كيفية تفعيل أو تعطيل Secure Boot من إعدادات BIOS/UEFI – الدليل الشامل

مقدمة

يُعدّ خيار Secure Boot أحد آليات الحماية الحديثة المدمجة في أنظمة UEFI، والمصممة لحماية عملية إقلاع النظام من البرمجيات غير الموثوقة مثل Bootkits و Rootkits.

وعلى الرغم من أهميته الأمنية، فإنه قد يسبب أحيانًا مشكلات عند محاولة الإقلاع من فلاش USB غير موقّع أو من توزيعات لينكس غير المتوافقة مع التوقيعات الرقمية.

لذلك، قد تحتاج في بعض الأحيان إلى تعطيل Secure Boot مؤقتًا، ثم إعادة تفعيله بعد الانتهاء من المهمة المطلوبة.
في هذا الدليل، نشرح كيفية تمكين أو تعطيل Secure Boot على أشهر الأجهزة: ASUS – Lenovo – MSI – Dell – Gigabyte، خطوة بخطوة وبالتفصيل.

---

🟦 1. ما هو Secure Boot؟

Secure Boot هو وظيفة داخل بيئة UEFI تعمل على:

• التحقق من التوقيعات الرقمية لبرامج الإقلاع
• منع تحميل أي كود غير معروف (Untrusted Code)
• منع الهجمات التي تستهدف مرحلة الإقلاع مثل Bootkits

إذا حاول النظام الإقلاع من وسيط غير موثوق، قد يظهر الخطأ:

Secure Boot Violation – Invalid Signature Detected

هل يجب تعطيله لتثبيت Windows؟

لا.
أي وسيط تثبيت رسمي من Microsoft (مثل ويندوز 10 أو 11) يحمل توقيعًا موثوقًا، ويمكنه الإقلاع حتى مع تفعيل Secure Boot.

متى تحتاج لتعطيله؟

• عند الإقلاع من توزيعات لينكس غير موقّعة
• عند استخدام أدوات صيانة قديمة
• عند تشغيل Live USB غير متوافق مع Secure Boot
• عند ظهور رسالة Secure Boot Violation

---

🟦 2. كيفية تفعيل/تعطيل Secure Boot من BIOS/UEFI

2.1 المبدأ العام

لتفعيل أو إيقاف Secure Boot تحتاج إلى الخطوات التالية:

1. الدخول إلى BIOS/UEFI
2. الانتقال إلى قائمة Boot أو Security
3. تغيير خيار Secure Boot إلى
   • Enabled = تفعيل
   • Disabled = تعطيل
4. حفظ الإعدادات والخروج Save & Exit

⚠️ هام جدًا:
لتفعيل Secure Boot، يجب تعطيل CSM (وضع Legacy) حتى يعمل الجهاز في وضع UEFI بالكامل.

---

2.2 كيفية الدخول إلى BIOS

مفتاح الدخول يختلف حسب الشركة المصنعة:

الشركة	مفتاح الدخول
ASUS	F2 أو Delete
MSI	Delete
Lenovo	F1 أو F2 أو زر NOVO
Dell	F2
Gigabyte	Delete
Acer	F2
HP	Esc ثم F10

اضغط المفتاح عدة مرات بمجرد الضغط على زر التشغيل لضمان الدخول.

---

🟦 3. تفعيل/تعطيل Secure Boot على أجهزة الشركات المختلفة

---

🔹 3.1 أجهزة ASUS

طريقة التعطيل أو التفعيل:

1. ادخل إلى BIOS.
2. اضغط F7 للوصول إلى الوضع المتقدم Advanced Mode.
3. انتقل إلى تبويب Boot أو Security.
4. ابحث عن Secure Boot.
5. غيّر إلى:
   • Disabled للتعطيل
   • Enabled للتفعيل
6. احفظ التغييرات Exit → Save Changes.

---

🔹 3.2 BIOS من نوع Aptio Setup (شائع في ASUS المحمولة)

في هذا BIOS التحكم يكون عبر لوحة المفاتيح فقط.

الخطوات:

1. اذهب إلى قائمة Security.
2. غيّر خيار Secure Boot State إلى Disabled.
3. انتقل إلى Save & Exit.
4. اختر Save Changes and Exit.

---

🔹 3.3 أجهزة MSI

الطريقة الأولى:

1. افتح BIOS.
2. Settings → Advanced → Windows OS Configuration
3. ابحث عن Secure Boot Support.
4. اختر Enabled أو Disabled.
5. Save & Exit.

الطريقة الثانية (على بعض اللابتوبات):

1. افتح BIOS.
2. Security → Secure Boot.
3. غيّر الحالة إلى Enabled/Disabled.
4. حفظ الإعدادات.

---

🔹 3.4 أجهزة Gigabyte

الخطوات:

1. الدخول إلى BIOS.
2. انتقل إلى تبويب Boot.
3. في الأسفل ستجد Secure Boot.
4. إذا كان CSM مفعلًا، قم بتعطيله أولًا (Disable CSM).
5. بعدها فعّل أو عطّل Secure Boot.
6. حفظ التعديلات والخروج.

---

🔹 3.5 أجهزة Lenovo

مثال: ThinkPad

الخطوات:

1. ادخل إلى BIOS.
2. من القائمة الجانبية اختر Security.
3. اختر Secure Boot.
4. غيّر الحالة حسب رغبتك.
5. اضغط F10 للحفظ والخروج.

---

🔹 3.6 أجهزة Dell

الخطوات:

1. ادخل إلى BIOS.
2. من القائمة اليسرى اختر Secure Boot.
3. غيّر Secure Boot Enable إلى Enabled أو Disabled.
4. احفظ التغييرات.

---

🟩 الخاتمة

ميزة Secure Boot تضيف طبقة مهمة من الأمان في الأجهزة الحديثة، وهي ضرورية لحماية النظام من برمجيات الإقلاع الخبيثة.

لكن في بعض الحالات، قد تحتاج إلى تعطيلها مؤقتًا، خصوصًا عند استخدام أدوات صيانة أو أنظمة غير موقّعة.

باتباع هذا الدليل، يمكنك الآن التحكم في Secure Boot بسهولة على أي جهاز سواء كان ASUS أو MSI أو Dell أو Lenovo أو Gigabyte.

---

🟧 الملخص (Summary)

• Secure Boot يمنع تشغيل برمجيات غير موقّعة أثناء الإقلاع.
• لا تحتاج لتعطيله عند تثبيت ويندوز رسمي.
• تحتاج لتعطيله عند استخدام USB غير موقّع.
• تفعيله يحتاج إلى تعطيل CSM والاعتماد على UEFI فقط.
• شرحنا طريقة تمكين/تعطيله على أشهر الشركات خطوة بخطوة.

---