Подробный гайд: Конвертация MBR → GPT утилитой mbr2gpt и включение Secure Boot

Пошаговая инструкция по конвертации MBR в GPT утилитой mbr2gpt и включению Secure Boot для Windows 10/11. Проверка, настройка UEFI, решение ошибок.

Подробный гайд: Конвертация MBR → GPT утилитой mbr2gpt и включение Secure Boot ВАЖНО: Несмотря на то, что mbr2gpt работает без потери данных, всегда делайте резервную копию важных файлов перед изменением таблицы разделов. Ошибка в разметке может сделать систему незагружаемой.

Требования

Параметр	Требование
ОС	Windows 10 (версия 1703 и новее) или Windows 11
Права	Запуск от имени администратора
Диск	Базовый (Basic), не динамический, не зашифрованный BitLocker
Разделы	Не более 4 разделов, стандартная структура Windows (Системный, Windows, Восстановление)
Режим загрузки	Система должна быть установлена в Legacy/BIOS-режиме

Шаг 1: Проверка текущего стиля разделов

Нажмите Win + X → Терминал (Администратор) или Командная строка (Администратор).

2. Введите:

   diskpart
   list disk

3. Обратите внимание на колонку `GPT`:

* → диск уже в GPT (конвертация не нужна)
Пусто → диск в MBR (продолжаем)
1. Запомните номер системного диска (обычно 0).
2. Выйдите из diskpart: exit

Шаг 2: Проверка совместимости с `mbr2gpt`

Перед конвертацией утилита должна подтвердить, что диск соответствует требованиям.

mbr2gpt /validate /disk:0 /allowFullOS

/disk:0 → замените 0 на номер вашего системного диска
/allowFullOS → позволяет запускать из-под работающей Windows (без загрузочной флешки)

Если вы видите: Validation completed successfully. → можно продолжать.
Если ошибка: см. раздел "Типичные ошибки и решения" ниже.

Шаг 3: Конвертация MBR → GPT

mbr2gpt /convert /disk:0 /allowFullOS

Утилита автоматически:

Создаст раздел EFI System Partition (ESP)
Обновит загрузчик Windows
Изменит таблицу разделов на GPT

После успешного завершения появится сообщение:

Conversion completed successfully. Please reboot your computer.

Шаг 4: Перезагрузка и настройка UEFI/BIOS

Перезагрузите ПК.
При включении нажмите клавишу входа в BIOS/UEFI (Del, F2, F10, Esc и т.д. зависит от материнской платы).
Найдите раздел Boot или System Configuration.

4. Измените режим загрузки:

Legacy Support / CSM → Disabled
Boot Mode / UEFI/Legacy Boot → UEFI Only
1. Сохраните изменения (F10 → Yes).

На некоторых платах пункт называется Storage Boot Option Control, CSM Support, Legacy OPROM и т.п. Отключите всё, что связано с Legacy.

Шаг 5: Включение Secure Boot

В том же UEFI найдите вкладку Security, Boot или Authentication.
Найдите пункт Secure Boot → установите Enabled.

3. Если Secure Boot недоступен или серый:

Установите Administrator Password в Security (на некоторых платах требуется для активации Secure Boot)
Нажмите Restore Factory Keys / Load Default Keys / Enroll All Factory Default Keys
Убедитесь, что Platform Key (PK) установлен
1. Сохраните и выйдите (F10).

Шаг 6: Проверка результата в Windows

После загрузки:

Нажмите Win + R → msinfo32 → Enter

2. Найдите строки:

Режим BIOS → должно быть UEFI
Безопасная загрузка → должно быть Вкл.

3. Альтернатива (PowerShell от администратора):

   Get-SecureBootUEFI

Должно вернуть SecureBoot: True

Типичные ошибки и решения

Ошибка `mbr2gpt`	Причина	Решение
`Disk has more than 3 partitions`	На диске >4 разделов или нестандартная разметка	Удалите/объедините лишние разделы через `diskpart` или `diskmgmt.msc`
`Cannot find required partitions`	Отсутствует системный или раздел восстановления	Восстановите загрузчик: `bcdboot C:\Windows /s S: /f UEFI`
`BitLocker is enabled`	Диск зашифрован	Отключите BitLocker: `manage-bde -off C:` или приостановите: `manage-bde -protectors -disable C:`
`The disk is not a basic disk`	Диск преобразован в динамический	Конвертируйте обратно в базовый через сторонние утилиты (данные будут удалены)
`Validation failed`	Несоответствие требованиям утилиты	Запустите из WinPE (загрузочная флешка Windows → Восстановление → Командная строка) без `/allowFullOS`

Важные примечания

mbr2gpt не работает на дисках с нестандартной разметкой (Linux, macOS, RAID, динамические диски).
Secure Boot требует цифровых подписей загрузчиков. Сторонние ОС или неофициальные загрузчики могут не пройти проверку.
Для Windows 11 дополнительно требуется TPM 2.0 и поддержка процессора, но это не связано напрямую с GPT/Secure Boot.
Если после конвертации система не загружается: загрузитесь с установочной флешки Windows → Восстановление системы → Командная строка → bootrec /fixboot, bcdboot C:\Windows /s S: /f UEFI.

Мы делимся этой технической информацией, чтобы помочь вам в решении задач — используйте её с пониманием. Статья носит рекомендательный характер, поэтому, пожалуйста, применяйте описанные методы осмотрительно.