Защита от установки windows 10 в биосе

Содержание

• Информация по UEFI Secure Boot
  • Способ 1: Для ASUS
  • Способ 2: Для HP
  • Способ 3: Для Toshiba и Lenovo
  • Способ 4: Для Acer
  • Способ 5: Для материнских плат Gigabyte
• Вопросы и ответы

UEFI Secure Boot — это стандартная защита на BIOS, которая ограничивает возможности по запуску USB-носителей в качестве загрузочного диска. Данный защитный протокол можно встретить на компьютерах с Windows 8 и новее. Его суть заключается в том, чтобы не дать пользователю загрузиться с установщика Windows 7 и ниже (или операционной системой из другого семейства).

Информация по UEFI Secure Boot

Данная функция может быть полезна для корпоративного сегмента, так как позволяет предотвратить несанкционированную загрузку компьютера с неавторизованных носителей, которые могут содержать различное вредоносное и шпионское ПО.

Обычным же пользователям ПК эта возможность ни к чему, наоборот, в некоторых случаях она может даже мешать, например, если вы хотите установить Linux совместно с Windows. Также из-за неполадок с настройками UEFI во время работы в операционной системе может вылазить сообщение об ошибке.

Чтобы узнать, включена ли у вас данная защита, необязательно переходить в BIOS и искать информацию по этому поводу, достаточно сделать несколько простых шагов, не выходя из Windows:

1. Откройте строку «Выполнить», используя комбинацию клавиш Win+R, затем введите туда команду «cmd».



2. После ввода откроется «Командная строка», куда нужно прописать следующее:

   msinfo32



3. В открывшемся окне выберите пункт «Сведения о системе», находящийся в левой части окна. Далее нужно найти строчку «Состояние безопасной загрузки». Если напротив стоит «Откл.», то вносить какие-либо изменения в BIOS не нужно.

В зависимости от производителя материнской платы, процесс отключения данной функции может выглядеть по-разному. Рассмотрим варианты для самых ходовых производителей материнских плат и компьютеров.

Способ 1: Для ASUS

1. Войдите в BIOS.

Подробнее: Как войти в BIOS на ASUS

2. В главном верхнем меню выберите пункт «Boot». В некоторых случаях главного меню может не быть, вместо него будет приведён список различных параметров, где нужно найти пункт с таким же названием.
3. Перейдите в «Secure Boot» или и найдите параметр «OS Type». Выберите его при помощи клавиш со стрелочками.
4. Нажмите Enter и в выпавшем меню поставьте пункт «Other OS».



5. Выйдите при помощи «Exit» в верхнем меню. При выходе подтвердите изменения.

Способ 2: Для HP

1. Войдите в BIOS.

Подробнее: Как войти в BIOS на HP

2. Теперь перейдите во вкладку «System Configuration».



3. Оттуда войдите в раздел «Boot Option» и найдите там «Secure Boot». Выделите его и нажмите Enter. В выпавшем меню нужно поставить значение «Disable».



4. Выйдите из BIOS с сохранением изменений, используя клавишу F10 или пункт «Save & Exit».

Способ 3: Для Toshiba и Lenovo

Здесь, после входа в BIOS, вам нужно выбрать раздел «Security». Там должен быть параметр «Secure Boot», напротив которого нужно установить значение «Disable».

Читайте также: Как войти в BIOS на ноутбуке Lenovo

Способ 4: Для Acer

Если с предыдущими производителями всё было относительно просто, то тут изначально нужный параметр будет недоступен для внесения изменений. Чтобы разблокировать его, понадобится поставить пароль на BIOS. Сделать это можно по следующей инструкции:

1. После входа в BIOS, перейдите в раздел «Security».
2. В нём нужно найти пункт «Set supervisor password». Чтобы поставить пароль суперпользователя, вам нужно лишь выбрать этот параметр и нажать Enter. После этого открывается окно, куда требуется вписать придуманный пароль. Требований к нему нет практически никаких, поэтому это вполне может быть что-то вроде «123456».



3. Для того, чтобы все параметры BIOS разблокировались наверняка, рекомендуется произвести выход с сохранением изменений.

Читайте также: Как войти в BIOS на Acer

Чтобы снять режим защиты, воспользуйтесь этими рекомендациями:

1. Повторно войдите в BIOS с использованием пароля и перейдите в раздел «Authentication», что в верхнем меню.
2. Там будет параметр «Secure Boot», где нужно поменять «Enable» на «Disable».



3. Теперь выйдите из BIOS с сохранением всех изменений.

Способ 5: Для материнских плат Gigabyte

После запуска БИОС вам нужно перейти во вкладку «BIOS Features», где необходимо поставить значение «Disable» напротив «Secure Boot».

Выключить UEFI Secure Boot не так сложно, как может показаться на первый взгляд. К тому же, как таковой пользы для обычного пользователя данный параметр в себе не несёт.

Еще статьи по данной теме:

Помогла ли Вам статья?

Как отключить Secure Boot в Windows 10

Если же Вы решили установить другую операционную систему, но система не видит загрузочную флешку, но Вы приоритеты загрузки установили правильно, возможно Вам понадобиться отключить Secute Boot.

В этой статье мы рассмотрим как отключить Secure Boot в Windows 10 и почему Биос не видит загрузочную флешку, поскольку этих два вопроса могут быть связаны между собой. А также узнаем что делать если при загрузке Вашей операционной системы Вы видите на рабочем столе надпись безопасная загрузка настроена неправильно.

Secure Boot что это

Secure Boot это функция, которая разрешает или запрещает установку других операционных систем.

Если Вы спросите что это Secure Boot, то можно сказать что эта опция блокирует загрузку загрузочных дисков и флешек. Поэтому для того чтобы установить другую операционную систему необходимо отключить Secure Boot, если она включена.

Чтобы проверить включена ли функция Secure Boot, можно воспользоваться командой в операционной системе Windows 10.

Почему БИОС не видит загрузочную флешку

Для начала Вам нужно правильно создать загрузочную флешку, для этого рекомендуем ознакомиться с этой статьей. После того как Вы правильно создали загрузочную флешку нужно в Биосе отключить Secure Boot и установить приоритет загрузки флешки перед Вашим жестким диском.

В общем как Вы могли догадаться если Биос не видит загрузочную флешку Вам стоит отключить опцию Secure Boot. Поскольку она разрешает данную проверку подлинности загрузчика.

Настройка Secure Boot может находиться в BIOS и UEFI по пути:

А также Вам нужно включить режим загрузки в режиме совместимости Legacy OS или CMS OS.

Как отключить Secure Boot в Windows 10

Нет разницы какая у Вас операционная система, то ли Windows 10 или Windows 8, сама настройка Secure Boot находиться в BIOS или UEFI.

Поэтому нам придется для начала зайти в BIOS. А дальше расположение настройки Secure Boot зависит от версии BIOS. Мы рассмотрим несколько возможных расположений опции Secute Boot в ноутбуках от разных производителей.

Secure Boot на ноутбуках HP

Secure Boot на ноутбуках Samsung

Secure Boot на ноутбуках Lenovo и Toshiba

Secure Boot на ноутбуках Dell

Secure Boot на ноутбуках Acer

Secure Boot на ноутбуках Asus

После этих действий нужно сохранить изменения и выйти с BIOS или UEFI.

Безопасная загрузка настроена неправильно

Встретить ошибку безопасная загрузка настроена неправильно можно после обновления с предыдущей версии операционной системы например до Windows 10.

В большинстве случаев помогает включение Secure Boot. Нужно всё сделать наоборот как мы сделали выше, чтобы включить её.

Ещё есть один способ, который поможет убрать надпись с рабочего стола. Его мы рассмотрели здесь, но он только уберет надпись, а саму проблему не исправит.

Если же не помогло для пользователей Windows 8.1 Майкрософт выпустили патч, который уберет эту надпись с рабочего стола и исправит проблему.

В этой статье мы рассмотрели как отключить Secure Boot в Windows 10 и почему БИОС не видит загрузочную флешку.

Надеюсь эта статья будет для Вас полезной и поможет Вам разобраться с настройкой Secure Boot. Пишите в комментарии как Вы решили этот вопрос.

Источник

Отключаем UEFI Secure Boot в BIOS

UEFI Secure Boot — это стандартная защита на BIOS, которая ограничивает возможности по запуску USB-носителей в качестве загрузочного диска. Данный защитный протокол можно встретить на компьютерах с Windows 8 и новее. Его суть заключается в том, чтобы не дать пользователю загрузиться с установщика Windows 7 и ниже (или операционной системой из другого семейства).

Информация по UEFI Secure Boot

Данная функция может быть полезна для корпоративного сегмента, так как позволяет предотвратить несанкционированную загрузку компьютера с неавторизованных носителей, которые могут содержать различное вредоносное и шпионское ПО.

Обычным же пользователям ПК эта возможность ни к чему, наоборот, в некоторых случаях она может даже мешать, например, если вы хотите установить Linux совместно с Windows. Также из-за неполадок с настройками UEFI во время работы в операционной системе может вылазить сообщение об ошибке.

Чтобы узнать, включена ли у вас данная защита, необязательно переходить в BIOS и искать информацию по этому поводу, достаточно сделать несколько простых шагов, не выходя из Windows:

В зависимости от производителя материнской платы, процесс отключения данной функции может выглядеть по-разному. Рассмотрим варианты для самых ходовых производителей материнских плат и компьютеров.

Способ 1: Для ASUS

Способ 2: Для HP

Способ 3: Для Toshiba и Lenovo

Здесь, после входа в BIOS, вам нужно выбрать раздел «Security». Там должен быть параметр «Secure Boot», напротив которого нужно установить значение «Disable».

Способ 4: Для Acer

Если с предыдущими производителями всё было относительно просто, то тут изначально нужный параметр будет недоступен для внесения изменений. Чтобы разблокировать его, понадобится поставить пароль на BIOS. Сделать это можно по следующей инструкции:

Чтобы снять режим защиты, воспользуйтесь этими рекомендациями:

Способ 5: Для материнских плат Gigabyte

После запуска БИОС вам нужно перейти во вкладку «BIOS Features», где необходимо поставить значение «Disable» напротив «Secure Boot».

Выключить UEFI Secure Boot не так сложно, как может показаться на первый взгляд. К тому же, как таковой пользы для обычного пользователя данный параметр в себе не несёт.

Помимо этой статьи, на сайте еще 12372 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Источник

Помощь отключения Secure Boot

Шаг 1 — зайдите в настройки UEFI

Для того, чтобы отключить Secure Boot прежде всего потребуется зайти в настройки UEFI (зайти в БИОС) вашего компьютера. Для этого предусмотрено два основных способа.

Способ 1. Если на вашем компьютере установлена ОС Windows 8 или 8.1, то вы можете зайти в правой панели в Параметры — Изменение параметров компьютера — Обновление и восстановление — Восстановление и нажать кнопку «Перезагрузить» в особых вариантах загрузки. После этого, выбрать дополнительные параметры — Настройки ПО UEFI, компьютер перезагрузится сразу в необходимые настройки. Подробнее: Способы зайти в БИОС в Windows 10.

Способ 2. При включении компьютера нажать Delete (для настольных компьютеров) или F2 (для ноутбуков, бывает — Fn+F2). Я указал обычно используемые варианты клавиш, однако для некоторых материнских плат они могут отличаться, как правило эти клавиши указаны на начальном экране при включении.

Примеры отключения Secure Boot на разных ноутбуках и материнских платах

Ниже — несколько примеров отключения в разных интерфейсах UEFI. Указанные варианты используются и на большинстве другим материнских плат с поддержкой данной функции. Если вашего варианта нет в списке, то просмотрите имеющиеся и, вероятнее всего, в вашем БИОСе найдется аналогичный пункт для отключения Secure Boot.

Материнские платы и ноутбуки Asus

Для того, чтобы отключить Secure Boot на оборудовании Asus (современных его вариантах), в настройках UEFI зайдите на вкладку Boot (Загрузка) — Secure Boot (Безопасная загрузка) и в пункте OS Type (Тип операционной системы) установите «Other OS» (Другая ОС), после чего сохраните настройки (клавиша F10).

На некоторых вариантах материнских плат Asus для этой же цели следует зайти на вкладку Security или Boot и установить параметр Secure Boot в значение Disabled.

Отключение Secure Boot на ноутбуках HP Pavilion и других моделях HP

Для отключения безопасной загрузки на ноутбуках HP проделайте следующее: сразу при включении ноутбука, нажимайте клавишу «Esc», должно появиться меню с возможностью входа в настройки БИОС по клавише F10.

В БИОС перейдите на вкладку System Configuration и выберите пункт Boot Options. В этом пункте найдите пункт «Secure Boot» и установите его в состояние «Disabled». Сохраните сделанные настройки.

Ноутбуки Lenovo и Toshiba

Для отключения функции Secure Boot в UEFI на ноутбуках Lenovo, и Toshiba, зайдите в ПО UEFI (как правило, для этого при включении нужно нажать клавишу F2 или Fn+F2).

После этого зайдите на вкладку настроек «Security» и в поле «Secure Boot» установите «Disabled». После этого сохраните настройки (Fn + F10 или просто F10).

На ноутбуках Dell

На ноутбуках Dell c InsydeH2O настройка Secure Boot находится в разделе «Boot» — «UEFI Boot» (см. Скриншот).

Для отключения безопасной загрузки, установите значение в «Disabled» и сохраните настройки, нажав клавишу F10.

Отключение Secure Boot на Acer

Пункт Secure Boot на ноутбуках Acer находится на вкладке Boot настроек БИОС (UEFI), однако по умолчанию вы не можете его отключить (поставить из значения Enabled в Disabled). На настольных компьютерах Acer эта же функция отключается в разделе Authentication. (Также возможен вариант нахождения в Advanced — System Configuration).

Для того, чтобы изменение этой опции стало доступным (только для ноутбуков Acer), на вкладке Security вам необходимо установить пароль с помощью Set Supervisor Password и только после этого станет доступным отключение безопасной загрузки. Дополнительно может потребоваться включение режима загрузки CSM или Legacy Mode вместо UEFI.

Gigabyte

На некоторых материнских платах Gigabyte отключение Secure Boot доступно на вкладке BIOS Features (настройки БИОС).

Для запуска компьютера с загрузочной флешки (не UEFI) также потребуется включить загрузку CSM и прежнюю версию загрузки (см. скриншот).

Еще варианты отключения

На большинстве ноутбуков и компьютеров вы увидите те же варианты нахождения нужной опции, что и в уже перечисленных пунктах. В некоторых случаях некоторые детали могут отличаться, например, на некоторых ноутбуках отключение Secure Boot может выглядеть как выбор операционной системы в БИОС — Windows 8 (или 10) и Windows 7. В таком случае выбираем Windows 7, это равнозначно отключению безопасной загрузки.

Источник

Как отключить безопасную загрузку UEFI в Windows 10?

В наши дни, если вы покупаете компьютер с предустановленной Windows, он поставляется с системой загрузки UEFI.

UEFI — это не то, что изобрела Microsoft, это протокол, существовавший еще до Windows 8.

Некоторые устройства Mac использовали UEFI в течение очень длительного времени.

В UEFI есть функция «безопасной загрузки», которая загружает только те загрузчики, которые вошли в прошивку UEFI.

Эта функция безопасности предотвращает появление вредоносных программ-руткитов и обеспечивает дополнительный уровень безопасности.

Обратной стороной безопасной загрузки является то, что если вы хотите загрузиться с USB-накопителя Linux или если вы хотите использовать загрузочный USB-накопитель Windows, она вам не позволит.

Иногда это также может создавать проблемы при двойной установке с Linux (это когда стоит и Windows и Linux).

Хорошо то, что вы можете легко отключить безопасную загрузку.

Все, что вам нужно сделать, это получить доступ к настройкам прошивки UEFI, перейти к параметрам загрузки и отключить его.

Не волнуйтесь, я не оставлю вас в таком подвешенном состоянии.

Позвольте мне подробно показать шаги.

Отключение безопасной загрузки UEFI в Windows 10

Некоторые системы не позволяют изменить параметр безопасной загрузки без установки пароля администратора.

Я расскажу об этом позже.

Шаг 1. Доступ к настройкам UEFI

Вы можете получить доступ к настройкам UEFI, включив систему и нажав клавиши «F2 / F10» или «F12» во время загрузки.

Если это не сработает, не волнуйтесь. Вы также можете перейти к настройкам прошивки из Windows. Вот как.

Найдите UEFI и перейдите в раздел «Изменение расширенных параметров запуска» в меню Windows.

Теперь нажмите кнопку «Перезагрузить сейчас» в разделе «Особые варианты загрузки».

Через несколько секунд вы должны увидеть синий экран с несколькими вариантами на выбор.

Вы должны нажать на опцию «Устранение неполадок».

Теперь в некоторых системах на этом экране отображаются параметры прошивки UEFI.

В некоторых системах может потребоваться выбрать дополнительные параметры.

Если вы видите параметр «Настройки прошивки UEFI», то щелкните по нему.

В противном случае щелкните «Дополнительные параметры».

Когда вы увидите настройки прошивки UEFI, нажмите на них.

Он сообщит, что вам придется перезагрузить компьютер, чтобы изменить какие-либо настройки прошивки UEFI (или, вкратце, настройки UEFI).

Щелкните по кнопке «Перезагрузить».

Теперь ваша система перезагрузится, и когда она снова загрузится, вы окажетесь в интерфейсе настроек BIOS / UEFI.

Шаг 2. Отключите безопасную загрузку в UEFI

К этому времени вы должны быть загружены в утилиту UEFI.

Здесь вы можете изменить различные настройки, но все, что мы хотим сделать прямо сейчас — это отключить здесь параметр безопасной загрузки.

Перейдите на вкладку «Boot».

Здесь вы найдете параметр безопасной загрузки, который включен.

Используйте клавишу со стрелкой, чтобы перейти к опции безопасной загрузки, а затем нажмите клавишу ввода (Enter), чтобы выбрать ее.

Используйте «+» или «-«, чтобы изменить его значение. Подтвердите это при появлении запроса.

Нажмите «F10», чтобы сохранить изменения и выйти из настроек UEFI.

Совет по устранению неполадок: Отключить опцию безопасной загрузки отключена

Как упоминалось некоторыми читателями в комментариях, если вы используете ноутбук Acer, вы можете увидеть, что опция отключения безопасной загрузки выделена серым цветом (затушевана).

Если это так, то пока не нужно паниковать. Есть способ обойти это.

Используя клавиши со стрелками, перейдите на вкладку «Security».

Найдите здесь «Установить пароль супервизора».

Установите пароль супервизора, дважды щелкнув его.

Сохраните этот пароль в надежном месте, где вы сможете получить к нему доступ даже годы спустя.

Используйте менеджер паролей, облачный сервис или черновик в своей электронной почте.

В принципе, вы не должны потерять этот пароль.

Вы также можете сбросить пароль супервизора после отключения безопасной загрузки.

После того, как вы установили пароль супервизора, перейдите на вкладку «Boot».

На этот раз вы увидите, что действительно можете получить доступ к опции безопасной загрузки и изменить ее значение.

Нажмите клавишу Enter и измените ее значение на «Disabled».

Нажмите «F10», чтобы сохранить и выйти из настроек UEFI.

Затем вы загрузитесь в Windows в обычном режиме. Вот и все. Вы можете использовать аналогичные шаги, чтобы снова включить безопасную загрузку позже.

Надеюсь, вы найдете этот урок полезным.

Дайте мне знать, если вы запутались, и я постараюсь вам помочь.

Источник

Как отключить (включить) безопасную загрузку (Secure Boot) в UEFI BIOS

В данной статье показаны действия, с помощью которых можно отключить или включить безопасную загрузку (Secure Boot) в интерфейсе BIOS UEFI.

Безопасная загрузка — это стандарт безопасности, который гарантирует пользователю, что его компьютер при загрузке использует только программное обеспечение, которому доверяет изготовитель компьютера.

В некоторых случаях может возникнуть необходимость отключить безопасную загрузку (Secure Boot) в интерфейсе UEFI BIOS, например при установке операционных систем Windows 7, Windows XP или Linux, а также для обеспечения работоспособности некоторых графических адаптеров и другого оборудования, потому-что функция безопасная загрузки может посчитать операционную систему, драйвер или приложение ненадежными, так как они не указаны как доверенные в базе данных безопасной загрузки.

Чтобы отключить безопасную загрузку (Secure Boot), войдите в настройки параметров встроенного ПО UEFI используя способы представленные в статье ➯ Как войти в настройки BIOS UEFI и ➯ Как войти в настройки параметров UEFI BIOS из интерфейса системы Windows 10.

Отключение безопасной загрузки

Чтобы отключить безопасную загрузку (Secure Boot), войдите в настройки параметров встроенного ПО UEFI и выберите пункт Advanced или нажмите клавишу F7.

Затем в режиме Advanced Mode перейдите на вкладку Boot и выберите параметр Меню безопасной загрузки

Подтвердите сохранение измененных параметров и после перезагрузки компьютера, режим безопасной загрузки будет отключен.

Включение безопасной загрузки

Чтобы включить безопасную загрузку (Secure Boot), войдите в настройки параметров встроенного ПО UEFI и выберите пункт Advanced или нажмите клавишу F7

Затем в режиме Advanced Mode перейдите на вкладку Boot и выберите параметр Меню безопасной загрузки

Подтвердите сохранение измененных параметров и после перезагрузки компьютера, режим безопасной загрузки будет включен.

Способ отключения в интерфейсе BIOS InsydeH2O

Источник

Пользователям важно знать, как самостоятельно отключить Secure Boot (SB) в любом варианте Windows 10. Эта опция отключается на всех без исключения устройствах через UEFI-BIOS. Активированная функция гарантирует запуск системы в безопасном (secure) режиме. Однако в ряде случаев SB приходится отключать (к примеру, при загрузке некоторых конфликтных программ или старых ОС, для обеспечения нормальной работы сторонних драйверов или ПО).

Как выключить безопасную загрузку на Windows 10

Самостоятельно отключить SB можно в момент включения ПК. Необходимо лишь войти в БИОС и деактивировать эту функцию. Во всех новых вариантах Windows (от 8 и выше) выполнить деактивацию данного элемента удастся через UEFI. Для входа в этот сервис потребуется нажать на определенную кнопку (согласно спецификации своего ПК).

Как самостоятельно выключить СБ:

• в момент запуска ПК зайти в БИОС;

• перейти в Боот (Бут) меню;

• выключить SB и сохранить все проделанные изменения.

Как самостоятельно отключить Секьюрити Боот (Бут) через «Параметры»:

• активировать опцию под названием «Параметры»;

• через «Обновление и безопасность» перейти в подпункт «Восстановление»;

• найти опцию «Особые варианты загрузки»;

• активировать «Перезагрузить сейчас»;

• выполнится перезагрузка ПК;
• всплывет окошко «Выбор действия»;

• активировать «Диагностика»;
• найти подпункт «Дополнительные параметры»;
• выполнить активацию «Параметры встроенного…»;

• перезагрузить ПК;
• зайти в Боот меню;

• отключить «SB» (выставить «Disabled») и сохранить проделанные изменения.

Важно! Если нужно установить нелицензированный Виндовс, безопасную загрузку лучше деактивировать. Стандартная защита СБ, установленная на ПК, препятствует запуску ОС, например, с флешки. Разработчики специально снабдили новые версии Виндовса защитным протоколом, который не дает загрузить на устройство старый Win 7 или операционку, принадлежащую к другому семейству Windows. К тому же активированная (включенная) СБ блокирует возможность подключения к компьютеру шпионского или вредоносного ПО.

На ноутбуке

На всех настольных устройствах безопасная загрузка выключается из службы BIOS. В современных вариантах Win 8-10 этот сервис называется UEFI. Попасть в меню БИОС возможно в момент запуска компьютера. Прежде чем отключать СБ, желательно проверить ее статус. Если функция активирована, ее можно самостоятельно отключить.

Как самостоятельно проверить активацию Секьюрити Бут:

• активировать службу «Выполнить»;

• написать символы: msinfo32;

• всплывет окошко «Сведения о системе»;

• отыскать «Состояние безопасной загрузки»;
• посмотреть на статус SB («вкл.» или «откл.»).

Toshiba

Деактивировать SB на ноутбуках «Тошиба» можно через UEFI. В окне «Setup Utility» нужно отыскать подраздел «Security». Именно из него удастся выполнить деактивацию функции.

Способ отключения Секьюрити Боот (Бут) в Toshiba:

• войти в UEFI;
• перейти в подраздел «Security»;
• возле SB выставить значение «Disabled».

HP

Деактивация Секьюрити Боот (Бут) на ноутбуках НР выполняется из BIOS. Для отключения функции пользователю придется отыскать подпункт «System Configuration». Именно там есть «Boot Options», из которой можно выйти на опцию SB.

Как самостоятельно деактивировать безопасную загрузку в HP:

• в момент включения ноутбука нажать на «Esc»;

• войти в БИОС, используя F 10;

• отыскать «System Configuration»;

• перейти в «Options»;
• для SB выставить «Disabled».

Важно! После внесения всех нужных изменений в «System Configuration» потребуется сохранить выставленные параметры и выполнить перезагрузку персонального ноутбука.

Asus

Для деактивации СБ рекомендуется отыскать «Aptio setup Utility». Для выключения функции вначале придется перейти в подпункт «Security».

Способ отключения в «Асусе»:

• попав в Bios, отыскать «Security»;

• кликнуть на «SB»;
• деактивировать функцию;
• сохранить изменения.

Важно! Обычно внесенные изменения активируются после перезагрузки ноутбука.

Samsung

Отключить СБ удастся из BIOS. В начале откроется «Aptio setup Utility». Пользователю придется перейти в подраздел, который называется «Boot». Именно из него удастся деактивировать СБ.

Способ деактивации для «Самсунга»:

• попав в BIOS, отыскать меню Боот (Бут);

• возле SB выставить значение «Disabled».

Acer Aspire

Для отключения СБ на ноутбуках фирмы «Асер» в начале понадобится войти в БИОС. Пользователю необходимо попасть на панель под названием «Insyde H20 Setup Utility». Затем отыскать подпункт «Main». На его платформе высветится «Boot menu». Предварительно в «Security» потребуется задать пароль в подразделе «Set Supervisor Password» и сохранить его.

Как самостоятельно деактивировать Секьюрити Бут в «Асере»:

• через BIOS перейти в Бут меню;

• для «Boot Mode» активировать «Legacy»;

• предварительно в подпункте «Security» указать пароль через «Set Supervisor Password».

Важно! Все выполненные пользователем изменения активируются сразу после перезагрузки ПК. Деактивировав СБ, можно стереть ранее придуманный пароль. Его отключение выполняется тоже через «Set Supervisor Password».

На ПК

Любой пользователь может самостоятельно деактивировать Секьюрити Бут на своем устройстве. Отключить функцию проще всего из BIOS. Чем новее версия Виндовса, тем легче обычному пользователю разобраться в возможностях UEFI.

На материнской плате Asus

Для деактивации SB пользователю в момент запуска ПК через Del или F2 потребуется войти в UEFI. Важно попасть на платформу под названием «UEFI BIOS Utility». Из нее через «Advanced Mode» удастся выйти в «Boot» и выключить СБ.

Как самостоятельно отключить Секьюрити Бот (Бут) на Виндовсе:

• через «UEFI BIOS Utility» перейти в подпункт «Security»;

• отыскать «SB»;
• активировать параметр «Disabled».

Еще один вариант деактивации Секьюрити Боот (Бут) для «Асуса»:

• через БИОС, «Boot» выйти в «SB»;

• активировать «OS Type» и переключиться в «Other OS»;

• возвратиться в меню Боот (Бут);
• кликнуть на «CSM Compatibility Support Module»;
• отыскать «Launch CSM» и выставить для него значение «Enabled»;

• в «Boot Device Control» выполнить активацию «UEFI and Legacy OpROM»;
• для «Boot from Storage Devices» активировать «Legacy…»;

• выполнить сохранение и перезагрузку ПК.

Asrock

Отключение СБ на стационарном устройстве Asrock выполняется тоже через БИОС. Необходимо лишь выйти на платформу «Asrock UEFI Setup Utility». Деактивировать параметр удастся из подпункта «Security».

Способ деактивации в Asrock:

• войти в BIOS;

• активировать подпункт «Security»;
• для СБ выставить вариант «Disabled».

Важно! После деактивации параметра потребуется сохранить изменения, а также выполнить перезагрузку устройства.

Gigabyte

Для выключения СБ необходимо войти в момент запуска ПК в БИОС. Важно попасть именно на платформу под названием «Gigabyte DualBios».

Способ деактивации на Gigabyte:

• из БИОС выполнить переход в подпункт «Features»;

• отыскать «Windows Features» и выставить «Other OS»;
• для «Boot Mode Selection» выполнить активацию «Legacy»;

• для «Other PCI Device ROM Priority»активировать «Legacy OpROM».

Важно! После изменения параметров рекомендуется выполнить сохранение. Новые функции активируются лишь после перезагрузки устройства.

MSI

Прежде чем выключить СБ, необходимо попасть на платформу под названием «MSI». Для отключения функции потребуется найти подпункт «SETTINGS».

Как самостоятельно деактивировать Секьюрити Бут на MSI:

• попав в BIOS, активировать «SETTINGS»;

• выполнить переход в Бут меню;

• в «Mode Select» выполнить активацию «Legacy+UEFI»;
• сохранить измененные параметры;

• перезапустить ПК.

Возможные проблемы

Самостоятельно выключить СБ на любом компьютере удастся через BIOS. Разнятся только названия подпунктов этого сервиса. В любом случае, пользователю нужно отыскать слово «Boot». Обычно так называется один из разделов БИОС, из которого возможно выполнить отключение СБ.

На некоторых ПК система не дает пользователям возможность вносить какие-либо изменения в этот сервис без пароля. Предварительно потребуется выставить значения (придумать свой набор символов) в окошке параметра «Set Supervisor Password». Задать пароль должен сам пользователь. Для этого ему нужно войти в подпункт «Security». После активации пароля (через перезагрузку ПК) можно зайти в БИОС и самостоятельно отключить SB.



Компьютерные вирусы стали неотъемлемой частью нашей жизни. О них слышали даже те люди, которые сроду не пользовались компьютерами. Для улучшение защиты от зловредного ПО и был внедрен протокол Secure Boot. О том, с чем его едят и как его отключать будет подробно описано в статье.

Secure Boot – одно из новшеств, привнесенных при внедрении UEFI. Это в свою очередь приемник БИОСа. Он, соответственно, отвечает за подготовку и загрузку ОС. BIOS можно считать очень простой утилитой с примитивным дизайном, которая прошита в материнскую плату. UEFI выполняет те же функции, но это уже весьма красивая и продвинутая программа. Например, при упорстве с помощью UEFI можно даже просматривать содержимое подключенных накопителей, что для BIOS считалось бы невероятным новшеством.

Не одними только эстетическими побуждениями руководствовались творцы UEFI. Одной из важных целей при разработке было обнаружить и ограничить влияние вредоносного ПО. Предполагалось, что технология станет препятствовать его загрузке вместе с операционной системой (ОС), а также исполнению на уровня ядра ОС после ее запуска. Честь исполнять эту важную миссию выпала на протокол Secure Boot. Техническая реализация была такой: использовалась криптографическая схема с открытыми и закрытыми сигнатурами (электронными цифровыми подписями, ЭЦП). В общем виде цели были достигнуты, но на практике это требовало определенных и правильных действий не только со стороны пользователей, но и со стороны производителей компьютерного оборудования. Описание всего процесса займет много времени, так что остановимся на ключевых особенностях:

• программные компоненты (драйвера, загрузчики ОС) имеют специальные ЭЦП, также они есть и в прошивке материнки, но характеристики этих ЭЦП отличается;
• при использовании ресурсов компьютера компоненты должны доказать при помощи ЭЦП, что они не вирусы;
• ключевой фактор безопасности – закрытый ключ, который в идеале должен быть уникальным у каждого ПК.

Сложности с технологией начались еще на этапе внедрения, когда Microsoft заявила, что с помощью протокола будет ограничивать установку других ОС на компьютеры с предустановленной Windows. Тогда от таких планов отказались под натиском общественности, но осадок остался. На сегодня основная сложность заключается в том, что производители материнских плат используют одинаковые закрытые ключи для всей своей продукции либо для отдельных линеек. В любом случае благие намерения привели к тупику.

В подавляющем большинстве случаев отключать Secure Boot стоит для решения двух проблем:

1. Если не устанавливается или не загружается ОС.
2. При невозможности загрузиться с загрузочной флешки.

Secure Boot сам по себе никаким образом не нагружает систему, так как работает на более низком программном уровне. Отключение протокола однозначно не улучшит отзывчивость системы и не повысит быстродействие процессора.

Как отключить защиту Secure Boot в БИОСе?

Отметим, что некоторые пользователи ошибочно думают, что протокол Secure Boot отключается в BIOS. У этой достаточно примитивной прошивки нет, не было, и не может быть поддержки СекюрБут. Этот протокол безопасности работает исключительно на UEFI и отключение нужно производить именно там. Природа этой ошибки вполне простая. За многие годы пользователи привыкли, что все, что возникает на экране до загрузки ОС это и есть БИОС. В действительности времена этой программной надстройки уходят и она уже является устарелой в любом отношении.

Примеры отключения Secure Boot на разных ноутбуках и материнских платах

Общий алгоритм всегда один и тот же:

1. Вход в UEFI.
2. Поиск нужной опции.
3. Отключение SecureBoot.
4. Запись изменений.

Важно, что этот протокол безопасности поддерживается только в Windows 8 и более поздних версиях. Следовательно, если у вас в прошивке материнской платы включен Secure Boot, но на ПК установлена Windows 7, то ничего отключать не надо. Опция безопасной загрузки все равно не работает, а возможные проблемы с запуском ОС нужно искать в других местах.

Как отключить Secure Boot и UEFI на ноутбуке Acer Aspire?

Есть много моделей ноутбуков этого производителя, но специфика такова, что сначала требуется создать собственный пароль. Общий алгоритм действия следующий:

• заходите в BIOS-UEFI нажатием на клавишу F2 или Delete;
• переходите во вкладку “Security”, выбираете опцию “Set Supervisor Password”;
• в специальном окошке 2 раза вводите пароль. Не изощряйтесь, используйте простую комбинацию;
• успешность будет подтверждена сообщением “Changes have been saved”;
• переходите во вкладку “Boot” и в строке “Boot Mode” указываете значение “Legacy”;
• жмете F10 и выполняете запись модификаций установок;
• при последующей перегрузке снова войдите в UEFI;
• переходите во вкладку “Security”, выбираете опцию “Set Supervisor Password”, вводите ранее указанный пароль;
• переходите во вкладку “Boot” и в строке “Secure Boot” указываете значение “Disabled”;
• снова сохраняете изменения.

Отключение Secure Boot на ноутбуках Pavilion и других моделях HP?

1. Для входа в биос жмите на ESC или ESC => F10 перед запуском Windows.
2. Перейдите во вкладку “System Configuration”, а в ней отыщите строчку “Boot Options”.
3. Установите для критерия “Secure Boot” опцию “Disabled”, а для критерия “Legacy support” – “Enabled”.
4. Система спросит, действительно ли вы готовы изменить настройки – подтвердите это нажатием на “Yes”.
5. В конце нужно сохранить выполненные изменения нажатием на F10 и подтверждением “Yes”.

При последующей перезагрузке будьте внимательны. Система перестрахуется и включит “защиту от дурака”. Нужно смотреть на то, что идет после надписи “Operating System Boot Mode Change (021)” – там будет указана цифровая последовательность. Наберите ее и нажмите Enter. Если вам нужно просто отключить Secure Boot, то дальше ничего делать не нужно. Если же изначально все делалось ради возможности загрузиться с USB-носителя, то сразу после прохождения “защиты от дурака” жмите ESC, а потом F9. Установите требуемой флешке максимальный приоритет, чтобы она грузилась первой на жесткий диск.

На ноутбуках Dell

1. F12 сразу после включения компьютера и перед стартом ОС.
2. В верхней панели переходите во вкладку Boot и заходите в подраздел UEFI BOOT.
3. Устанавливаете для критерия “Secure Boot” опцию “Disabled”.
4. Сохраняете изменения (F10 => “Yes”) и перезагружаете ноутбук.

Secure Boot на ноутбуках Леново и Тошиба

Для входа в UEFI на этих устройствах нужно жать F12, после чего выполнять следующие действия:

• перейдите во вкладку “Security”;
• установите для критерия “Secure Boot” опцию “Disabled”;
• перейдите на вкладку “Advanced”, а в ней зайдите в меню “System Configuration”;
• установите для критерия “Boot Mode (OS Mode Selection)” опцию “CSM Boot (CMS OS), (UEFI and Legacy OS)”;
• сохраните все нажатием на F10 => “Yes”.

Отключения Secure Boot на материнских платах

Рынок материнских плат для настольных компьютеров достаточно консервативен и явными лидерами являются 2 компании: Asus и Gigabyte. Они поставляют более половины всего оборудования, так что рассматривать способы деактивации Secure Boot рациональней всего именно в разрезе этих производителей. В любом случае третье и четвертое место давно оккупировали MSI и ASRock, – первая четверка полностью состоит из компаний Тайваня. Итог: принципиальных различий в инструкции по отключению все равно не будет и большая часть пользователей найдет ниже именно то, что ищет.

Отметим, что перейти сразу в UEFI можно в некоторых случаях напрямую с Windows (от 8 версии и более поздних). Для этого пробуйте следующее:

• На рабочем столе справа вызовите выдвижную панель.
• После следуйте по пути:  “Параметры” => “Изменение параметров…” => “Обновление и…” => “Восстановление”;
• В возникшем окне найдите опцию перезагрузки системы и установите в этой строке значение “Настройки по UEFI” или “Параметры встроенного ПО UEFI”;
• После жмите на “Перезагрузить” и в дальнейшем должен автоматически запуститься UEFI.

Как отключить Secure Boot на материнской плате Gigabyte?

После входа в UEFI (нажатием на F12 перед запуском ОС) действуйте следующим образом:

• перейдите во вкладку “BIOS Features”;
• установите для критерия “Windows 8 Features” опцию “Other OS”;
• для критерия “Boot Mode Selection” — “Legacy only” или “UEFI and Legacy” (между ними нет особой разницы);
• для критерия “Other PCI Device ROM Priority” – “Legacy OpROM”.

После всего нужно выполнить запись изменений, то есть нажать F10 => “OK”.

Материнские платы и ноутбуки Асус

Сразу отметим, что чаще всего на материнках именно этого производителя появляется ошибка при загрузке ОС: Invalid signature detected. Check Secure Boot Policy in Setup. В большинстве случаев для устранения проблемы следует выключить Secure Boot, а для этого необходимо:

• зайти в UEFI – жмите перед загрузкой ОС на F2, Delete или комбинацию клавиш Fn+F2;
• на начальном экране жмите на F7 (Advanced Mode), а потом перейдите в меню “Boot” => “Secure Boot Menu”;
• укажите в строчке “Secure Boot State” значение “Enabled”, а в строчке “OS Type” – “Other OS”;
• вернитесь на один уровень назад в меню “Boot” => “Compatibility Support Module (CSM)”;
• установите в строчке “Launch CSM” значение “Enabled”, а в строчке “Boot Device Control” – “UEFI and Legacy …” либо “Legacy OpROM …”, а в строке “Boot From Storage Devices” – “Both Legacy opROM first”, либо “Legacy opROM first”;
• после этого жмите на F10 и сохраняйте все изменения, а после проверяйте корректность выполненных настроек.

Конкретно для ноутбуков Asus алгоритм будет следующим:

• зайдите в UEFI;
• перейдите во вкладку “Security”;
• отыщите строчку “Secure Boot Control”, укажите в ней значение “Disabled”;
• перейдите во вкладку “Boot”;
• отыщите строчку “Fast Boot”, установите в ней значение “Disabled”, а в строке “Launch CSM” значение “Enabled”.

Как узнать активирована ли функция Secure Boot на Windows?

Этот протокол несложно активировать и деактивировать, а для понимания текущего статуса есть несколько проверенных подходов:

1. При помощи сведений о системе. Запустите утилиту “Выполнить”. Для этого необходимо зажать комбинацию клавиш Win+R, в появившейся строке ввести msinfo32 и нажать на Enter. Возникнет новое окно. Убедитесь, что в его левой панели выбрана строчка “Сведения о системе”. В правой панели ищите строку “Состояние безопасной загрузки”, у которой есть только 2 значения “Включить” и “Отключить”.
2. При помощи PowerShell. В утилите “Выполнить” запустите команду powershell. Откроется новое окно, в которое скопируйте следующее: Confirm-SecureBootUEFI. Если на этот запрос выдаст ответ “True”, то значит опция активна, а если “False”, то деактивированна. Если же появится уведомление иного характера, то значит материнка не поддерживает функцию Secure Boot.
3. Эмпирическим путем. Создайте загрузочную флешку с Windows и попробуйте загрузиться с нее после перезагрузки компьютера. Если все получается успешно, то значит опция выключена, при иных обстоятельствах будет отображаться соответствующее сообщение о невозможности загрузки по соображениям безопасности.

Заключение

1. Secure Boot появился в компьютерном мире относительно недавно и этот протокол безопасности является составляющей UEFI – современным и актуальным видом прошивки материнских плат.
2. Протокол безопасности препятствует запуску вредоносного ПО на более низком уровне, чем это делают обычные антивирусы. Поэтому при правильной настройке эта технология может существенно повысить устойчивость ПК к вирусам.
3. Secure Boot стоит отключать по необходимости, если он препятствует старту системы с загрузочной флешки или при переустановке Windows. Просто для эксперимента технологию деактивировать не стоит.
4. Для любого компьютера схема деактивации одна и та же – за счет указания подходящего критерия в нужном меню UEFI. Главное – это найти правильный путь к такому меню. Даже при существенных сложностях это займет не больше 10 минут.