«Стандартная безопасность оборудования не поддерживается» в Windows 11

Способ 1: Включение TPM 2.0 и функций безопасности

Если вы получили сообщение «Стандартная безопасность оборудования не поддерживается», то это может значить, что ваш компьютер не соответствует минимальным требованиям к аппаратной безопасности, к которым относится TPM 2.0, виртуализация ЦП и безопасная загрузка. Если модули и функции есть в ПК, то их можно включить.

Вариант 1: TPM 2.0

Проверить, есть ли поддержка модуля TPM 2.0 на компьютере, можно через встроенное приложение «Безопасность Windows»:

1. Через строку системного поиска введите запрос «Безопасность Windows» и запустите средство.



2. На панели слева перейдите на вкладку «Безопасность устройства», а в центральной части окна нажмите по строке «Сведения об обработчике безопасности».



3. В следующем окне обратите внимание на строку «Версия спецификации».

Также, что касается TPM 2.0, сначала можете проверить, активен ли он:

1. Одновременно нажмите на клавиши «Win + R», в текстовом поле окна «Выполнить» введите команду tpm.msc и нажмите на кнопку «ОК».



2. Должно появиться окно «Управление доверенным платформенным модулем (TPM) на локальном компьютере». В блоке «Состояние» проверьте, готов ли к использованию модуль.



3. Если вы увидели сообщение, что найти совместимый TPM не удается, тогда потребуется его включить. Для этого нужно запустить BIOS/UEFI. Как это делается на разных устройствах, мы писали в отдельных руководствах.

   Подробнее:
   Как попасть в BIOS на ноутбуке
   Как попасть в BIOS на компьютере



4. Перейдите в BIOS в раздел безопасности. Как правило, он называется «Security». Найдите параметр, в слове которого есть «TPM», например «TPM Device», а в его значении нужно выставить «Available», то есть активен.



5. Следующий параметр, который нужно включить, — это «TPM State». В зависимости от BIOS/UEFI он может называться по-разному, к примеру «fTPM», «Trusted Platform Module» или даже «Security Chip».



6. Перейдите на вкладку «Exit» и выйдите, сохранив настройки (пункт «Save Changes and Exit»).

После перезагрузки системы вы попадете на рабочий стол Windows 11. Если сообщение не пропало, то переходите к следующим вариантам.

Вариант 2: Безопасная загрузка

Для удаления сообщения об ошибке также следует включить безопасную загрузку, которая предусматривается в Windows 11. Проверить ее состояние можно с помощью встроенных средств:

1. Через диалоговое окно «Выполнить» перейдите к оснастке «Сведения о системе», выполнив команду msinfo32.



2. Находясь на вкладке «Сведения о системе», в основной части окна найдите строку «Состояние безопасной загрузки» и посмотрите значение параметра. Если он включен, то ничего делать не нужно.



3. В случае когда безопасная загрузка не активна, ее нужно включить, перейдя в BIOS/UEFI (ссылки на статьи о том, как это сделать, приведены в предыдущем варианте). Практически во всех версиях БИОС функция называется «Security Boot» и располагается на вкладке с настройками безопасности («Security»). Для включения нужно выбрать значение «Available»/«Enable».

Останется так же, как и в предыдущем Варианте, сохранить настройки и выйти из BIOS/UEFI.

Вариант 3: Включение виртуализации

Часто рассматриваемая ошибка связана с тем, что в Windows 11 отключена виртуализация ЦП, но для начала проверьте, активна ли функция. О том, как это проверить и о способах включения наш автор писал ранее в отдельном подробном материале.

Подробнее: Как включить виртуализацию в Windows 11

Способ 2: Активация DEP

Сообщение о том, что стандартная безопасность в Windows 11 не поддерживается, бывает следствием отключенной технологии предотвращения данных (DEP). Она предназначена для того, чтобы защититься от запуска исполняемого кода из тех мест, в которых он не должен запускаться. Попробуйте активировать функцию, чтобы убрать ошибку:

1. Вызовите диалоговое окно «Выполнить», одновременно нажав на клавиши «Win + R», затем введите в поле sysdm.cpl и нажмите на кнопку «ОК».



2. В открывшемся окне «Свойства системы» перейдите на вкладку «Дополнительно». В блоке «Быстродействие» нажмите на кнопку «Параметры».



3. Переключитесь на вкладку «Предотвращение выполнения данных» и отметьте пункт «Включить DEP только для основных программ и служб Windows». Сохраните настройки, нажав на кнопку «ОК».

После включения DEP откройте раздел с безопасностью системы и проверьте, пропало ли сообщение о безопасности оборудования.

Способ 3: Включение «Целостности памяти»

Обычно «Целостность памяти» у функции «Изоляция памяти» (процесса безопасности, предназначенного для защиты основных действий в системе) в Windows 11 включена по умолчанию, но если вдруг она деактивирована, то включить ее придется владельцу ОС вручную:

1. Откройте средство «Безопасность Windows», отыскав его через строку системного поиска. Через навигационную панель слева перейдите в «Безопасность устройства» и в блоке «Изоляция ядра» кликните по строке «Сведения об изоляции ядра».



2. Активируйте «Целостность памяти» с помощью переключателя.

Чтобы изменения вступили в силу, перезагрузите систему.

Способ 4: Сброс настроек безопасности

Если ни один предыдущий способ не помог, попытайтесь сбросить состояние настроек безопасности, поскольку причина может быть также в повреждении приложения, отвечающего за это.

1. Через штатные «Параметры» перейдите в раздел «Приложения», затем выберите строку «Установленные приложения».



2. В списке программ найдите «Безопасность Windows» и нажмите на три точки справа и из появившегося меню выберите пункт «Дополнительные параметры».



3. В блоке «Сбросить» щелкните по кнопке «Сброс» и подтвердите действие.

Так вы сбросите все параметры приложения, отвечающего за безопасность, к тем, которые были установлены по умолчанию. Вероятно, это поможет решить проблему с сообщением о неподдерживаемой аппаратной безопасности.

Способ 5: Перерегистрация приложения безопасности

В случае если вам не удалось сбросить настройки приложения безопасности, можете повторно перерегистрировать его в системе, введя всего лишь одну консольную команду:

1. Запустите «Windows PowerShell» от имени администратора. Найдите средство в главном меню и выберите соответствующий тип запуска.



2. Вставьте команду PowerShell -ExecutionPolicy Unrestricted -Command "& {$manifest = (Get-AppxPackage *Microsoft.Windows.SecHealthUI*).InstallLocation + '\AppxManifest.xml' ; Add-AppxPackage -DisableDevelopmentMode -Register $manifest}" и выполните ее, нажав на клавишу «Enter».

Если выполнение команды завершилось успешно, перезагрузите систему и проверьте, осталось ли сообщение об ошибке.

Способ 6: Удаление обновлений

Бывает, что последние обновления нарушают стабильность работы системы и вызывают различные ошибки из-за конфликта программного обеспечения, например в результате сбоев при скачивании или установке. Если это ваш случай, попробуйте удалить недавние апдейты. Метод может помочь, если до обновления подобной ошибки не было. Есть несколько вариантов того, как удалить недавно скачанные апдейты, в том числе использование автоматизированных встроенных средств или ручной метод, о чем более детально мы писали в нашем отдельном материале.

Подробнее: Как удалить обновление в Windows 11