Secure Boot là một tính năng bảo mật được tích hợp trong các PC hiện đại, giúp bảo vệ hệ thống khỏi phần mềm trái phép trong quá trình khởi động. Một số trò chơi và ứng dụng yêu cầu phải bật Secure Boot để có thể chạy đúng cách. Hầu hết các PC hiện nay đều đã hỗ trợ Secure Boot, nhưng tùy vào cài đặt BIOS, tính năng này có thể bị tắt theo mặc định.

Hướng dẫn này sẽ giúp bạn kiểm tra trạng thái Secure Boot, ý nghĩa của các kết quả và chỗ tìm các bước cần thiết để bật tính năng này trên thiết bị.

Trước khi thực hiện thay đổi, hãy lưu ý rằng các menu BIOS và UEFI sẽ khác nhau tùy theo nhà sản xuất phần cứng. Thay đổi sai những cài đặt này có thể gây ra sự cố hệ thống. Vì vậy, hãy luôn làm theo hướng dẫn chính thức từ nhà sản xuất PC hoặc bo mạch chủ.

Bước 1: Đảm bảo Secure Boot đã bật

  1. Nhấn phím Windows + R để mở cửa sổ Run
  2. Gõ msinfo32 rồi nhấn Enter
  3. Ở cửa sổ System Information, hãy tìm các mục sau (có thể sử dụng thanh tìm kiếm bên dưới):
    • Chế độ BIOS: Nên hiển thị UEFI
    • Secure Boot State: Nên hiển thị On
Trạng thái Secure Boot: BẬT 🟢


Bạn có thể chơi tiếp! Secure Boot đã được kích hoạt. Bạn có thể khởi động trò chơi.

Nếu bạn vẫn bị loại khỏi trận, hãy kiểm tra hướng dẫn VAN: RESTRICTION.

Chế độ BIOS: UEFI và trạng thái Secure Boot: TẮT 🔴


Chuyển thẳng tới bước 3. Ổ đĩa của bạn đã được định dạng hoàn hảo, chúng ta chỉ cần bật công tắc trong BIOS.

Chế độ BIOS: LEGACY và trạng thái Secure Boot: TẮT hoặc Không hỗ trợ


Dừng lại! Tiếp tục tới bước 2. Secure Boot yêu cầu chế độ UEFI. Nếu bạn cố gắng buộc UEFI trong BIOS mà không chuyển đổi ổ đĩa trước, Windows sẽ không khởi động được! Chúng ta cần chuyển đổi định dạng ổ đĩa trước.

 

Bước 2: Chuyển đổi ổ đĩa (chỉ dành cho người dùng Legacy)

Cảnh báo: ĐỪNG bỏ qua bước này nếu bạn đang sử dụng Legacy

Nếu bạn chuyển BIOS sang UEFI mà không chuyển đổi ổ đĩa trước, Windows sẽ không khởi động. Bạn phải chuyển MBR > GPT trước khi thay đổi bất kỳ điều gì trong BIOS.

Kiểm tra kiểu phân vùng đĩa

Secure Boot yêu cầu hệ thống sử dụng kiểu phân vùng GPT (GUID Partition Table). Nếu ổ đĩa đang sử dụng MBR (Master Boot Record), bạn sẽ không thể chuyển Chế độ BIOS sang UEFI cho tới khi ổ đĩa được chuyển đổi.

Làm theo các bước sau để kiểm tra kiểu phân vùng:

 

  1. Tìm Disk Management trong thanh tìm kiếm Windows rồi nhấn Enter
  2. Nhấp chuột phải vào ổ đĩa chứa hệ điều hành Windows
  3. Chọn Properties
  4. Mở tab Volumes
  5. Tìm Partition Style

 

  • GPT > Ổ đĩa vẫn ổn. Chuyển thẳng tới bước 3.
  • MBR > Bạn cần chuyển đổi. Tiếp tục bên dưới.

Properties Screenshot

Yêu cầu để chuyển đổi MBR sang GPT

⚠️ Quan trọng: Nếu hệ thống hiện đang sử dụng Legacy BIOS, đừng chuyển sang UEFI cho tới khi ổ đĩa đã được chuyển đổi từ MBR sang GPT. Chuyển sang UEFI trước khi chuyển đổi ổ đĩa có thể khiến Windows không khởi động được.

Đảm bảo bạn đáp ứng được các điều kiện sau trước khi chuyển đổi:

  • Windows 10 phiên bản 1703 trở lên
  • Đĩa MBR không có quá ba phân vùng
  • Hệ điều hành là 64 bit
  • BitLocker hoặc bất kỳ mã hóa nào khác đều đã tắt
  • Không có thiết lập Dual Boot
  • BIOS hỗ trợ chế độ UEFI
  • Secure Boot tắt

Xem hướng dẫn từng bước chính thức của Microsoft cho quy trình này.

Cách chuyển đổi MBR sang GPT

Trước hết, HÃY SAO LƯU TỆP! Quá trình này an toàn, nhưng không thể đảo ngược. Đảm bảo bạn đã sao lưu các tệp trước khi tiếp tục.

  1. Nhấn phím Windows, nhập cmd
  2. Nhấp chuột phải vào Command Prompt và chọn Chạy với quyền quản trị viên
  3. Gõ: mbr2gpt /validate /allowFullOS
  4. Nhấn Enter
    • Nếu xác thực thành công, bạn có thể tiếp tục
  5. Gõ: mbr2gpt /convert /allowFullOS
  6. Nhấn Enter
  7. CHƯA khởi động vào Windows. Chuyển thẳng tới Bước 3 để chuyển BIOS từ Legacy sang UEFI.

Khi Windows khởi động thành công, bạn có thể bật Secure Boot lại.

Bước 3: Bật Secure Boot

Trước khi bắt đầu, xin lưu ý rằng các thiết lập BIOS và UEFI có thể khác nhau tùy theo nhà sản xuất phần cứng. Việc điều chỉnh các thiết lập này không đúng cách có thể gây ra sự cố hệ thống. Luôn tuân thủ hướng dẫn chính thức do nhà sản xuất PC hoặc bo mạch chủ cung cấp khi thực hiện thay đổi. Riot không chịu trách nhiệm cho bất kỳ sự cố nào có thể phát sinh từ việc thay đổi cài đặt BIOS hoặc UEFI.

Các tài nguyên trong hướng dẫn này không được theo dõi và không thuộc sở hữu của Riot Games. Hãy đọc kỹ và cân nhắc trước khi sử dụng nhé!

Sử dụng hướng dẫn của nhà sản xuất

 

Microsoft cũng có trang tổng quan về cách bật Secure Boot.

 

Yêu cầu trước khi bật Secure Boot

Đảm bảo bạn đáp ứng được các điều kiện sau:

  • Chế độ BIOS Boot được cài thành UEFI (không phải Legacy hoặc CSM)
  • Disk Partition Style là GPT, không phải MBR
  • Secure Boot đang được bật trong BIOS

Các bước dưới đây mô tả những gì bạn có thể gặp phải trong quá trình này, nhưng đây không phải là hướng dẫn đầy đủ. Luôn tham khảo tài liệu chính thức từ nhà sản xuất PC hoặc bo mạch chủ để được hướng dẫn chính xác.

Truy cập vào cài đặt BIOS hoặc UEFI

  • Windows 11:
    Start > Settings > System > Recovery > Advanced startup > Restart Now
  • Windows 10:
    Start > Settings > Update and Security > Recovery > Advanced startup > Restart Now

Sau khi PC khởi động lại:

  1. Chọn Troubleshoot
  2. Tới Advanced options
  3. Chọn UEFI Firmware Settings

Thao tác này sẽ khởi động lại hệ thống vào giao diện BIOS. Ngoài ra, bạn có thể truy cập BIOS bằng cách khởi động lại PC rồi nhấn Del, F2 hoặc F10 trước khi Windows tải. (Phím thay đổi tùy theo thương hiệu.)

Tìm cài đặt Secure Boot

  1. Nếu bạn vừa chuyển đổi từ MBR > GPT: Hãy tìm Boot Mode và đổi từ Legacy/CSM sang UEFI.
    • Tắt CSM nếu tùy chọn đó tồn tại.
  2. Tới tab Boot trong BIOS.
    • Nếu bạn không tìm thấy Secure Boot, nhiều giao diện BIOS có chức năng tìm kiếm tích hợp sẵn (thường truy cập bằng phím F9)
  3. Tham khảo tài liệu hướng dẫn của PC hoặc bo mạch chủ để biết hướng dẫn cụ thể cho từng mẫu
  4. Cài Secure Boot (hoặc Secure Boot State) thành Enabled
  5. Lưu thay đổi và thoát BIOS (thường bằng phím F10)
  6. Khởi động lại PC bình thường

Bước 4: Xác nhận Secure Boot đã bật

Khi bạn đã quay lại Windows:

  1. Nhấn phím Windows + R, gõ msinfo32 rồi nhấn Enter.
  2. Xác nhận BIOS Mode hiển thị UEFI.
  3. Xác nhận Secure Boot State hiển thị On.

Khắc phục sự cố Secure Boot bổ sung

Nếu bạn gặp bất kỳ sự cố nào khi thực hiện các bước trên, hãy xem bên dưới để được hỗ trợ thêm.

Secure Boot bị làm mờ hoặc không bật lên?


Bạn có thể đã có khóa Secure Boot bị hỏng hoặc lỗi thời. Chúng ta cần khôi phục cài đặt gốc.

Cảnh báo BitLocker: Nếu bạn đã bật mã hóa ổ đĩa BitLocker, việc cài lại khóa Secure Boot sẽ thay đổi các phép đo TPM và kích hoạt chế độ khôi phục BitLocker ở lần khởi động tiếp theo. Trước khi thực hiện, hãy tạm dừng BitLocker (Control Panel > BitLocker Drive Encryption > Suspend protection) hoặc đảm bảo bạn đã chuẩn bị sẵn khóa khôi phục BitLocker. Nếu không có nó, bạn sẽ bị khóa khỏi Windows.

  1. Truy cập BIOS và tìm tab Security hoặc Boot.
  2. Tìm một tùy chọn có tên là Key Management.
  3. Chọn Restore Factory Keys (còn có thể gọi là Install Default Secure Boot Keys hoặc Reset to Setup Mode).
  4. Sau khi cài đặt các khóa mặc định, hãy quay lại và cài Secure Boot thành Bật.
Secure Boot đã bật, nhưng vẫn báo lỗi?


Phần mềm firmware BIOS có thể đã lỗi thời hoặc BIOS có thể chưa hoàn toàn hỗ trợ Secure Boot. BIOS cũ có thể báo Secure Boot là "đã bật" nhưng lại không vượt qua các kiểm tra chính sách mà Vanguard yêu cầu.

  1. Nhấn phím Windows + R, gõ msinfo32 rồi nhấn Enter.
  2. Ghi ra nhà sản xuất bo mạch chủ và sản phẩm bo mạch chủ (đây là mẫu bo mạch chủ của bạn).
  3. Truy cập trang hỗ trợ/tải xuống của nhà sản xuất (đường dẫn bên dưới), tìm đúng mẫu thiết bị và tải về BIOS mới nhất.
  4. Làm theo hướng dẫn nạp vào của nhà sản xuất (thường liên quan tới việc sử dụng ổ USB và tiện ích BIOS).

Trang tải xuống BIOS của nhà sản xuất:

Mẹo: Hầu hết các nhà sản xuất đều tích hợp sẵn tiện ích BIOS flashback hoặc EZ Flash ngay trong BIOS. Bạn thường tải xuống tệp BIOS, đặt nó vào ổ USB được định dạng FAT32. Sau đó, sử dụng tiện ích tích hợp để nạp nó vào. KHÔNG tắt PC trong quá trình cập nhật BIOS.

Nếu phần cứng của bạn về mặt vật lý không hỗ trợ UEFI/Secure Boot sau khi cập nhật, có thể nó sẽ không tương thích với các yêu cầu của Vanguard.

Nếu bạn thấy cụ thể là VAN: STATUS_SB_POLICY, hãy xem phần "Secure Boot bị làm mờ" ở trên để cài lại khóa về cài đặt gốc. Thêm thông tin: Lỗi VAN: STATUS_SB_POLICY.

Xem hướng dẫn VAN: RESTRICTION trong mục "Cập nhật Firmware BIOS" để biết thêm chi tiết.

Cài lại khóa Secure Boot


Trong một số trường hợp, Secure Boot có thể đã bật nhưng vẫn không hoạt động đúng do khóa Secure Boot bị hỏng hoặc đã lỗi thời. Trong trường hợp đó, hãy cài lại các khóa Secure Boot.