Astăzi vom vorbi despre ce este Secure Boot. Cum să dezactivați acest element și pentru ce este necesar, vom lua în considerare în continuare. Vorbim despre software-ul de configurare hardware, care este folosit astăzi în locul BIOS-ului pe diferite plăci de bază.
Am definit deja ce este Secure Boot. Cum să dezactivați acest element este o întrebare care devine deosebit de relevantă dacă funcția interferează cu pornirea de pe o unitate flash sau un disc în timpul Instalări Windows sau altul sistem de operare... Există câteva alte situații în care dezactivarea poate fi necesară, dar acestea sunt mai puțin frecvente. Este destul de comun ca pe desktopul principal să apară un mesaj care indică faptul că Secure Boot este configurat incorect. De asemenea, vă vom spune cum să dezactivați această notificare. În multe privințe, procedura de dezactivare depinde de interfața UEFI. Prin urmare, recomandările pentru mai multe opțiuni vor fi descrise mai jos.
În primul rând, să trecem la setările UEFI. Cu alte cuvinte, intrăm în BIOS-ul computerului. Există următoarea cale pentru aceasta:
Continuăm să discutăm despre caracteristica Secure Boot. Cum să-l dezactivați, puteți înțelege numai după ce ați intrat în BIOS. Prima opțiune pentru lansarea acestui element a fost descrisă mai sus. Dar un rezultat similar poate fi obținut în alt mod. În timp ce porniți computerul desktop, apăsați pe Ștergere. Pentru a rezolva întrebarea cum să dezactivați Secure Boot pe un laptop Lenovo, este posibil să aveți nevoie de o altă cheie: cel mai adesea F2. Să acordăm atenție ecranului inițial la pornire. Indică adesea butonul de care avem nevoie.
În continuare, vom arunca o privire mai atentă asupra modului de dezactivare a pornirii securizate pe un laptop Asus. Această instrucțiune poate fi considerat universal, deoarece se va potrivi cu majoritatea celorlalte plăci de bază care acceptă funcția care ne interesează.
Pentru a porni un computer personal de pe o unitate flash USB, va trebui, de asemenea, să activați descărcarea CSM și versiunea anterioară a includerii. Pe majoritatea computerelor și laptopurilor, opțiunile descrise pentru găsirea funcției necesare funcționează. Anumite detalii se pot schimba, dar algoritmul declarat rămâne constant. De exemplu, pe unele modele de notebook-uri HP, trebuie să accesați secțiunea Configurare sistem. Apoi selectați Opțiuni de pornire. Găsiți Secure Boot în meniul care apare.
Notebook-urile Acer ar trebui, de asemenea, menționate pe scurt. În acestea, funcția care ne interesează este dezactivată prin secțiunea Autentificare. Este posibil ca pentru a obține rezultatul, să fie necesar să accesați Avansat și apoi să deschideți Configurarea sistemului.
Astăzi vom vorbi despre ce este Secure Boot. Majoritatea utilizatorilor care folosesc computere moderne nu se gândesc la protecția acestuia. E plin acum malware, care se străduiesc să dezactiveze unele componente ale sistemului sau computerului. De îndată ce pornesc componentele principale ale sistemului, virușii încep să-și vâneze faptele rele. De exemplu, așa-numitele bootkit-uri sunt viruși destul de periculoși - malware care schimbă sectorul de boot de pe hard disk. Cel mai interesant lucru este că nu este întotdeauna posibil să detectezi pur și simplu un bootkit folosind un software antivirus standard.
Totuși, există protecție împotriva bootkit-urilor. Există o tehnologie care este inclusă în specificația UEFI 2.2 BIOS numită Secure Boot, care vă protejează computerul de diferite programe malware. Principiul acestei funcții este că, dacă un software necertificat încearcă să pornească, îl blochează. De exemplu, un program sau chiar sistemul de operare începe să se încarce, apoi Secure Boot examinează codul de pornire și îl verifică cu cheile care sunt încorporate în BIOS, dacă, astfel, la verificarea codului, verificarea semnăturii eșuează, atunci programul este blocat.
Apariția tehnologiei Secure Boot a stârnit o dezbatere aprinsă și controverse. De exemplu, introducerea acestei tehnologii în Windows 8 în 2012. Se vorbea că cu Secure Boot ar fi imposibil să instalezi un alt sistem de operare decât cel care este deja preinstalat. Dar aceasta nu este o problemă, deoarece majoritatea dispozitivelor, cum ar fi computerele și laptopurile, au capacitatea de a dezactiva Secure Boot, acest lucru este făcut. Dezactivarea Secure Boot nu va funcționa numai pe tablete sau alte dispozitive cu arhitectură ARM.
Vă aduc în atenție o recuperare de hard disk de înaltă calitate la Moscova, compania care furnizează aceste servicii își face treaba cu brio.
Să analizăm acum problema dezactivării Secure Boot
În funcție de modelul de laptop sau de placă de bază pe care îl aveți, Secure Boot poate fi găsit oriunde. Cel mai adesea, poate fi găsit în filă Boot sau filă Securitate... Există o opțiune că este situat pe următoarea cale: Boot după Încărcare sigură Mai departe Tip OSși alegeți Alt sistem de operare... Dacă aveți un laptop de la HP, atunci această opțiune se află în Configurarea sistemuluiși paragraful Opțiuni de pornire... V Laptop-uri Dell setări Opțiuni de pornire găsit în filă Bootși UEFI Boot.
Dacă aveți un laptop de la Lenovo sau Toshiba, atunci în BIOSe trebuie să mergeți la secțiunea Securitate... La laptopurile Samsung, situația este puțin mai complicată, în primul rând, Secure Boot se află în secțiune Boot, de îndată ce încercați să dezactivați funcția, atunci va fi afișat un avertisment că pot apărea erori la pornirea computerului, atunci trebuie să selectați opțiunea Selectarea modului OSși comutați la Sistemul de operare CMS, sau în modul UEFI și sistemul de operare Legacy... Dacă ați reușit să dezactivați această funcție, atunci acum trebuie să activați modul de compatibilitate Moştenire, acest lucru se face pe orice dispozitiv.
Pentru a vă asigura că Secure Boot este dezactivată, puteți accesa mijloace standard "Informatii despre sistem", deja acolo mergi la secțiune Stare de pornire securizată, ar trebui să fie pe poziție "OFF".
Pentru a introduce informațiile despre sistem, deschideți fereastra Run folosind tastele Win + R și introduceți fraza msinfo32... Asta e tot, acum ați dezactivat Secure Boot.
Modul de securitate în UEFI, sau boot de securitate, oferă protecție la pornire pe un laptop, computer staționar: blochează accesul la setarea pentru modificarea priorității de pornire de pe un CD/DVD, unitate USB (inclusiv posibilitatea de a utiliza sistemul de operare dintr-un unitate flash bootabilă), împiedică încercările de instalare a unui sistem de operare fără licență, neautorizat, interferența neautorizată cu shell-ul de pornire. În astfel de situații, la pornire, afișajul arată „secure boot violation”, semnalând că este imposibil să se modifice boot-ul în BIOS (în BIOS), UEFI.
Pentru a elimina această blocare, trebuie să dezactivați opțiunile corespunzătoare din UEFI. După dezactivarea protecției, puteți modifica prioritatea de pornire de pe discuri și unități flash USB, precum și să instalați orice distribuție a sistemului de operare.
Acest articol vă va arăta cum să dezactivați boot-ul securizat în opțiunile de boot shell. Descrie în detaliu cum să dezactivați modul de protecție pe dispozitivele mărcilor populare, cum să aflați folosind setările sistemului dacă Secure Boot este activată.
Puteți afla starea de activare a Protecției de pornire în două moduri:
1. Apăsați simultan tastele „Win” + „R” de pe tastatură.
2. În panoul Run, tastați msinfo32, apăsați Enter.
3. Căutați opțiunea „Stare... Încărcare”. Examinați semnificația acestuia: „Oprit” - modul de protecție este dezactivat, „Pornit” - pornit.
1. Rulați utilitarul:
2. Faceţi clic pe linia de utilitate care apare în lista panoului Start.
3. În consolă, setați comanda - Confirm-SecureBootUEFI.
4. Apăsaţi Enter.
5. Sistemul imediat după introducerea comenzii va afișa starea protecției: Adevărat - activat, Fals - dezactivat.
Pentru a dezactiva Security Boot, mai întâi trebuie să deschideți shell-ul de boot UEFI sau BIOS. De asemenea, puteți efectua această procedură în diferite moduri:
Reporniți sistemul de operare. Apăsați Del. Dacă autentificarea shell eșuează, atunci un alt " tastă rapidă„Pentru a intra în modul setări de pornire. Poate fi - „F2” sau o combinație de „FN + F2” (pe un laptop).
Notă. Butonul pentru trecerea la BIOS poate fi indicat pe monitor în timpul procesului de pornire a sistemului.
(opțiune pentru 8 / 8.1)
1. Activați sertarul (în partea dreaptă a ecranului).
2. Navigați la: Setări → Modificare setări... → Actualizare și... → Restaurare.
3. În suplimente suplimentare, setați modul de repornire la „Setări UEFI”.
4. Activați comanda „Repornire”.
1. Reporniți computerul. Apăsați tasta „Del” sau „F2” (în funcție de modelul dvs. ASUS specific). Când afișajul arată carcasa, apăsați „F7”, este afișat „Advanced Mode”.
2. În „Boot” faceți clic pe linia „Secure Boot”.
3. În panoul de setări, setați „Alt sistem de operare”.
4. Reveniți la Boot, Compatibility Support Module (CSM).
5. Activați opțiunea Lansare CSM: setați Activat în rândul său.
6. În „Boot Device Control” setați valoarea la „UEFI și Legacy...” sau „Legacy OpROM...”.
7. Mai jos în listă, în „Boot... Devices”, selectați „Both, Legacy... first” sau „Legacy OpROM...”.
Tot. Configurarea este completă. Protecția este dezactivată. Apăsați „F10”, confirmați modificarea setărilor. Reporniți sistemul de operare.
1. În shell-ul de boot, în Security - Secure Boot, setați „Disabled”.
2. În „Boot” - Fast Boot schimbați parametrul la „Disabled”.
3. Salvați configurația opțiunii (F10), reporniți. Deschide BIOS.
4. În Boot - „Launch...” schimbați valoarea la „Enabled”.
5. Salvați modificările și reporniți sistemul de operare.
1. În UEFI, deschideți „Securitate” (pictograma „Scut” din meniul de sus).
2. În „Secure Boot”, faceți clic pe comutatorul la „Disabled”.
3. Apăsați „F10” pentru a salva setările. Reporniți computerul.
1. În UEFI, deschideți meniul... Caracteristici.
2. Setați opțiuni:
3. Salvați modificările efectuate folosind tasta „F10”.
1. În meniul shell, accesați: SETĂRI → Pornire.
2. În Boot Mode Select, schimbați parametrul la „Legacy + UEFI”.
3. Apăsați F10 pentru a salva modificările opțiunilor.
1. În Securitate- „Secure Boot” setați poziția „Disabled”.
2. Accesați shell: Advanced → System Configuration.
3. Găsiți „Boot Mode” (poate fi numit și OS Mode Selection) și setați comutatorul pe „CSM Boot” (numele alternative ale parametrului sunt CMS OS, UEFI și Legacy OS).
4. Activați comanda pentru a salva setările cu tasta „F10”. Reporniți sistemul. Acum poți folosi discuri de pornireși unități flash, precum și instalați orice sistem de operare.
Pentru notebook-urile HP Pavillion, dezactivarea necesită încă câțiva pași. setari aditionale:
1. Pentru a intra în UEFI-BIOS în timpul procesului de repornire, apăsați tasta F10 (la unele modele: ESC → F10).
2. În shell, accesați: System Configuration → Boot Options.
3. Schimbați poziția următoarelor opțiuni:
5. Pentru ca noile setări să aibă efect, activați salvarea parametrilor cu tasta F10.
6. Reporniți sistemul de operare. Când sistemul repornește, apare un avertisment și vă solicită să introduceți codul specificat (afișat în rândul ... pentru a finaliza modificarea). Introduceți-l și apăsați Enter. Laptopul se va reporni automat.
Pentru a modifica prioritatea de pornire pentru a utiliza stick-ul USB de instalare la pornirea laptopului, accesați meniul de pornire (tasta ESC) și faceți setările necesare în secțiunea „Opțiuni dispozitiv de pornire” (tasta F9).
1. Pentru a intra în shell-ul UEFI-BIOS, apăsați tasta „F2” în timpul pornirii laptopului.
2. Accesați panoul „Boot”, poziționați cursorul în linia „Secure Boot”.
3. În submeniu, modificați parametrul acestuia la „Dezactivat”.
4. În mesajul de avertizare, selectați „OK” (confirmați modificarea).
5. După dezactivarea protecției, elementul „OS Mode Selection” va apărea în aceeași listă. Setați parametrul CMS OS (sau UEFI și Legacy OS) în acesta.
6. Salvați modificările setărilor (F10).
7. Reporniți laptopul și introduceți din nou UEFI-BIOS.
8. Navigați la: Securitate → Setați parola supervizorului. Apăsați „Enter”, introduceți parola setată anterior. În următoarele câmpuri, apăsați „Enter” fără a introduce date.
La mesajul „Modificări... salvate”, utilizați din nou tasta Enter. Acum parola a fost resetată și aveți acces pentru a activa/dezactiva protecția Secure Boot.
În laptopurile Dell echipate cu carcasa InsydeH2O, puteți dezactiva protecția după cum urmează:
După cum puteți vedea, principiul dezactivării protecției Secure Boot pe diferite modele este practic același, cu excepția doar a câtorva nuanțe legate de locația meniului și de suplimente suplimentare. Dacă nici măcar această recenzie nu include PC-ul, modelul de laptop, utilizați algoritmul de bază pentru a dezactiva opțiunea de încărcare de protecție. Și anume: introducerea shell-ului UEFI → dezactivarea Secure Boot (+ pe unele computere permițând compatibilitatea cu alt sistem de operare) → salvarea configurației shell-ului creată → repornirea sistemului.
Configurare reușită și rapidă a computerului dvs.! Fiți extrem de atenți când modificați valoarea opțiunilor din consola UEFI.
Bună admin, întrebarea este, pe un laptop nou Acer Aspire V5 vrea instalați sistemul de operare Windows 7 în loc de Windows 8.1, știu că pentru aceasta trebuie să dezactivați opțiunea Secure Boot din BIOS și să activați modul de pornire extins Legacy.
Mă comport așa, introdu unitatea flash de instalare Windows 7 în laptop și repornește, apăsați F2 la încărcare și intru în UEFI BIOS, dar opțiunea Secure Boot este neclară (gri), adică inactivă și nu este clar cum să-l puneți în modul Legacy.În BIOS, unitatea mea USB bootabilă nu este afișată.Dacă apăsați F12 în timp ce porniți laptopul și intrați în meniul de pornire, atunci lipsește și unitatea flash.
Bună tuturor! Vreau să-mi redau noul laptop Acer Aspire la setările din fabrică, dar înainte de asta trebuie să-mi trag fișierele de pe desktop desktop windows 8.1, deoarece la restaurarea configurației din fabrică de pe disc (C :), totul va fi șters. Pornesc un laptop de pe o unitate flash USB cu un sistem de operare Linux, dar nu există o unitate flash în meniul de pornire (F12). Pe site-ul dvs., se spune că mai întâi trebuie să setați parola de administrator în BIOS, apoi să dezactivați opțiunea Secure Boot și numai atunci va fi posibil să porniți laptopul de pe unitatea flash USB. Toate acestea sunt oarecum complicate, poți să-mi spui cum să o fac corect?
Bună prieteni! Vreau să-l descurajez pe autorul primei scrisori să înlocuiască Windows 8.1 cu Windows 7, după părerea mea nu sunt atât de multe minusuri în cele opt, încât să fie atât de ușor, la un moment dat, să-l demolezi de pe un laptop nou, dar, după cum se spune, proprietarul este stăpânul și soluția după tine.
Dar autorul celei de-a doua scrisori va trebui să dezactiveze Secure Boot, deoarece majoritatea distribuțiilor Linux nu vor putea trece Secure Boot Protocol! Apropo, aici este unul bun, care Secure Boot nu va fi o piedică.
Prin apăsarea tastei F2 la încărcare, accesați UEFI BIOS, accesați fila Principal, setați opțiunea F12 Meniul de pornireîn Enabled, prin această acțiune activăm apariția meniului de pornire a laptopului atunci când este apăsată tasta F12.
Apoi, accesați fila Securitate, coborâm la opțiune Seteaza parola de administrator si apasati tasta Enter, introduceti parola in campul de sus (apoi o vom reseta) si apasati Introduce, În câmpul de jos, introduceți aceeași parolă și faceți clic din nou Introduce. Pentru a posta
Acum accesați fila Boot... Evidențiați opțiunea Modul boot(este pe pozitie UEFI), alege Moştenire
și confirmam alegerea. 
Eliminam parola de pe BIOS-ul laptopului Acer, rămâne capacitatea de a dezactiva/activa Secure Boot
Există un moment neplăcut în toată această poveste, dacă dintr-o dată vrei să intri în BIOS-ul unui laptop, atunci va trebui să introduci o parolă pe care ai inventat-o,
după cum se spune, nafik este necesar, pentru că îl poți uita.
Intrăm în BIOS, mergem la fila Securitate , coborâm la opțiune Seteaza parola de administrator și apăsați tasta Enter, în primul câmp introducem parola pe care am inventat-o și apasa Enter.
mesajul iese
Modificările au fost salvate, confirmați.
Asta e tot, parola a fost resetată.
Apăsați tasta F10 pentru a salva modificările aduse setărilor și a reporni, capacitatea de a dezactiva/activa Secure Boot rămâne.
Dacă ați cumpărat un PC sau un laptop cu o operare preinstalată sistem Windows 8 și apoi doriți să-l eliminați pentru a schimba, de exemplu, „șapte” sau orice versiune a sistemului de operare Linux, atunci veți avea probleme cu aceasta, din cauza sistemului de pornire securizat „Secure Boot”.
La dezvoltarea celei mai recente versiuni de Windows 8, dezvoltatorii Microsoft au abandonat complet suportul pentru versiunile BIOS pe șaisprezece biți. În schimb, sistemul a devenit 100% compatibil cu așa-numitul UEFI BIOS, care are un sistem de boot securizat „Secure Boot”.
Secure Boot este conceput pentru a preveni rularea malware-ului până când sistemul de operare și, respectiv, software-ul antivirus sunt încărcate.
S-ar părea că este un sistem foarte minunat, dar, din cauza Secure Boot, este pur și simplu imposibil să instalezi un alt sistem de operare pe un PC sau software nu este semnat digital. Să luăm un exemplu simplu. Ați cumpărat un computer nou cu Windows 8 preinstalat și ați decis să îl instalați suplimentar sau în locul celui „opt” OS Windows 7 sau un sistem asemănător Unix. Puteți uita de acest lucru, caracteristica Secure Boot nu vă va permite să faceți acest lucru. Dacă nu sunteți de acord cu această stare de lucruri, atunci va trebui să dezactivați Secure Boot în UEFI BIOS, adică să intrați în sistemul I/O și să dezactivați acest sistem enervant.
Producătorii de plăci de bază moderne dezactivează în cea mai mare parte această funcție chiar înainte de a finaliza dispozitivele sau de a fi puse în vânzare. Dacă dezvoltatorii Unix sisteme similare au rezolvat deja această problemă în sistemele lor de operare adăugând suport pentru boot-ul securizat UEFI BIOS, dar colegii lor de la Microsoft nu intenționează să facă modificări în Windows Vista și Windows 7. Și dat fiind faptul că aceste sisteme sunt folosite de multe milioane de oameni , atunci trebuie să știți cum dezactivarea Secure Boot este pur și simplu necesară pentru a vă folosi pe deplin computerul.
Dezactivarea Secure Boot este foarte simplă, pentru aceasta trebuie să reporniți computerul și chiar la începutul pornirii acestuia apăsați tasta „Del” de pe tastatură de mai multe ori (sunt posibile alte opțiuni de taste, de exemplu, F8 sau F2) pentru a porni BIOS (sistem de intrare-ieșire).
Nu vom descrie procesul de dezactivare a pornirii securizate pentru toate BIOS-urile (adică dezvoltatorii de software). Deoarece acest lucru pur și simplu nu este realist și nu avem încă o astfel de oportunitate de a avea la îndemână computere desktop și mobile ale tuturor producătorilor. Să luăm exemplul lui Pheonix SecureCore Tiano, acest BIOS este folosit pe aproape toate laptopurile fabricate de Samsung, precum și pentru UEFI BIOS Utility Asus.
CSM este un modul de compatibilitate pentru sistemul de operare. Dacă ale tale placa de baza este echipat cu dezvoltatori BIOS (UEFI) diferiți de cei descriși mai sus, apoi pe lângă acțiunile descrise, încercați să activați funcția Legacy BIOS.
CSM înseamnă Compatibility Support Module for Operating System. Alte BIOS-uri (UEFI) ar putea avea nevoie să activeze opțiunea de compatibilitate: Legacy BIOS. Dacă aveți probleme cu instalarea, puteți încerca să comutați controlerul SATA în modul AHCI. Cum se face acest lucru este scris în articolul „Activarea suportului ACHI pentru unitățile SATA”
