Сегодня мы расскажем о том, что такое Secure Boot. Как отключить данный элемент и для чего он необходим, рассмотрим далее. Речь идет о программном обеспечении настройки оборудования, которое используется сегодня вместо БИОС на различных материнских платах.
Мы уже определили, что такое Secure Boot. Как отключить данный элемент - это вопрос, который становится особенно актуальным, если функция мешает загрузке с флеш-накопителя либо диска, во время установки Windows или другой операционной системы. Есть и несколько других ситуаций, когда деактивация может быть необходима, однако они менее распространены. Весьма част случай, при котором на основном рабочем столе возникает сообщение, свидетельствующее о неправильной настройке Secure Boot. Как отключить данное уведомление, мы также расскажем. Во многом процедура деактивации зависит от интерфейса UEFI. Поэтому ниже будут описаны рекомендации для нескольких вариантов.
Прежде всего, переходим к настройкам UEFI. Иначе говоря, заходим в БИОС компьютера. Для этого существует следующий способ:
Продолжаем обсуждать функцию Secure Boot. Как отключить ее, можно понять только лишь после входа в БИОС. Первый вариант запуска этого элемента был описан выше. Но аналогичного результата можно добиться и другим способом. Во время включения настольного компьютера нажимаем Delete. Чтобы решить вопрос, как отключить Secure Boot на ноутбуке Lenovo может потребоваться другая клавиша: чаще всего F2. Обратим внимание на начальный экран при включении. На нем часто указывается необходимая нам кнопка.
Далее мы подробно рассмотрим, как отключить Secure Boot на ноутбуке Asus. Данную инструкцию можно считать универсальной, поскольку она подойдет для большинства других материнских плат, которые поддерживают интересующую нас функцию.
Для запуска персонального компьютера с флешки также потребуется активировать загрузку CSM и прежнюю версию включения. На большинстве компьютеров и ноутбуков работают описанные варианты нахождения требуемой функции. Могут меняться определенные детали, но изложенный алгоритм остается постоянным. К примеру, на некоторых моделях ноутбуков HP необходимо зайти в раздел System Configuration. Далее выбрать пункт Boot Options. В возникшем меню отыскать Secure Boot.
Следует также коротко сказать о ноутбуках Acer. В них интересующая нас функция деактивируется посредством раздела Authentication. Возможно, что для достижения результата понадобится перейти в Advanced, а затем открыть System Configuration.
Сегодня поговорим о том что такое безопасная загрузка Secure Boot. Большинство пользователей, пользующихся современными компьютерами на не задумываются о его защите. Сейчас полно вредоносных программ, которые так и норовят вывести из строя какие-то компоненты системы или компьютера. Как только основные компоненты системы запустятся, то вирусы начинают промышлять свои нехорошие дела. Например, довольно опасными вирусами выступают так называемые буткиты – вредоносное ПО, которое изменяет на жестком диске загрузочный сектор. Самое интересное, что просто так обнаружить буткит с помощью стандартного антивирусного программного обеспечения не всегда возможно.
Все же, защита от буткитов есть. Существует технология, которая входит в спецификацию BIOS UEFI 2.2, под названием Secure Boot, которая защищает компьютер от различного вредоносного ПО. Принцип работы данной функции заключается в том, что если несертифицированное ПО пытается загрузиться, то она его блокирует. Например, какая-то программа или даже ОС начинает загрузку, тогда, Secure Boot рассматривает загрузочный код и сверяет его с ключами, которые вшиты в BIOS, если, таким образом, при проверке кода, проверка подписи не проходит, то загрузка программы блокируется.
Появление технологии Secure Boot способствовало бурному обсуждению и возникало много споров. Например, внедрение этой технологии в Windows 8 в 2012 году. Были разговоры о том, что с Secure Boot не получится установить другую операционную систему, кроме той, которая уже предустановлена. Но это не проблема, так как, большинство устройств, как компьютеры и ноутбуки имеют возможность отключения Secure Boot, делается это . Отключить Secure Boot не получиться только на планшетах или других устройствах с ARM-архитектурой.
Предлагаю вашему вниманию качественное восстановление жесткого диска в Москве , компания, оказывающая данные услуги делает свое дело на ура.
Давайте теперь разберем вопрос отключения Secure Boot
В зависимости от того, какая модель ноутбука или материнской платы у вас есть, функция Secure Boot может находится где угодно. Чаще всего, она может находится во вкладке Boot или вкладка Security . Есть вариант, что она находится по следующему пути: Boot потом Secure Boot далее OS Type и выбираем Other OS . Если у вас ноутбук от HP, то данная опция находится в System Configuration и пункт Boot Options . В ноутбуках Dell настройки Boot Options находят во вкладке Boot и UEFI Boot .
Если у вас ноутбук от Lenovo или Toshiba, то в BIOSe вам нужно перейти в раздел Security . В ноутбуках Samsung дело обстоит немного сложнее, во-первых, Secure Boot находится в разделе Boot , как только вы попытаетесь отключить функцию, то высветиться предупреждение, что могут возникнуть ошибки при загрузке компьютера, потом нужно выбрать параметр OS Mode Selеction и переключить в CMS OS , либо в режим UEFI and Legacy OS . Если вам удалось выключить данную функцию, то теперь вам нужно включить режим совместимости Legacy , это делается на любом устройстве.
Чтобы убедиться в том, что Secure Boot отключен, можно зайти в стандартные средства «Сведения о системе» , уже там перейти в раздел «Состояние безопасной загрузки» , оно должно быть в положении «ВЫКЛ» .
Чтобы зайти в сведения о системе откройте окно выполнить с помощью клавиш Win+R и введите фразу msinfo32 . На этом все, теперь вы отключили Secure Boot.
Режим security в UEFI, или security boot, обеспечивает на ноутбуке, стационарном компьютере защиту при запуске: блокирует доступ к настройке изменения приоритета загрузки с CD/DVD, USB-накопителя (в том числе не даёт возможность пользоваться ОС с загрузочной флешки), предотвращает попытки установки нелицензированной, неавторизованной ОС, несанкционированного вмешательства в загрузочную оболочку. В таких ситуациях при загрузке на дисплее появляется надпись «secure boot violation», сигнализирующая о невозможности модификации загрузки в BIOS (в биосе), UEFI.
Чтобы убрать эту блокировку, необходимо отключить в UEFI соответствующие опции. После отключения защиты можно изменять приоритет загрузки с дисков и USB-флешки, а также устанавливать любые дистрибутивы ОС.
Эта статья подскажет вам, как отключить secure boot в опциях загрузочной оболочки. В ней подробно рассказывается, как выключить режим защиты на девайсах популярных брендов, как узнать при помощи настроек системы, включен ли Secure Boot.
Статус активации защиты загрузки можно узнать двумя способами:
1. Зажмите вместе на клавиатуре клавиши «Win» +«R».
2. В панели «Выполнить» введите msinfo32, нажмите «Enter».
3. Найдите параметр «Состояние … загрузки». Просмотрите его значение: «Откл.» - режим защиты выключен, «Вкл.» - включен.
1. Запустите утилиту:
2. Щёлкните в списке панели «Пуск» появившуюся строку с утилитой.
3. В консоли задайте команду - Confirm-SecureBootUEFI.
4. Нажмите «Enter».
5. Система сразу же после ввода команды отобразит статус защиты: True - включена, False - отключена.
Чтобы деактивировать Security Boot, изначально нужно открыть загрузочную оболочку UEFI или BIOS. Выполнить эту процедуру также можно по-разному:
Перезапустите ОС. Нажимайте «Del». Если вход в оболочку не удалось выполнить, значит, используется другая «горячая клавиша» для входа в режим загрузочных настроек. Это может быть - «F2» или комбинация «FN+F2» (на ноутбуке).
Примечание. Кнопка перехода в биос может указываться на мониторе в процессе запуска системы.
(вариант для 8/8.1)
1. Активируйте выдвижную панель (в правой части экрана).
2. Перейдите: Параметры → Изменение параметров … → Обновление и …→ Восстановление.
3. В дополнительных надстройках выставьте режим перезапуска «Настройки по UEFI».
4. Активируйте команду «Перезагрузить».
1. Перезапустите ПК. Нажмите клавишу «Del» или «F2» (зависит от конкретной модели ASUS). Когда на дисплее отобразится оболочка, нажмите «F7», отобразится «Advanced Mode».
2. В «Boot» щёлкните по строке «Secure Boot».
3. В панели настройки задайте «Other OS».
4. Вернитесь в «Boot», Compatibility Support Module (CSM).
5. Включите опцию Launch CSM: в её строке установите Enabled.
6. В «Boot Device Control» задайте значение «UEFI and Legacy …» или « Legacy OpROM …».
7. Ниже по списку, в «Boot … Devices», выберите «Both, Legacy … first» либо « Legacy OpROM …».
Всё. Настройка завершена. Защита деактивирована. Нажмите «F10», подтвердите модификацию настроек. Перезагрузите ОС.
1. В загрузочной оболочке, в Security - Secure Boot, выставьте «Disabled».
2. В «Boot» - Fast Boot смените параметр на «Disabled».
3. Сохраните конфигурацию опций (F10), выполните перезагрузку. Откройте BIOS.
4. В Boot - «Launch …» смените значение на «Enabled».
5. Сохраните изменения и выполните перезагрузку ОС.
1. В UEFI откройте «Security» (иконка «Щит» в верхнем меню).
2. В «Secure Boot» переведите переключатель в «Disabled» (отключить).
3. Нажмите «F10» для сохранения настроек. Выполните перезагрузку ПК.
1. В UEFI откройте меню «… Features».
2. Задайте опции:
3. Сохраните выполненные модификации при помощи клавиши «F10».
1. В меню оболочки перейдите: SETTINGS → Boot.
2. В Boot Mode Select поменяйте параметр на «Legacy+UEFI».
3. Нажмите F10 для сохранения изменений в опциях.
1. В Security- «Secure Boot» задайте положение «Disabled».
2. Перейдите в оболочке: Advanced → System Configuration.
3. Найдите «Boot Mode» (также он может называться OS Mode Selection) и установите его переключатель в положение «CSM Boot» (альтернативные названия параметра - CMS OS, UEFI and Legacy OS).
4. Активируйте команду сохранения настроек клавишей «F10». Перезапустите систему. Теперь можно использовать загрузочные диски и флешки, а также устанавливать любые ОС.
В ноутбуках HP Pavillion для деактивации нужно выполнить ещё несколько дополнительных настроек:
1. Для входа в UEFI-BIOS в процессе перезагрузки нажимайте клавишу «F10» (в отдельных моделях: ESC → F10).
2. В оболочке перейдите: System Configuration → Boot Options.
3. Измените положение следующих опций:
5. Чтобы новые настройки вступили в силу, активируйте сохранение параметров клавишей F10.
6. Перезагрузите ОС. По завершении перезапуска системы появится предупреждение и запрос на ввод указанного кода (отображается в строке … to complete the change). Наберите его и нажмите «Enter». Ноутбук автоматически перезагрузится.
Для изменения приоритета загрузки в целях использования установочной USB-флешки в процессе включения ноутбука зайдите в стартовое меню (клавиша ESC) и выполните необходимые настройки в разделе «Boot Device Options» (клавиша F9).
1. Чтобы перейти в оболочку UEFI-BIOS, в ходе запуска ноутбука нажимайте клавишу «F2».
2. Перейдите в панель «Boot», установите курсор в строке «Secure Boot».
3. В подменю измените его параметр на значение «Disabled».
4. В сообщении с предупреждением выберите «OK» (подтвердите изменение).
5. После отключения защиты в этом же перечне появится пункт «OS Mode Selection». Задайте в нём параметр CMS OS (или UEFI and Legacy OS).
6. Сохраните изменения настроек (F10).
7. Перезагрузите ноутбук и снова зайдите в UEFI-BIOS.
8. Перейдите: Security → Set Supervisor Password. Нажмите «Enter», введите раннее установленный пароль. В последующих полях нажмите «Enter» без ввода данных.
В сообщении «Changes… saved» снова используйте клавишу Enter. Теперь пароль сброшен и появился доступ к активации/деактивации защиты Secure Boot.
В ноутбуках Dell, оснащённых оболочкой InsydeH2O, деактивация защиты выполняется так:
Как видите, принцип отключения защиты Secure Boot на разных моделях практически одинаков за исключением лишь некоторых нюансов, связанных с местонахождением меню и дополнительными надстройками. Если даже в этом обзоре нет модели вашего ПК, ноутбука, используйте для деактивации защитной загрузочной опции базовый алгоритм. А именно: вход в оболочку UEFI → выключение Secure Boot (+ в некоторых компьютерах включение совместимости с другими ОС) → сохранение созданной конфигурации оболочки → перезагрузка системы.
Успешной и быстрой вам настройки компьютера! Будьте предельно внимательны, изменяя значение опций в консоли UEFI.
Здравствуйте админ, вопрос такой, на новом ноутбуке Acer Aspire V5 хочу установить вместо Windows 8.1 операционную систему Windows 7, знаю, что для этого нужно отключить в БИОСе опцию Secure Boot и включить режим расширенной загрузки Legacy.
Действую так, вставляю в ноутбук установочную флешку Windows 7 и перезагружаюсь, жму при загрузке F2 и вхожу в БИОС UEFI, но опция Secure Boot замылена (выделена серым цветом), то есть неактивна, и непонятно, как перевести её в режим Legacy. В БИОСе моя загрузочная флешка не отображается. Если нажать F12 при загрузке ноутбука и войти в загрузочное меню, то флешка там тоже отсутствует.
Привет всем! Хочу откатить новый ноутбук Acer Aspire к заводским настройкам, но перед этим мне нужно вытащить свои файлы с рабочего стола Windows 8.1, ведь при восстановлении заводской конфигурации с диска (C:) всё удалится. Загружаю ноутбук с флешки, на которой находится операционная система Linux, но в загрузочном меню (F12) флешки нет. На вашем сайте говорят, что нужно сначала задать пароль администратора в BIOS, затем отключить опцию Secure Boot и только тогда получится загрузить ноут с флешки. Всё это как-то мудрено, не подскажите, как всё сделать правильно?
Привет друзья! Автора первого письма я хочу отговорить от замены Windows 8.1 на Windows 7, по моему мнению минусов у восьмёрки не так уж и много, чтобы вот так просто, за раз, сносить её с нового ноутбука, но, как говорится, - хозяин барин и решение за вами.
А вот автору второго письма придётся отключить Secure Boot, потому как, большая часть дистрибутивов Linux не сможет пройти протокол безопасной загрузки! Кстати, вот неплохая , которой Secure Boot будет не помеха.
С помощью нажатия клавиши F2 при загрузке заходим в БИОС UEFI, переходим на вкладку Main , выставляем опцию F12 Boot Menu в Enabled, этим действием мы разрешаем появление загрузочного меню ноутбука при нажатии клавиши F12.
Далее переходим на вкладку Security
, опускаемся до опции Set Supervisor Password
и нажимаем на клавишу Enter, в верхнем поле вводим пароль (потом мы его сбросим) и нажимаем Enter,
В нижнем поле вводим этот же пароль и опять жмём Enter.
На сообщение
Теперь идём на вкладку Boot
. Выделяем опцию Boot Mode
(находится в положении UEFI
)
, выбираем
Legacy
и
подтверждаем выбор.
Убираем пароль на БИОС ноутбука Acer, возможность отключения/включения Secure Boot остаётся
Во всей этой истории есть один неприятный момент, если вдруг вы захотите попасть в БИОС ноутбука, то вам придётся ввести придуманный пароль,
как говорится, нафик надо, ведь его можно забыть.
Входим в BIOS, идём на вкладку Security , опускаемся до опции Set Supervisor Password и нажимаем на клавишу Enter, в первом поле вводим придуманный нами пароль, и жмём Enter.
выходит сообщение
Changes have been saved (изменения сохранены), подтверждаем.
Вот и всё, пароль сброшен.
Нажимаем клавишу F10 для сохранения изменения настроек и перезагружаемся, возможность отключения/включения Secure Boot остаётся.
Если вы купили ПК или ноутбук с предустановленной операционной системой Windows 8, а потом захотели удалить ее изменить, например, “семеркой” или вообще какой-либо версий ОС Linux, то у вас возникнут с этим проблемы, из-за системы безопасной загрузки “Secure Boot”.
Разработчики компании Microsoft при разработке последней версии ОС Windows 8 полностью отказались от поддержки шестнадцати битных версий BIOS. Вместо этого система стала на 100% совместима с так называемой UEFI BIOS, обладающей системой безопасной загрузки “Secure Boot”.
Система Secure Boot предназначена для того, чтобы не позволить запуск вредоносных программ до загрузки операционной системы и антивирусного ПО соответственно.
Казалось бы, очень даже замечательная система, но, из-за Secure Boot получается попросту невозможным установить на ПК другую операционную систему или программное обеспечение, не имеющее цифровой подписи. Приведем простой пример. Вы купили новый компьютер с предустановленной Windows 8 и решили установить на него дополнительно или вместо “восьмерки” ОС Windows 7 или какую-нибудь Unix подобную систему. Можете забыть про это, функция безопасной загрузки не позволит этого сделать. Если вы не согласны с таким положением дел, то вам потребуется выполнить отключение Secure Boot в UEFI BIOS, то есть зайти в систему ввода-вывода и отключить эту назойливую систему.
Производители современных материнских плат в большинстве своем деактивируют данную функцию еще до комплектации ими устройств или поступления их в продажу. Если разработчики Unix подобных систем уже решили данную проблему в своих ОС добавив в них поддержку безопасной загрузки UEFI BIOS, то вот их коллеги из Microsoft совсем не намерены вносить изменения в Windows Vista и Windows 7. А учитывая то, что данными системами пользуется много миллионов человек, то знать, как отключить Secure Boot просто необходимо, чтобы полноценно пользоваться ПК.
Отключается Secure Boot очень просто, для этого нужно перезагрузить ПК и в самом начале его загрузки несколько раз нажать клавишу “Del” На клавиатуре (возможны другие варианты клавиши, например, F8 или F2), чтобы запустить BIOS (система ввода-вывода).
Мы не станет описывать процесс отключения Secure Boot для всех BIOS (имеется ввиду разработчиков ПО). Так как это просто не реально, да и не имеем мы пока такой возможности, чтобы под рукой были настольные и мобильные ПК всех производителей. Расскажем на примере Pheonix SecureCore Tiano, данная BIOS используется практически на всех ноутбуках, производимых компанией Samsung, а также для UEFI BIOS Utility Asus.
CSM – это модуль поддержки совместимости для операционной системы. Если ваша материнская плата снабжена отличными от описанных выше разработчиками BIOS (UEFI), то дополнительно к описанным действиям пробуйте активировать функцию Legacy BIOS.
CSM означает Compatibility Support Module for Operating System. В других BIOS (UEFI), возможно, нужно будет включить опцию совместимости: Legacy BIOS. Если возникнут проблемы с установкой, то можно попробовать переключить SATA контроллер в режим AHCI. Как это делается написано в статье “Включаем поддержку ACHI у SATA-дисков”
