Inicialização segura no Windows 10: o que é, como ativar e desativar

Se você usa o Windows 10 e já ouviu falar de Inicialização Segura (Secure Boot), provavelmente se deparou com uma infinidade de explicações técnicas, avisos e opiniões conflitantes. A realidade é que a Inicialização Segura é uma camada de segurança muito poderosa , mas também pode causar dores de cabeça se você quiser instalar outros sistemas operacionais, usar certas ferramentas avançadas ou lidar com hardware mais antigo.

Neste guia, você encontrará tudo o que precisa saber: o que exatamente é a Inicialização Segura (Secure Boot) no Windows 10, como verificar se está ativada, como ativá-la e desativá-la passo a passo , suas limitações, quando desativá-la, os riscos de deixá-la desativada e como funciona com o Windows 11, Linux e jogos modernos. Tudo é explicado em espanhol simples, mas sem sacrificar a precisão técnica.

O que é a Inicialização Segura no Windows 10 e para que serve?

A Inicialização Segura (Secure Boot) é um recurso de segurança do firmware UEFI presente em PCs modernos (a partir do Windows 8). Seu objetivo é simples: impedir a execução de qualquer software não autorizado ou não devidamente assinado digitalmente durante o processo de inicialização do computador.

Ao ligar o computador, antes do carregamento do Windows, o firmware UEFI verifica as assinaturas criptográficas do sistema operacional, dos drivers e de outros componentes de inicialização. Se tudo estiver na lista de softwares confiáveis ​​(chaves e certificados autorizados), ele permite o carregamento. Se detectar algo não assinado ou modificado, ele bloqueia.

Dessa forma, a Inicialização Segura atua como um filtro contra bootkits, rootkits e outros malwares de baixo nível , que frequentemente se anexam ao processo de inicialização para se esconderem de softwares antivírus e até mesmo sobreviverem à formatação. É uma defesa em uma área muito sensível do sistema: a parte que inicializa o sistema operacional.

A partir do Windows 10, a Microsoft deixou de tratar a Inicialização Segura como uma opção puramente de sistema e transferiu a responsabilidade para os fabricantes: eles decidem se permitem que os usuários desativem a Inicialização Segura ou se a bloqueiam permanentemente nos computadores que vendem. É por isso que em alguns computadores você mal consegue ajustar esse recurso, enquanto em outros você tem controle total.

Vantagens e desvantagens de ter a Inicialização Segura ativada.

A principal vantagem da Inicialização Segura (Secure Boot) é a segurança . Ao limitar a inicialização apenas a softwares assinados, ela reduz significativamente a possibilidade de programas maliciosos modificarem o processo de inicialização do sistema. Isso é especialmente útil em ambientes profissionais ou em sistemas onde a integridade dos dados é crítica.

Além disso, no Windows 10 e especialmente no Windows 11, a Inicialização Segura (Secure Boot) é a base de outras tecnologias de segurança, como a segurança baseada em virtualização (VBS) e certas proteções contra drivers maliciosos que tentam se injetar no kernel. O BitLocker também depende dela para verificar se o ambiente de inicialização foi alterado.

No entanto, nem tudo são boas notícias . Ao impor essa verificação rigorosa, a Inicialização Segura traz algumas limitações ao uso diário, especialmente se você for um usuário avançado ou gostar de mexer nas configurações do seu PC.

Limitações e problemas comuns com a Inicialização Segura (Secure Boot).

A principal limitação da Inicialização Segura é que tudo o que é carregado na inicialização deve ser assinado e reconhecido . Isso inclui sistemas operacionais, alguns drivers e ferramentas de diagnóstico que inicializam a partir de USB ou CD.

Na prática, isso significa que:

• Algumas distribuições Linux não inicializam com a Inicialização Segura ativada.porque não incluem as assinaturas apropriadas ou não implementaram suporte para essa função.
• Determinados CDs/USB Live para diagnóstico, recuperação ou particionamento. Eles podem se recusar a inicializar se não tiverem drivers e carregadores de inicialização assinados.
• Hardware antigo, como placas gráficas antigas ou dispositivos sem firmware atualizado.Isso pode causar problemas ao tentar inicializar com a Inicialização Segura ativada.

No mundo dos jogos, a maioria dos jogos modernos funciona perfeitamente com a Inicialização Segura ativada . No entanto, existem casos específicos em que alguns sistemas anti-cheat muito agressivos em nível de kernel podem entrar em conflito com a configuração da Inicialização Segura ou com proteções adicionais (especialmente no Windows 11).

Por outro lado, alguns jogos exigem explicitamente o Secure Boot. Títulos multiplayer competitivos como alguns jogos da série Battlefield, Call of Duty ou títulos da Riot Games (Valorant, League of Legends) chegaram a exigir o Secure Boot e o TPM 2.0 para fortalecer o sistema e dificultar a ação de trapaceiros que tentam obter acesso de baixo nível.

Riscos de desativar a Inicialização Segura no Windows 10

Ao desativar a Inicialização Segura, você abre as portas para qualquer coisa que o firmware não consiga validar durante a inicialização . É como trancar a porta da frente, mas deixar a chave na fechadura: nada pode acontecer... ou você pode ter uma surpresa desagradável um dia.

Os principais riscos de ter a Inicialização Segura desativada são:

• Rootkits e bootkitsEsse tipo de malware se instala diretamente no setor de inicialização (às vezes na própria partição do sistema EFI ou no MBR/GPT). Se for carregado antes do Windows, pode se ocultar do software antivírus e persistir mesmo após a formatação do disco.
• Ataques físicos (Empregada Malvada)Se você deixar seu laptop sem vigilância no escritório, em uma biblioteca ou em uma cafeteria, alguém com um pen drive preparado poderá modificar o processo de inicialização para instalar um software que captura suas senhas de login e as envia pela internet sem o seu conhecimento.
• Desativar VBS e outras proteçõesA segurança baseada em virtualização do Windows depende da Inicialização Segura (Secure Boot). Se você a desativar, essa proteção também falha, juntamente com algumas defesas contra códigos maliciosos em nível de driver ou kernel.
• Menos controle com o BitLockerEm computadores criptografados com BitLocker, a Inicialização Segura ajuda a verificar se o ambiente de inicialização foi alterado. Se estiver desativada, essa verificação fica comprometida e avisos importantes podem passar despercebidos.

Portanto, para o uso "normal" do Windows 10 (aplicativos de escritório, navegação, jogos, trabalho diário), é altamente recomendável manter a Inicialização Segura ativada . Desativá-la só faz sentido em situações específicas e quando você sabe o que está fazendo.

Em que situações pode ser vantajoso desativar a Inicialização Segura (Secure Boot)?

Existem situações em que, por mais que a Microsoft e os fabricantes gostem da Inicialização Segura (Secure Boot), você não tem escolha a não ser desativá-la temporariamente se quiser realizar alguma tarefa específica no computador.

Os casos mais frequentes são:

• Instalar ou inicializar determinadas distribuições Linux que não oferecem compatibilidade com Inicialização Segura. Se a distribuição não tiver um carregador de inicialização e drivers assinados, o firmware a bloqueará.
• Use Live CDs ou ferramentas de recuperação mais antigas., que não possuem assinaturas modernas e não passam pelo filtro de inicialização segura.
• Inicialização a partir de hardware ou placas que o firmware não reconhece corretamente. Com a inicialização segura ativada (por exemplo, em algumas placas gráficas mais antigas ou controladores incomuns).
• Executar tarefas de diagnóstico, teste ou recuperação altamente avançadas. Em ambientes de laboratório onde a prioridade é a flexibilidade e o controle total, e a segurança é gerenciada de outras maneiras.

Nesses casos, o mais sensato é desativar a Inicialização Segura apenas enquanto estiver realizando essas tarefas e reativá-la assim que terminar. No entanto, mexer nas configurações da BIOS/UEFI não é algo que deva ser feito levianamente: se você cometer um erro, poderá tornar seu computador inutilizável e precisar de assistência profissional.

Por isso, é altamente recomendável que, antes de mexer em qualquer coisa, você anote em algum lugar como tudo estava configurado, para que possa reverter as alterações caso o computador pare de inicializar corretamente.

Pré-requisitos para ativar a Inicialização Segura no Windows 10

Antes de ativar a Inicialização Segura, é importante verificar alguns itens no seu computador. Se o seu sistema não atender a certos requisitos, a Inicialização Segura não funcionará corretamente e você poderá ter erros de inicialização.

Verifique se o sistema já utiliza UEFI e Inicialização Segura (Secure Boot).

A primeira coisa a fazer é verificar em que estado você se encontra agora:

1. imprensa Windows + R para abrir a caixa Executar.
2. Escrever msinfo32 e pressione Enter.
3. Na janela Informações do Sistema, localize os campos “Modo BIOS” y “Estado de Início Seguro”.

Análise de resultados:

• Se o Modo BIOS for UEFI e o status de Inicialização Segura aparece como AtivadoAgora você tem tudo em ordem.
• Se o Modo BIOS for UEFI mas o estado de Início Seguro é DesativadoVocê pode acessar a BIOS/UEFI e habilitá-la.
• Se o Modo BIOS for Legado / CSM, Primeiro, você precisará migrar para UEFI. e provavelmente converter o disco de MBR para GPT.
• Se estiver escrito que o Estado de Inicialização Segura é Não compatívelÉ provável que sua placa-mãe seja muito antiga e não suporte a Inicialização Segura (Secure Boot).

Verifique se o disco está formatado como MBR ou GPT.

A Inicialização Segura exige que a unidade onde o Windows está instalado utilize o particionamento GPT (Tabela de Partição GUID). Se o seu disco ainda estiver em MBR, você precisará convertê-lo.

Checar:

1. Clique com o botão direito do mouse no botão Iniciar e escolha Gerenciamento de disco.
2. Na parte inferior, clique com o botão direito do mouse no disco onde o Windows está instalado (geralmente o Disco 0, com a unidade C:) e selecione Propriedades.
3. Vá para a guia Volumes e procure o campo Estilo de partição.

Se estiver escrito “GUID Partition Table (GPT)” , perfeito. Se estiver escrito MBR (Master Boot Record) , você terá que realizar a conversão.

Converter um disco MBR para GPT com mbr2gpt

O Windows 10 inclui uma ferramenta de linha de comando chamada mbr2gpt que permite converter um disco MBR para GPT sem apagar os dados, embora sempre exista algum risco . Faça backup de tudo o que for importante antes de começar.

1. Abra o Prompt de comando como administrador (Pesquise por “cmd”, clique com o botão direito do mouse e selecione “Executar como administrador”).
2. Certifique-se de que a janela mostre que você está em um console com privilégios de administrador.
3. Ele escreve:
   mbr2gpt /validar /disk:0 /allowFullOS
   Alterar o número do disco caso o seu sistema não esteja no Disco 0 (você pode verificar isso no Gerenciamento de Disco).
4. Se a validação for bem-sucedida, execute:
   mbr2gpt /convert /disk:0 /allowFullOS

Após a conversão, pode ser necessário acessar a BIOS/UEFI e alterar o modo de inicialização para UEFI (e desativar CSM/Legacy) para que o sistema inicialize corretamente novamente.

TPM 2.0: Importante para o Windows 11, não necessário para a Inicialização Segura.

No Windows 10, o TPM 2.0 não é necessário para usar a Inicialização Segura , embora seja necessário no Windows 11. Mesmo assim, é uma boa ideia verificar se ele está disponível e ativado.

1. imprensa Windows + R, escreve tpm.msc e pressione Enter.
2. Na janela do Módulo de Plataforma Segura, revise a seção Estado.

Se você vir algo como “TPM pronto para uso ”, significa que está habilitado. Caso contrário, você precisará acessar a BIOS/UEFI e procurar opções como TPM, fTPM, PTT ou similares nos menus Segurança ou Avançado, e habilitá-las por lá se planeja atualizar para o Windows 11.

Como ativar a Inicialização Segura no Windows 10 passo a passo

Depois de se certificar de que seu disco está em GPT, que você está no modo UEFI (ou vai mudar para ele) e que sua placa-mãe suporta Inicialização Segura (Secure Boot), é hora de acessar as configurações da BIOS/UEFI para ativar a inicialização segura.

Acessando a BIOS/UEFI a partir do Windows ou usando teclas de inicialização.

Existem duas maneiras principais:

• Por meio de teclas de inicializaçãoReinicie o seu PC e, assim que ele ligar, pressione repetidamente a tecla que o fabricante usa para entrar no BIOS/UEFI. Geralmente é a tecla que você precisa pressionar para acessar o BIOS/UEFI. Del, F2, F10, F12 ou Esc, dependendo do modelo (Dell, HP, ASUS, Lenovo, MSI, etc.).
• A partir do próprio Windows 10:
  1. Ir para Configurações > Atualização e segurança > Recuperação.
  2. no parágrafo Inicialização avançada, Clique em reiniciar agora.
  3. Quando o menu azul aparecer, escolha Solucionar problemas > Opções avançadas > Configurações de firmware UEFI e pressione Reinicie.

Após essa reinicialização, o computador não inicializará mais o Windows, mas irá diretamente para a tela de configuração do firmware.

Localize as opções de Inicialização Segura e CSM.

Cada BIOS/UEFI tem sua própria "personalidade", mas, em geral, você encontrará as opções que nos interessam em abas como Inicialização (Boot), Segurança, Avançado, Autenticação ou similares.

Em computadores de fabricantes como a ASUS, por exemplo, você pode estar em uma interface UEFI simplificada ou em um modo avançado (geralmente acessado com F7). Nessas telas, você precisará procurar por:

• a opção Inicialização segura.
• Alguma configuração relacionada a CSM, Inicialização Legada ou modo legadoque normalmente deveria ser desativado para que a Inicialização Segura funcione.
• Em alguns desktops ASUS, o ajuste Tipo de SOque geralmente possui valores como “Modo UEFI do Windows” ou “Outro SO”.

Configure a UEFI, desative o CSM e ative a Inicialização Segura.

Os passos típicos (que podem variar ligeiramente dependendo da placa-mãe) são:

1. Na guia de configurações de inicialização ou avançadas, procure por CSM, Suporte Legado ou similar e coloque-o Desabilitado.
2. Se houver uma opção para Tipo de SO, selecione algo como “Modo UEFI do Windows”, “Modo UEFI do Windows” ou equivalente, não “Outro SO”.
3. No menu Segurança ou Inicialização, localize seguro Bota.
4. Se a sua BIOS tiver essa opção, coloque Controle de inicialização segura ativadoEm outros casos, você verá a configuração de Inicialização Segura diretamente em Ativado/Desativado.

Em alguns modelos, especialmente laptops ou placas-mãe que oferecem proteção de configuração mais robusta, você não poderá alterar a Inicialização Segura até definir uma senha de administrador para a BIOS . Nesse caso:

1. Vá para a guia Principal ou Segurança e procure algo como Senha do Administrador.
2. Crie uma senha (que você se lembre bem) e confirme-a.
3. Em seguida, volte à seção de inicialização e você deverá conseguir modificar a Inicialização Segura.

Lembre-se de que é altamente recomendável excluir essa senha quando terminar . Normalmente, isso é feito retornando à mesma seção, inserindo sua senha atual e deixando os campos da nova senha em branco.

Gestão de chaves e chaves de fábrica

Algumas BIOS permitem, ou até mesmo exigem, que você gerencie as chaves de Inicialização Segura para habilitar corretamente o recurso. Elas geralmente são chamadas de algo como:

• Gestão chave
• Redefinir para o modo de configuração (excluir bancos de dados de chave atuais)
• Restaurar chaves de fábrica / Instalar chaves de inicialização segura padrão (Instale as chaves de fábrica, geralmente as da Microsoft e de fabricantes autorizados)

O procedimento típico caso o status da Inicialização Segura (Secure Boot) apareça como "Não ativo" ou não seja concluído é:

1. Na página de Inicialização Segura, Ativar o controle de inicialização segura e então entrar Gerenciamento de chaves.
2. Escolher Redefinir para o modo de configuração Para limpar os bancos de dados atuais.
3. Confirme com Sim quando perguntar se você deseja excluir as chaves.
4. Em seguida, selecione Restaurar chaves de fábrica / Instalar chaves de inicialização segura padrão Para carregar as chaves padrão de fábrica.
5. Salve as alterações e saia (geralmente com Pressione F10 e depois OK.).

Em algumas placas-mãe de computadores desktop, você verá que o status da Inicialização Segura não muda diretamente, mas sim depende de se as chaves estão ou não carregadas . Por exemplo, estará no status "Usuário" quando as chaves estiverem instaladas e em "Configuração" quando não estiverem.

Salve as alterações, saia e verifique no Windows.

Após ajustar o CSM, o modo do sistema operacional, a inicialização segura e, se aplicável, as chaves, acesse o menu "Salvar e sair" , selecione "Salvar alterações e sair" e confirme.

O computador será reiniciado. Se tudo correr bem, ele iniciará o Windows 10 normalmente. Agora você só precisa verificar no msinfo32 se a alteração foi aplicada.

1. Pressione novamente Windows + R, escreve msinfo32 e pressione Enter.
2. Verifique se o modo BIOS listado como UEFI.
3. olhe para o campo Estado de inicialização segura. Se aparecer AtivadoMissão cumprida.

Como desativar com segurança a Inicialização Segura no Windows 10

Para desativar a Inicialização Segura, o processo é semelhante, mas inverso. No entanto, antes de desativá-la, você deve considerar os riscos e até mesmo fazer um backup dos seus dados . Se você usa o BitLocker ou criptografia de dispositivo, é especialmente importante anotar e guardar sua chave de recuperação.

As etapas gerais são:

1. Acesse a BIOS/UEFI usando as teclas de inicialização ou a partir de Inicialização avançada No Windows 10, conforme explicado anteriormente.
2. No menu de segurança ou inicialização, localize Inicialização segura.
3. Se a sua BIOS permitir, altere-a. Controle de inicialização seguro ou a opção principal de Inicialização Segura Desabilitado.
4. Em alguns desktops ASUS, por exemplo, basta alterar o Tipo de sistema operacional de “Modo UEFI do Windows” para “OUTRO SISTEMA OPERACIONAL” para que o firmware desative a Inicialização Segura.
5. Salve as alterações e saia com F10 ou pelo menu “Salvar e Sair”.

Ao reiniciar, o PC inicializará sem as verificações do Secure Boot, permitindo que você inicie sistemas operacionais que anteriormente falharam no filtro, use determinados Live USBs, ferramentas mais antigas, etc. Se precisar restabelecer a proteção em algum momento, basta repetir o processo e reativar o Secure Boot.

Inicialização dupla e inicialização com Inicialização Segura ativada ou desativada

Uma dúvida muito comum é se, após ativar a Inicialização Segura (Secure Boot), é possível continuar inicializando outros sistemas operacionais em dual boot ou se isso força o Windows a ser o único sistema operacional dominante em todos os momentos.

A resposta é: depende da compatibilidade do outro sistema operacional com a Inicialização Segura (Secure Boot) . Algumas distribuições Linux modernas, como Ubuntu, Fedora e Zorin OS, incluem suporte para inicialização com a Inicialização Segura ativada, graças aos seus carregadores de inicialização assinados e reconhecidos. Nesses casos, você pode manter a Inicialização Segura ativada e continuar inicializando ambos os sistemas.

Em contrapartida, muitas outras distribuições Linux ainda não deram esse salto e, com a Inicialização Segura ativada, simplesmente não inicializam. Isso não é um problema do Windows em si, mas sim uma consequência do firmware bloquear qualquer software sem a assinatura adequada.

Se você deseja usar uma distribuição que não oferece suporte à Inicialização Segura (Secure Boot), você tem várias opções:

• Desative a Inicialização Segura ao iniciar o Linux.e reativá-lo para usar o Windows.
• Instale essa distribuição em um máquina virtual dentro do Windows (com VirtualBox, VMware, Hyper-V nas versões Pro, etc.), evitando assim interferir na inicialização física.
• Optar por uma distribuição compatível com Secure Boot Se você realmente precisar manter essa função ativa.

O que não é prático é ter que ativar e desativar a Inicialização Segura todos os dias sempre que você troca de sistema; além de ser tedioso, isso aumenta as chances de cometer um erro na BIOS e causar problemas.

Inicialização segura, Windows 11 e compatibilidade de hardware

O TPM 2.0 adiciona uma camada extra de criptografia e gerenciamento seguro de chaves no nível do hardware , tornando muito mais difícil para alguém atacar o sistema usando apenas software. Com o TPM e a Inicialização Segura, o objetivo da Microsoft é proteger o processo de inicialização e o ambiente do sistema operacional contra ameaças altamente sofisticadas.

Se o seu computador não for muito antigo e você estiver usando o Windows 10, mas não vir a opção Inicialização Segura ativada no msinfo32, o motivo mais provável é:

• A opção Secure Boot é desativado na BIOS/UEFI E você pode ativá-lo seguindo os passos acima.
• A equipe continua em Modo legado/CSM com disco MBRE você precisa converter para GPT e mudar para UEFI para poder usar a inicialização segura.

Se você não encontrar nenhuma referência à Inicialização Segura (Secure Boot) nem mesmo na BIOS, então sim, talvez seja hora de começar a pensar em atualizar seu hardware se quiser migrar para o Windows 11 com todas as garantias de segurança.

Inicialização segura e Linux: distribuições compatíveis e alternativas

A relação entre o Secure Boot e o Linux tem sido, digamos, complicada. Nem todas as distribuições implementaram suporte para o Secure Boot , embora a tecnologia exista há anos.

Em geral:

• Distribuições como Ubuntu, Fedora ou Zorin OS Eles oferecem compatibilidade com o Secure Boot, permitindo que você os instale e inicialize com esse recurso ativado.
• Muitas outras distribuições menores, especializadas ou mais antigas. Eles não deram esse passo.E com a Inicialização Segura ativada, eles simplesmente não ligam.

Se você deseja usar uma distribuição incompatível e não quer ficar mexendo constantemente na BIOS, você tem várias alternativas:

• Instale-o em uma máquina virtual. No Windows, usando ferramentas como VirtualBox ou VMware (este último é gratuito para uso doméstico desde meados de 2024). Isso mantém a Inicialização Segura ativa no sistema host.
• Se você trabalha com versões Pro do Windows, pode usar Hyper-Vembora seja uma solução um pouco mais complexa e voltada para usuários avançados.
• Escolher Uma distribuição Linux que oferece suporte à Inicialização Segura (Secure Boot).especialmente se o seu objetivo for ter uma inicialização dupla limpa com o Windows 10 ou 11.

Em ambientes onde você só vai usar Linux na máquina física, é comum desativar permanentemente a Inicialização Segura (Secure Boot) , especialmente se a distribuição escolhida não for compatível. No entanto, isso significa perder a proteção de inicialização fornecida pelo firmware.

Perguntas frequentes sobre a Inicialização Segura no Windows 10

Abaixo estão algumas das perguntas mais frequentes entre os usuários que experimentam a Inicialização Segura (Secure Boot) no Windows 10:

É necessário ativar a Inicialização Segura durante a instalação do Windows 10?
Não é obrigatório que estivesse ativo desde o primeiro momento. Você pode ativá-lo após instalar o Windows 10. Desde que seu computador esteja usando UEFI e o disco esteja formatado como GPT, se, após a ativação, o Windows inicializar corretamente e o msinfo32 mostrar "Status da Inicialização Segura: Ativada", então está funcionando corretamente.

Se eu ativar a Inicialização Segura, posso desativá-la temporariamente para inicializar outro sistema?
Sim. A inicialização segura é controlada pela BIOS/UEFI.Não é possível fazer isso diretamente no Windows. Você pode desativá-lo para inicializar outro sistema operacional ou uma ferramenta específica e, em seguida, reativá-lo para usar o Windows. No entanto, ficar alternando entre eles é trabalhoso e aumenta o risco de erros de configuração.

Desativar a Inicialização Segura é muito perigoso?
Não é que o computador vá explodir, mas Você aumenta o risco de que certas ameaças de nível muito baixo possam passar despercebidas.Se você trabalha com dados sensíveis, usa o computador em ambientes pouco controlados ou não tem muita experiência, é melhor deixá-lo ligado sempre que possível.

Como saber se um jogo precisa de Secure Boot ou TPM para funcionar?
Em plataformas como o Steam, isso às vezes é indicado na coluna de requisitos, e o próprio cliente tenta detectar se o seu PC tem TPM e Inicialização Segura ativados, embora Essa detecção nem sempre é confiável.O mais seguro é consultar a documentação oficial do jogo ou as notas do desenvolvedor.

Por que alguns PCs pré-montados não permitem o uso do Linux com Inicialização Segura (Secure Boot)?
Muitos dispositivos vêm de fábrica com A inicialização segura (Secure Boot) só é ativada e configurada para sistemas assinados pelo fabricante (normalmente o Windows).Em alguns modelos, você precisa desativá-lo para inicializar o Linux, ou não há uma maneira oficial de instalar outro sistema sem perder essa proteção, algo que você deve verificar antes de comprar.

Tudo relacionado à Inicialização Segura (Secure Boot) no Windows 10 pode parecer confuso no início, mas depois de entender a lógica, fica muito mais fácil de gerenciar: ela protege o processo de inicialização permitindo apenas softwares assinados, requer UEFI e GPT, funciona bem com o Windows 11 e algumas distribuições Linux modernas , e pode ser ativada ou desativada na BIOS quando você precisar de mais flexibilidade. O segredo é saber qual é a sua situação, ajustar as configurações com cuidado e ter muita clareza sobre quando priorizar a segurança e quando precisar sacrificá-la temporariamente para usar o computador da maneira que deseja.