Распространение UEFI на материнских платах компьютеров позволило производителям оснастить свои компьютеры специальным протоколом, известным как Secure Boot. Он отвечает за проверку подписи загрузчика операционной системы и таким образом предотвращает запуск потенциально опасных или вредоносных приложений при старте системы. Windows-компьютеры начали поддерживать Secure Boot с приходом Windows 8 и с тех пор протокол стал очень важной частью защитных механизмов современных компьютеров. О других преимуществах UEFI по сравнению с Legacy BIOS читайте в статье «В чем разница между BIOS и UEFI».
Хотя в подавляющем большинстве случаев пользователю не надо отключать Secure Boot (это та часть компьютера, в которую без необходимости лучше не лезть), иногда все-таки приходится выключить этот протокол. Чаще всего из-за необходимости установить старую операционную систему (Windows 7, к примеру, или различные дистрибутивы Linux), запустить приложение из загрузочного диска или установить Windows из дистрибутива, созданного для Legacy BIOS (несоответствие образа режиму работы материнской платы может причиной, из-за которой BIOS не видит флешку).
Enable secure boot status in lenovo | Not secure boot | Simple Bios setting
Как отключить Secure Boot в Windows 10
Отметим, что Secure Boot не является частью операционной системы. Это протокол, входящий в состав UEFI (UEFI саму по себе можно назвать операционной системой, которая живет в небольших чипах памяти на материнской плате и отвечает за работу вашего ПК), и использующийся для проверки подлинности системы.
Прежде чем отключать Secure Boot на своем компьютере, проверьте, активирован ли этот протокол на вашем компьютере и поддерживается ли он вообще. И да, не делайте этого просто так. Отключайте эту функцию только в том случае, если вы знаете, зачем вам ее выключать, а также полностью доверяете программному обеспечению, на которое ругается активированная Secure Boot.
Предупреждение: на некоторых компьютерах отключение Secure Boot может привести к тому, что Windows перестанет запускаться. Восстановить работу Secure Boot можно таким же способом, как и отключить. Если после попытки включить обратно Secure Boot вы не добились желаемого результата, попробуйте сбросить BIOS до заводских настроек. По умолчанию Secure Boot всегда активирована, поэтому сброс может помочь, но при этом вам придется заново настраивать BIOS, включая разгон процессора, памяти или моста.
Нажмите Win + R и введите msinfo32. На основной вкладке Сведения о системе найдите пункт Состояние безопасной загрузки. Оно должно быть в состоянии Вкл. Если ваша материнская плата не поддерживает Secure Boot, там будет указано «Недоступно» или «Не поддерживается».
Также проверить состояние Secure Boot можно в Центре безопасности Защитника Windows. Нажмите на иконку встроенного в Windows антивируса в правой нижней части экрана, а затем перейдите на вкладку Безопасность устройства. Secure Boot будет указан в списке механизмов защиты (если поддерживается).
Secure Boot Enable and Disable | ThinkPad’s or any other computer
Для справки: если ваш компьютер не поддерживает Secure Boot, но вы хотите воспользоваться этой технологией, придется покупать себе материнскую плату поновее.
Если Secure Boot поддерживается и включена, можно пробовать ее отключать. Для этого перезагрузите компьютер и зайдите в BIOS (правильно будет говорить «зайдите в UEFI», но “BIOS” стало универсальным понятием, подразумевающим как Legacy BIOS, так и UEFI).
У разных производителей параметры Secure Boot расположены в разных разделах. Вам надо искать страницу с настройками загрузки компьютера (Boot) или его безопасности. К примеру, на материнских платах Asus надо зайти в раздел Boot – Secure Boot – OS Type и установить Other OS вместо Windows UEFI.
У других моделей параметр Secure Boot будет реализован проще и предложит только два понятных параметра – включено или выключено. На материнских платах Gigabyte ищите раздел Bios Features и пункт Secure Boot. Встречаются также компьютеры (Acer, к примеру), на которых изменение Secure Boot будет доступно только после установки пароля Администратора внутри BIOS. Эта опция доступна на вкладке Authentication.
На некоторых материнских платах настройка Secure Boot подписана как OS Type. В таком случае Secure Boot будет включен при выборе Windows 8 (10) и отключен при выборе Windows 7 или Other OS.
Параметры, отвечающие за Secure Boot на компьютере HP.
Для загрузки с накопителей, созданных под Legacy BIOS и MBR-диски, придется также активировать поддержку CSM (Compatibility Support Mode).
Поскольку с каждым годом, каждым обновлением UEFI и каждой новой материнской платой разработчики что-то меняют в интерфейсах UEFI и улучшают их, сложно указать в статье все пути к параметру отключения Secure Boot на всех существующих материнских платах. Со своей стороны мы можем лишь подсказать, в какие вкладки BIOS надо заглянуть при поиске. Ищите в разделах System Configuration, Security, Authentication, BIOS Features, Boot и так далее.
Автор поста
Источник: wp-seven.ru
Опция BIOS Secure Boot
Опция Secure Boot — разрешает, запрещает возможность установки других ОС на данном устройстве.
Secure Boot — это версия протокола загрузки, его работа основана на «зашивании» в BIOS ключей для проверки сигнатур загрузочного кода. Secure Boot отказываться от выполнения любой загрузки при не совпадении подписей. данная технология защиты от взлома и нелицензионного использования ОС основана на модульности UEFI (Unified Extensible Firmware Interface ) BIOS. Модуль БИОС — UEFI — предназначена для инициализирования оборудование при включении системы и передачи управления загрузчику ОС.
Протокол безопасной загрузки Secure Boot работает через сертифицированные ключи Windows 8 (на текущее время только восьмерка), и заблокирует загрузку машины с любого другого загрузочного диска кроме диска с Windows 8.
Для того что бы установить любую другую ОС (даже W7), необходимо отключить данную опцию Secure Boot в БИОСе UEFI.
Опция Secure Boot BIOS может находиться на следующих вкладках :
- Boot (см фото ниже);
- Boot Security;
- System Configuration.
Если после отключения опции Secure Boot и включения Режима загрузки в режиме «Наследия- Совместимости — Legac — CSM» друга ОС все равно не становиться, можно попробовать следующий вариант:
- Берем установочный диск с Win 8, следуемым указаниям установщика, доходим до этапа форматирования жесткого диска — форматируем диск и прерываем установку — перегружаемся и уже затем пытаемся поставить нужную вам операционку.
Но в теории такого происходить не должно, так как сертифицированные для Win 8 ПК по текущим требованиям обязательно имеют возможность отключения Secure Boot и возможность управления ключами.
Значения опции Secure Boot :
- Disabled (или No) – отключить данную технологию;
- Enabled (или Yes) – разрешить данную проверку подлинности загрузчика.
Опция также может иметь другие названия:
Примечание 1. Если у вас установлена ОС с включенной данной опцией — отключить опцию с данной ОС ее не получиться. Поэтому включать данную опцию не рекомендуется.
Программа Aptio Setup Utility — BIOS фирмы American Megatrends Inc на системных платах Dell Inc.
Название данной опции у данного производителя в данной версии BIOS:
Secure Boot значение по умолчанию [Legacy]
Secure Boot flow control. Secure Boot is possible only if System runs in User Mode
Безопасное управление загрузкой. Защищенная загрузка возможна, только если система работает в режиме пользователя.
Еще по настройке БИОС (БИОЗ) плат:
Опция Wait For ‘F1’ If Error отвечает за включение/отключение реж.
Опция USB Boot позволяет выполнить загрузку операционной системы .
Опция Try Other Boot Device разрешает выполнять поиск загрузочног.
Опция BIOS 3st Boot Priority Опция Third Boot Device определяет третье по приоритету ус.
Опция Speech POST Reporter позволяет использовать звуковое сопров.
Комментарии
0 #9 Андрей 20.05.2019 13:51
Цитирую Guest:
Бывает ли такое что в биусе нет секюри
Добрый день.
В большинстве старых ПК с датой выпуска железа до 2012-2014гг данная опция отсутствовала. Внедрение ее связана с EFI и функционально поддержано начиная с W8.
-1 #8 Guest 17.05.2019 19:09
Бывает ли такое что в биусе нет секюри
-1 #7 cheche 12.07.2016 00:46
Цитирую Андрей:
Цитирую cheche:
Надеюсь кто-то уже сталкивался и решение этой проблемы найдется.
Проблема заключается в том, что не могу отключить в биосе секьюр и запустить ОС с флешки. В моем биосе во вкладках: «Security» есть только функция «Secure boot menu» в ней же есть «Secure Boot Control» со значением отключен, во вкладке «Boot» 2 функции: «Boot Optoin #1» и «Boot Optoin #2», далее во вкладке «Advanced» три функции: «Start Easy Flash», «Network Stack Configuration» и «USB Configuration». Кто знает, как при таких параметрах все-таки можно было бы загрузить OS с флешки?
По логике вещей нужно поиграться «Start Easy Flash» и «USB Configuration» должно помочь, по другому не бывает.
Ну а вообще можно попробовать [url=
http://www.nastrojkabios.ru/informatsiya-o-bios/nastroit-vkliuchit-postavit-zagruzku-s-usb-fleshki-nositelya-v-bios.html]загрузиться с помощью «Быстрого меню» — удобную опцию одноразовой загрузки присутствует в современных системах.
Цитирую Андрей:
Цитирую cheche:
Надеюсь кто-то уже сталкивался и решение этой проблемы найдется.
Проблема заключается в том, что не могу отключить в биосе секьюр и запустить ОС с флешки. В моем биосе во вкладках: «Security» есть только функция «Secure boot menu» в ней же есть «Secure Boot Control» со значением отключен, во вкладке «Boot» 2 функции: «Boot Optoin #1» и «Boot Optoin #2», далее во вкладке «Advanced» три функции: «Start Easy Flash», «Network Stack Configuration» и «USB Configuration». Кто знает, как при таких параметрах все-таки можно было бы загрузить OS с флешки?
По логике вещей нужно поиграться «Start Easy Flash» и «USB Configuration» должно помочь, по другому не бывает.
Источник: www.nastrojkabios.ru
Security Boot Fail на Acer и других устройствах: инструкция по решению проблемы
Пользователи некоторых ноутбуков (чаще Acer, Asus) и компьютеров сталкиваются с сообщением «Security Boot Fail» сразу при загрузке или установки Windows с флешки. Причем обычной перезагрузкой или заменой сборки проблема не решается. В этой статье я освещу тему более подробно и расскажу, что делать, если вы столкнулись с этой надоедливой неполадкой. Начнем!
Что это такое
Сообщение «Security Boot Fail» произошло от оригинального «Secure Boot Failure» (ошибка при безопасной загрузке). Это стандарт безопасности, который гарантирует безопасную загрузку устройства с использованием только оригинального программного обеспечения. При включении ПК микропрограмма начинает проверку ПО и если найдутся ошибки или неполадки, то отобразится дополнительное сообщение «Fail».
Как исправить
Вариант исправления один — отключить Security Boot в настройках BIOS. Этим мы и займемся.
Если при выполнении действий из этого раздела вы столкнетесь со сложностями, например, у вас нет каких-то пунктов, опций или параметров, не применяются изменения и прочее, то пролистайте страницу вниз до раздела «Дополнительные решения». Там будут описаны возможные нюансы и способы их устранения.
Первый способ
- Заходим в БИОС по инструкции.
- Перемещаемся во вкладку «Boot» или «Security». Иногда, параметр безопасность находится в других разделах, где именно, зависит от версии BIOS. Нужно поискать.
- Находим опцию «Security Boot Mode» и меняем значение с «Enabled» (Включить) на «Disabled» (Отключить) через клавишу «Enter». То же самое делаем для «Fast Boot».
- Далее нам нужно включить некоторые параметры, у каждой версии BIOS они свои, поэтому напишу общий список действий. Вам подойдет один из них.
- Находим «Launch CSM» и включаем «Enabled». Если снизу открываются дополнительные опции, то для «Boot Device Control» выставляем «Legacy OpROM only» или «UEFI and Legacy OpROM». Далее для параметра «Boot from Storage Devices» задаем «Legacy OpROM first» или «Both, Legacy OpROM first».
- Находим «OS Mode Selection» и выставляем для него «CMS OS» или «UEFI and Legacy OS».
- Находим «Boot Mode» и переключаем в «Legacy».
Если опции не активны (серого цвета), то сначала нужно задать пароль администратора, открывающий доступ ко всем параметрам. Пароль устанавливается через функцию «Set Supervisor Password». Поддерживает написание до 8 знаков (буквы на латинице и цифры). Важное замечание, функция устанавливает пароль на вход в БИОС, поэтому обязательно его запишите, чтобы не забыть. Иначе придется сбрасывать настройки, а то не самая легкая задача.
- После установки пароля разблокируются все доступные опции, внесите необходимые изменения, сохраните и перезагрузите ПК.
Если все заработало, можно зайти в BIOS и отключить пароль. Для этого в окне «Set Supervisor Password» сначала укажите пароль, который был задан на «3» шаге, затем поля для ввода нового пароля оставьте пустыми (вводить ничего не нужно) и сохраните настройки.
Не забудьте отредактировать приоритет загрузки устройств, выставив накопитель с операционкой на первое место.
Второй способ
Здесь нам потребуется запущенная операционная система Windows 10 или 8.1.
- Нажмите на «Пуск», зажмите клавишу «SHIFT» и щелкните мышкой по иконке выключения.
- Перейдите в раздел «Поиск и устранение неисправностей» (Troubleshoot).
- Откройте «Дополнительные параметры» (Advanced Options).
- Выберите «UEFI Firmware Settings»
- Найдите «Secure Boot» и отключите, выставив значение «Disabled».
- Перезагрузитесь.
Дополнительные варианты решения
Как и обещал, прилагаю список дополнительных действий, которые могут помочь в устранении надоедливого окна.
- При использовании загрузочной флешки, убедитесь, что она имеет файловую систему «NTFS», а не «FAT32». При необходимости отформатируйте и перезапишите образ.
- Правильно запишите дистрибутив. На помощь приходит бесплатная программа «Rufus». В «Схема раздела» выберите «MBR для компьютеров с BIOS или UEFI» — универсальный пункт, точно не ошибетесь. Но если у вас UEFI и Windows 10, то я рекомендую выбрать более современный вариант «GPT для компьютеров с UEFI».
- Подключите флешку к другому USB разъему.
- Некоторые старые модели Acer имеют урезанную версию БИОС, в которой ряд параметров недоступен для редактирования. Единственное, что можно попробовать сделать, это поискать на официальном сайте свежую версию для своей модели ноутбука, скачать и обновить.
- Если раньше все работало, то скорее всего изменились настройки. Можно их просто сбросить. Для этого предусмотрен пункт «Load (Optimized / Optimal) Defaults».
- Если конфигурация не сохраняется и автоматически сбрасывается после перезагрузки ПК, то возможно батарейка питания CMOS требует замены.
При возникновении сложностей пишите в комментарии, буду рад помочь!
Источник: onoutbukax.ru