Vô hiệu hóa Secure Boot mở khóa một số khả năng nâng cao trên PC Windows. Chỉ máy tính tắt Secure Boot mới có thể cài Linux, boot từ thiết bị không tin cậy, và dùng một số card đồ họa aftermarket. Tuy nhiên, bạn phải (kích hoạt lại) bật Secure Boot để nâng cấp PC lên Windows 11.
Bạn không cần lo về bật Secure Boot nếu bạn định cài sạch (clean install) Windows 11 từ USB. Nhưng đó là điều bạn phải làm để nâng cấp lên Windows 11 mà không mất dữ liệu. Hướng dẫn này bao gồm bước kiểm tra trạng thái Secure Boot của máy tính. Thêm vào đó, chúng tôi sẽ chỉ cho bạn cách bật Secure Boot cho cài đặt Windows 11.
Secure Boot Trong Windows Là Gì?
Secure Boot là tiêu chuẩn bảo mật được thiết kế bởi một nhóm nhà sản xuất máy tính. Tính năng bảo mật này được ghi trong firmware PC để giữ thiết bị an toàn. Firmware hay Basic Input/Output System (BIOS) là thành phần phần cứng boot trước hệ điều hành. Khi bạn bật máy tính, Secure Boot kiểm tra chương trình và malware không được tin cậy bởi nhà sản xuất thiết bị.
Ví dụ, giả sử PC của bạn bị nhiễm bootkit nhắm vào bootloader (phần mềm khởi động Windows) của máy tính. Secure Boot phát hiện và tắt bootkit, đảm bảo máy tính boot với file bootloader thật.
Để bảo mật tốt hơn trong Windows 11, Microsoft thiết kế hệ điều hành hoạt động trên máy tính hỗ trợ Secure Boot. Yêu cầu Secure Boot là vì lý do tốt, nhưng một số máy tính không bật tính năng này mặc định. May mắn thay, bật Secure Boot không khó.
Kiểm Tra Đủ Điều Kiện Windows 11 Dùng "PC Health Check"
Trước khi bật Secure Boot, dùng ứng dụng PC Health Check để xác nhận máy tính có thể chạy Windows 11. Ứng dụng chẩn đoán phần cứng PC toàn diện và báo cáo vấn đề với Secure Boot và thành phần hệ thống khác.
Cài ứng dụng PC Health Check và chọn Check now trong phần "Introducing Windows 11".
Ứng dụng PC Health Check và tiện ích Windows 11 Set Up sẽ hiển thị lỗi "This PC must support Secure Boot" nếu Secure Boot bị tắt trên thiết bị. Phần sau có hướng dẫn từng bước kiểm tra trạng thái Secure Boot.
Trusted Platform Module phiên bản 2.0 (TPM 2.0) là cài đặt bảo mật khác bạn phải bật để chạy Windows 11. Nếu ứng dụng PC Health Check hiển thị lỗi liên quan đến processor, máy tính của bạn có thể không đáp ứng yêu cầu hệ thống TPM. Bật TPM trong cài đặt BIOS PC và thử cài Windows 11 lại.
Cách Kiểm Tra Trạng Thái Secure Boot Trong Windows
Dùng công cụ Microsoft System Information để kiểm tra trạng thái Secure Boot của hệ thống.
- Nhấn Windows key + R, gõ msinfo32 trong hộp thoại, và chọn OK.
- Chọn System Summary ở thanh bên, tìm "BIOS Mode" ở bên phải cửa sổ, và đảm bảo nó đọc UEFI.
- Cuộn xuống danh sách và tìm Secure Boot State.
Nếu bạn không tìm thấy "Secure Boot State", nhấn Ctrl + F, gõ secure boot trong thanh tìm kiếm, và nhấn Enter.
Nếu giá trị là "Off", Secure Boot bị tắt trên PC. Tiến hành phần tiếp theo để học cách bật Secure Boot. Sau đó, bật Secure Boot, và bạn nên có thể nâng cấp PC lên Windows 11.
Lưu ý: Nếu PC dùng Legacy BIOS, bạn luôn có thể chuyển sang UEFI (Unified Extensible Firmware Interface). Công cụ MBR2GPT (Master Boot Record to GUID Partition Table) cho phép chuyển giữa Legacy BIOS và UEFI mà không cần cài lại Windows. Tham khảo hướng dẫn này về đổi Windows 10 BIOS sang chế độ UEFI để có hướng dẫn chi tiết.
Nếu tính năng Secure Boot của máy tính bị tắt, đây là cách bật lại.
- Mở Settings máy tính, đi đến > Updates & Security > Recovery, và chọn Restart Now.
- Đợi PC boot vào menu system recovery. Chọn Troubleshoot để tiếp tục.
- Chọn Advanced options ở trang tiếp theo.
- Chọn UEFI Firmware Settings.
Lưu ý: Nếu bạn không tìm thấy "UEFI Firmware Settings" trên trang, mainboard PC không có chip TPM. Nghĩa là máy tính không thể chạy Windows 11.
- Chọn nút Restart.
Đợi máy tính boot vào tiện ích cài đặt BIOS. Giao diện trang cài đặt BIOS sẽ khác nhau tùy thuộc vào mẫu hoặc nhà sản xuất mainboard máy tính.
- Đi đến phần "Security," "Authentication," hoặc "Boot". Tìm tùy chọn Secure Boot Mode hoặc Secure Boot và đảm bảo nó là "Enabled."
Nếu bị tắt, dùng phím mũi tên trên bàn phím để điều hướng đến Secure Boot và nhấn Enter. Chọn Enabled và nhấn Enter lại.
- Đi đến tab Exit và chọn Exit Saving Changes. Chọn Yes trên xác nhận và nhấn Enter.
Đợi máy tính khởi động lại và thử nâng cấp lên Windows 11 lại. Bạn cũng nên dùng công cụ System Information để xác nhận trạng thái Secure Boot của PC hiện đang bật.
Không Thể Bật Secure Boot? Thử Các Bước Này
Nếu máy tính không cho bạn bật Secure Boot, hãy reset BIOS về cài đặt mặc định, và thử lại. Đôi khi, bạn có thể cần reset PC (không xóa file) để bật lại Secure Boot. Liên hệ nhà sản xuất PC để hỗ trợ nếu các bước khắc phục sự cố này thất bại.