Czy bezpieczne jest włączanie bezpiecznego rozruchu Windows 11 w przypadku mojej konfiguracji?

[Max17b]

Witam wszystkich. 

Zauważyłem od pewnego czasu, że w podglądzie zdarzeń systemu Windows wyświetlają się informacje o braku włączonym bezpiecznym rozruchu przy każdym uruchamianiu systemu. Czytałem w kilku miejscach, że zalecane jest włączenie tej opcji w BIOS, natomiast nie każda konfiguracja może sobie dobrze poradzić z tą zamianą. Chciałbym zapytać się, tak jak w temacie: Czy bezpieczne jest włączanie bezpiecznego rozruchu Windows 11 w przypadku mojej konfiguracji?

 

Mój komputer to:

 

Zasilacz Corsair TX850M 850W
Obudowa Phanteks Eclipse P600S Silent
Dysk SSD Kingston A2000 1 TB M.2 2280 PCI-E x4 Gen3 NVMe
Procesor Intel Core i5-9600K, 3.7 GHz, 9 MB, BOX
Płyta główna Gigabyte Z390 GAMING X-CF (rev. 1.0; BIOS: F10 z Nov 29, 2021)

Pamięć Corsair Vengeance LPX, DDR4, 32 GB, 3000MHz, CL16
ASUS GeForce RTX 3090 TUF GAMING OC 24GB GDDR6X

Karta dźwiękowa Creative Sound Blaster X AE-5

Windows 11 Home 24H2 (26100.4652)

 

Dodatkowo zauważyłem, że jest nowa wersja BIOS dla mojej płyty głównej, ale nie mam pojęcia jak ją zainstalować:

 

F12a

6.71 MB

Jun 11, 2025

1. Checksum : 21DB
2. This BIOS update addresses critical security vulnerabilities (CVE-2025-7026, CVE-2025-7027, CVE-2025-7029) identified by BRLY.
3. GIGABYTE strongly recommends all users update their system BIOS immediately to protect against potential security risks.

 

Proszę o informację i z góry dziękuję za odpowiedź.

[Illidan]

Cześć. Nie widzę przeciwwskazań co do włączenia bezpiecznego rozruchu, jeśli chcesz. Zawsze możesz wyłączyć tę opcję ponownie w BIOS w razie czego. Sam obecnie nie mam jej aktywnej na stacjonarnym kompie po przenoszeniu systemu między konfiguracjami i powiem Ci, że jakoś ... nie jest ona mi specjalnie do niczego potrzebna. Może się zdarzyć, że komp po jej włączeniu Ci się nie uruchomi, może być nawet tak, że trzeba będzie naprawić. Sektor rozruchowy systemu. Miałem tak nie raz po zabawie tą opcją. Także jeżeli Ci na tym zależy, to przed tym zrób punkt przywracania systemu czy backup. W razie czego możesz zawsze przywrócić system, jak coś nie wyjdzie. Co ważne, musisz mieć też rozruch na GPT rozruch ustawiony, bo jak masz na MBR, to Ci nie uruchomi się system. Trzeba przekonwertować na GPT w takim razie.

Co do BIOS, to możesz zrobić to przez Q-Flash, wgrywasz BIOS na Pendrive i podłączasz do kompa, uruchamiasz kompa, wchodzisz do BIOS i tam szukasz opcji aktualizacji, reszta już pójdzie sama. Z poziomu Windows też możesz to zrobić, nie wiem do końca, ale to chyba narzędzie do tego - MyAsus?

https://www.asus.com/pl/support/faq/1044348/?utm_source=1858990_awinuk&utm_medium=affiliate&utm_campaign=25q2_member_deals_uk&sv1=affiliate&sv_campaign_id=1858990&awc=31726_1754637041_313c4189756e8b180e84f5b6fc91b875

 

https://www.asus.com/pl/support/faq/1008276/?utm_source=1858990_awinuk&utm_medium=affiliate&utm_campaign=25q2_member_deals_uk&sv1=affiliate&sv_campaign_id=1858990&awc=31726_1754637121_0eca7561a283a84a7d65b4d6814357ce

[Max17b]

Super, dzięki za informację. Ten bezpieczny rozruch też mi do niczego nie jest potrzebny, a tak jak pisałeś, może więcej szkód narobić. Mam jeszcze takie dodatkowe pytanie: co oznacza końcówka -CF w nazwie mojej płyty głównej Płyta główna Gigabyte Z390 GAMING X-CF? Nie mogę znaleźć tego w internecie.

[Illidan]

Oj, ty masz Gigabyte nie Asus, sorry,,, nie wiem, skąd mi się Asus wziął...? ok, Bios aktualizujesz podobnie, możesz to zrobić także z poziomu Windows, program @BIOS. Sam ma Gigusia, więc robię aktualizację z poziomu Windows, potem jest restart kompa i odpala się BIOS i widzisz postęp aktualizacji. Jedynie co potrzebujesz to pobrać plik BIOSU, odpalasz po instalacji program, wybierasz update z pliku, wskazujesz plik BIOS w programie i potwierdzasz. W tym czasie najlepiej nic innego nie rób na kompie, bo komp mocno w tym czasie aktualizacji jest obciążony i może nawet sprawiać wrażenie freezowania. Aplikacja ma też możliwość aktualizacji z serwera, sprawdź, może u Ciebie zadziała i da się przeprowadzić update, u mnie nie działa i muszę robić to z pliku.

Na 99% jak miewam to oznaczenie  -CF w nazwie płyty głównej Gigabyte Z390 GAMING X-CF oznacza CrossFire. Wskazuje to na wsparcie dla technologii AMD CrossFire, która umożliwia łączenie wielu kart graficznych AMD w celu zwiększenia wydajności graficznej komputera.

[Max17b]

Aha, dzięki nie wiedziałem o tym (-CF i aktualizacja BIOS). Ogólnie jeżeli obecna wersja BIOS sprawdza się bez problemu, to chyba nie warto aktualizować. Z tego co mi wiadomo, w przypadku problemów warto zaktualizować do nowszej wersji. Czyli z poziomu Windows aktualizacja BIOS nie jest jakimś zagrożeniem?

[Max17b]

Czy po wczytaniu pliku BIOS w programie @BIOS w systemie Windows komputer powinien ponownie się uruchomić i powinien odpalić się BIOS, gdzie będzie widoczna aktualizacja? Co jest najczęstszymi objawami źle działającego, źle zainstalowanego BIOSu?

[Illidan]

Co do aktualizacji BIOS to często gęsto są naprawiane jakieś problemy, czasem dodawane nowe funkcje, przez co usprawnia to działanie komputera. Ja zawsze aktualizuję od razu BIOS jak jest nowa wersja. Nie raz naprawiło mi to problemy, jak problem z hibernacją, złą klasyfikacją RAM itp. Co naprawia dany BIOS i co dodaje odczytasz na stronie producenta. Ale jak nie masz potrzeby to jak tam chcesz, możesz pominąć aktualizację nȧ razie.

Co do reszty, to tak, komputer  po aktualizacji uruchomi się ponownie i w samym BIOS bedzie widoczna jego wersja jak i w programie @BIOS. Co może się stać jak nie wyjdzie aktualizacja? W zasadzie nic, chyba że prąd Ci w tym momencie wyłączą, co jest możliwe, ale mało prawdopodobne. Jedynie o czym musisz jeszcze pamietać to po aktualizacji BIOS wszystko się resetuje, czyli jak coś w nim zmienialeś, musisz ustawić na nowo. Gigabyte ma zabezpieczenie, tak zwany Dual Bios, to druga kosć BIOS na mobo, która w razie problemu służy do przywrucenia BIOSU do głownej kości, taki backup. poczytaj o tym więcej w sieci. Także na 99% nic się nie stanie przy aktualizacji BIOS. Może się też zdażyć że nowa wersja BIOS jest felerna i sprawia problemy, ale to też bardzo żadki przypadek.

[Max17b]

Aktualnie mam zainstalowaną wersje BIOS F10 z 05.11.2021 roku. Ta wersja BIOS w porównaniu z poprzednimi wprowadzała dużo ulepszeń, to mam ją zainstalowaną, Natomiast najnowsza wersja F12a z dnia 11 czerwca 2025 roku wprowadza tylko poprawki do zabezpieczeń. Nie zauważyłem żadnych problemów na ten moment, to się wstrzymam z aktualizacją. Czy wersja BIOS z programu Informacje o systemie w Windows 11 pokazuję poprawną wersję BIOSu zgodnie z zainstalowaną na płycie głównej?

[Illidan]

No wiesz, poprawki zabezpieczeń też są ważne, bo czasami luki w nim mogą prowadzić do problemów, ale raczej marna szansa by tacy szarzy użytkownicy jak my się na nie narazili, ale czasem lepiej dmuchać na zimno. Zależy jeszcze, po jakich zakamarkach internetu błądzisz😅. Tak, pokazuje aktualną wersję BIOS, tak jak w moim przykładzie niżej.

[Max17b]

Ok. Dzięki za info. Jak będą jakieś problemy, to zaktualizuje BIOS. Jeżeli chodzi o bezpieczny rozruch, to się wstrzymam. Za jakieś maks dwa lata będę chciał wymienić cały komputer na nowy, więc wtedy zadbam o to, by wszystko było włączone i aktualne. Pozdrawiam 

[Illidan]

Ok, pozdrawiam również.