Khắc phục lỗi Secure Boot không được hỗ trợ hoặc không khả dụng khi cài Windows 11

Nếu bạn thử cài Windows 11 mà không thể vì Secure Boot không được hỗ trợ hoặc Không khả dụng, hãy tiếp tục đọc dưới đây. Microsoft, bắt đầu từ Windows 8, hỗ trợ tính năng bảo mật mới gọi là Secure Boot. Secure boot có sẵn trên hầu hết máy tính hiện đại và được tích hợp vào UEFI (Unified Extensible Firmware Interface), để ngăn malware chiếm quyền điều khiển máy tính trong quá trình boot.

Windows 7, Vista và XP hoạt động ở chế độ Legacy boot (còn gọi là chế độ "CSM"), sử dụng bảng phân vùng Master Boot Record (MBR).

Windows 8, 8.1 & 10 được thiết kế để hoạt động cũng ở chế độ UEFI boot, sử dụng GUID Partition Table (GPT), để tận dụng các tính năng nâng cao của UEFI, như tính năng bảo mật "Secure Boot".

Microsoft đã làm Secure Boot trở thành điều kiện tiên quyết cho người dùng muốn nâng cấp lên Windows 11. Vì vậy, nếu bạn gặp lỗi "Secure boot is not supported" hoặc "Secure boot is not available", thì có thể một trong các tình huống sau đang xảy ra:

1. Máy tính của bạn được đặt ở chế độ UEFI boot nhưng Secure Boot đang TẮT (Disabled).
2. Máy tính của bạn được đặt ở chế độ Legacy boot, không hỗ trợ Secure Boot hay kiểu phân vùng GPT.
3. Máy tính của bạn không hỗ trợ UEFI & Secure Boot.

Trong hướng dẫn này, bạn sẽ tìm thấy hướng dẫn từng bước để khắc phục các vấn đề sau khi cài Windows 11:

• Secure Boot is unsupported
• Secure Boot is not available
• Secure Boot is Off

• Bài viết liên quan: Cách cài Windows 11 không cần TPM trên CPU không hỗ trợ.

Cách KHẮC PHỤC: Secure Boot Unsupported hoặc Off (Disabled) & Không thể cài Windows 11

Bước 1. Kiểm tra trạng thái Secure Boot & Chế độ BIOS.
Để biết Secure Boot là On, OFF hay Unsupported trên thiết bị, làm theo hướng dẫn dưới đây:

1. Nhấn phím Windows + R để mở hộp lệnh Run.
   2. Gõ msinfo32 và nhấp OK để mở Thông tin hệ thống.

3. Trên trang Thông tin hệ thống, kiểm tra Chế độ BIOS và Trạng thái Secure Boot.
4. Bây giờ tùy theo trường hợp của bạn, tiến hành như sau:

• TRƯỜNG HỢP A: Nếu Chế độ BIOS là UEFI & Trạng thái Secure Boot là Off, nghĩa là chế độ boot của PC là UEFI, nhưng tính năng Secure Boot đang bị tắt. Lúc này bỏ qua sang Phần 1 để bật Secure Boot trong cài đặt BIOS/UEFI firmware.

• TRƯỜNG HỢP B: Nếu Chế độ BIOS là Legacy và Trạng thái Secure Boot là Unsupported hoặc Unavailable, hãy đến bước 2 dưới đây vì có nghĩa là một trong sau: *

1. Máy tính hỗ trợ UEFI boot mode, nhưng bị tắt vì chạy ở Legacy Boot mode, không hỗ trợ Secure Boot và GPT, hoặc…
2. …máy tính không hỗ trợ UEFI boot mode, do đó không hỗ trợ secure boot (và TPM 2.0, bắt buộc cho cài Windows 11).

Bước 2. Xác định xem máy tính có hỗ trợ UEFI không.

Lúc này và trước khi tiếp tục, bạn phải đảm bảo thiết bị hỗ trợ UEFI & Secure Boot bằng một trong các cách sau:

• Truy cập trang web hỗ trợ của nhà sản xuất máy tính hoặc mainboard và kiểm tra thông số kỹ thuật xem có hỗ trợ UEFI boot mode không. Nếu có, tiến hành Phần 2.
• Kiểm tra xem chế độ UEFI boot có sẵn trong cài đặt BIOS/UEFI không. Cách làm:

1. Tắt máy tính.
2. Bật máy và ngay lập tức nhấn DEL hoặc F2, F10, F12 để vào cài đặt BIOS/UEFI Firmware. (Để biết chi tiết cụ thể cách vào BIOS, truy cập trang web hỗ trợ của nhà sản xuất máy tính/mainboard).
3. Trong cài đặt BIOS, kiểm tra trong Tùy chọn Boot xem có thể bật chế độ UEFI boot hoặc tắt hỗ trợ Legacy không. Nếu có, máy tính hỗ trợ UEFI. Lúc này thoát khỏi BIOS không lưu và tiến hành Phần 2. Nếu không, máy tính/mainboard không hỗ trợ UEFI và cần thay thế. *

* Lưu ý: Cách an toàn nhất kiểm tra thiết bị có hỗ trợ UEFI là từ trang web nhà sản xuất. Đặc biệt đối với người muốn nâng cấp lên Windows 11, máy tính phải hỗ trợ TPM phiên bản 2.0.

Phần 1. Bật Secure Boot trong BIOS/UEFI

Nếu máy tính chạy ở chế độ UEFI boot nhưng Secure boot bị tắt/OFF (Trường hợp A), hãy tiến hành kích hoạt Secure Boot trong cài đặt BIOS/UEFI, bằng một trong các phương pháp sau:

Phương pháp 1: Thay đổi trạng thái Secure Boot trong cài đặt UEFI/BIOS

1. Ngay khi bật PC, nhấn DEL hoặc F2, F10, F12 để vào cài đặt BIOS/UEFI Firmware. (Để biết chi tiết cụ thể, truy cập trang web hỗ trợ của nhà sản xuất máy tính).
2. Đến Tùy chọn Bảo mật hoặc Tùy chọn Boot & Thay đổi Secure Boot thành Enabled.
   * Lưu ý: Nếu muốn cài/nâng cấp lên Windows 11, bạn cũng phải bật TPM trong cài đặt BIOS. TPM có thể gọi là (tùy nhà sản xuất): Intel Platform Trusted Module, Intel TPM, Intel Platform Trust Technology, Intel PTT, Security Device, Security Device Support, TPM State, AMD fTPM switch, AMD PSP fTPM.
3. Lưu và Thoát khỏi cài đặt BIOS.

Phương pháp 2. Kích hoạt Secure Boot trong cài đặt UEFI Firmware từ Windows RE

Cách thứ hai để vào cài đặt BIOS/UEFI là dùng tùy chọn Windows Recovery Environment (WinRE):

1. Giữ phím Shift và từ biểu tượng Nguồn chọn Khởi động lại để boot hệ thống vào Windows Recovery Environment (WinRE).

2. Chọn Khắc phục sự cố -> Tùy chọn nâng cao -> Cài đặt UEFI Firmware và chọn Khởi động lại.

3. Điều hướng đến tab Cấu hình hệ thống, chọn Tùy chọn Boot.

4. Trong Tùy chọn Boot, thay đổi Secure Boot chọn Enabled.
   * Lưu ý: Nếu không tìm thấy tùy chọn Secure Boot ở đây, truy cập trang web hỗ trợ nhà sản xuất để được hướng dẫn. (Cài đặt BIOS/UEFI firmware khác nhau giữa các nhà sản xuất máy tính)

5. Lưu và Thoát khỏi cài đặt BIOS.
6. Khởi động lại PC và mở Thông tin hệ thống (msinfo.exe), để xác minh Secure Boot đã On.

Phần 2. Chuyển đổi ĐỊA thành GPT & Bật UEFI và Secure Boot

Như đã nói đầu bài, secure boot chỉ được hỗ trợ trên máy tính hiện đại nơi chế độ boot được đặt là UEFI và bảng phân vùng là GPT.

Vì vậy, nếu chế độ boot của máy tính được đặt là Legacy và bảng phân vùng là MBR (Trường hợp B), để bật secure boot, bạn phải trước tiên chuyển đổi lược đồ phân vùng từ MBR sang GPT, sau đó chuyển từ chế độ Legacy boot sang UEFI boot mode.*

* Cảnh báo: Trước khi tiếp tục các bước dưới đây, hãy sao lưu dữ liệu để tránh mất dữ liệu nếu có sự cố, và đảm bảo thiết bị hỗ trợ UEFI (xem bước 2 ở trên).

Bước 1. Đảm bảo kiểu phân vùng hiện tại là MBR.

Trước khi chuyển đổi lược đồ phân vùng, trước tiên đảm bảo kiểu phân vùng trên ổ đĩa chính là MBR và KHÔNG phải GPT.

1. Nhấn phím Windows + R để mở hộp thoại Run.
   2. Gõ diskmgmt.msc và nhấn Enter.

3. Chuột phải ổ đĩa có Windows OS và chọn Thuộc tính.

4. Chọn tab Volumes.
5. Bây giờ nhìn "Kiểu phân vùng" và đảm bảo là Master Boot Record (MBR).
   * Lưu ý: Nếu Kiểu phân vùng cho thấy GUID Partition Table (GPT), bạn KHÔNG cần tiến hành thêm. Chỉ làm theo hướng dẫn Phần 1 để bật Secure Boot trong BIOS.

6. Khi xác nhận kiểu phân vùng là "MBR", tiến hành bước 2 dưới đây để chuyển sang GPT.

Bước 2. Chuyển đổi kiểu phân vùng MBR sang GPT.

Windows Creator Update (1703) trở đi cho phép chuyển đổi lược đồ phân vùng mà không mất dữ liệu. Microsoft thiết kế công cụ MBR2GPT.exe để chuyển đổi dễ dàng và giữ dữ liệu. Tuy nhiên, an toàn hơn là chuyển đổi khi Windows Offline (không chạy). Cách làm:

1. Giữ phím Shift và từ biểu tượng Nguồn chọn Khởi động lại để boot vào Windows Recovery Environment (WinRE).

2. Đến Khắc phục sự cố -> Tùy chọn nâng cao -> Command Prompt. (Nếu được hỏi chọn tài khoản admin và gõ mật khẩu để tiếp tục).

3. Gõ lệnh dưới để chuyển đổi ổ đĩa từ MBR sang GPT và nhấn Enter:

• mbr2gpt /convert

4. Khi quá trình hoàn tất, đóng command prompt và tắt máy.
   5. Tiến hành bước 3 dưới đây.

Bước 3. Bật UEFI và Secure Boot trong cài đặt BIOS/UEFI firmware.

Sau khi chuyển đổi kiểu phân vùng từ MBR sang GPT, máy tính sẽ không boot bình thường cho đến khi chế độ boot PC được thay đổi từ Legacy sang UEFI. Vì vậy, làm như sau trước khi boot vào Windows:

1. Ngay khi bật PC, nhấn DEL hoặc F2, F10, F12 để vào cài đặt BIOS/UEFI Firmware. (Để biết chi tiết, truy cập trang web hỗ trợ nhà sản xuất máy tính).
2. Điều hướng đến tab Cấu hình hệ thống và chọn Tùy chọn Boot.

3. Trong Tùy chọn Boot, thực hiện các hành động sau:

a. Đặt Hỗ trợ Legacy thành UEFI hoặc Disabled (Điều này sẽ tự động bật UEFI)

b. Thay đổi Secure Boot thành Enabled.
* Lưu ý: Nếu không tìm thấy tùy chọn Secure Boot ở đây, truy cập trang web hỗ trợ nhà sản xuất để được hướng dẫn.

4. Lưu và Thoát khỏi cài đặt BIOS.
5. Boot vào Windows và kiểm tra trong Thông tin hệ thống chắc chắn secure boot là ON. Bạn cũng sẽ thấy Chế độ BIOS là UEFI.

6. Lúc này bạn có thể tiến hành nâng cấp thiết bị lên Windows 11, nếu đó là mục tiêu bạn muốn đạt được với các thay đổi này.

Đó là tất cả! Hãy cho chúng tôi biết nếu hướng dẫn này hữu ích bằng cách để lại bình luận về trải nghiệm của bạn. Vui lòng like và chia sẻ để giúp đỡ người khác.