใช้งาน Secure Boot เท่านั้นที่สามารถติดตั้ง Linux บูตจากอุปกรณ์ที่ไม่น่าเชื่อถือ และใช้การ์ดกราฟิกหลังการขายบางรุ่นได้ อย่างไรก็ตาม คุณต้อง (เปิดใช้งาน Secure Boot) อีกครั้งเพื่ออัปเกรดพีซีของคุณเป็น Windows 11

คุณไม่จำเป็นต้องกังวลเกี่ยวกับการเปิดใช้งาน Secure Boot หากคุณวางแผนที่จะ ทำความสะอาดการติดตั้ง Windows 11 จากไดรฟ์ USB แต่เป็นสิ่งที่คุณต้องทำเพื่อ อัปเกรดเป็น Windows 11 โดยไม่สูญเสียข้อมูลใดๆ บทช่วยสอนนี้ครอบคลุมขั้นตอนในการตรวจสอบสถานะ Secure Boot ของคอมพิวเตอร์ของคุณ นอกจากนี้ เราจะแสดงวิธีเปิดใช้งานการติดตั้ง Secure Boot สำหรับ Windows 11

การบูตแบบปลอดภัยใน Windows คืออะไร

Secure Boot คือมาตรฐานความปลอดภัยที่ออกแบบโดยกลุ่มผู้ผลิตคอมพิวเตอร์ คุณสมบัติความปลอดภัยเขียนไว้ในเฟิร์มแวร์ของพีซีของคุณเพื่อให้อุปกรณ์ของคุณปลอดภัย เฟิร์มแวร์หรือระบบอินพุต/เอาท์พุตพื้นฐาน (BIOS) เป็นส่วนประกอบฮาร์ดแวร์ที่บู๊ตก่อนระบบปฏิบัติการ เมื่อคุณเปิดคอมพิวเตอร์ Secure Boot จะตรวจหาโปรแกรมและมัลแวร์ที่ผู้ผลิตอุปกรณ์ของคุณไม่เชื่อถือ

ตัวอย่างเช่น สมมติว่าพีซีของคุณติด bootkit ที่กำหนดเป้าหมายไปที่ bootloader ของคอมพิวเตอร์ของคุณ (ซอฟต์แวร์ที่เริ่ม Windows) Secure Boot ตรวจจับและปิด Bootkit เพื่อให้แน่ใจว่าคอมพิวเตอร์ของคุณบูทด้วยไฟล์ Bootloader ของแท้

เพื่อความปลอดภัยที่ดีขึ้นใน Windows 11 Microsoft ได้ออกแบบระบบปฏิบัติการให้ทำงานในคอมพิวเตอร์ที่รองรับ Secure Boot ข้อกำหนด Secure Boot นั้นมีเหตุผลที่ดี แต่คอมพิวเตอร์บางเครื่องไม่ได้เปิดใช้งานคุณสมบัตินี้ตามค่าเริ่มต้น โชคดีที่การเปิดใช้งาน Secure Boot ไม่ใช่เรื่องยาก

ตรวจสอบสิทธิ์ Windows 11 โดยใช้ “การตรวจสุขภาพพีซี”

ก่อนที่จะเปิดใช้งาน Secure Boot ให้ใช้แอป PC Health Check เพื่อยืนยันว่าคอมพิวเตอร์ของคุณสามารถรัน Windows 11 ได้ แอปจะวินิจฉัยฮาร์ดแวร์ของพีซีของคุณอย่างครอบคลุม และรายงานปัญหาเกี่ยวกับ Secure Boot และส่วนประกอบอื่นๆ ของระบบ

ติดตั้งแอป PC Health Check และเลือก ตรวจสอบเลยในส่วน "การแนะนำ Windows 11"

แอป PC Health Check และยูทิลิตี้การตั้งค่า Windows 11 จะแสดงข้อผิดพลาด “พีซีเครื่องนี้ต้องรองรับ Secure Boot” หาก Secure Boot ถูกปิดใช้งานบนอุปกรณ์ของคุณ ส่วนต่อไปนี้มีคำแนะนำทีละขั้นตอนในการตรวจสอบสถานะ Secure Boot ของคอมพิวเตอร์ของคุณ.

โมดูลแพลตฟอร์มที่เชื่อถือได้ เวอร์ชัน 2.0 (TPM 2.0) เป็นอีกหนึ่งการตั้งค่าความปลอดภัยที่คุณต้องเปิดใช้งานเพื่อเรียกใช้ Windows 11 หากแอป PC Health Check แสดงข้อผิดพลาดอื่นๆ ที่เกี่ยวข้องกับโปรเซสเซอร์ คอมพิวเตอร์ของคุณอาจไม่เป็นไปตาม ความต้องการของระบบ TPM เปิดใช้งาน TPM ในการตั้งค่า BIOS ของพีซีของคุณ และลองติดตั้ง Windows 11 อีกครั้ง

วิธีตรวจสอบสถานะการบูตอย่างปลอดภัยใน Windows

ใช้เครื่องมือ Microsoft System Information เพื่อตรวจสอบสถานะ Secure Boot ของระบบของคุณ

  1. กด แป้น Windows+ Rพิมพ์ msinfo32ในกล่องโต้ตอบ และเลือก ตกลงli>
    1. เลือก สรุประบบบนแถบด้านข้าง ค้นหา "โหมด BIOS" ทางด้านขวาของหน้าต่าง และตรวจดูให้แน่ใจว่าอ่าน UEFIแล้ว
      1. เลื่อนลงรายการและค้นหา สถานะการบูตที่ปลอดภัย

        2. หากคุณไม่พบ “Secure Boot State” ให้กด Ctrl+ Fพิมพ์ secure bootในแถบค้นหา และ กด Enter.

        หากค่าเป็น "ปิด" Secure Boot จะถูกปิดใช้งานบนพีซีของคุณ ดำเนินการในส่วนถัดไปเพื่อเรียนรู้วิธีเปิดใช้งาน Secure Boot หลังจากนั้น ให้เปิดใช้งาน Secure Boot และตอนนี้คุณควรจะอัปเกรดพีซีของคุณเป็น Windows 11 ได้แล้ว

        หมายเหตุ:หากพีซีของคุณใช้ BIOS รุ่นเก่า คุณสามารถสลับไปใช้ UEFI (Unified Extensible Firmware Interface) ได้ตลอดเวลา เครื่องมือ MBR2GPT (Master Boot Record เป็น GUID Partition Table) ช่วยให้คุณสลับระหว่าง Legacy BIOS และ UEFI โดยไม่ต้องติดตั้ง Windows ใหม่ โปรดดูคำแนะนำโดยละเอียดที่ บทช่วยสอนเกี่ยวกับการเปลี่ยน Windows 10 BIOS เป็นโหมด UEFI นี้

        วิธีเปิดใช้งาน Secure Boot ใน Windows

        หากคุณลักษณะ Secure Boot ของคอมพิวเตอร์ของคุณถูกปิดใช้งาน ต่อไปนี้คือวิธีการเปิดใช้งานอีกครั้ง

        1. เปิดการตั้งค่าของคอมพิวเตอร์ของคุณ ไปที่ >การอัปเดตและความปลอดภัย>การกู้คืนและเลือก รีสตาร์ททันที
          1. รอให้พีซีของคุณ บูตเข้าสู่เมนูการกู้คืนระบบ เลือกแก้ไขปัญหาเพื่อดำเนินการต่อ
            1. เลือก ตัวเลือกขั้นสูงในหน้าถัดไป
              1. เลือก การตั้งค่าเฟิร์มแวร์ UEFI
                2. .

                หมายเหตุ:หากคุณไม่พบ “การตั้งค่าเฟิร์มแวร์ UEFI” บนหน้านี้ แสดงว่าเมนบอร์ดของพีซีของคุณไม่มีชิป TPM นั่นหมายความว่าคอมพิวเตอร์ของคุณไม่สามารถใช้งาน Windows 11 ได้

                1. เลือกปุ่ม รีสตาร์ท

                  2. รอให้คอมพิวเตอร์ของคุณบูตยูทิลิตี้การตั้งค่า BIOS อินเทอร์เฟซของหน้าการตั้งค่า BIOS จะแตกต่างกันไปขึ้นอยู่กับรุ่นหรือผู้ผลิตเมนบอร์ดของคอมพิวเตอร์ของคุณ

                  1. ไปที่ส่วน "ความปลอดภัย" "การตรวจสอบสิทธิ์" หรือ "การบูต" ค้นหาตัวเลือก Secure Boot Modeหรือ Secure Bootและตรวจสอบว่า "เปิดใช้งานแล้ว"

                    2. หากปิดใช้งาน ให้ใช้ปุ่มลูกศรบนแป้นพิมพ์เพื่อไปที่ Secure Bootและกด Enterเลือก เปิดใช้งานแล้วกด Enterอีกครั้ง

                    1. ไปที่แท็บ ออกและเลือก ออกจากการบันทึกการเปลี่ยนแปลงเลือก ใช่ในการยืนยัน และกด Enter

                      2. รอให้คอมพิวเตอร์รีบูทแล้วลองอัปเกรดเป็น Windows 11 อีกครั้ง คุณควรใช้เครื่องมือข้อมูลระบบเพื่อยืนยันว่าสถานะ Secure Boot ของพีซีของคุณเปิดอยู่

                      ไม่สามารถเปิดใช้งาน Secure Boot ได้ใช่ไหม ลองขั้นตอนเหล่านี้

                      หากคอมพิวเตอร์ของคุณไม่อนุญาตให้คุณเปิดใช้งาน Secure Boot ให้ รีเซ็ต BIOS เป็นการตั้งค่าเริ่มต้น แล้วลองอีกครั้ง บางครั้งคุณอาจต้อง รีเซ็ตพีซีของคุณ (โดยไม่ต้องลบไฟล์) เพื่อเปิดใช้งาน Secure Boot อีกครั้ง ติดต่อผู้ผลิตพีซีของคุณเพื่อขอรับการสนับสนุนหากขั้นตอนการแก้ไขปัญหาเหล่านี้ล้มเหลว

                      .

                      กระทู้ที่เกี่ยวข้อง:

                      Windows 11 Update ไม่แสดงขึ้นมา? 7 วิธีแก้ไขที่ควรลอง วิธีแก้ไข “การตั้งค่าไม่สมบูรณ์เนื่องจากการเชื่อมต่อแบบมิเตอร์” ใน Windows 11/10 วิธีปรับแต่งเมนูเริ่มของ Windows 11 แอพ Windows 11 และ Android: ยังไม่ถึงจุดนั้น วิธีการตั้งค่าเดสก์ท็อปเสมือนของ Windows 11 36 แป้นพิมพ์ลัดพร้อมรับคำสั่งของ Windows ที่ดีที่สุด 10 คำสั่ง PowerShell อย่างง่ายที่ผู้ใช้ Windows ทุกคนควรรู้

                      22.07.2022