Что делает Secure Boot – как отключить или настроить в БИОС
Secure Boot – это безопасная загрузка BIOS UEFI. Что это такое, как её настроить на компьютере и ноутбуке, как отключить безопасную загрузку поговорим далее.
Что такое безопасная загрузка Secure Boot | Теория
В статье о безопасной загрузке уже описана вся информация о безопасной загрузке.
Secure Boot – это функция безопасности последнего поколения UEFI (Unified Extensible Firmware Interface) в Windows. Она заменила устаревшую архитектуру BIOS на современных системных платах. Функция выполняет проверку сигнатур загрузочного кода. Если совпадений подписей нет, то загрузка ОС не произойдет. Это характерно для нелицензионных (пиратских) сборок операционных систем.
Таким образом, если ОС или драйвера не подписаны действительной цифровой подписью, установка и загрузка программного обеспечения не является возможной.
Чтобы установить любую операционную систему, необходимо провести отключение Secure Boot.
Как отключить Secure Boot в БИОС на ноутбуке и ПК
Отключение безопасной загрузки дело каждого. Если пользователь хочет работать на другой операционной системе, это его право, но отключённая защита может подвергнуть Windows или другую ОС заражению вредоносным ПО.
Как уже было сказано выше, отключение безопасной загрузки требуется для использования других ОС, например, дистрибутивов Linux, не имеющих действительных ключей безопасности по разным причинам. Читаем о настройке BIOS для установки систем.
Чтобы отключить Secure Boot, необходимо сделать следующее:
- Перезагрузить компьютер.
- Нажать клавишу, отвечающую за вход в BIOS (Del, F1, ESC, F10, F12 и т. д.)
- Обычно функция Secure Boot находится в разделе Boot, пробуем найти её.
- Переводим функцию в положение Disabled.
- Для сохранения изменений нажмите F10 и подтвердите.
Включение безопасной загрузки происходит аналогичным образом. Переводим функцию в положение Enabled и сохраняем настройки. Если включение или отключение данной функции не происходит, попробуйте осуществить сброс БИОС.
Ну вот и всё. Безопасная загрузка полностью отключена, и вы можете установить совершенно любую операционную систему. Особо не стоит копаться в настройках подсистемы, если не знаете, за что каждая функция отвечает. Перед любыми манипуляциями рекомендуется сделать резервную копию биоса.
Как отключить Secure Boot на ноутбуке Acer
Поскольку многие системные платы ноутбуков и компьютеров имеют разные типы BIOS, то настройки соответственно могут называться по-разному и находится в разных местах.
- В ноутбуках Acer вход в БИОС осуществляется клавишей DEL или F
- Стрелочками переходим в раздел Boot.
- При использовании Boot Mode в режиме UEFI переводим положение Secure Boot в положение Disabled.
Но что, если отключение не удаётся, поскольку опция выделена серым цветом? В этом случае разблокировка управления безопасной загрузкой осуществляется путём установки пароля суперпользователя.
Для установки пароля откройте вкладку Security и выберите опцию Set Supervisor Password. Вводим самый простой пароль, хоть 0000 и подтверждаем его. Теперь можем управлять безопасной загрузкой в разделе Boot.
Чтобы убрать пароль, снова выбираем опцию Set Supervisor Password и ничего не вводим, оставляя поле пустым, просто нажимаем Enter.
Отключение безопасной загрузки на ноутбуках ASUS
Все современные ноутбуки имеют спецификацию UEFI и Secure Boot. Чтобы её выключить сделаем следующее:
- Заходим в BIOS с помощью клавишу F2 или Delete.
- Открываем раздел загрузки Boot, где отключаем нашу опцию.
- В пункте OS Type устанавливаем параметр Other OS, чтобы мы могли установить любые ОС.
На некоторых системных платах ноутбуков и ПК нужно отключить параметр Secure Boot Control, который находится в разделе Security. В дополнение к этому, в разделе Boot необходимо отключить опцию Fast Boot, если такая имеется.
Перевод безопасной загрузки в Disabled – HP Pavilion
У кого на руках ноутбук от компании HP необходимо проделать следующие действия:
- Открываем меню при запуске ноутбука с помощью клавиши ESC.
- Нажимаем клавишу, отвечающую за вход в BIOS HP Povilion.
- Открываем раздел Boot и отключаем безопасную загрузку.
- Сохраняем изменения.
Нужный параметр может находится по следующему пути: System Configuration – Boot Options. Либо в разделе Security.
В целом для любой системной платы компьютеров или ноутбуков процесс отключения безопасной загрузки достаточно прост. Вы можете почитать инструкцию к вашей материнской плате и узнать, где находится нужная вам опция и какие манипуляции с ней можно провести. А если нужного параметра не нашлось, а стороннюю систему установить не удается, возможно, обновление BIOS поможет решить эту проблему, но перед этим нужно узнать версию подсистемы и изучить всю информацию по апгрейду.
Как отключить UEFI Secure Boot для двойной загрузки любой системы
Вы когда-нибудь пытались установить вторую операционную систему вместе с Windows? В зависимости от ОС вы могли столкнуться с функцией безопасной загрузки UEFI.
Если Secure Boot не распознает код, который вы пытаетесь установить, он остановит вас. Безопасная загрузка удобна для предотвращения запуска вредоносного кода в вашей системе. Но это также останавливает загрузку некоторых законных операционных систем, таких как Kali Linux, Android x86 или TAILS.
Но есть способ обойти это. Это краткое руководство покажет вам, как отключить безопасную загрузку UEFI, чтобы вы могли выполнять двойную загрузку любой операционной системы, которая вам нравится.
Что такое UEFI Secure Boot?
Давайте на секунду рассмотрим, как именно Secure Boot обеспечивает безопасность вашей системы.
Безопасная загрузка — это функция унифицированного расширяемого интерфейса прошивки (UEFI). UEFI сам по себе является заменой интерфейса BIOS на многих устройствах. UEFI — это более продвинутый интерфейс прошивки с множеством настроек и технических опций.
Безопасная загрузка — это что-то вроде ворот безопасности. Он анализирует код, прежде чем выполнять его в вашей системе. Если код имеет действительную цифровую подпись, Secure Boot пропускает его через шлюз. Если код имеет нераспознанную цифровую подпись, Secure Boot блокирует его запуск, и система потребует перезагрузки.
Иногда код, который вы знаете, является безопасным и поступает из надежного источника, может не иметь цифровой подписи в базе данных безопасной загрузки.
Например, вы можете загрузить многочисленные дистрибутивы Linux прямо с их сайта разработчика, даже проверив контрольную сумму дистрибутива для проверки на фальсификацию. Но даже с этим подтверждением Secure Boot будет по-прежнему отклонять некоторые операционные системы и другие типы кода (например, драйверы и оборудование).
Как отключить безопасную загрузку
Теперь я не советую слегка отключать безопасную загрузку. Это действительно защищает вас, особенно от некоторых более вредоносных вариантов вредоносного ПО, таких как руткиты и буткиты (другие утверждают, что это была мера безопасности, чтобы остановить пиратство Windows). Тем не менее, иногда это мешает.
Обратите внимание, что для включения безопасной загрузки может потребоваться сброс BIOS. Это не приводит к потере данных вашей системой. Однако он удаляет все пользовательские настройки BIOS. Более того, есть несколько примеров, когда пользователи больше не могут включать безопасную загрузку, поэтому имейте это в виду.
Хорошо, вот что можно сделать:
- Выключите компьютер Затем включите его снова и нажмите клавишу ввода BIOS во время процесса загрузки. Это зависит от типа оборудования, но обычно это F1, F2, F12, Esc или Del; Пользователи Windows могут удерживать Shift при выборе «Перезагрузка», чтобы войти в Расширенное меню загрузки.
- Затем выберите Устранение неполадок> Дополнительные параметры: настройки прошивки UEFI.
- Найдите опцию безопасной загрузки. Если возможно, установите для него значение «Отключено».
- Обычно он находится на вкладке «Безопасность», «Загрузка» или «Проверка подлинности».
- Сохранить и выйти. Ваша система перезагрузится.
Вы успешно отключили безопасную загрузку. Не стесняйтесь захватить ближайший ранее не загружаемый USB-накопитель и, наконец, изучить операционную систему.
Как повторно включить безопасную загрузку
Конечно, вы можете захотеть снова включить Secure Boot. В конце концов, это помогает защитить от вредоносных программ и другого неавторизованного кода. Если вы непосредственно устанавливаете неподписанную операционную систему, вам нужно будет удалить все следы, прежде чем пытаться снова включить Secure Boot. В противном случае процесс не удастся.
- Удалите все неподписанные операционные системы или оборудование, установленное при отключенной безопасной загрузке.
- Выключите компьютер Затем включите его снова и нажмите клавишу ввода BIOS во время процесса загрузки, как описано выше.
- Найдите опцию « Безопасная загрузка» и установите для нее значение « Включено» .
- Если Secure Boot не активирован, попробуйте сбросить BIOS до заводских настроек. После восстановления заводских настроек попробуйте снова включить безопасную загрузку.
- Сохранить и выйти . Ваша система перезагрузится.
- Если система не загружается, снова отключите безопасную загрузку.
Устранение неполадок при сбое безопасной загрузки
Есть несколько небольших исправлений, которые мы можем попытаться запустить для загрузки вашей системы с включенной безопасной загрузкой.
- Обязательно включите настройки UEFI в меню BIOS; это также означает, что Legacy Boot Mode и его эквиваленты отключены.
- Проверьте тип раздела вашего диска. Для UEFI требуется стиль раздела GPT, а не MBR, используемый в устаревших настройках BIOS. Для этого введите «Управление компьютером» в строке поиска в меню «Пуск» Windows и выберите лучшее соответствие. Выберите Управление дисками в меню. Теперь найдите основной диск, щелкните правой кнопкой мыши и выберите « Свойства». Теперь выберите громкость. Ваш стиль раздела указан здесь. (Если вам нужно переключиться с MBR на GPT, изменить стиль раздела можно только одним способом: создать резервную копию данных и стереть диск.)
- Некоторые менеджеры прошивок имеют возможность восстановить заводские ключи , которые обычно находятся на той же вкладке, что и другие параметры безопасной загрузки. Если у вас есть эта опция, восстановите заводские ключи Secure Boot. Затем сохраните и выйдите, и перезагрузите компьютер.
Trusted Boot
Доверенная загрузка запускается там, где останавливается безопасная загрузка, но в действительности применяется только к цифровой подписи Windows 10. Когда UEFI Secure Boot передает эстафету, Trusted Boot проверяет все остальные аспекты Windows, включая драйверы, файлы запуска и многое другое.
Во многом как Secure Boot, если Trusted Boot находит поврежденный или вредоносный компонент, он отказывается загружаться. Однако, в отличие от Secure Boot, Trusted Boot может автоматически устранять проблему в зависимости от серьезности проблемы. Изображение ниже объясняет, где Secure Boot и Trusted Boot сочетаются друг с другом в процессе загрузки Windows.
Нужно ли отключать secure boot?
Отключение безопасной загрузки несколько рискованно. В зависимости от того, кого вы спрашиваете, вы можете поставить под угрозу безопасность вашей системы.
Безопасная загрузка, возможно, более полезна, чем когда-либо в настоящее время. Bootloader атакует вымогателей очень реально Руткиты и другие особенно неприятные варианты вредоносных программ также в дикой природе. Secure Boot предоставляет системам UEFI дополнительный уровень проверки системы, чтобы обеспечить вам спокойствие.
Как выйти из безопасного режима в Windows 11
Способ 1: Редактирование параметров «Конфигурации системы»
В Windows 11, как и в предыдущих операционных системах, есть отдельное меню с названием «Конфигурация системы». В нем настраиваются параметры запуска и выбираются компоненты, которые будут активированы при старте. Через это меню можно отключить безопасный режим, изменив всего несколько пунктов, о чем и пойдет речь в следующей инструкции.
- Откройте утилиту «Выполнить», используя для этого комбинацию клавиш Win + R. В поле ввода вставьте msconfig и нажмите Enter для подтверждения данной команды.
- Команда перенаправит вас в окно «Конфигурация системы», где по умолчанию будет выбрана вкладка «Общие». В ней отметьте маркером пункт «Обычный запуск», чтобы перевести компьютер в стандартный режим загрузки со стартом всех драйверов и служб.
- Дополнительно откройте вкладку «Загрузка» и проверьте галочку возле пункта «Безопасный режим». Если она там присутствует, снимите ее и перед выходом обязательно примените изменения.
Способ 2: Использование консольной команды
Следующий метод значительно отличается от предыдущего, поскольку не только подразумевает использование консольной команды, но и отвечает за удаление записей загрузки из памяти, что автоматически должно привести к тому, что операционная система будет загружена в штатном режиме. Для использования команды понадобится открыть «Терминал». Для этого щелкните правой кнопкой мыши по меню «Пуск» и из появившегося контекстного меню выберите пункт «Терминал Windows (Администратор)».
В появившемся окне в поле ввода вставьте команду bcdedit /deletevalue
Если у вас есть дополнительные записи загрузки Windows, на экране появится информация о том, что они были удалены. Теперь остается только перезагрузить компьютер и убедиться в том, что ОС загружается в своем штатном режиме.
Способ 3: Выход из дополнительных параметров загрузки
Крайне редко пользователи сталкиваются с такой проблемой, что отключить безопасный режим описанными выше методами не получается, а также окно с дополнительными параметрами загрузки не появляется автоматически. Получается, что ОС всегда загружается в безопасном режиме без возможности изменить этот параметр непосредственно при старте. В таком случае понадобится самостоятельно еще раз вызвать меню дополнительных параметров загрузки и выйти из него для перевода Виндовс в обычный режим работы.
- После загрузки в безопасном режиме вызовите меню «Пуск» и перейдите в «Параметры».
- В новом окне выберите раздел «Центр обновления Windows» и нажмите по плитке «Дополнительные параметры».
- В списке с дополнительными параметрами найдите категорию «Восстановление» и перейдите к ней.
Решение проблем с выходом из безопасного режима
Если после всех произведенных действий вы все равно сталкиваетесь с тем, что Windows отказывается загружаться в своем стандартном режиме и постоянно переходит в безопасный, скорее всего, возникли какие-то системные проблемы, требующие решения. О них рассказано в другой статье на нашем сайте, поэтому рекомендуем перейти к ней и ознакомиться с представленными инструкциями.
Не могу включить режим безопасной загрузки для установки Winows 11
Добрый день. В связи с выходом windows 11 решил из любопытства лично посмотреть на новую версию OC от Microsoft. К сожалению, я столкнулся с очень неприятной проблемой во время выполнения требования для установки новой версии OC, суть которой заключалось не включающимся режиме безопасной загрузки на моем компьютере. Изначально установщик Windows 11 сообщал мне, что мое устройство не поддерживается из-за выключенной безопасной загрузки на моем пк. С горем пополам я смог включить эту функцию в UEFI своей матери:
После этого, на мое удивление, в сведениях о системе меня ждала следующая картина:
В интернете я пока не нашел решения моей проблемы, поэтому хочу обратиться сюда за помощью с ее решением. Вдруг здесь кто-то тоже сталкивался с подобной ситуацией и знает как ее решить.
Меняешь разметку системного диска с MBR на GPT (Ютуб и гугл в помощь, я делал через утилиту AOMEI), отключаешь CSM в биосе и включаешь безопасную загрузку. Все достаточно просто и быстро делается.
То же самое. Нужно диск конвертить из mbr в gpt.
Не поможет.У него система установлена в legacy режиме и выключение режима совместимости просто не даст загрузиться системе.Нужно все сносить.Такая же проблема, только я положил на обновление.Данные важнее.
Есть же конвертор в gpt, не надо все сносить
Пробовали конвертировать системный диск?
Я читал об этом, но говорят, что система после такого может не запуститься.
Лично пробовал. У меня был включен старый bios legacy. Сначала конвертировал диск из MBR в GPT из под винды через cmd для UEFI/Secure Boot для Windows 11. Вроде конвертировал, но включить UEFI вместо BIOS не смог, поскольку тупо не было выбора UEFI. Потом перезагрузил снова пк, захожу в сведения о системе и вижу, что режим биоса поменялся на UEFI. Видать конвертация диска из MBR в GPT помогла и он сам системно переключился.
Какие команды для конвертации использовал?
Я знаю лишь тот, который чистит данные на диске.
1. Проверьте, что конвертация возможна — запускаем командную строку с правами админа и в ней пишем команду mbr2gpt /validate /allowFullOS
2. Если все нормально — диск MBR и может быть отконвертирован — перегружаем ПК через опцию Advanced Startup в разделе Восстановления настроек Windows
3. ПК перегрузится в режим расширенного загрузка (синий экран) — там выбираем Troubleshoot (устранение неполадок), далее — Advanced options (дополнительные опции) — и, после — Command Prompt (Командная строка).
4. В запустившейся командной строке запускаем команду mbr2gpt /convert и ждем окончание конвертации диска.
5. После окончания конвертации перегрузите компьютер, зайдите в BIOS и переключите опции UEFI, Secure Boot и правильность загрузки — она поменяется на Windows Boot Manager
На днях буквально узнал, что можно сконвертировать через ПО AOMEI PARTITION ASSISTENT PRO. Там в две кнопки можно сконвертировать, без лишних действий из под винды с cmd. Друзья через вот это ПО себе диски сконвертировали без потери данных.