Как включить TPM и безопасную загрузку перед обновлением до Windows 11

Рассматриваете возможность обновления до Windows 11? Есть пара требований, которые могут вас остановить. Мы объясним, как узнать, пройдет ли ваше оборудование проверки Windows 11.

В первую очередь необходимо ваше физическое оборудование. Если вы не используете процессор AMD Ryzen серии 3000 или Intel 7-го поколения или выше, ни чистая установка Windows 11, ни путь обновления Windows 10 не будут работать. Во-вторых, если ваш компьютер не поддерживает безопасную загрузку и TPM, вы также столкнетесь с первоначальным препятствием. Однако не все потеряно, потому что вы можете включить безопасную загрузку и TPM из меню BIOS / UEFI.

Что такое безопасная загрузка и TPM?

Платформа доверенных модулей (TPM) — это решение безопасности аппаратного уровня, которое защищает ваши данные от взлома и других утечек данных. TPM хранит уникальные ключи шифрования таким образом, что хакеру практически невозможно получить к ним доступ. Если кто-то взломает ваш компьютер и ваши данные будут зашифрованы, они останутся в безопасности.

В рекомендуемых требованиях Microsoft для Windows 11 указан TMP 2.0. Однако вы все равно можете выполнить обновление, используя предыдущую версию, TPM 1.2, которая является минимальным требованием.

Наряду с TPM 2.0 Microsoft также требует, чтобы вы активировали Безопасную загрузку, параметр безопасности уровня UEFI, который предотвращает загрузку любой неавторизованной операционной системы. Безопасная загрузка — это, по сути, гейткипер, препятствующий загрузке вредоносного кода перед вашей системой, и его основная цель — защита от руткитов, буткитов и другого вредоносного кода.

Но у этого также есть некоторые побочные эффекты. Например, Безопасная загрузка остановит вас от двойной загрузки дистрибутивов Linux, что привело многих пользователей к отключению безопасной загрузки.

Помимо этих двух важных функций, Windows 11 предъявляет особые требования к оборудованию, и Microsoft решила заблокировать путь автоматического обновления для миллионов пользователей. Если вы используете Windows 10 на процессоре AMD Ryzen серии 3000 или новее или на процессоре Intel 7-го поколения или новее, вы можете выполнить обновление до Windows 11 напрямую.

Однако, если нет, вам придется выбрать чистую установку Windows 11 или обойти минимальные требования Windows 11. Чистая установка Windows 11 будет работать на большинстве аппаратных средств, но она сопровождается предостережениями. Примечательно, что Microsoft неоднократно заявляла, что не будет предоставлять обновления для установок Windows 11 на «неподдерживаемом» оборудовании, поэтому вы устанавливаете их на свой страх и риск.

Как включить TPM и безопасную загрузку

Платформа доверенного модуля и Безопасная загрузка указаны в настройках вашего UEFI. Вам нужно будет ввести системный UEFI, чтобы включить их, прежде чем пытаться выполнить обновление до Windows 11. Оба параметра находятся в похожих разделах, но для удобства чтения мы разделим инструкции на три части.

Как войти в BIOS / UEFI

Есть несколько способов войти в BIOS / UEFI вашей системы. Старый испытанный метод нажатия клавиши клавиатуры во время загрузки все еще работает, но у вас может не получиться, если у вас включена быстрая загрузка. Если экраны загрузки проносятся мимо, и вы переходите в Windows 10, есть другой способ получить доступ к BIOS:

1. Перейдите в Настройки> Обновление и безопасность> Восстановление> Перезагрузите сейчас.
2. При перезагрузке компьютера вы увидите большой синий экран с несколькими опциями. Выберите Устранение неполадок> Дополнительные параметры> Настройки прошивки UEFI> Перезагрузка.

Вы должны находиться в меню настроек BIOS / UEFI, когда компьютер снова перезагрузится.

Как включить TPM в вашем BIOS / UEFI

Расположение настроек TPM в вашем BIOS будет отличаться в зависимости от производителя вашей материнской платы. Следующие изображения взяты с материнской платы X570 MSI, хотя там, где вы найдете параметр TPM, не обязательно будет похожим.

Имейте в виду, что на некоторых материнских платах TPM может быть указан под другим именем, в зависимости от производителя вашего процессора:

• Технология Intel Platform Trust Technology (PTT)
• AMD fTMP

На моей материнской плате параметры TPM находятся в Настройках> Безопасности> Надежных вычислениях > Выборе устройства TPM, где я включу AMD fTMP.

После включения вы можете сохранить настройки и вернуться к Windows 10. После загрузки Windows вы можете проверить состояние своего TPM в ОС, чтобы убедиться, что он работает должным образом.

Нажмите клавишу Windows + R, чтобы открыть диалоговое окно Запуска, затем введите tpm.msc и нажмите Enter. Загрузится консоль управления TPM с указанием, включен ли TPM, и если да, то какую версию вы используете.

Как включить безопасную загрузку

Пока вы углубляетесь в системные настройки, найдите минутку, чтобы проверить, включена ли Безопасная загрузка.

Как и в настройках TPM, выбор опции безопасной загрузки будет отличаться в зависимости от оборудования, но обычно она находится на вкладке Загрузка. Найдите свою вкладку Загрузка, прокрутите вниз, чтобы найти опцию Безопасная загрузка, и убедитесь, что она включена.

Обратите внимание, что для безопасной загрузки на ваших дисках требуется использовать таблицу разделов GUID (GPT), а не старую главную загрузочную запись (MBR). Как более новая таблица разделов, GPT поставляется с несколькими улучшениями по сравнению с MBR. Если Безопасная загрузка не включается, возможно, вам потребуется преобразовать ваш MBR-диск в GPT.

Кроме того, ваш компьютер или оборудование могут быть слишком старыми, чтобы включить безопасную загрузку.

Используйте приложение Microsoft для проверки работоспособности ПК, чтобы проверить, совместимо ли ваше оборудование

Корпорация Майкрософт рекомендует использовать свое приложение для проверки работоспособности ПК, которое вы найдете внизу связанной страницы, для проверки совместимости оборудования. Загрузите и запустите программу, чтобы проверить совместимость вашей системы с Windows 11.

В качестве альтернативы вы можете ознакомиться с WhyNotWin11, альтернативой с открытым исходным кодом, которая может предоставить более подробную информацию о совместимости с Windows 11.

Итак, у вас все получилось. Вы включили два наиболее важных параметра, которые заблокируют путь к обновлению Windows 11. После включения и при условии, что вы используете совместимое оборудование, Microsoft предложит вам обновление Windows 11. Чтобы проверить, готово ли обновление Windows 11, перейдите в Настройки> Обновление и безопасность> Центр обновления Windows, где вы найдете большую кнопку обновления.