איך בודקים אם Secure Boot מופעל

כך בודקים את Secure Boot בפחות מדקה: לוחצים על Windows + R, מקלידים msinfo32, לוחצים Enter וקוראים את השורה Secure Boot State ב-System Information. אם כתוב On, ה-Secure Boot מופעל. אם כתוב Off, המחשב תומך בו אבל הוא כבוי בקושחה. אם כתוב Unsupported, המחשב בדרך כלל עולה במצב BIOS מדור קודם (Legacy) במקום UEFI.

מה זה Secure Boot ולמה זה חשוב?

Secure Boot הוא תכונת אבטחה בקושחה שמאפשרת רק לתוכנה מהימנה וחתומה דיגיטלית להיטען בזמן עליית המחשב. היא פועלת ב-UEFI, הקושחה המודרנית שהחליפה את ה-BIOS הישן, עוד לפני ש-Windows עצמו נטען.

הסיבה והתוצאה פשוטות. חלק מהנוזקות העקשניות ביותר, המכונות bootkits ו-rootkits, מסתתרות בתהליך האתחול כדי להיטען לפני שתוכנת האנטי-וירוס יכולה לראות אותן. Secure Boot בודק את החתימה של כל רכיב אתחול מול רשימה של תעודות מהימנות ששמורה בקושחה, ומסרב להריץ כל דבר לא חתום או שעבר שינוי. כך נסגרת הדלת עוד לפני ש-Windows נפתח.

ל-Secure Boot יש היום חשיבות מעשית משלושה טעמים:

• Windows 11. דרישות Windows 11 כוללות מחשב UEFI עם תמיכה ב-Secure Boot.
• משחקים. חלק ממערכות האנטי-צ'יט זקוקות לו. EA מציינת ש-Secure Boot הוא דרישה כדי לשחק ב-Battlefield 6 במחשב.
• תכונות אבטחה. BitLocker, Windows Hello והגנות נוספות עובדות הכי טוב במחשב שבו Secure Boot ו-TPM 2.0 פעילים שניהם.

איך בודקים Secure Boot ב-System Information (msinfo32)

System Information היא הדרך המהירה והאמינה ביותר לבדוק Secure Boot, והיא עובדת גם ב-Windows 10 וגם ב-Windows 11. זו גם השיטה ש-Microsoft עצמה ממליצה עליה.

1. ללחוץ על Windows + R כדי לפתוח את חלון Run.
2. להקליד msinfo32 וללחוץ על Enter.
3. לוודא ש-System Summary מסומן בחלונית השמאלית.
4. בחלונית הימנית, למצוא את Secure Boot State.
5. באותו עמוד, לבדוק את BIOS Mode. הערך צריך להיות UEFI.

אפשר להיעזר בטבלה הזו כדי לפרש את התוצאה:

איך בודקים Secure Boot עם PowerShell

PowerShell נותן תשובה פשוטה של True או False, מה שנוח לאנשי IT שבודקים כמה מחשבים. Microsoft מתעדת לשם כך את ה-cmdlet בשם Confirm-SecureBootUEFI.

1. ללחוץ לחיצה ימנית על כפתור Start ולבחור Terminal (Admin) או Windows PowerShell (Admin). הפקודה דורשת הרשאות מנהל.
2. להקליד Confirm-SecureBootUEFI וללחוץ על Enter.
3. לקרוא את התוצאה. True משמעו ש-Secure Boot פועל. False משמעו שהוא נתמך אבל כבוי. ההודעה "Cmdlet not supported on this platform" אומרת שהמחשב במצב BIOS מדור קודם או שהוא לא תומך ב-Secure Boot.

איך מפעילים Secure Boot ב-Windows 11 וב-Windows 10

אם Secure Boot State מציג Off ו-BIOS Mode מציג UEFI, אפשר להפעיל את Secure Boot מהגדרות הקושחה תוך כמה דקות. השלבים להגעה לקושחה זהים ב-Windows 11 וב-Windows 10.

1. לשמור את העבודה ולסגור את כל האפליקציות.
2. לפתוח את Settings → System → Recovery (ב-Windows 10: Settings → Update & Security → Recovery).
3. ליד Advanced startup, לבחור Restart now.
4. במסך הכחול, לבחור Troubleshoot → Advanced options → UEFI Firmware Settings ואז Restart.
5. בתפריט הקושחה, לחפש את Secure Boot. בדרך כלל הוא נמצא תחת הלשונית Boot, Security או Authentication.
6. להעביר את Secure Boot ל-Enabled. אם האפשרות אפורה ולא זמינה, לחפש הגדרה בשם CSM או Legacy ולהשבית אותה קודם, כדי שהמחשב יעלה במצב UEFI בלבד.
7. לשמור את השינויים ולצאת (לעיתים קרובות עם F10). Windows יופעל מחדש.
8. להריץ שוב את msinfo32 כדי לוודא שהמצב מציג עכשיו On.

שמות התפריטים משתנים מיצרן ליצרן. בלוחות אם רבים למחשבים נייחים, כולל לוחות של Gigabyte, ASUS ו-MSI, אפשרות ה-Legacy מסומנת כ-CSM Support, ו-Secure Boot עשוי להופיע רק אחרי ש-CSM מושבת. אם התפריטים נראים אחרת, כדאי לעיין במדריך של יצרן לוח האם או המחשב. אם BitLocker פעיל, כדאי להכין את מפתח השחזור לפני שמשנים הגדרות קושחה, כי שינויים בקושחה עלולים להפעיל בקשת שחזור של BitLocker.

למה Secure Boot מציג Unsupported?

"Unsupported" משמעו בדרך כלל ש-Windows הותקן ועולה במצב BIOS מדור קודם, ולא שלחומרה אין Secure Boot. Secure Boot עובד רק במצב UEFI, ומצב UEFI דורש שדיסק המערכת ישתמש בסגנון המחיצות GPT ולא בסגנון MBR הישן.

זו הסיבה מאחורי רוב תוצאות ה-"unsupported" במחשבים שנבנו או שודרגו בשנות ה-2010. Windows הותקן על דיסק MBR במצב Legacy, ולכן מעבר ישיר של הקושחה ל-UEFI ימנע מהמחשב לעלות. Microsoft מספקת את כלי MBR2GPT, שממיר את דיסק המערכת ל-GPT בלי למחוק נתונים; אחר כך מעבירים את הקושחה ל-UEFI ומפעילים את Secure Boot. כדאי לגבות קודם, כי אי אפשר לבטל את ההמרה.

מי שמכין מחשב ישן ל-Windows 11 כדאי שיבדוק באותה הזדמנות את ה-TPM. המדריך שלנו על איך להפעיל TPM 2.0 ל-Windows 11 משתמש באותם תפריטי קושחה.

מה פירוש ההודעה "Secure Boot CA Keys Need to Be Updated"?

ההודעה מתייחסת לכך ש-Microsoft מחליפה את תעודות Secure Boot שהונפקו לראשונה ב-2011, שלפי Microsoft מתחילות לפוג ביוני 2026. בתעודות האלה הקושחה משתמשת כדי להחליט לאיזו תוכנת אתחול להאמין.

ברוב המחשבים הביתיים ושל עסקים קטנים שמריצים גרסה נתמכת של Windows 10 או Windows 11 עם עדכונים אוטומטיים, התעודות החדשות מ-2023 מגיעות דרך Windows Update ולא צריך לעשות דבר. ההנחיות של Microsoft למשתמשים ביתיים הן להשאיר את עדכוני Windows פעילים ולוודא ש-Secure Boot מופעל. מחשב שכבר לא מקבל עדכונים, כמו Windows 10 ללא עדכוני אבטחה מורחבים (ESU), לא יקבל את התעודות החדשות – עוד סיבה לעבור לגרסה נתמכת.

טעות נפוצה שאנחנו רואים

טעות נפוצה היא להפעיל Secure Boot בקושחה, לראות שהמחשב לא עולה, ולהניח שהחומרה תקולה. ברוב המקרים Windows הותקן במצב Legacy על דיסק MBR, ולכן הפעלת עלייה ב-UEFI בלבד משאירה את Windows בלי ממה לעלות.

מבטלים את השינוי בקושחה, בודקים קודם את BIOS Mode ב-msinfo32, וממירים את הדיסק לפני שמנסים שוב. טעות נפוצה נוספת היא שינוי הגדרות קושחה במחשב נייד מוצפן ב-BitLocker בלי שמפתח השחזור זמין. כדאי לשמור את המפתח בחשבון ה-Microsoft או להדפיס אותו לפני שמתחילים.

שאלות נפוצות

איך בודקים Secure Boot בלי להפעיל מחדש?

לוחצים על Windows + R, מקלידים msinfo32 ולוחצים Enter, ואז קוראים את השורה Secure Boot State ב-System Information. אין צורך בהפעלה מחדש. אפשר גם להריץ Confirm-SecureBootUEFI בחלון PowerShell עם הרשאות מנהל, שמחזיר True כש-Secure Boot פועל ו-False כשהוא כבוי.

איך מפעילים Secure Boot ב-Windows 10?

פותחים את Settings → Update & Security → Recovery, בוחרים Restart now תחת Advanced startup, ואז Troubleshoot → Advanced options → UEFI Firmware Settings. בתפריט הקושחה מעבירים את Secure Boot ל-Enabled, משביתים את CSM או את העלייה במצב Legacy אם צריך, שומרים ומפעילים מחדש. מוודאים את השינוי ב-msinfo32.

צריך Secure Boot בשביל Battlefield 6?

כן. EA מציינת ש-Secure Boot הוא דרישה כדי לשחק ב-Battlefield 6 במחשב, כי מערכת האנטי-צ'יט שלה נשענת עליו כדי לחסום צ'יטים שנטענים בזמן האתחול. כדאי לבדוק ב-msinfo32 לפני הפעלת המשחק; אם Secure Boot State מציג Off או Unsupported, מפעילים אותו קודם.

האם Windows 11 דורש ש-Secure Boot יהיה מופעל?

הדרישה של Microsoft היא שהמחשב יתמוך ב-Secure Boot, כלומר ישתמש בקושחת UEFI. לא חובה מבחינה טכנית ש-Secure Boot יהיה מופעל כדי לשדרג, אבל Microsoft ממליצה להפעיל אותו לאבטחה טובה יותר, וחלק מהאפליקציות והמשחקים כבר מתעקשים עליו.

האם הפעלת Secure Boot תמחק את הקבצים שלי?

לא. הפעלת Secure Boot משנה רק הגדרת קושחה ולא נוגעת בקבצים. בעיות מתעוררות רק אם Windows הותקן במצב Legacy, ואז ייתכן שהמחשב לא יעלה עד שתחזירו את ההגדרה או תמירו את הדיסק ל-GPT. כדאי לגבות נתונים חשובים לפני כל שינוי בקושחה.

לסיכום

כדי לבדוק Secure Boot מספיקה פקודה אחת: מריצים msinfo32 וקוראים את Secure Boot State. אם כתוב On, הכול מוכן; אם כתוב Off או Unsupported, שלבי הקושחה שלמעלה יפתרו את זה ברוב המקרים. אחרי שהמחשב עומד בדרישות, מפתח מוצר Windows 11 Pro מקורי או כל רישיון מקולקציית Windows 11 שלנו נשלח מיידית באימייל.

קישורים שימושיים