เพื่อให้แน่ใจว่า Windows 11/10 ยังคงปลอดภัยจากมัลแวร์^(Malware) Microsoft ได้เปิด^(Microsoft)ใช้งานการรองรับSecure Bootซึ่งทำงานบน UEFI Secure Bootทำให้แน่ใจว่าเมื่อพีซีของคุณบูทขึ้น จะใช้เฉพาะเฟิร์มแวร์ที่ผู้ผลิตเชื่อถือเท่านั้น อย่างไรก็ตาม หลายครั้งเนื่องจากการกำหนดค่าฮาร์ดแวร์ผิดพลาด คุณจะต้องปิดการใช้งานSecure Boot^{(Secure Boot)}ในWindows 11/10

หากคุณสงสัยว่าUEFI คืออะไร มันก็จะขยายเป็นUnified Extensible Firmware Interface และเป็น ^{(Unified Extensible Firmware Interface)}BIOSยอดนิยมรุ่นต่อไป ปลอดภัย สามารถเก็บข้อมูลได้มากกว่า เร็วกว่าBIOS มาก และเกือบจะเหมือนกับระบบปฏิบัติการขนาดเล็กที่ทำงานบนเฟิร์มแวร์ของพีซี และสามารถ ทำได้มากกว่าBIOS ส่วนที่ดีที่สุดคือOEMสามารถ อัปเดต ผ่านWindows Update

เป็นเพราะUEFI Windows 10จึงนำเสนอคุณลักษณะด้านความปลอดภัย เช่นSecure Boot , Windows Defender Device Guard , Windows Defender Credential GuardและWindows  Defender Exploit Guard ^{(Windows Defender Exploit Guard)}ด้านล่างนี้^(Below)คือรายการคุณสมบัติที่คุณได้รับ:

• เวลาบูตและเล่นต่อเร็วขึ้น
• รองรับฮาร์ดไดรฟ์ขนาดใหญ่ (มากกว่า 2 เทราไบต์) และไดรฟ์ที่มีพาร์ติชั่นมากกว่าสี่พาร์ติชั่นได้อย่างง่ายดาย
• รองรับการปรับใช้มัลติคาสต์ ซึ่งช่วยให้ผู้ผลิตพีซีสามารถเผยแพร่อิมเมจพีซีที่พีซีหลายเครื่องสามารถรับได้โดยไม่ต้องใช้เครือข่ายหรือเซิร์ฟเวอร์อิมเมจมากเกินไป
• รองรับไดรเวอร์เฟิร์มแวร์UEFI แอปพลิเคชัน และ ตัว เลือก ROM^(ROMs)

ปิดใช้งานSecure BootในWindows 11/10

ก่อนที่คุณจะข้ามไปปิดการใช้งานSecure Bootเพราะคุณสามารถทำได้ มาดูกันว่าพีซีของคุณมีSecure Bootหรือไม่

เปิดWindows Defender Security Centerแล้วคลิกDevice Security

ในหน้าจอถัดไป หากคุณเห็นการกล่าวถึง Secure Bootแสดงว่าพีซีของคุณมี มิฉะนั้นจะไม่มี หากมีให้ใช้งาน คุณจะทราบได้ว่ามีการเปิดใช้สำหรับพีซีของคุณจริงๆ หรือไม่ เราขอแนะนำให้คุณเปิดเครื่อง

หากคุณต้องการมีSecure Bootบนพีซี คุณจะต้องซื้อพีซีเครื่องใหม่จากOEMที่รองรับ

สมมติว่า คุณมี Secure Bootและเปิดอยู่ มาดูวิธีปิดการใช้งานกัน

อย่า^(Make)ลืมอ่านคำแนะนำของเราให้ครบถ้วน โดยเฉพาะข้อความเตือนนี้ 

คำเตือนหากคุณกำลังปิดการใช้งานSecure Boot

หลังจากปิดใช้งานSecure Bootและติดตั้งซอฟต์แวร์และฮาร์ดแวร์อื่น อาจเป็นเรื่องยากที่จะเปิดใช้งานSecure Boot อีกครั้ง โดยไม่คืนค่าพีซีของคุณกลับเป็นสถานะโรงงาน นอกจากนี้ โปรดใช้ความระมัดระวังเมื่อเปลี่ยนการตั้งค่า BIOS เมนูBIOSออกแบบมาสำหรับผู้ใช้ขั้นสูง และสามารถเปลี่ยนการตั้งค่าที่อาจทำให้พีซีของคุณไม่สามารถเริ่มทำงานได้อย่างถูกต้อง โปรดปฏิบัติตามคำแนะนำของผู้ผลิตอย่างเคร่งครัด

• ไปที่Settings > Windows Updateและตรวจสอบว่าคุณมีอะไรให้ดาวน์โหลดและติดตั้งหรือไม่ OEM^(OEMs)จะส่งและอัปเดตรายการฮาร์ดแวร์ ไดรเวอร์ และระบบปฏิบัติการที่เชื่อถือได้สำหรับพีซีของคุณ
• เมื่อเสร็จแล้ว คุณต้องไปที่BIOSของพีซีของคุณ
  • ไปที่Settings > UpdateและSecurity > Recovery > ตัวเลือกการเริ่มต้นขั้น^{(Advanced Startup options)}สูง
  • จากนั้นคุณคลิกที่Restart Nowเครื่องจะรีบูตเครื่องคอมพิวเตอร์ของคุณและเสนอตัวเลือกขั้นสูงทั้งหมดเหล่านี้ให้กับคุณ
  • เลือกTroubleshoot > Advanced Optionsสูง
  • หน้าจอนี้มีตัวเลือกเพิ่มเติม ซึ่งรวมถึงSystem Restore , การซ่อมแซมการ เริ่มต้น^(Startup) ระบบ , ย้อนกลับไปยังเวอร์ชันก่อนหน้า, Command Prompt^{(Command Prompt)} , System Image RecoveryและUEFI Firmware Settings
  • เลือกการตั้งค่าเฟิร์มแวร์ UEFI แล้วระบบจะเข้าสู่BIOS
• OEMทุกรายมีวิธีการใช้ตัวเลือกของตนเอง โดยปกติแล้ว Secure Boot^{(Secure Boot)}จะอยู่ ในแท็ บSecurity / Boot / Authentication Tab
• ตั้งค่าเป็นปิดการใช้งาน
• บันทึก^(Save)การเปลี่ยนแปลงและออก พีซีจะรีบูต

หลังจากนี้ คุณสามารถเปลี่ยนการ์ดแสดงผลหรือฮาร์ดแวร์อื่นๆ ที่คุณเชื่อว่าสร้างปัญหาให้กับคุณได้ ตรวจ^(Make) สอบให้ แน่ใจว่าได้ทำตามขั้นตอนเดิมอีกครั้ง และคราวนี้จะเปิดใช้งานSecure Boot^{(Secure Boot)}

ไม่สามารถเปิดใช้งาน Secure Boot อีกครั้งได้

ดังที่กล่าวไว้ข้างต้น หากหลังจากปิดใช้งานSecure Bootและติดตั้งซอฟต์แวร์และฮาร์ดแวร์อื่น คุณอาจไม่สามารถเปิดใช้งานSecure Boot อีกครั้ง โดยไม่คืนค่าพีซีของคุณกลับเป็นการตั้งค่าจากโรงงาน อย่างไรก็ตาม คุณสามารถลองใช้วิธีการดังกล่าวข้างต้นและดูว่าเหมาะกับคุณหรือไม่

หวังว่านี่จะช่วยได้

How to disable Secure Boot in Windows 11/10

To make ѕure that Windows 11/10 remains safe frоm Malware, Microѕoft enablеd support for Secure Boot which works on top of UEFI. Secure Boot makes sure that when your PC boots up, it only uses firmware that is trusted by the manufacturer. However, many a time because of some hardware misconfiguration, you will need to disable Secure Boot in Windows 11/10.

If you are wondering what is UEFI, then it expands to Unified Extensible Firmware Interface and is the next generation of the popular BIOS. It’s secure, can hold more data, is much faster than BIOS, and is almost like a tiny operating system that runs on top of the PC’s firmware, and it can do a lot more than a BIOS.  The best part, it can be updated by the OEM over Windows Update.

It’s because of UEFI, Windows 10 offers security features like Secure Boot, Windows Defender Device Guard, Windows Defender Credential Guard, and Windows Defender Exploit Guard.  Below is a list of features you get:

• Faster boot and resume times.
• It easily supports large hard drives (more than 2 terabytes) and drives with more than four partitions.
• Support for multicast deployment, which allows PC manufacturers to broadcast a PC image that can be received by multiple PCs without overwhelming the network or image server.
• Support for UEFI firmware drivers, applications, and option ROMs.

Disable Secure Boot in Windows 11/10

Just before you jump to disable Secure Boot, because you can, let’s find out if your PC has Secure Boot.

Open Windows Defender Security Center, and click on Device Security.

In the next screen if you see Secure Boot mentioned, then your PC has it, else it doesn’t. If it’s available, you will know if it actually turned on for your PC. We recommend you turn it on.

If you want to have Secure Boot on your PC, you will need to buy a new PC from the OEM which supports it.

Assuming, you have Secure Boot, and it’s turned on, let’s figure out how to disable it.

Make sure to read our guide completely, especially this warning message. 

Warning if you are disabling Secure Boot

After disabling Secure Boot and installing other software and hardware, it may be difficult to re-activate Secure Boot without restoring your PC to the factory state. Also, be careful when changing BIOS settings. The BIOS menu is designed for advanced users, and it’s possible to change a setting that could prevent your PC from starting correctly. Be sure to follow the manufacturer’s instructions exactly.

• Go to Settings > Windows Update, and check if you have anything to download, and install. OEMs send and update the list of trusted hardware, drivers, and operating systems for your PC.
• Once done, you need to go to the BIOS of your PC.
  • Go to Settings > Update & Security > Recovery > Advanced Startup options.
  • Then you click on Restart Now, it will reboot your PC, and offer you all these advanced options.
  • Select Troubleshoot > Advanced Options.
  • This screen offers further options which include System Restore, Startup repair, Go back to the previous version, Command Prompt, System Image Recovery, and UEFI Firmware Settings.
  • Select UEFI Firmware Settings, and it will take to the BIOS.
• Every OEM has its own way of implementing the options. Secure Boot is usually available under Security / Boot / Authentication Tab.
• Set it to Disabled.
• Save changes and exit. The PC will reboot.

After this, you can change your graphics card or any other hardware which you believe is giving you trouble. Make sure to follow the same steps again, and this time enables the Secure Boot.

Cannot re-enable Secure Boot

As mentioned above, if after disabling Secure Boot and installing other software and hardware, you might not be able to re-enable Secure Boot without restoring your PC to the factory settings. You can however try the above-mentioned method and see if that works for you.

Hope this helps.

Related posts

• Fast Startup คืออะไรและวิธีการเปิดใช้งานหรือปิดการใช้งานใน Windows 10

• วิธีการแก้ไข Start PXE มากกว่า IPv4 ใน Windows 11/10

• การทำงานที่ขาดหายไป System ไม่ใช่ Found error ใน Windows 11/10

• วิธีการเปลี่ยน Boot order ใน Windows 10

• Boot Advanced Options ใน MSCONFIG ใน Windows 10 อธิบาย

• Adjust ของคุณ Monitor สำหรับดีกว่า screen resolution ใน Windows 10

• วิธีการวัด Reaction Time ใน Windows 11/10

• Fix Bluetooth ความล่าช้าเสียงใน Windows 10

• วิธีการแก้ไข Disk Signature Collision problem ใน Windows 10

• Best ฟรี ISO Mounter software สำหรับ Windows 10

• วิธีการแสดง Clean Boot ใน Windows 10

• การตั้งค่าการซิงค์ Windows 10 ไม่ทำงาน Greyed Out

• PDF text หายไปเมื่อแก้ไขหรือบันทึกไฟล์ใน Windows 10

• วิธีปิดการใช้งาน Secure Boot บน Windows 10

• วิธีการสำรองข้อมูล Move หรือ Delete PageFile.sys เมื่อปิดเครื่องใน Windows 10

• วิธีใช้เครื่องมือในตัว Charmap and Eudcedit Windows 10

• Microsoft Intune ไม่ซิงค์? Force Intune เพื่อซิงค์ใน Windows 11/10

• Windows.edb file ใน Windows 10 คืออะไร

• ซอฟต์แวร์ฟรีในการวัด Boot or Startup Time ใน Windows 10

• CPU ไม่ทำงานที่เต็ม speed or capacity ใน Windows 11/10