เปิดใช้งาน Secure Boot บน Windows 11: คู่มือทีละขั้นตอน

การปิด Secure Boot ปลดล็อคความสามารถขั้นสูงบน Windows PC เฉพาะคอมพิวเตอร์ที่ปิด Secure Boot เท่านั้นที่ติดตั้ง Linux, Boot จากอุปกรณ์ที่ไม่น่าเชื่อถือ และใช้การ์ดจอ Aftermarket บางตัวได้ อย่างไรก็ตาม คุณต้อง (Re)enable Secure Boot เพื่ออัปเกรด PC เป็น Windows 11

คุณไม่ต้องกังวลเรื่องการเปิด Secure Boot หากวางแผน Clean Install Windows 11 จาก USB Drive แต่เป็นสิ่งที่ต้องทำเพื่อ Upgrade เป็น Windows 11 โดยไม่สูญเสียข้อมูล บทช่วยสอนนี้ครอบคลุมขั้นตอนตรวจสอบสถานะ Secure Boot ของคอมพิวเตอร์ นอกจากนี้เราจะแสดงวิธีเปิดใช้งาน Secure Boot สำหรับการติดตั้ง Windows 11

Secure Boot ใน Windows คืออะไร?

Secure Boot เป็นมาตรฐานความปลอดภัยที่ออกแบบโดยกลุ่มผู้ผลิตคอมพิวเตอร์ ฟีเจอร์ความปลอดภัยนี้เขียนไว้ใน Firmware ของ PC เพื่อรักษาอุปกรณ์ให้ปลอดภ Firmware หรือ BIOS (Basic Input/Output System) เป็นส่วนประกอบฮาร์ดแวร์ที่บูทก่อนระบบปฏิบัติการ เมื่อคุณเปิดคอมพิวเตอร์ Secure Boot จะตรวจสอบโปรแกรมและมัลแวร์ที่ไม่น่าเชื่อถือโดยผู้ผลิตอุปกรณ์

ตัวอย่างเช่น สมมติ PC ของคุณติดเชื้อ Bootkit ที่มุ่งเป้าที่ Bootloader (ซอฟต์แวร์ที่เริ่ม Windows) Secure Boot จะตรวจจับและปิด Bootkit ให้คอมพิวเตอร์บูทด้วยไฟล์ Bootloader ที่แท้จริง

เพื่อความปลอดภัยที่ดีกว่าใน Windows 11 Microsoft ออกแบบ OS ให้ทำงานบนคอมพิวเตอร์ที่รองรับ Secure Boot ข้อกำหนด Secure Boot มีเหตุผลที่ดี แตบางคอมพิวเตอร์ไม่ได้เปิดฟีเจอร์นี้โดย Default โชคดีที่การเปิด Secure Boot ไม่ยาก

ตรวจสอบคุณสมบัติ Windows 11 ด้วย "PC Health Check"

ก่อนเปิด Secure Boot ให้ใช้แอป PC Health Check เพื่อยืนยันว่าคอมพิวเตอร์รัน Windows 11 ได้ แอปวินิจฉัยฮาร์ดแวร์ PC อย่างครอบคลุม และรายงานปัญหา Secure Boot และส่วนประกอบระบบอื่นๆ

ติดตั้งแอป PC Health Check และเลือก Check Now ในส่วน "Introducing Windows 11"

แอป PC Health Check และ Windows 11 Setup Utility จะแสดง Error "This PC must support Secure Boot" หาก Secure Boot ปิดอยู่บนอุปกรณ์ ส่วนต่อไปมีคำแนะนำทีละขั้นตอนตรวจสอบสถานะ Secure Boot

Trusted Platform Module Version 2.0 (TPM 2.0) เป็นการตั้งค่าความปลอดภัยอีกอย่างที่ต้องเปิดเพื่อรัน Windows 11 หาก PC Health Check แสดง Error เกี่ยวกับ Processor คอมพิวเตอร์อาจไม่ผ่านข้อกำหนด TPM ให้เปิด TPM ใน BIOS Settings ของ PC และลองติดตั้ง Windows 11 ใหม่

วิธีเช็คสถานะ Secure Boot ใน Windows

ใช้เครื่องมือ Microsoft System Information เพื่อตรวจสอบสถานะ Secure Boot ของระบบ

1. กด Windows Key + R พิมพ์ msinfo32 ในกล่องโต้ตอบ และเลือก OK

2. เลือก System Summary ด้านข้าง หา "BIOS Mode" ด้านขวาของหน้าต่าง และตรวจสอบว่าอ่านว่า UEFI

3. เลื่อนลงรายการ และหา Secure Boot State

หากไม่พบ "Secure Boot State" กด Ctrl + F พิมพ์ secure boot ในแถบค้นหา และกด Enter

หากค่าเป็น "Off" แสดงว่า Secure Boot ปิดอยู่บน PC ของคุณ ดำเนินไปส่วนต่อไปเพื่อเรียนรู้วิธีเปิด Secure Boot หลังจากเปิดแล้ว คุณควรสามารถอัปเกรด PC เป็น Windows 11 ได้

หมายเหตุ: หาก PC ของคุณใช้ Legacy BIOS คุณสามารถสลับเป็น UEFI (Unified Extensible Firmware Interface) ได้ตลอดเวลา เครื่องมือ MBR2GPT (Master Boot Record to GUID Partition Table) ให้คุณสลับระหว่าง Legacy BIOS และ UEFI โดยไม่ต้อง Reinstall Windows อ้างอิงบทช่วยสอนการเปลี่ยน Windows 10 BIOS เป็น UEFI Mode สำหรับคำแนะนำโดยละเอียด

หากฟีเจอร์ Secure Boot ของคอมพิวเตอร์ปิดอยู่ นี่คือวิธีเปิดกลับมา:

1. เปิด Settings ของคอมพิวเตอร์ ไปที่ > Updates & Security > Recovery และเลือก Restart Now

2. รอ PC บูทเข้าสู่ System Recovery Menu เลือก Troubleshoot เพื่อดำเนินต่อ

3. เลือก Advanced Options ในหน้าถัดไป

4. เลือก UEFI Firmware Settings

หมายเหตุ: หากคุณไม่พบ "UEFI Firmware Settings" บนหน้านี้ Motherboard ของ PC ไม่มี TPM Chip หมายความว่าคอมพิวเตอร์ไม่สามารถรัน Windows 11 ได้

5. เลือกปุ่ม Restart

รอคอมพิวเตอร์บูทเข้า BIOS Setup Utility Interface ของหน้าตั้งค่า BIOS จะแตกต่างไปตามรุ่นหรือผู้ผลิต Motherboard

6. ไปที่ส่วน "Security", "Authentication", หรือ "Boot" หา Secure Boot Mode หรือ Secure Boot Option และให้แน่ใจว่าเป็น "Enabled"

หากเป็น Disabled ใช้ปุ่มลูกศรบนคีย์บอร์ดไปที่ Secure Boot กด Enter เลือก Enabled และกด Enter อีกครั้ง

7. ไปที่แท็บ Exit และเลือก Exit Saving Changes เลือก Yes บนหน้าต่างยืนยัน และกด Enter

รอคอมพิวเตอร์ Reboot และลองอัปเกรดเป็น Windows 11 ใหม่ คุณควรใช้ System Information Tool เช็คอีกครั้งว่า Secure Boot State ของ PC ตอนนี้เป็น On แล้ว

เปิด Secure Boot ไม่ได้? ลองขั้นตอนเหล่านี้

หากคอมพิวเตอร์ไม่ให้คุณเปิด Secure Boot ให้ Reset BIOS เป็นค่า Default และลองใหม่ บางครั้งคุณอาจต้อง Reset PC (โดยไม่ลบไฟล์) เพื่อเปิด Secure Boot ใหม่ ติดต่อผู้ผลิต PC เพื่อขอ Support หากขั้นตอน Troubleshoot นี้ไม่สำเร็จ