Como verificar se o Arranque Seguro (Secure Boot) está ativado

Eis como verificar o Secure Boot (Arranque Seguro) em menos de um minuto: prima Windows + R, escreva msinfo32, prima Enter e leia a linha Secure Boot State nas Informações do Sistema. Se indicar On, o Arranque Seguro está ativado. Se indicar Off, o PC suporta-o, mas está desligado no firmware. Se indicar Unsupported, normalmente o PC está a arrancar no modo BIOS legado em vez de UEFI.

O que é o Arranque Seguro e porque é importante?

O Arranque Seguro (Secure Boot) é uma funcionalidade de segurança do firmware que só permite carregar software fiável e assinado digitalmente durante o arranque do PC. Funciona na UEFI, o firmware moderno que substituiu a antiga BIOS, antes de o próprio Windows carregar.

A relação de causa e efeito é simples. Algum do malware mais persistente, conhecido como bootkits e rootkits, esconde-se no processo de arranque para carregar antes de o antivírus o conseguir ver. O Arranque Seguro verifica a assinatura de cada componente de arranque com base numa lista de certificados fiáveis guardada no firmware e recusa executar tudo o que não esteja assinado ou tenha sido adulterado. Isso fecha a porta antes mesmo de o Windows abrir.

Hoje, o Arranque Seguro é importante por três razões práticas:

• Windows 11. Os requisitos do Windows 11 incluem um PC UEFI compatível com Arranque Seguro.
• Jogos. Alguns sistemas anti-batota precisam dele. A EA indica que o Arranque Seguro é obrigatório para jogar Battlefield 6 no PC.
• Funcionalidades de segurança. O BitLocker, o Windows Hello e outras proteções funcionam melhor num PC com o Arranque Seguro e o TPM 2.0 ambos ativos.

Como verificar o Arranque Seguro nas Informações do Sistema (msinfo32)

As Informações do Sistema são a forma mais rápida e fiável de verificar o Arranque Seguro e funcionam tanto no Windows 10 como no Windows 11. É também o método que a própria Microsoft recomenda.

1. Prima Windows + R para abrir a caixa Executar.
2. Escreva msinfo32 e prima Enter.
3. Certifique-se de que System Summary está selecionado no painel esquerdo.
4. No painel direito, encontre Secure Boot State.
5. Na mesma página, verifique BIOS Mode. Deve indicar UEFI.

Use esta tabela para interpretar o resultado:

Como verificar o Arranque Seguro com o PowerShell

O PowerShell dá uma resposta simples, True ou False, o que é útil para técnicos de informática que verificam vários PC. A Microsoft documenta o cmdlet Confirm-SecureBootUEFI para este fim.

1. Clique com o botão direito no botão Start e selecione Terminal (Admin) ou Windows PowerShell (Admin). O comando precisa de direitos de administrador.
2. Escreva Confirm-SecureBootUEFI e prima Enter.
3. Leia o resultado. True significa que o Arranque Seguro está ligado. False significa que é suportado, mas está desligado. A mensagem «Cmdlet not supported on this platform» significa que o PC está no modo BIOS legado ou não suporta o Arranque Seguro.

Como ativar o Arranque Seguro no Windows 11 e no Windows 10

Se o Secure Boot State indicar Off e o BIOS Mode indicar UEFI, pode ativar o Arranque Seguro nas definições do firmware em poucos minutos. Os passos para chegar ao firmware são os mesmos no Windows 11 e no Windows 10.

1. Guarde o seu trabalho e feche todas as aplicações.
2. Abra Settings → System → Recovery (no Windows 10: Settings → Update & Security → Recovery).
3. Junto a Advanced startup, selecione Restart now.
4. No ecrã azul, escolha Troubleshoot → Advanced options → UEFI Firmware Settings e selecione Restart.
5. No menu do firmware, procure Secure Boot. Normalmente está no separador Boot, Security ou Authentication.
6. Defina o Secure Boot como Enabled. Se a opção estiver a cinzento, procure uma definição CSM ou Legacy e desative-a primeiro, para que o PC arranque apenas em modo UEFI.
7. Guarde as alterações e saia (muitas vezes com F10). O Windows reinicia.
8. Execute novamente msinfo32 para confirmar que o estado indica agora On.

Os nomes dos menus variam consoante o fabricante. Em muitas motherboards de computadores de secretária, incluindo placas Gigabyte, ASUS e MSI, a opção legada chama-se CSM Support, e o Secure Boot pode só aparecer depois de o CSM ser desativado. Consulte o manual da motherboard ou do fabricante do PC se os seus menus forem diferentes. Se o BitLocker estiver ativo, tenha a chave de recuperação à mão antes de alterar as definições do firmware, porque estas alterações podem desencadear um pedido de recuperação do BitLocker.

Porque é que o Arranque Seguro indica Unsupported?

«Unsupported» significa normalmente que o Windows foi instalado e está a arrancar no modo BIOS legado, e não que o seu hardware não tem Arranque Seguro. O Arranque Seguro só funciona no modo UEFI, e o modo UEFI exige que o disco do sistema use o estilo de partição GPT em vez do antigo MBR.

É essa a causa por trás da maioria dos resultados «Unsupported» em PC montados ou atualizados na década de 2010. O Windows foi instalado num disco MBR em modo legado, por isso mudar o firmware diretamente para UEFI deixaria o PC sem conseguir arrancar. A Microsoft disponibiliza a ferramenta MBR2GPT, que converte o disco do sistema para GPT sem eliminar dados; depois, muda o firmware para UEFI e ativa o Arranque Seguro. Faça primeiro uma cópia de segurança, porque a conversão não pode ser revertida.

Se está a preparar um PC mais antigo para o Windows 11, verifique o TPM ao mesmo tempo. O nosso guia sobre como ativar o TPM 2.0 para o Windows 11 usa os mesmos menus de firmware.

O que significa «Secure Boot CA Keys Need to Be Updated»?

Refere-se à substituição, pela Microsoft, dos certificados do Arranque Seguro emitidos pela primeira vez em 2011, que, segundo a Microsoft, começam a expirar em junho de 2026. Estes certificados são o que o firmware usa para decidir em que software de arranque confiar.

Na maioria dos PC domésticos e de pequenas empresas com uma versão suportada do Windows 10 ou do Windows 11 e atualizações automáticas ativas, os novos certificados de 2023 chegam através do Windows Update e não é necessária qualquer ação. As orientações da Microsoft para utilizadores domésticos indicam que deve manter as atualizações do Windows a funcionar e confirmar que o Arranque Seguro está ligado. Um PC que já não recebe atualizações, como o Windows 10 sem as Atualizações de Segurança Alargadas, não receberá os novos certificados, o que é mais uma razão para mudar para uma versão suportada.

Um erro comum que vemos

Um erro comum é ativar o Arranque Seguro no firmware, ver que o PC não arranca e assumir que o hardware está avariado. Na maioria dos casos, o PC foi instalado em modo legado num disco MBR, por isso ativar o arranque apenas UEFI deixa o Windows sem nada a partir de onde possa arrancar.

Reverta a alteração no firmware, verifique primeiro o BIOS Mode no msinfo32 e converta o disco antes de tentar novamente. Outro deslize frequente é alterar definições de firmware num portátil encriptado com BitLocker sem ter a chave de recuperação à mão. Guarde a chave na sua conta Microsoft ou imprima-a antes de começar.

Perguntas frequentes

Como verifico o Arranque Seguro sem reiniciar?

Prima Windows + R, escreva msinfo32 e prima Enter; depois leia a linha Secure Boot State nas Informações do Sistema. Não é preciso reiniciar. Também pode executar Confirm-SecureBootUEFI numa janela do PowerShell de administrador, que devolve True quando o Arranque Seguro está ligado e False quando está desligado.

Como ativo o Arranque Seguro no Windows 10?

Abra Settings → Update & Security → Recovery, selecione Restart now em Advanced startup e escolha Troubleshoot → Advanced options → UEFI Firmware Settings. No menu do firmware, defina o Secure Boot como Enabled, desative o CSM ou o arranque legado se necessário, guarde e reinicie. Confirme a alteração no msinfo32.

Preciso do Arranque Seguro para o Battlefield 6?

Sim. A EA indica que o Arranque Seguro é obrigatório para jogar Battlefield 6 no PC, porque o sistema anti-batota depende dele para bloquear batotas que carregam durante o arranque. Verifique o msinfo32 antes de iniciar o jogo; se o Secure Boot State indicar Off ou Unsupported, ative-o primeiro.

O Windows 11 exige que o Arranque Seguro esteja ligado?

O requisito da Microsoft é que o PC seja compatível com Arranque Seguro, ou seja, que use firmware UEFI. O Arranque Seguro não tem obrigatoriamente de estar ligado para fazer a atualização, mas a Microsoft recomenda ativá-lo para maior segurança, e algumas aplicações e jogos já o exigem.

Ativar o Arranque Seguro elimina os meus ficheiros?

Não. Ativar o Arranque Seguro apenas altera uma definição do firmware e não mexe nos seus ficheiros. Só surgem problemas se o Windows tiver sido instalado em modo legado, caso em que o PC pode não arrancar até reverter a definição ou converter o disco para GPT. Faça cópia de segurança dos dados importantes antes de qualquer alteração ao firmware.

Conclusão

Saber como verificar o Arranque Seguro resume-se a um comando: execute o msinfo32 e leia o Secure Boot State. Se estiver On, está tudo pronto; se estiver Off ou Unsupported, os passos de firmware acima resolvem a situação na maioria dos casos. Quando o seu PC cumprir os requisitos, uma chave de produto Windows 11 Pro genuína ou qualquer licença da nossa coleção Windows 11 é entregue de imediato por e-mail.

Ligações úteis