Для защиты пользовательских систем от вредоносных атак в ноутбуках ASUS по умолчанию реализована функция безопасной загрузки Microsoft. Эта функция выполняет легальную проверку загрузчика для загрузки в ОС.
Как Windows 7 не поддерживает Secure Boot (ссылка), с обновлением KB3133977 система может обнаружить несогласованные ключи загрузчика ОС, что приведет к сбою загрузки.
В ПК с Windows 8/10 система может обнаружить несогласованные ключи загрузчика ОС и привести к сбою загрузки, поскольку вы переустановили ОС, на отличную от предустановленной версии.
Пожалуйста, измените параметры Secure Boot в конфигурации BIOS, следуя шагам ниже, что позволит системе загружаться в операционную среду.
Войдите в BIOS. До включения ноутбука зажмите кнопку [F2] и потом нажмите на кнопку включения. (не отпускайте F2, пока не увидите меню BIOS) Вы можете просмотреть видео для ознакомления Как войти в BIOS
How to disable Secure Boot (Lenovo Legion 5 Pro)
● Режим Legacy
**Совет: В конфигурации BIOS Legacy режима вы можете выбирать только элементы, используя клавиши стрелок и Enter.**
1. Войдите в BIOS.
2. Выберите [Security] (1), затем [Secure Boot] (2).
3. Чтобы отключить Secure Boot, выберите [Secure Boot Control] (3), затем [Отключить](4).
Некоторые модели могут отображать только [Secure Boot] (пункта Secure Boot Control не будет), пожалуйста, используйте [Secure Boot] вместо [Secure Boot Control] в настройках и отключите его.
4. Сохраните и выйдите из настроек. Выберите [Save Exit] (6), затем [Save Changes and Exit] (7) и нажмите [Yes](8).
5. ПК автоматически перезагрузится и войдет в систему.
Если проблема не была устранена с помощью шагов выше, пожалуйста, обратитесь в сервисные центры Asus
Источник: www.asus.com
Активация безопасной загрузки на ПК для установки Windows 11
В дополнение к Доверенному платформенному модулю (TPM) ваш компьютер также должен иметь включенную безопасную загрузку для обновления до Windows 11.
Secure Boot – это функция безопасности, встроенная в большинство устройств с современным оборудованием и прошивкой UEFI, которая обеспечивает безопасную среду для запуска Windows и предотвращает проникновение вредоносных программ в систему во время процесса загрузки.
Другими словами, безопасная загрузка позволяет компьютеру загружаться только с доверенным программным обеспечением от производителя оригинального оборудования (OEM).
Преимуществом этой функции является более безопасный опыт, что является одной из причин, по которой Microsoft делает её обязательным требованием для установки Windows 11.
Однако, есть один нюанс: включение этой опции предотвращает запуск других операционных систем, таких как Linux.
В этом руководстве по Windows 11 мы расскажем, как проверить и включить безопасную загрузку для обновления устройства с Windows 10.
Как проверить состояние безопасной загрузки в Windows 10
Чтобы проверить, включена ли безопасная загрузка, выполните следующие действия:
- Откройте меню «Пуск».
- В поисковой строке введите сведения о системе и щелкните верхний результат, чтобы открыть приложение.
- В левой колонке щелкните «Сведения о системе» на левой панели.
- Проверьте информацию «Состояние безопасной загрузки». Если отображается значение Вкл. , значит она включена. Если отображается значение Откл. , значит она отключена или недоступна.
- Проверьте информацию «Режим BIOS». Если он установлен как UEFI, вы можете включить безопасную загрузку. Если – Legacy (BIOS), вы можете включить эту функцию, но для этого потребуются дополнительные действия.
После выполнения этих шагов, если функция отключена и режим BIOS установлен на UEFI, вы можете использовать шаги, описанные ниже, чтобы обеспечить более безопасную работу с Windows 11.
Если для параметра «Состояние безопасной загрузки» задано значение Откл., а для «Режим BIOS» установлено значение «Устаревшая», создайте резервную копию компьютера, воспользуйтесь этими инструкциями для преобразования установки из MBR в GPT, а затем выполните следующие действия, чтобы включить безопасную загрузку.
Как включить безопасную загрузку в Windows 10
Чтобы включить безопасную загрузку на компьютере с UEFI, выполните следующие действия:
Предупреждение: изменение настроек прошивки может помешать правильному запуску вашего устройства. Вам следует обращаться к настройкам материнской платы только тогда, когда у вас есть веская причина. Предполагается, что вы знаете, что делаете.
- Откройте Параметры.
- Щелкните Обновление и безопасность.
- Щелкните Восстановление.
- В разделе «Расширенный запуск» нажмите кнопку Перезагрузить сейчас .
- Щелкните Поиск и устранение неисправностей.
- Щелкните Дополнительные параметры.
- Выберите Параметры встроенного ПО UEFI.
Совет: если у вас устаревшая версия BIOS, эта опция будет недоступна. - Нажмите кнопку Перезагрузить .
- Откройте страницу настроек загрузки или безопасности. Краткое примечание: настройки UEFI различаются в зависимости от производителя и даже модели компьютера. В результате вам может потребоваться посетить веб-сайт поддержки вашего производителя для получения более подробной информации, чтобы найти соответствующие настройки.
- Найдите и выберите вариант Secure Boot Control и нажмите Enter .
- Выберите вариант Enabled и нажмите Enter .
- Выйдите из настроек UEFI.
- Подтвердите изменения, чтобы перезагрузить компьютер.
После того, как вы выполните эти шаги, функция безопасности будет включена, и теперь устройство должно соответствовать требованиям Windows 11.
Как включить безопасную загрузку при запуске
Кроме того, вы можете включить безопасную загрузку, загрузившись в прошивку UEFI во время запуска вместо использования приложения «Настройки».
Чтобы получить доступ к микропрограмме устройства во время процесса загрузки, выполните следующие действия:
- Нажмите кнопку питания.
- Посмотрите на заставку на экране, чтобы определить клавишу, которую необходимо нажать для входа в прошивку (если применимо).
- Нажимайте требуемую кнопку несколько раз, пока не войдёте в режим настройки. Обычно нужно нажать Esc , Delete или одну из функциональных клавиш (F1, F2, F10 и т.д.).
- Откройте страницу настроек загрузки или безопасности (при необходимости).
- Выберите вариант Secure Boot Control и нажмите Enter .
- Выберите вариант Enabled и нажмите Enter .
- Выйдите из настроек UEFI.
- Подтвердите изменения, чтобы перезагрузить компьютер.
После выполнения этих шагов безопасная загрузка позволит вам поддерживать установку Windows 11.
Если вы не можете получить доступ к прошивке с помощью клавиатуры, вам может потребоваться проверить документацию производителя, чтобы определить клавишу, которую нужно нажать во время загрузки. Вот некоторые бренды и соответствующие ключи для доступа к прошивке устройства:
- Dell: F2 или F12 .
- HP: Esc или F10 .
- Acer: F2 или Delete .
- Asus: F2 или Delete .
- Lenovo: F1 или F2 .
- MSI: Delete .
- Toshiba: F2 .
- Samsung: F2 .
- Surface: нажмите и удерживайте кнопку увеличения громкости.
Важно отметить, что в процессе разработки Microsoft не полностью соблюдает все системные требования. Однако это может измениться, когда выйдет окончательная версия.
Источник: windows-school.ru
Secure Boot Control — что это в биосе? (Acer, Asus, Dell, HP)
Приветствую друзья. Некоторые опции биоса необходимы для обеспечения дополнительной безопасности, ограждая нас от ненужных проблем, глюков. Поэтому производитель можно установить запрет на некоторые возможности, например установить другую виндовс, отличную от той, которая была на ноуте при покупке.
Secure Boot Control — что это такое?
Опция защиты от установки неподдерживаемой операционной системы. Название переводится как контроль безопасной загрузки.
Например производитель ноутбука может гарантировать 100% стабильную работу только при установке Windows 8. На практике часто утрировано — можно установить и десятку и семерку. Работать в большинстве случаев будет также стабильно.
Может присутствовать во многих ноутах фирм Acer, Asus, Dell, HP и других. Однако в некоторых она называется просто Secure Boot.
Функция присутствует и на материнских платах, например в MSI может содержаться в данном разделе:
Settings > Advanced > Windows OS Configuration
Также может присутствовать в разделе Secure Boot Menu.
Некий пользователь demon-kh форума Ixbt дал расширенное описание опции:
Secure Boot Control — включать или нет?
Разумеется при включенной настройке часто невозможно установить любую виндовс, а только ту, которую предусмотрел производитель.
Например при попытке установить стороннюю операционку и включенной опции вы можете получить ошибку:
Invalid signature detected. Check Secure Boot Policy in Setup.
Часто установка сторонней Windows подразумевает не только отключение Secure Boot Control, но и включение Launch CSM (позволяет устанавливать старые версии операционок, к ним уже можно отнести Windows 7).
Собственно чтобы включить опцию — ставим Enable (либо Enabled), отключить — Disable (либо Disabled).
В среде Windows можно проверить — включена настройка либо нет:
- Зажмите Win + R, напишите команду msinfo32, нажмите ОК.
- Откроется окно. Информация будет указана здесь: Сведения о системе > Состояние безопасной загрузки > колонка Значение.
Заключение
- Secure Boot Control — опция включения безопасной загрузки. Разрешает запускать только операционную систему, разрешенную производителем.
- Отключать нужно при необходимости установить стороннюю OS. Дополнительно возможно потребуется отключить Launch CSM.
В случае проблем с настройками биоса хороший вариант решения — сбросить их к заводскому состоянию. Для этого откройте раздел Exit, где должна быть опция с названием Load Optimized Defaults либо Load UEFI Defaults (название зависит от фирмы материнки).
Источник: virtmachine.ru