Microsoft đã cung cấp Windows 11 cho tất cả người dùng. Người dùng Windows 10 có thể nâng cấp máy tính lên Windows 11 miễn phí, miễn là máy tính đáp ứng yêu cầu phần cứng. Một trong những yêu cầu phần cứng này là firmware của hệ thống phải hỗ trợ Secure Boot. Do đó, nếu bạn định nâng cấp Windows 10 lên Windows 11, bạn nên bật Secure Boot. Một số người dùng than phiền rằng máy tính không khởi động sau khi bật Secure Boot. Trong bài viết này, chúng tôi sẽ cung cấp một số giải pháp có thể giúp bạn khắc phục vấn đề này.
Secure Boot là tính năng của UEFI (Giao diện Firmware Mở rộng Thống nhất) đảm bảo thiết bị chỉ sử dụng phần mềm khởi động được phát triển bởi OEM (Nhà sản xuất thiết bị gốc). Bằng cách đó, Secure Boot bảo vệ thiết bị khỏi bị kiểm soát bởi phần mềm độc hại hoặc phần mềm trái phép khác trong quá trình khởi động. Khi chúng ta khởi động máy tính, firmware xác thực chữ ký của phần mềm khởi động. Nếu chữ ký được tìm thấy hợp lệ, firmware sẽ chuyển quyền điều khiển cho hệ điều hành.
Nếu so sánh UEFI với BIOS Legacy, tính năng Secure Boot không có trong BIOS Legacy. Yếu tố khác mà Secure Boot phụ thuộc vào là loại phân vùng ổ cứng. Một số bạn có thể biết rằng có hai loại định dạng xác định phân vùng ổ đĩa, là MBR và GPT. Cả MBR và GPT đều chứa thông tin về vị trí bắt đầu và kết thúc của các phân vùng trên ổ đĩa vật lý. Thông tin này cho hệ điều hành biết phân vùng nào trên ổ cứng có thể khởi động.
Nếu so sánh MBR với GPT, cái trước có một số hạn chế, như:
- MBR hoạt động với ổ cứng kích thước lên đến 2 TB.
- MBR chỉ hỗ trợ tối đa bốn phân vùng chính.
Máy tính Windows không khởi động sau khi bật Secure Boot
Máy tính Windows của bạn không khởi động sau khi bật Secure Boot? Nếu có, các giải pháp sau có thể giúp bạn khắc phục:
- Kiểm tra định dạng tệp dùng để xác định phân vùng ổ cứng
- Ngắt kết nối ổ cứng ngoài và các thiết bị lưu trữ khác
- Thử khởi động máy tính từ tệp bootx64.efi hoặc bootia32.efi thủ công
Hãy xem cách thực hiện các phương pháp khắc phục sự cố này.
1] Kiểm tra định dạng tệp dùng để xác định phân vùng ổ cứng
Nếu máy tính của bạn không khởi động sau khi bật chế độ Secure Boot, điều đầu tiên bạn nên làm là kiểm tra ổ cứng của bạn được phân vùng bằng định dạng nào, GPT hay MBR. Bạn có thể kiểm tra điều này trong ứng dụng Quản lý đĩa. Các bước sau sẽ giúp bạn:
- Chuột phải vào menu Bắt đầu và chọn Quản lý đĩa.
- Bây giờ, chuột phải vào ổ cứng của bạn và chọn Thuộc tính. Nhớ rằng, bạn phải mở thuộc tính của ổ cứng chứ không phải của các phân vùng ổ đĩa.
- Trong cửa sổ Thuộc tính, nhấp vào tab Khối lượng. Ở đó, bạn sẽ thấy kiểu phân vùng của ổ cứng.
Nếu kiểu phân vùng của ổ cứng là MBR, bạn nên chuyển đổi nó sang GPT. Sau khi chuyển đổi MBR sang GPT, hãy khởi động PC với Secure Boot được bật. Nó nên hoạt động.
2] Ngắt kết nối ổ cứng ngoài và các thiết bị lưu trữ khác
Nếu bạn đã kết nối ổ cứng ngoài hoặc bất kỳ thiết bị lưu trữ nào khác với máy tính, hãy ngắt kết nối chúng và sau đó khởi động PC. Xem có giúp ích không.
3] Thử khởi động máy tính từ tệp bootx64.efi hoặc bootia32.efi thủ công
Một số người dùng báo cáo rằng vấn đề được khắc phục sau khi khởi động thủ công máy tính từ tệp bootx64.efi. Các tệp với phần mở rộng EFI là bộ nạp khởi động. Trong hầu hết các trường hợp, các tệp này nằm trên một phân vùng hệ thống cụ thể. Phân vùng hệ thống này không có ký tự ổ đĩa và thường bị ẩn. Nếu bạn có hệ thống dựa trên UEFI, bạn có thể tìm thấy tệp EFI tại vị trí sau trong Windows Boot Manager:
\EFI\boot\bootx64.efi
\EFI\boot\bootia32.efi
Nếu bạn dùng phiên bản Windows 64-bit, bạn sẽ thấy tệp bootx64.efi trên firmware. Ngược lại, người dùng Windows 32-bit sẽ tìm thấy tệp bootia32.efi trên firmware của họ.
Hãy thử khởi động máy tính thủ công từ tệp bootx64.efi hoặc bootia32.efi và xem có hoạt động không. Để khởi động thủ công từ tệp EFI, bạn phải vào tùy chọn khởi động trong BIOS. Ở đó, bạn sẽ tìm thấy tất cả các tùy chọn khởi động có sẵn trên máy tính. Phím để vào menu tùy chọn khởi động khác nhau tùy theo thương hiệu máy tính. Do đó, bạn phải tham khảo hướng dẫn sử dụng. Xem có tệp bootx64.efi hoặc bootia32.efi ở đó không. Nếu có, hãy khởi động máy tính từ tệp đó.
Đọc thêm: Windows PC không khởi động hoặc không start.
Điều gì xảy ra nếu tôi bật Secure Boot?
Secure Boot là tiêu chuẩn bảo mật đảm bảo máy tính của bạn chỉ sử dụng phần mềm từ OEM (Nhà sản xuất thiết bị gốc) bằng cách xác thực chữ ký số tại thời điểm khởi động. Điều này tránh rủi ro bị chiếm quyền bởi phần mềm độc hại hoặc phần mềm trái phép tại thời điểm khởi động. Do đó, bằng cách bật Secure Boot, bạn sẽ tăng cường bảo mật thiết bị.
Làm thế nào để biết Secure Boot của tôi có bị tắt không?
Các hướng dẫn sau sẽ giúp bạn biết Secure Boot có bị tắt trên hệ thống của bạn không:
- Nhấp vào Tìm kiếm Windows 11/10 và gõ Thông tin hệ thống.
- Chọn công cụ Thông tin hệ thống từ kết quả tìm kiếm.
- Chọn Tóm tắt hệ thống từ bên trái.
- Di chuyển con trỏ sang khung bên phải và cuộn xuống để tìm Trạng thái Secure Boot. Nếu Giá trị là Tắt, Secure Boot bị vô hiệu hóa và ngược lại.
Hy vọng điều này giúp ích.
Đọc tiếp: Giá trị được bảo vệ bởi chính sách Secure Boot và không thể sửa đổi hoặc xóa.