Kako uključiti Secure Boot i TPM 2.0 u BIOS-u

Secure Boot i TPM 2.0 su dve odvojene bezbednosne funkcije. Windows 11 zahteva UEFI firmver sa podrškom za Secure Boot i TPM 2.0, dok pojedine PC igre dodatno proveravaju da li su te funkcije stvarno uključene. Među aktuelnim primerima su Battlefield 6 i Call of Duty: Black Ops 7.

Važno: nazivi menija se razlikuju između ASUS, MSI, Gigabyte, ASRock, Dell, HP, Lenovo i drugih proizvođača. Zato ovaj vodič objašnjava princip i najčešće nazive opcija, ali pre izmene BIOS/UEFI podešavanja proverite dokumentaciju za tačan model računara ili matične ploče.

Šta je potrebno za Windows 11

Microsoft navodi da Windows 11 zahteva UEFI firmware, sistem koji je Secure Boot capable i TPM 2.0. To ne znači da svaki računar mora imati poseban fizički TPM modul: na mnogim modernim AMD sistemima koristi se firmware TPM, obično označen kao AMD fTPM, dok se na Intel platformama često koristi Intel PTT.

Ako želite detaljnije objašnjenje funkcija, pogledajte naše vodiče Šta je Secure Boot? i Šta je TPM 2.0?.

Pre nego što menjate BIOS/UEFI

Sačuvajte otvorene dokumente i zatvorite programe.
Ako koristite BitLocker ili Device Encryption, proverite da imate pristup recovery ključu. Promene firmvera, Secure Boot-a ili TPM-a mogu u pojedinim situacijama izazvati BitLocker recovery ekran.
Zapišite postojeća BIOS podešavanja koja planirate da menjate.
Ne brišite TPM ključeve i ne birajte opcije kao što su Clear TPM bez jasnog razloga.
Ako niste sigurni da li je disk podešen za UEFI/GPT ili Legacy/MBR boot, proverite to pre isključivanja CSM-a.

Kako ući u UEFI/BIOS

Na Windows 11 računaru možete ući u firmware bez pogađanja tastera pri paljenju: otvorite Settings > System > Recovery > Advanced startup > Restart now, zatim Troubleshoot > Advanced options > UEFI Firmware Settings > Restart. Ako ta opcija ne postoji, koristite taster koji preporučuje proizvođač, najčešće Delete, F2, F10, F12 ili Esc.

Kako uključiti TPM 2.0

U UEFI/BIOS-u tražite meni kao što je Security, Advanced ili Trusted Computing. Microsoft navodi da TPM opcija može biti označena kao Security Device, Security Device Support, TPM State, AMD fTPM, AMD PSP fTPM, Intel PTT ili Intel Platform Trust Technology.

Ne propustite ovo

Boeing 737 MAX softverski problem ide pred FAA

Pročitajte više →

Android Advanced Protection zaštita dobija šest novina

Pročitajte više →

Otvorite UEFI/BIOS.
Pronađite TPM, fTPM ili PTT opciju.
Postavite je na Enabled.
Sačuvajte promene i pokrenite Windows.
Pritisnite Win + R, unesite tpm.msc i proverite da piše da je TPM spreman za upotrebu i da je Specification Version 2.0.

Kako uključiti Secure Boot

Secure Boot radi u UEFI režimu. Ako je računar podešen na Legacy BIOS/CSM, Secure Boot često neće moći da se uključi dok se boot režim ne prebaci na UEFI. Nemojte nasumično isključiti CSM na staroj instalaciji Windowsa: ako je sistem instaliran u Legacy/MBR režimu, takva promena može sprečiti pokretanje operativnog sistema.

Proverite da računar koristi UEFI boot.
U BIOS/UEFI meniju pronađite Secure Boot, najčešće u sekciji Boot, Security ili Authentication.
Ako je CSM/Legacy aktivan i znate da sistem koristi UEFI/GPT, isključite CSM.
Postavite Secure Boot na Enabled. Na nekim pločama je potrebno izabrati Windows UEFI Mode ili instalirati default/factory Secure Boot keys.
Sačuvajte izmene i ponovo pokrenite Windows.

Microsoft preporučuje da, ako niste sigurni u konkretne firmware opcije, koristite dokumentaciju proizvođača. Ako BIOS nema potrebne opcije ili se ponaša neočekivano, proverite da li postoji novija stabilna verzija firmvera. Naš vodič Kako da apdejtujete BIOS? objašnjava osnovni postupak, ali firmware ažuriranje treba raditi samo za tačan model uređaja.

Kako proveriti Secure Boot u Windowsu

Pritisnite Win + R, unesite msinfo32 i proverite polje Secure Boot State. Kada je aktivan, vrednost treba da bude On.
U PowerShell-u možete pokrenuti Confirm-SecureBootUEFI. Na podržanom UEFI sistemu rezultat True znači da je Secure Boot uključen.
Za TPM koristite tpm.msc i proverite verziju specifikacije.

Battlefield 6 i Black Ops 7: šta konkretno traže

Ovde treba biti precizan: Secure Boot i TPM nisu univerzalan zahtev za svaku modernu PC igru. Zahtevi zavise od izdavača i anti-cheat sistema. Electronic Arts za Battlefield 6 navodi TPM 2.0 Enabled i UEFI Secure Boot Enabled u PC sistemskim zahtevima, a u avgustu 2026. EA je objavio i strožije sprovođenje TPM 2.0 zahteva.

Activision za Call of Duty: Black Ops 7 eksplicitno navodi da su TPM 2.0 i Secure Boot potrebni za igranje na PC-u. To su konkretni primeri, ali ne treba iz toga zaključiti da svaka AAA igra ima isti zahtev. Za svaki naslov proverite aktuelne sistemske zahteve izdavača.

Najčešći problemi

TPM se ne vidi: potražite fTPM/PTT nazive i proverite dokumentaciju ploče.
Secure Boot je siv ili nedostupan: proverite da li je sistem u UEFI modu i da li je CSM/Legacy isključen.
Windows više ne podiže sistem posle CSM promene: vratite prethodni boot režim i proverite da li je instalacija koristila MBR/Legacy.
BitLocker traži recovery ključ: unesite sačuvani 48-cifreni recovery ključ; firmware promene mogu pokrenuti ovu proveru.
Igra i dalje prijavljuje grešku: proverite i VBS/HVCI zahteve, ažuriranja Windowsa i firmware-a, kao i zvaničnu stranicu konkretne igre.

Zvanični izvori

Poslednja provera: 20. septembar 2026. Firmware meniji i zahtevi igara mogu se menjati, zato proverite dokumentaciju proizvođača hardvera i aktuelne zahteve izdavača pre promene podešavanja.