طريقة التحقق من تفعيل Secure Boot

إليك طريقة التحقق من Secure Boot في أقل من دقيقة: اضغط Windows + R، واكتب msinfo32، ثم اضغط Enter، واقرأ سطر Secure Boot State في نافذة System Information. إذا كانت القيمة On فإن Secure Boot مفعّل. وإذا كانت Off فجهازك يدعمه لكنه معطّل في البرنامج الثابت (Firmware). أما إذا كانت Unsupported فعادةً ما يكون الجهاز يُقلع بوضع BIOS القديم (Legacy) بدلاً من UEFI.

ما هو Secure Boot ولماذا هو مهم؟

Secure Boot ميزة أمان في البرنامج الثابت تسمح بتحميل البرامج الموثوقة والموقّعة رقمياً فقط أثناء بدء تشغيل جهازك. ويعمل ضمن UEFI، وهو البرنامج الثابت الحديث الذي حلّ محل BIOS القديم، قبل أن يبدأ تحميل Windows نفسه.

السبب والنتيجة هنا واضحان. فبعض أكثر البرمجيات الخبيثة عناداً، والمعروفة باسم Bootkits وRootkits، تختبئ في عملية بدء التشغيل لتُحمَّل قبل أن يتمكن برنامج مكافحة الفيروسات من رصدها. ويتحقق Secure Boot من توقيع كل مكوّن من مكونات بدء التشغيل مقارنةً بقائمة من الشهادات الموثوقة المخزنة في البرنامج الثابت، ويرفض تشغيل أي شيء غير موقّع أو تم العبث به. وبذلك يُغلق الباب قبل أن يفتح Windows أصلاً.

أصبح Secure Boot مهماً اليوم لثلاثة أسباب عملية:

• Windows 11. تشمل متطلبات Windows 11 جهازاً يعمل بـ UEFI ويدعم Secure Boot.
• الألعاب. تحتاجه بعض أنظمة مكافحة الغش. وتذكر EA أن Secure Boot شرط لتشغيل Battlefield 6 على الكمبيوتر.
• ميزات الأمان. تعمل BitLocker وWindows Hello وغيرها من وسائل الحماية بأفضل شكل على جهاز يكون فيه Secure Boot وTPM 2.0 مفعّلين معاً.

طريقة التحقق من Secure Boot عبر System Information (msinfo32)

تُعد System Information أسرع طريقة وأكثرها موثوقية للتحقق من Secure Boot، وتعمل على Windows 10 وWindows 11 معاً. وهي أيضاً الطريقة التي توصي بها Microsoft نفسها.

1. اضغط Windows + R لفتح مربع Run.
2. اكتب msinfo32 واضغط Enter.
3. تأكد من تحديد System Summary في الجزء الأيسر.
4. في الجزء الأيمن، ابحث عن Secure Boot State.
5. في الصفحة نفسها، تحقق من BIOS Mode. يجب أن تكون القيمة UEFI.

استخدم هذا الجدول لقراءة النتيجة:

طريقة التحقق من Secure Boot باستخدام PowerShell

يعطيك PowerShell إجابة بسيطة بـ True أو False، وهو أمر مفيد لفرق تقنية المعلومات التي تفحص عدة أجهزة. وتوثّق Microsoft الأمر Confirm-SecureBootUEFI لهذا الغرض.

1. انقر بزر الماوس الأيمن على زر Start واختر Terminal (Admin) أو Windows PowerShell (Admin). يحتاج الأمر إلى صلاحيات المسؤول.
2. اكتب Confirm-SecureBootUEFI واضغط Enter.
3. اقرأ النتيجة. True تعني أن Secure Boot مفعّل. وFalse تعني أنه مدعوم لكنه معطّل. أما الرسالة "Cmdlet not supported on this platform" فتعني أن الجهاز يعمل بوضع BIOS القديم أو لا يدعم Secure Boot.

طريقة تفعيل Secure Boot في Windows 11 وWindows 10

إذا كانت قيمة Secure Boot State هي Off وقيمة BIOS Mode هي UEFI، فيمكنك تفعيل Secure Boot من إعدادات البرنامج الثابت خلال دقائق. وخطوات الوصول إلى البرنامج الثابت واحدة في Windows 11 وWindows 10.

1. احفظ عملك وأغلق جميع التطبيقات.
2. افتح Settings → System → Recovery (في Windows 10: Settings → Update & Security → Recovery).
3. بجوار Advanced startup، اختر Restart now.
4. في الشاشة الزرقاء، اختر Troubleshoot → Advanced options → UEFI Firmware Settings، ثم اختر Restart.
5. في قائمة البرنامج الثابت، ابحث عن Secure Boot. وعادةً ما يكون ضمن تبويب Boot أو Security أو Authentication.
6. اضبط Secure Boot على Enabled. وإذا كان الخيار باهتاً وغير قابل للتحديد، فابحث عن إعداد CSM أو Legacy وعطّله أولاً، ليُقلع الجهاز بوضع UEFI فقط.
7. احفظ التغييرات واخرج (غالباً بالضغط على F10). سيُعاد تشغيل Windows.
8. شغّل msinfo32 مرة أخرى للتأكد من أن الحالة أصبحت On.

تختلف أسماء القوائم من شركة مصنّعة لأخرى. ففي كثير من اللوحات الأم للحواسيب المكتبية، ومنها لوحات Gigabyte وASUS وMSI، يحمل الخيار القديم اسم CSM Support، وقد لا يظهر Secure Boot إلا بعد تعطيل CSM. راجع دليل اللوحة الأم أو الشركة المصنّعة لجهازك إذا بدت القوائم مختلفة. وإذا كان BitLocker مفعّلاً، فجهّز مفتاح الاسترداد قبل تغيير إعدادات البرنامج الثابت، لأن هذه التغييرات قد تُظهر طلب استرداد BitLocker.

لماذا تظهر حالة Secure Boot على أنها Unsupported؟

تعني "Unsupported" عادةً أن Windows مثبّت ويُقلع بوضع BIOS القديم، لا أن أجهزتك تفتقر إلى Secure Boot. فـ Secure Boot لا يعمل إلا في وضع UEFI، ووضع UEFI يتطلب أن يستخدم قرص النظام نمط التقسيم GPT بدلاً من نمط MBR الأقدم.

هذا هو السبب وراء معظم نتائج "Unsupported" على الأجهزة التي جُمّعت أو رُقّيت في العقد الثاني من الألفية. فقد ثُبّت Windows على قرص MBR بالوضع القديم، ولذلك فإن تحويل البرنامج الثابت مباشرة إلى UEFI سيجعل الجهاز غير قادر على الإقلاع. وتوفر Microsoft أداة MBR2GPT التي تحوّل قرص النظام إلى GPT دون حذف البيانات؛ وبعدها تحوّل البرنامج الثابت إلى UEFI وتفعّل Secure Boot. خذ نسخة احتياطية أولاً، لأن التحويل لا يمكن التراجع عنه.

إذا كنت تجهّز جهازاً قديماً لـ Windows 11، فتحقق من TPM في الوقت نفسه. يستخدم دليلنا حول طريقة تفعيل TPM 2.0 لـ Windows 11 قوائم البرنامج الثابت نفسها.

ماذا تعني رسالة "Secure Boot CA Keys Need to Be Updated"؟

تشير إلى استبدال Microsoft لشهادات Secure Boot التي صدرت لأول مرة عام 2011، والتي تقول Microsoft إنها تبدأ بالانتهاء في يونيو 2026. وهذه الشهادات هي ما يستخدمه البرنامج الثابت لتحديد برامج بدء التشغيل الموثوقة.

بالنسبة لمعظم أجهزة المنازل والشركات الصغيرة التي تعمل بإصدار مدعوم من Windows 10 أو Windows 11 مع تفعيل التحديثات التلقائية، تصل شهادات 2023 الجديدة عبر Windows Update ولا حاجة لأي إجراء. وتنصح إرشادات Microsoft للمستخدمين المنزليين بإبقاء تحديثات Windows تعمل والتأكد من تفعيل Secure Boot. أما الجهاز الذي لم يعد يتلقى التحديثات، مثل Windows 10 دون التحديثات الأمنية الممتدة (ESU)، فلن يحصل على الشهادات الجديدة، وهذا سبب إضافي للانتقال إلى إصدار مدعوم.

خطأ شائع نراه كثيراً

من الأخطاء الشائعة تفعيل Secure Boot في البرنامج الثابت، ثم رؤية الجهاز يفشل في الإقلاع، وافتراض أن العتاد معطوب. وفي معظم الحالات يكون الجهاز مثبّتاً بالوضع القديم على قرص MBR، فيؤدي تفعيل الإقلاع بوضع UEFI فقط إلى عدم وجود ما يمكن لـ Windows الإقلاع منه.

تراجع عن تغيير البرنامج الثابت، وتحقق أولاً من BIOS Mode في msinfo32، وحوّل القرص قبل المحاولة مجدداً. ومن الأخطاء المتكررة أيضاً تغيير إعدادات البرنامج الثابت على حاسوب محمول مشفّر بـ BitLocker دون أن يكون مفتاح الاسترداد في متناول اليد. احفظ المفتاح في حساب Microsoft الخاص بك أو اطبعه قبل أن تبدأ.

الأسئلة الشائعة

كيف أتحقق من Secure Boot دون إعادة التشغيل؟

اضغط Windows + R، واكتب msinfo32 واضغط Enter، ثم اقرأ سطر Secure Boot State في System Information. لا حاجة لإعادة التشغيل. ويمكنك أيضاً تشغيل Confirm-SecureBootUEFI في نافذة PowerShell بصلاحيات المسؤول، فيُرجع True عندما يكون Secure Boot مفعّلاً وFalse عندما يكون معطّلاً.

كيف أفعّل Secure Boot على Windows 10؟

افتح Settings → Update & Security → Recovery، واختر Restart now ضمن Advanced startup، ثم اختر Troubleshoot → Advanced options → UEFI Firmware Settings. في قائمة البرنامج الثابت، اضبط Secure Boot على Enabled، وعطّل CSM أو الإقلاع القديم عند الحاجة، ثم احفظ وأعد التشغيل. وتأكد من التغيير في msinfo32.

هل أحتاج إلى Secure Boot لتشغيل Battlefield 6؟

نعم. تذكر EA أن Secure Boot شرط لتشغيل Battlefield 6 على الكمبيوتر، لأن نظام مكافحة الغش فيها يعتمد عليه لحظر أدوات الغش التي تُحمَّل أثناء بدء التشغيل. تحقق من msinfo32 قبل تشغيل اللعبة؛ وإذا كانت قيمة Secure Boot State هي Off أو Unsupported، ففعّله أولاً.

هل يتطلب Windows 11 تفعيل Secure Boot؟

متطلب Microsoft هو أن يكون الجهاز قادراً على دعم Secure Boot، أي أن يستخدم برنامجاً ثابتاً من نوع UEFI. ولا يُشترط بالضرورة تفعيل Secure Boot لإجراء الترقية، لكن Microsoft توصي بتفعيله لأمان أفضل، كما أن بعض التطبيقات والألعاب باتت تشترطه.

هل يؤدي تفعيل Secure Boot إلى حذف ملفاتي؟

لا. تفعيل Secure Boot يغيّر إعداداً في البرنامج الثابت فقط ولا يمس ملفاتك. وتظهر المشكلات فقط إذا كان Windows مثبّتاً بالوضع القديم، وفي هذه الحالة قد لا يُقلع الجهاز حتى تعيد الإعداد إلى ما كان عليه أو تحوّل القرص إلى GPT. خذ نسخة احتياطية من بياناتك المهمة قبل أي تغيير في البرنامج الثابت.

الخلاصة

معرفة طريقة التحقق من Secure Boot لا تتطلب سوى أمر واحد: شغّل msinfo32 واقرأ Secure Boot State. إذا كانت القيمة On فأنت جاهز؛ وإذا كانت Off أو Unsupported، فإن خطوات البرنامج الثابت أعلاه ستحل المشكلة في معظم الحالات. وبمجرد أن يستوفي جهازك المتطلبات، يصلك مفتاح منتج Windows 11 Pro الأصلي أو أي ترخيص من مجموعة Windows 11 لدينا فوراً عبر البريد الإلكتروني.

روابط مفيدة