Jak nastaviti Secure Boot na Windows 11: Vodič od početka do kraja

Secure Boot je jedna od tih stvari u Windows 11 koja bi trebala podići sigurnost, posebno pri pokretanju. Ali, istina je da ga uključiti nije baš jednostavno. Ponekad je to zakopano duboko u BIOS/UEFI postavkama, a neki kompjuter se jednostavno ne slažu s Secure Bootom — osobito ako vaša matična ploča ili firmware nisu potpuno kompatibilni. Ipak, vrijedi ga isprobati ako želiš dodatni sloj zaštite od malwarea koji pokušava ući prije nego Windows uopće pokrene. Cilj je? Osigurati da samo provjereni i potpisani softver mogu pokrenuti, čime se zaustavlja većina nepoželjenih stvari odmah na ulazu.

Realna stvar je: treba ući u BIOS ili UEFI, a to može biti malo sirova šala. Ovisno o modelu, tipke za ulazak se mogu razlikovati — često su Delete, F2 ili ESC — a neki su meniji zbunjujući za pronalazak. Ovaj vodič pretpostavlja da je vaš sistem postavljen na UEFI način rada, a ne na stari BIOS, jer Secure Boot ne radi na starom načinu.

Kako uključiti Secure Boot na Windows 11

Kako doći do BIOS/UEFI i pronaći Secure Boot

  • Prvo, restartaj svoj PC. Kad se pokrene, obično će biti neka poruka koja kaže koje tipke treba pritisnuti — najčešće Delete, F2 ili ESC. Ako ne vidiš, probaj ponovno, jer Windows brzo starta danas.
  • Kada uđeš u BIOS ili UEFI setup, tražiš odgovarajući meni. To je najčešće Security, Boot ili ponekad Authentication. Kod brendova poput ASUS, MSI ili Dell, nazivi mogu varirati — malo istraži.
  • ako Secure Boot ne bude vidljiv, provjeri jesi li u UEFI načinu. To možeš lako provjeriti u Windowsu tako da odabereš Settings > System > About, pa potražiš BIOS mode; trebao bi pisati UEFI. Ako ne, možda ćeš morati prebaciti s Legacy na UEFI, što nekad može biti sranje jer možda treba reinstalirati Windows.

Kako uključiti Secure Boot

  • Kada pronađeš opciju za Secure Boot, najčešće je samo prekidač ili padajući izbornik. Promijeni s “Disabled” na “Enabled”.
  • Ako vidiš opciju poput Legacy Mode ili CSM (Compatibility Support Module), isključi je — Secure Boot traži samo UEFI, bez starog BIOS načina.
  • Ponekad možeš naići na situaciju da je Secure Boot sivo ili ne možeš aktivirati — u tom slučaju provjeri jesi li koristio GPT particije za svoja storage uređaje, jer to je često razlog. Mamin, ako je disk na MBR, tišina i ne možeš uključiti.

Sačuvaj promjene i restartaj

  • Potraži opciju Save and Exit. Često pritisak F10 radi posao. Potvrdi i računalo će restartati s uključenim Secure Bootom.
  • Napomena: kod nekih računala, može trebat ažurirati BIOS firmware. Ako opcija jednostavno ne postoji, provjeri na stranici proizvođača za firmware update.
  • Ako budeš imao problema, možeš morati deaktivirati Fast Boot ili slične stvari povezane sa Secure Bootom — ponekad je to sastavni dio procesa.

Savjeti za uključivanje Secure Boota na Windows 11

  • Uvijek napravi backup važnih podataka prije nego što miješaš u BIOS. Jer, naravno, BIOS zna biti pravi bol u dupe.
  • Ako ne vidiš Secure Boot, provjeri matičnu ploču ili uputstvo proizvođača — često je sakriveno pod drugim nazivima.
  • Uvjeri se da je Windows instaliran u UEFI načinu; bez toga, Secure Boot neće raditi. To možeš provjeriti u System Information > BIOS Mode.
  • Ažuriraj BIOS firmware ako opcije za Secure Boot nisu vidljive ili su siva. Često proizvođači izdaju ažuriranja koja popravljaju kompatibilnost.
  • Ako uključivanje izazove probleme s bootanjem ili hardverom, jednostavno ga ponovno možeš isključiti — nema strke.

Pitanja koja se često javljaju

Što je Secure Boot?

Secure Boot osigurava da vaše računalo učitava samo potpisani i provjereni softver pri startu. Zamislite to kao čuvara koji kontrolira identifikacije prije nego što nešto uđe u klub — samo odobreni programi mogu proći.

Zašto ne mogu pronaći opciju Secure Boot?

Često je to zato jer matična ploča ne podržava UEFI ili je firmware podešen na Legacy BIOS. Ponekad je jednostavno sakriven ili ima drugi naziv, poput “OS Boot Mode”.

Hoće li uključivanje Secure Boot usporiti moj PC?

Ne, ne bi trebalo utjecati na brzinu. Fokus je na sigurnosti, a ne na performansama. Ali ako hardware nije baš najbolji, možeš naići na probleme s bootanjem.

Mogu li uključiti Secure Boot na bilo kojem Windows 11 računalu?

Nije baš. Ako je sistem stariji ili koristi stariji BIOS, ili je matična ploča ne podržava, ne ide. Možda ćeš morati nadograditi hardware ili firmware.

Što ako Secure Boot zeza moj hardver ili softver?

Ponekad stariji hardver ili bootloaderi nemaju rad s Secure Bootom, osobito ako koristiš Linux ili starije uređaje. U tom slučaju, isključivanje Secure Boota će to riješiti.

Sažetak

  • Restartaj PC i pripremi se pritisnuti tipku za ulaz u BIOS.
  • Uđi u BIOS/UEFI putem Delete, F2 ili ESC.
  • Prođi do taba za Boot ili Security i pronađi Secure Boot.
  • Uključi ga, isključi Legacy Mode ako je potrebno.
  • Sačuvaj i ponovno pokreni — nadamo se da je sad sve OK.

Završna riječ

Uključivanje Secure Boota nije uvijek štos za sebe, osobito ako je tvoj sistem stariji ili nije standardan. No, kad ga jednom postaviš, odlično štiti od virusskih napada i malwarea još prije nego što Windows i pokrene. Budi strpljiv, može biti malo sranje s raznim opcijama i varijacijama — BIOS je ponekad pravi labirint. Nadam se da će ti ovo skratiti muke i sačuvati živce. Sretno, i ne zaboravi napraviti backup prije nego što se upustiš u to!