Secure Boot é irmão do TPM na lista de motivos que travam a instalação do Windows 11 em PC antigo, mas o problema aqui costuma ser mais fácil de resolver: na maioria dos casos, o recurso existe na placa-mãe, só está desativado. É só nas máquinas realmente antigas (BIOS legado, sem UEFI) que o Secure Boot simplesmente não existe, e aí sim entra o bypass.
Primeiro passo: verificar se dá para simplesmente ativar
Antes de qualquer bypass, vale confirmar se sua placa-mãe tem UEFI (sucessor do BIOS tradicional) — se tiver, o Secure Boot provavelmente só está desligado, e ativar resolve sem precisar de nenhum truque. Entre na configuração da placa-mãe (Del ou F2 ao ligar, dependendo do fabricante), procure pela aba “Boot” ou “Security”, e veja se existe uma opção “Secure Boot” para ativar. Em muitas placas é preciso primeiro mudar o modo de inicialização de “Legacy” ou “CSM” para “UEFI” antes que a opção de Secure Boot apareça.
Isso resolve o problema pra boa parte dos PCs comprados depois de 2013 aproximadamente — o hardware já vem preparado, só nunca foi configurado porque o Windows 10 não exigia isso.
Quando o Secure Boot realmente não existe: bypass via Rufus
Para placas-mãe mais antigas, sem suporte a UEFI/Secure Boot mesmo, o caminho é o mesmo usado para contornar a falta de TPM:
- Baixe a ISO oficial do Windows 11 em microsoft.com/software-download/windows11.
- Baixe o Rufus, ferramenta gratuita, em rufus.ie.
- Abra o Rufus, selecione o pendrive e a ISO baixada.
- Nas opções de imagem, marque “Remover requisitos para 4GB+ RAM, Secure Boot e TPM 2.0”.
- Clique em Iniciar, aguarde a criação do pendrive e dê boot por ele na máquina de destino.
A instalação segue o fluxo normal, sem a tela de aviso de incompatibilidade — o Rufus intercepta essa checagem antes mesmo do instalador rodar.
Método alternativo via registro, direto na instalação
Se você já começou a instalação pelo pendrive oficial (sem modificação) e travou na tela de requisitos, dá para contornar ali mesmo: pressione Shift+F10 para abrir o prompt de comando, digite regedit, navegue até HKEY_LOCAL_MACHINE\SYSTEM\Setup, crie uma chave chamada LabConfig e adicione os valores DWORD BypassSecureBootCheck, BypassTPMCheck e BypassRAMCheck, todos com valor 1. Feche o editor e continue normalmente.
Na prática, esse método economiza o trabalho de recriar o pendrive se você só percebeu o problema no meio do processo — mas para quem mexe com várias máquinas, configurar o Rufus uma vez e reaproveitar o mesmo pendrive é mais prático.
O que o Secure Boot realmente protege (e o que você perde sem ele)
O Secure Boot existe para impedir que malware do tipo bootkit ou rootkit se instale antes mesmo do sistema operacional carregar, verificando a assinatura digital de cada componente no processo de boot. Sem ele, essa camada específica de proteção não existe — mas isso não significa que o PC fica “aberto”: antivírus, Windows Defender e as demais camadas de segurança do Windows continuam funcionando normalmente.
Na prática, para um usuário doméstico com antivírus atualizado e hábitos razoáveis de navegação, o risco adicional de rodar sem Secure Boot é baixo. Já para quem lida com dados sensíveis ou trabalha em ambiente corporativo, vale considerar migrar para hardware com suporte nativo em vez de depender do bypass a longo prazo.
Recomendações importantes antes de seguir esse caminho
Mesmo funcionando bem, um Windows 11 instalado com bypass não é oficialmente suportado pela Microsoft — atualizações de recursos futuras (feature updates) não têm garantia de instalar sem problema, e o suporte técnico da Microsoft pode simplesmente recusar ajudar alegando configuração não suportada. Faça sempre backup dos arquivos importantes antes de instalar, mantenha o Windows Update ativado mesmo assim, e use um antivírus confiável — o bypass reduz uma camada de proteção, então vale reforçar as outras.
Problemas comuns
Depois do bypass, o Windows Update trava numa atualização de versão: baixe o Assistente de Instalação do Windows 11 direto do site da Microsoft e rode manualmente — costuma contornar o travamento do processo automático.
Aviso de “requisitos não atendidos” continua aparecendo na área de trabalho: é só cosmético, não afeta o funcionamento do sistema. Pode ser removido via registro, mas não é obrigatório.
Placa-mãe não tem opção de UEFI nem no BIOS: nesse caso o hardware é realmente incompatível com Secure Boot, e o bypass via Rufus é o único caminho — vale também considerar se o processador atende ao requisito de instruções POPCNT/SSE4.2 do Windows 11 24H2 em diante, para evitar travar depois de todo o trabalho de instalação.
Perguntas frequentes
Preciso desativar o TPM também, ou só o Secure Boot já resolve?
Depende do hardware. Muitos PCs que faltam Secure Boot também faltam TPM 2.0 — o Rufus já contorna os dois ao mesmo tempo, então normalmente não é preciso pensar nos dois requisitos separadamente. Para detalhes específicos do TPM, vale conferir nosso guia sobre como instalar Windows 11 sem TPM 2.0.
Ativar Secure Boot depois de instalar sem ele resolve alguma coisa?
Se o hardware suporta e foi só desativado, ativar depois costuma funcionar sem reinstalar nada. Se o bypass foi necessário porque o hardware realmente não suporta, não tem como ativar depois — a limitação é física.
Esse processo funciona igual em notebook e desktop?
Sim, o processo é o mesmo. A diferença fica só em como acessar o BIOS/UEFI, que varia conforme o fabricante do notebook.
No fim, vale sempre checar primeiro se o Secure Boot só está desligado antes de partir para qualquer bypass — é a diferença entre resolver em dois minutos no BIOS ou ter que criar um pendrive modificado e aceitar rodar uma instalação não suportada.
