מדריך להפעלת אתחול מאובטח (Secure Boot)

מדריך מקיף להפעלת אתחול מאובטח במחשב. התכונה נדרשת להתקנת ווינדוס 11 וגם למשחקים מסוימים. המדריך כולל בדיקת התאמה, כניסה ל-UEFI (נקרא גם ביוס מסיבות היסטוריות) והפעלה בפועל.

מה זה אתחול מאובטח ולמה הוא הפך להיות קריטי?

אתחול מאובטח הוא פרוטוקול אבטחה בתוך קושחת ה-UEFI (ביוס) שנועד לוודא שרק קבצים חתומים ומהימנים יכולים להיטען בתחילת האתחול של המחשב. זה מונע מתוכנות זדוניות, כמו Rootkits, להיכנס למערכת ברמה הכי נמוכה.

כיום, התכונה הזו נדרשת על ידי גורמים רבים:

• ווינדוס 11: מיקרוסופט הפכה את אתחול מאובטח לדרישת חובה להתקנת מערכת ההפעלה החדשה כחלק מדרישות המינימום להתקנת ווינדוס 11. ללא הפעלת התכונה, לא תוכל להתקין את ווינדוס 11 באופן רשמי.
• משחקי מחשב: יותר ויותר משחקים תובעניים, במיוחד אלה המשתמשים במערכות אנטי-צ'יט (Anti-Cheat) מתקדמות, דורשים אתחול מאובטח. דוגמאות בולטות הן Valorant, Genshin Impact ומשחקי רשת נוספים שנועדו להילחם ברמאים. לאחרונה נוסף גם המשחק Battlefield VI.

שלב 1: בדיקת התאמה

לפני שמתחילים, יש לוודא שהמחשב שלך מוכן. אתחול מאובטח דורש שני דברים:

1. מערכת הפעלה במצב UEFI: ודא שמערכת ההפעלה שלך מותקנת במצב UEFI ולא ב-Legacy BIOS הישן.
2. סוג מחיצות GPT: הדיסק הקשיח שבו מותקנת מערכת ההפעלה חייב להיות במצב מחיצות GPT (GUID Partition Table) ולא MBR (Master Boot Record).

איך לבדוק את סוג המחיצות?

פתח את שורת הפקודה כמנהל (התחל > הקלד cmd > לחץ קליק ימני ובחר הפעל כמנהל). הקלד את הפקודות הבאות:

diskpart
list disk

אם בעמודה Gpt של הדיסק הראשי מופיעה כוכבית, הכונן הוא GPT ואפשר להמשיך.

שלב 2: כניסה להגדרות ה-UEFI (BIOS)

כדי להפעיל את התכונה, כנס להגדרות ה-UEFI של המחשב.

כניסה ל-UEFI לאחר אתחול המחשב

1. הפעל מחדש את המחשב.
2. מיד עם ההדלקה, לחץ שוב ושוב על המקש המתאים: לרוב F2, F10, F12, Del או Esc. המקש המדויק משתנה בין יצרנים שונים.
3. אם אינך בטוח, בדוק את מסך האתחול הראשוני או חפש במדריך המשתמש של לוח האם.

כניסה ל-UEFI באמצעות פקודה פשוטה

לאחרונה העליתי פוסט לאתר על פקודה פשוטה שאפשר להקיש במסך שורת הפקודה (cmd) כדי להכניס את המחשב אוטומטית לביוס/UEFI.

שלב 3: הפעלת אתחול מאובטח

בתוך ממשק ה-UEFI, נווט לתפריט האבטחה או האתחול.

1. חפש תחת הקטגוריות Security (אבטחה) או Boot (אתחול) את האפשרות Secure Boot.
2. שנה את ההגדרה מ-Disabled ל-Enabled.
3. במחשבים מסוימים, ייתכן שתצטרך לאפס את מפתחות האבטחה או להפעיל תחילה את מצב UEFI.
4. לאחר שהפעלת את התכונה, שמור את השינויים וצא מהתפריט. האפשרות הזו נקראת בדרך כלל Save & Exit (שמור וצא).

חשוב לדעת: אם הפעלת את התכונה והמחשב לא עולה כראוי, חזור להגדרות ה-UEFI וכבה אותה. זה יכול לקרות במקרים נדירים של חוסר התאמה.