Этот компьютер должен поддерживать безопасную загрузку — варианты решения

При попытке обновления до Windows 11, пользователи могут получить сообщение об ошибке «Этот компьютер не отвечает требованиям к системе для Windows 11» с указанием следующего элемента «Этот компьютер должен поддерживать безопасную загрузку».

В этой инструкции подробно о том, чем вызвана проблема с «Безопасной загрузкой» и подходах к её решению.

Secure Boot и обновление до Windows 11

Функция «Безопасная загрузка» или Secure Boot — одно из системных требований для установки или обновления до Windows 11. Если вы видите уведомление «Этот компьютер должен поддерживать безопасную загрузку» при использовании какого-либо способа для обновления или установки новой ОС, это говорит об одном из:

• Система установлена в Legacy режиме на MBR диск (в этом случае функция Secure Boot не будет работать).
• Безопасная загрузка отключена в БИОС/UEFI.

Есть два основных варианта решения: включить «Безопасную загрузку» или же выполнить установку/обновление до Windows 11 с обходом минимальных системных требований.

В первом варианте рекомендую следующие шаги:

1. Нажмите клавиши Win+R на клавиатуре, введите msinfo32 и нажмите Enter. В открывшемся окне обратите внимание на пункт «Режим BIOS».
2. Если в «Режим BIOS» указано «Устаревший», ваша система запущена в Legacy (CSM) режиме и установлена на MBR-диск. Включить безопасную загрузку вы не сможете и потребуется либо конвертировать диск в GPT (при условии, что UEFI-загрузка поддерживается на вашем компьютере), переключить режим загрузки в UEFI и перейти к следующим шагам, либо использовать способы с обходом требований, о которых далее.
3. Если в «Режим BIOS» указано UEFI, всё что вам требуется — зайти в БИОC/UEFI на вашем компьютере и включить опцию Secure Boot (Безопасная загрузка). Также, если включена поддержка CSM/Legacy — отключите её (она несовместима с Secure Boot). Подробно про включение Secure Boot.

Второй вариант — это установка/обновление Windows 11 без учёта системных требований. Для этого есть различные способы:

1. Запустите командную строку от имени администратора и по порядку выполните команды:

   reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\CompatMarkers" /f 2>NUL
   reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Shared" /f 2>NUL
   reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\TargetVersionUpgradeExperienceIndicators" /f 2>NUL
   reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\HwReqChk" /f /v HwReqChkVars /t REG_MULTI_SZ /s , /d "SQ_SecureBootCapable=TRUE,SQ_SecureBootEnabled=TRUE,SQ_TpmVersion=2,SQ_RamMB=8192,"
   reg add "HKCU\SOFTWARE\Microsoft\PCHC" /v UpgradeEligibility /t REG_DWORD /d 1 /f
   reg add "HKLM\SYSTEM\Setup\MoSetup" /v AllowUpgradesWithUnsupportedTPMOrCPU /t REG_DWORD /d 1 /f

   После этого снова запустите обновление.
2. Используйте способы обновления на неподдерживаемой системе из этой инструкции.
3. При чистой установке с флешки, прямо в программе установки (лучше на первом экране, в начале процесса установки) нажмите клавиши Shift+F10 (иногда Shift+Fn+F10), это откроет командную строку, по порядку введите команды (переключение языка ввода Alt+Shift):

   reg add "HKLM\SYSTEM\Setup\LabConfig" /v BypassRAMCheck /t REG_DWORD /d 1 /f
   reg add "HKLM\SYSTEM\Setup\LabConfig" /v BypassSecureBootCheck /t REG_DWORD /d 1 /f
   reg add "HKLM\SYSTEM\Setup\LabConfig" /v BypassTPMCheck /t REG_DWORD /d 1 /f

   После чего продолжайте установку как обычно.
4. Отключение проверки требований к системе при чистой установке Windows 11 доступно также в процессе создания установочного накопителя в Rufus.

Надеюсь, один из подходов поможет решить проблему с элемента «Этот компьютер должен поддерживать безопасную загрузку» и установить Windows 11 на вашем ПК или ноутбуке.