การปิดใช้งาน Secure Boot^{(Disabling Secure Boot)}จะปลดล็อกความสามารถขั้นสูงบางอย่างบนพีซีWindows ^{(Windows PCs)}เฉพาะ คอมพิวเตอร์ที่ปิดใช้งาน Secure Boot เท่านั้นที่ สามารถติดตั้งLinuxบูตจากอุปกรณ์ที่ไม่น่าเชื่อถือ และใช้การ์ดกราฟิกหลังการขายบางประเภทได้ อย่างไรก็ตาม คุณต้อง (อีกครั้ง) เปิดใช้งานSecure Bootเพื่ออัพเกรดพีซีของคุณเป็นWindows^{(Windows 11)} 11

คุณไม่จำเป็นต้องกังวลเกี่ยวกับการเปิดใช้งานSecure Bootหากคุณวางแผนที่จะล้างการติดตั้ง Windows 11 จากไดรฟ์^{(clean install Windows 11 from a USB drive)} USB แต่สิ่งที่คุณต้องทำเพื่ออัปเกรดเป็น Windows 11 โดยไม่สูญเสียข้อมูลใด^{(upgrade to Windows 11 without losing any data)}ๆ บทช่วยสอนนี้ครอบคลุมขั้นตอนในการตรวจสอบสถานะSecure Boot ของคอมพิวเตอร์ของคุณ ^{(Secure Boot)}นอกจากนี้ เราจะแสดงวิธีเปิดใช้ งาน การติดตั้ง Secure BootสำหรับWindows 11

Secure Boot ใน Windows คืออะไร?

Secure Bootเป็นมาตรฐานความปลอดภัยที่ออกแบบโดยกลุ่มผู้ผลิตคอมพิวเตอร์ คุณลักษณะด้านความปลอดภัยเขียนไว้ในเฟิร์มแวร์ของพีซีเพื่อให้อุปกรณ์ของคุณปลอดภัย เฟิร์มแวร์หรือBasic Input/Output System ( BIOS ) เป็นส่วนประกอบฮาร์ดแวร์ที่บู๊ตก่อนระบบปฏิบัติการ เมื่อคุณเปิดคอมพิวเตอร์Secure Bootจะตรวจหาโปรแกรมและมัลแวร์ที่ไม่น่าเชื่อถือจากผู้ผลิตอุปกรณ์ของคุณ

ตัวอย่างเช่น สมมติว่าพีซีของคุณติด bootkit ที่กำหนดเป้าหมายไปที่ bootloader ของคอมพิวเตอร์ของคุณ (ซอฟต์แวร์ที่เริ่มWindows ) Secure Bootตรวจจับและปิด bootkit เพื่อให้แน่ใจว่าคอมพิวเตอร์ของคุณบู๊ตด้วยไฟล์ bootloader ของแท้

เพื่อความปลอดภัยที่ดีขึ้นในWindows 11 Microsoftได้ออกแบบระบบปฏิบัติการให้ทำงานในคอมพิวเตอร์ที่รองรับSecure Boot ^{(Secure Boot)}ข้อกำหนดSecure Bootนั้นมีเหตุผลที่ดี แต่คอมพิวเตอร์บางเครื่องไม่ได้เปิดใช้งานคุณสมบัติตามค่าเริ่มต้น โชคดีที่การเปิดใช้งานSecure Bootนั้นไม่ใช่เรื่องยาก

ตรวจสอบ^(Verify)สิทธิ์ของ Windows 11 โดยใช้ "PC Health Check"

ก่อนเปิดใช้งานSecure Bootให้ใช้แอพ PC Health Checkเพื่อยืนยันว่าคอมพิวเตอร์ของคุณสามารถเรียกใช้Windows 11ได้ แอปจะวิเคราะห์ฮาร์ดแวร์ของพีซีของคุณอย่างครอบคลุมและรายงานปัญหาเกี่ยวกับSecure Bootและส่วนประกอบอื่นๆ ของระบบ

ติดตั้งแอป PC Health Check^{(Install the PC Health Check app)}และเลือกCheck now ในส่วน " Introducing Windows 11"

แอป PC Health Check และยูทิลิตี้การ ^{(Health Check)}ตั้งค่า^{(Set Up)} Windows 11 จะแสดง ข้อผิดพลาด “ พีซีเครื่องนี้ต้องรองรับSecure Boot ” หากปิดใช้งาน ^{(Secure Boot)}Secure Bootในอุปกรณ์ของคุณ ส่วนต่อไปนี้มีคำแนะนำทีละขั้นตอนในการตรวจสอบสถานะ Secure Boot ของคอมพิวเตอร์ของคุณ^{(Secure Boot)}

Trusted Platform Moduleเวอร์ชัน 2.0 ( TPM 2.0 ) เป็นการตั้งค่าความปลอดภัยอื่นที่คุณต้องเปิดใช้งานเพื่อเรียกใช้Windows^{(Windows 11)} 11 หากแอป PC Health Checkแสดงข้อผิดพลาดเกี่ยวกับโปรเซสเซอร์อื่นๆ แสดงว่าคอมพิวเตอร์ของคุณอาจไม่เป็นไปตามข้อกำหนดของระบบTPM เปิดใช้งาน TPM ในการตั้งค่า BIOS ของพีซีของคุณ^{(Enable TPM in your PC’s BIOS settings)}แล้วลองติดตั้งWindows 11อีกครั้ง

วิธีตรวจสอบสถานะการบูตที่ปลอดภัย^{(Secure Boot Status)}ในWindows

ใช้ เครื่องมือ ข้อมูลระบบของ Microsoft^{(Microsoft System Information)}เพื่อตรวจสอบสถานะ Secure Boot ของระบบ^{(Secure Boot)}

1. กดปุ่มWindows + R พิมพ์ msinfo32 ในกล่องโต้ตอบ แล้วเลือก ตกลง

1. เลือก System Summary^{(Select System Summary)}บนแถบด้านข้าง ค้นหา "BIOS Mode" ที่ด้านขวาของหน้าต่าง และตรวจสอบให้แน่ใจว่าได้อ่าน UEFI

1. เลื่อน^(Scroll) ลง ไป ตามรายการและค้นหาSecure Boot State

หากคุณไม่พบ “ Secure Boot State ” ให้กดCtrl + Fพิมพ์ secure boot ในแถบค้นหา แล้วกด Enter

หากค่าเป็น “ปิด” Secure Bootจะถูกปิดใช้งานในพีซีของคุณ ดำเนินการในส่วนถัดไปเพื่อเรียนรู้วิธีเปิดใช้งานSecure Boot หลังจากนั้น^(Afterward)ให้เปิดใช้งานSecure Bootและตอนนี้คุณจะสามารถอัพเกรดพีซีของคุณเป็นWindows 11ได้

หมายเหตุ: หากพีซีของคุณใช้Legacy BIOSคุณสามารถเปลี่ยนไปใช้UEFI ( Unified Extensible Firmware Interface ) ได้ตลอดเวลา เครื่องมือMBR2GPT ( Master Boot Record to GUID Partition Table ) ช่วยให้คุณสลับไปมาระหว่างLegacy BIOSและUEFIโดยไม่ต้องติดตั้งWindowsใหม่ ดูบทช่วยสอนนี้เกี่ยวกับการเปลี่ยน Windows 10 BIOS เป็นโหมด UEFI^{(tutorial on changing Windows 10 BIOS to UEFI mode)}สำหรับคำแนะนำโดยละเอียด

วิธีเปิดใช้งานSecure BootในWindows

หากคุณลักษณะ Secure Boot^{(Secure Boot)}ของคอมพิวเตอร์ปิดใช้งานอยู่ วิธีเปิดใหม่มีดังนี้

1. เปิดการ ตั้งค่า^(Settings)ของคอมพิวเตอร์ไปที่> Updates & Security > RecoveryและเลือกRestart Now

1. รอให้พีซีของคุณบูตเข้าสู่เมนูการกู้คืน^{(boot into the system recovery menu)}ระบบ เลือกแก้ไขปัญหาเพื่อดำเนินการต่อ

1. เลือกตัวเลือกขั้นสูง^{(Choose Advanced)}ในหน้าถัดไป

1. เลือกการตั้งค่าเฟิร์มแวร์ UEFI

หมายเหตุ: หากคุณไม่พบ “การตั้งค่าเฟิร์มแวร์ UEFI” บนหน้า แสดงว่ามาเธอร์บอร์ดของพีซีของคุณไม่มีชิปTPM นั่นหมายความว่าคอมพิวเตอร์ของคุณไม่สามารถเรียกใช้ Windows 11 ได้

1. เลือกปุ่มรีสตาร์ท

รอ^(Wait)ให้คอมพิวเตอร์ของคุณบูตยูทิลิตี้การตั้งค่าBIOS อินเทอร์เฟซของ หน้าการตั้งค่า BIOSจะแตกต่างกันไปตามรุ่นหรือผู้ผลิตเมนบอร์ดของคอมพิวเตอร์ของคุณ

1. ไปที่ส่วน "ความปลอดภัย" "การรับรองความถูกต้อง" หรือ "การบูต" ค้นหาตัวเลือกSecure Boot ModeหรือSecure Bootและตรวจสอบว่า "Enabled"

หากปิดใช้งาน ให้ใช้ปุ่มลูกศรบนแป้นพิมพ์เพื่อไปยังSecure Bootแล้วกดEnter เลือกเปิดใช้งาน^{(Select Enabled)}แล้วกดEnterอีกครั้ง

1. ไปที่ แท็บ ออก^(Exit)และเลือกออกจากการบันทึกการ^{(Exit Saving Changes)}เปลี่ยนแปลง เลือกใช่^{(Select Yes)} ใน การ ยืนยันและกดEnter

รอ^(Wait)ให้คอมพิวเตอร์ของคุณรีบูตและลองอัปเกรดเป็นWindows 11อีกครั้ง คุณควรใช้ เครื่องมือ ข้อมูลระบบ เพื่อยืนยันว่าสถานะ ^{(System Information)}Secure Bootของพีซีของคุณเปิดอยู่

ไม่สามารถเปิดใช้งาน Secure Bootได้? ลองทำ^(Try)ตามขั้นตอนเหล่านี้

หากคอมพิวเตอร์ของคุณไม่อนุญาตให้คุณเปิดใช้ งาน Secure Bootให้รีเซ็ต BIOS เป็นการตั้งค่าเริ่มต้น^{(reset the BIOS to default settings)}แล้วลองอีกครั้ง บางครั้ง คุณอาจต้องรีเซ็ตพีซีของคุณ (โดยไม่ลบไฟล์)^{(reset your PC (without deleting files))}เพื่อเปิดใช้งานSecure Bootอีกครั้ง ติดต่อผู้ผลิตพีซีของคุณเพื่อขอรับการสนับสนุนหากขั้นตอนการแก้ไขปัญหาเหล่านี้พิสูจน์ได้ว่าไม่ได้ผล

How to Enable Secure Boot for Windows 11

Disabling Secure Boot unlocks some advanced capabilities on Windows PCs. Only Secure Boot-disabled computers can install Linux, boot from non-trusted devices, and use certain aftermarket graphics cards. However, you must (re)enable Secure Boot to upgrade your PC to Windows 11.

You need not worry about enabling Secure Boot if you plan to clean install Windows 11 from a USB drive. But it’s something you must do to upgrade to Windows 11 without losing any data. This tutorial covers steps to verify your computer’s Secure Boot status. Additionally, we’ll show you how to enable Secure Boot for Windows 11 installation.

What Is Secure Boot in Windows?

Secure Boot is a security standard designed by a group of computer manufacturers. The security feature is written in your PC’s firmware to keep your device safe. The firmware or Basic Input/Output System (BIOS) is a hardware component that boots before the operating system. When you turn on your computer, Secure Boot checks for programs and malware not trusted by your device’s manufacturer.

For example, say your PC is infected with a bootkit targeting your computer’s bootloader (the software that starts Windows). Secure Boot detects and shuts down the bootkit, ensuring your computer boots with an authentic bootloader file.

For better security in Windows 11, Microsoft designed the operating system to work in computers that support Secure Boot. The Secure Boot requirement is for good reasons, but some computers don’t have the feature enabled by default. Luckily, enabling Secure Boot isn’t tricky.

Verify Windows 11 Eligibility Using “PC Health Check”

Before enabling Secure Boot, use the PC Health Check app to confirm that your computer can run Windows 11. The app diagnoses your PC’s hardware comprehensively and reports issues with Secure Boot and other system components.

Install the PC Health Check app and select Check now in the “Introducing Windows 11” section.

The PC Health Check app and Windows 11 Set Up utility will display a “This PC must support Secure Boot” error if Secure Boot is disabled on your device. The following section has step-by-step instructions on verifying your computer’s Secure Boot status.

Trusted Platform Module version 2.0 (TPM 2.0) is another security setting you must enable to run Windows 11. If the PC Health Check app displays other processor-related errors, your computer probably doesn’t satisfy the TPM system requirement. Enable TPM in your PC’s BIOS settings and try installing Windows 11 again.

How to Check Secure Boot Status in Windows

Use the Microsoft System Information tool to verify your system’s Secure Boot status.

1. Press Windows key + R, type msinfo32 in the dialog box, and select OK.

1. Select System Summary on the sidebar, locate “BIOS Mode” on the right side of the window, and ensure it reads UEFI.

1. Scroll down the list and locate Secure Boot State.

If you can’t find “Secure Boot State,” press Ctrl + F, type secure boot in the search bar, and press Enter.

If the value is “Off,” Secure Boot is disabled on your PC. Proceed to the next section to learn how to enable Secure Boot. Afterward, enable Secure Boot, and you should now be able to upgrade your PC to Windows 11.

Note: If your PC uses Legacy BIOS, you can always switch to UEFI (Unified Extensible Firmware Interface). The MBR2GPT (Master Boot Record to GUID Partition Table) tool lets you switch between Legacy BIOS and UEFI without reinstalling Windows. Refer to this tutorial on changing Windows 10 BIOS to UEFI mode for detailed instructions.

How to Enable Secure Boot in Windows

If your computer’s Secure Boot feature is disabled, here’s how to turn it back on.

1. Open your computer’s Settings, go to > Updates & Security > Recovery, and select Restart Now.

1. Wait for your PC to boot into the system recovery menu. Select Troubleshoot to proceed.

1. Choose Advanced options on the next page.

1. Select UEFI Firmware Settings.

Note: If you don’t find “UEFI Firmware Settings” on the page, your PC’s motherboard doesn’t have a TPM chip. That means your computer can’t run Windows 11.

1. Select the Restart button.

Wait for your computer to boot the BIOS setup utility. The interface of the BIOS settings page will vary depending on the model or manufacturer of your computer’s motherboard.

1. Head to the “Security,” “Authentication,” or ”Boot” section. Locate the Secure Boot Mode or Secure Boot option and ensure it’s “Enabled.”

If disabled, use the arrow keys on your keyboard to navigate to Secure Boot and press Enter. Select Enabled and press Enter again.

1. Go to the Exit tab and select Exit Saving Changes. Select Yes on the confirmation and press Enter.

Wait for your computer to reboot and try upgrading to Windows 11 again. You should also use the System Information tool to confirm that your PC’s Secure Boot state is now on.

Can’t Enable Secure Boot? Try These Steps

If your computer doesn’t let you enable Secure Boot, reset the BIOS to default settings, and try again. Sometimes, you may need to reset your PC (without deleting files) to re-enable Secure Boot. Contact your PC manufacturer for support if these troubleshooting steps prove abortive.

Related posts

• แก้ไขข้อผิดพลาดอุปกรณ์บูตที่ไม่สามารถเข้าถึงได้ใน Windows 11

• วิธีติดตั้ง Windows 11 ใน macOS Monterey โดยใช้ Boot Camp

• วิธีการปิดการใช้งานใน Secure Boot Windows 11/10

• วิธีปิดการใช้งาน Secure Boot บน Windows 10

• Context Menu บรรณาธิการ: Add, Remove Context Menu รายการใน Windows 11

• วิธีการแสดงหรือซ่อนแอพที่ใช้มากที่สุดใน Start Menu บน Windows 11

• ข้อกำหนดของระบบ Windows 11: คุณสมบัติที่ชาญฉลาด Minimum Hardware

• วิธีการเปิด Windows Tools ใน Windows 11

• วิธีเปิดใช้งานหรือปิดใช้งาน Dynamic Refresh Rate (DRR) ใน Windows 11

• วิธีเปลี่ยน Insider Channel บน Windows 11

• ชิปเซ็ตและเมนบอร์ดที่รองรับ Windows 11 operating system

• พีซีนี้ไม่สามารถทำงาน Windows 11 - แก้ไขได้!

• วิธีเพิ่มหรือลบโฟลเดอร์ออกจาก Windows 10/11 Start Menu

• ของ Windows 11 Release Date, Price, Hardware Requirements

• วิธีทำ Video จาก Photos ใน Windows 11

• Remove History รายการจาก Remote Desktop Connection ใน Windows 11/10

• วิธีเปิดใช้งานหรือปิดใช้งานคำแนะนำข้อความใน Windows 11

• วิธีการปรับ Webcam Brightness ใน Windows 11

• แก้ไขพีซีต้องสนับสนุนข้อผิดพลาด TPM 2.0 ขณะติดตั้ง Windows 11

• วิธีเพิ่มความเร็ว Windows 10 และทำให้มันใช้งาน Start, Run, Shutdown faster