윈도우11 보안부팅은 UEFI 펌웨어 설정에서 CSM을 끄고 Secure Boot를 켜면 활성화됩니다. secure boot 활성화 순서와 확인, 해제 방법을 살펴봅니다.
윈도우11 보안부팅 활성화하기
윈도우11 보안부팅은 윈도우 복구 메뉴에서 UEFI 펌웨어 설정으로 들어가 켜는 것이 마이크로소프트 공식 안내입니다.
- 보안부팅은 서명된 신뢰할 수 있는 소프트웨어만 부팅 때 실행되게 하는 기능입니다.
- 윈도우11 업그레이드 요건은 보안부팅 지원 가능이며, 켜 두는 것은 보안을 위한 선택입니다.
- 레거시 또는 CSM 모드에서 UEFI 모드로 바꿔야 메뉴가 열립니다.
아래 버튼을 누르면 마이크로소프트의 Windows 11 및 보안 부팅 문서로 이동합니다.
- 설정, 시스템, 복구에서 고급 시작의 지금 다시 시작을 누릅니다.
- 문제 해결, 고급 옵션, UEFI 펌웨어 설정을 차례로 고르고 다시 시작합니다.
- 바이오스 화면에서 CSM을 끄고 Secure Boot를 Enabled로 바꾼 뒤 저장합니다.
조립 PC에서 Secure Boot 항목이 회색으로 잠겨 한참 헤맸는데, CSM을 Disabled로 바꾸고 재부팅하자 메뉴가 열렸습니다. 부팅 때 F2나 Del 키를 연타하는 것보다 윈도우 고급 시작으로 들어가는 쪽이 타이밍을 놓칠 일이 없습니다.
메인보드별 secure boot 활성화 메뉴
secure boot 활성화 메뉴 위치는 메인보드 제조사와 바이오스 버전마다 조금씩 다릅니다.
| 제조사 | 일반적인 메뉴 위치 |
|---|---|
| ASUS | Boot, Secure Boot, OS Type을 Windows UEFI mode로 변경 |
| MSI | Settings, Advanced, Windows OS Configuration, Secure Boot |
| GIGABYTE | Boot, CSM Support 끄기 뒤 Secure Boot |
| ASRock | Security 또는 Boot, Secure Boot |
마이크로소프트 문서도 메뉴 위치는 PC 제조사 설명서를 따르라고 안내하며 ASUS, Dell, 기가바이트, HP, Lenovo 지원 페이지를 연결해 둡니다. 메뉴 이름이 표와 다르면 내 메인보드 모델명으로 제조사 설명서를 찾는 편이 빠릅니다. 설정을 바꾼 뒤에는 대부분 F10으로 저장하고 재부팅합니다.
보안부팅 활성화 전 MBR 디스크와 확인 방법
윈도우가 MBR 디스크에 레거시 모드로 설치되어 있으면 UEFI로 바꾸기 전에 디스크를 GPT로 변환해야 부팅이 됩니다.
- 마이크로소프트 MBR2GPT 도구로 재설치 없이 시스템 디스크를 GPT로 변환합니다.
- MBR 기본 파티션이 3개 이하이고 확장, 논리 파티션이 없어야 변환됩니다.
- BitLocker는 보호를 일시 중단한 상태에서 변환합니다.
- 완료 뒤 윈도우 키와 R을 누르고 msinfo32를 실행해 보안 부팅 상태를 확인합니다.
시스템 정보 창에서 BIOS 모드가 UEFI, 보안 부팅 상태가 켜짐으로 나오면 윈도우11 보안부팅 활성화가 끝난 것입니다. 마이크로소프트는 2011년에 발급해 2026년 6월부터 만료되는 보안 부팅 인증서를 지원되는 윈도우에서 자동으로 업데이트하고 있다고 안내합니다.
자주 묻는 질문
Q. 보안부팅을 해제하려면 어떻게 하나요?
A. 같은 UEFI 펌웨어 설정에서 Secure Boot를 Disabled로 바꾸면 됩니다. 마이크로소프트는 문제를 해결한 뒤 다시 켜 두라고 안내합니다.
Q. 보안부팅이 꺼져 있으면 윈도우11을 못 쓰나요?
A. 업그레이드 요건은 보안부팅을 지원하는 PC인지 여부입니다. 꺼져 있어도 지원 PC라면 업그레이드할 수 있지만 켜 두는 쪽이 안전합니다.
Q. Secure Boot 메뉴가 회색이라 바뀌지 않아요.
A. CSM이나 레거시 부팅이 켜져 있으면 잠겨 있는 경우가 많습니다. CSM을 끄고 저장, 재부팅한 뒤 다시 들어가 봅니다.
출처
Microsoft 지원 Windows 11 및 보안 부팅
Microsoft Learn MBR2GPT
Microsoft 지원 Windows 11 시스템 요구 사항