Nesta página

Nesta página

Como habilitar a inicialização segura no Windows 10

Às vezes, colocar o Secure Boot em funcionamento no Windows 10 pode parecer correr atrás do próprio rabo, especialmente porque o processo varia dependendo se a sua máquina usa firmware UEFI ou BIOS. Honestamente, não é a configuração mais intuitiva — alguns menus do BIOS ocultam as opções, ou você pode precisar alternar entre o estilo de partição MBR e GPT antes mesmo de conseguir ativar o Secure Boot. Mas, depois de entender os passos, é bem simples — e vale a pena por essa camada extra de segurança, especialmente se você estiver jogando, usando criptografia ou simplesmente com medo de malware na inicialização. Este é um passo a passo porque, spoiler, não há uma solução única para todos.

Como habilitar a inicialização segura no Windows 10

Verifique se o seu sistema suporta UEFI e Secure Boot

Isso ainda confunde muita gente. Basicamente, você precisa verificar se o seu sistema está inicializando no modo UEFI e se a Inicialização Segura está habilitada — caso contrário, forçá-la posteriormente não funcionará. Em uma máquina que já está em UEFI, os passos são rápidos. Caso contrário, pode ser necessário alternar os modos de firmware, o que se torna um pouco mais complicado.

  1. Clique em Iniciar e procure por Informações do Sistema. Abra-o.

  2. Vá para Resumo do Sistema no lado esquerdo.

  3. Procure pelo Modo BIOS : se estiver escrito UEFI, ótimo. Se estiver escrito Legacy, você terá que alternar para UEFI nas configurações de firmware mais tarde.

  4. Verifique o Estado de Inicialização Segura : se estiver Ligado, está tudo certo. Caso contrário, você pode habilitá-lo após confirmar se o seu firmware suporta UEFI e Inicialização Segura.

Algumas máquinas exibem “Legado” aqui, mesmo que sejam compatíveis com UEFI, especialmente se você estiver usando dual boot ou uma configuração de partição personalizada. Não sei por que é tão confuso, mas o Windows funciona assim.

Habilitar inicialização segura no firmware UEFI

Se o seu sistema já estiver com UEFI e o Secure Boot desativado, esta é a principal solução. O processo varia um pouco de acordo com o fabricante, mas, em geral, estas etapas funcionam:

  1. Abra Configurações e vá para Atualização e segurança.

  2. Selecione Recuperação no menu à esquerda.

  3. Em Inicialização avançada, clique em Reiniciar agora.

  4. Quando reiniciar, selecione Solucionar problemas e depois Opções avançadas.

  5. Clique em Configurações de Firmware UEFI e em Reiniciar. Isso o levará diretamente ao menu de firmware.

  6. Navegue até a aba Inicialização ou Segurança. Talvez você precise dar uma olhada — alguns menus do BIOS são estranhos.

  7. Localize a Inicialização Segura e defina-a como Ativada.

  8. Salve suas alterações e reinicie.

É aqui que o Windows e o seu firmware finalmente começam a funcionar bem. Em algumas configurações, pode ser necessário desabilitar o Secure Boot se você estiver tentando instalar determinadas distribuições Linux ou hardware mais antigo. Mas, para a maioria dos dispositivos modernos, é só uma questão de ativar o recurso.

Mudando do BIOS (Legado) para UEFI e habilitando a inicialização segura

Se o relatório do BIOS for Legacy, você terá que mudar para UEFI primeiro — o que significa converter seu disco de MBR para GPT. Esse processo é meio delicado, então um backup é uma ideia inteligente porque, bem, é claro, o Windows precisa tornar isso mais difícil do que o necessário.

Verifique se sua unidade é MBR ou GPT

  1. Abra o Gerenciamento de Disco (procure-o em Iniciar).

  2. Clique com o botão direito do mouse no disco do sistema (geralmente Disco 0) e selecione Propriedades.

  3. Vá para a aba Volumes — procure por Estilo de partição. Se aparecer Registro Mestre de Inicialização (MBR), é hora de converter.

Converter MBR para GPT

Esta parte requer comandos cuidadosos. Inicialize em Inicialização Avançada > Solução de Problemas > Prompt de Comando. Uma vez no prompt de comando, execute estes comandos:

mbr2gpt /validate

Isso verifica se o seu disco pode ser convertido com segurança. Se a mensagem estiver correta, execute:

mbr2gpt /convert

Ele converterá seu disco para GPT. Em seguida, você precisará mudar o firmware para UEFI — novamente, geralmente no menu de configurações de firmware. Reinicie o PC, acesse o menu, encontre o Modo de Inicialização ou similar e selecione UEFI. Salve e reinicie, depois ative a Inicialização Segura.

Novamente, isso nem sempre é simples — algumas máquinas travam completamente ou precisam de etapas específicas de atualização do BIOS. Certifique-se de consultar o manual da sua placa-mãe ou o site de suporte se algo der errado.

Mudando do BIOS legado para UEFI

Este passo geralmente está nas configurações de firmware, no menu Boot. Desative a inicialização legada/CSM e ative a UEFI. Além disso, não se esqueça de que pode ser necessário desativar a inicialização segura temporariamente e ativá-la após alternar para o modo UEFI. Sim, é uma série de passos complicados, mas é melhor do que deixar seu sistema vulnerável sem a opção ativa.

Etapa final: habilitar a inicialização segura dentro do UEFI

Depois que o hardware inicializar no modo UEFI e você o tiver configurado para UEFI a partir do BIOS, volte ao menu de firmware, procure por Inicialização Segura e ative-a. Salve as configurações e reinicie. Agora, sua configuração do Windows 10 deve estar funcionando perfeitamente com a Inicialização Segura ativada, fornecendo uma camada extra de segurança.

Além disso, tenha em mente que pode ser necessário habilitar manualmente o chip TPM 2.0 — muitos sistemas modernos fazem isso automaticamente, mas alguns você precisa ativar no firmware também.

Honestamente, todo esse negócio de Inicialização Segura parece mais uma caça ao tesouro tecnológica do que algo simples. Mas, uma vez habilitado, você pode ficar um pouco mais tranquilo sabendo que seu processo de inicialização está protegido.

Resumo

  • Verifique primeiro o modo BIOS e o status da inicialização segura
  • Se UEFI, habilite a inicialização segura nas configurações de firmware
  • Se o BIOS for legado, converta para GPT, altere o firmware para UEFI e habilite o Secure Boot
  • Faça backup antes de mexer com conversões de disco — não seja imprudente
  • Lembre-se de que algumas configurações de hardware ou sistema operacional podem bloquear a inicialização segura; desative-a se necessário, mas tente reativá-la mais tarde

Conclusão

Habilitar o Secure Boot nem sempre é moleza, especialmente quando os menus do firmware são mais um labirinto do que um menu. Ainda assim, uma vez ativado, pode ajudar a proteger seu sistema contra alguns dos malwares mais nocivos no nível de inicialização. Esteja ciente de que alguns hardwares mais antigos ou configurações de dual-boot podem atrapalhar. Em uma configuração, funcionou após uma atualização do BIOS e uma troca rápida, em outra…tive que mexer um pouco mais. Tomara que isso ajude alguém a dar esse salto sem muita dificuldade. Boa sorte!

Artigos Relacionados

Vistos recentemente

Este artigo foi útil?