Оказывается, причина невозможности обновления до Windows 11 заключается в том, что Безопасная загрузка отключена, поэтому вы можете начать ее включать.
Что такое безопасная загрузка Secure Boot
Что такое Safe Boot, как включить или отключить Safe Boot в подсистеме BIOS и от чего защищает операционная система? Все в этой статье.
Что такое безопасный старт? Большинство пользователей современных компьютеров с UEFI BIOS вообще не имеют об этом никакого представления. В наши дни существует множество вредоносных программ, которые пытаются отключить систему и компоненты компьютера. Как только основные компоненты системы запущены, вирус начинает свою неприятную работу. Например, буткиты (вредоносные программы, изменяющие загрузочный сектор жесткого диска) являются опасными вирусами. Самое интересное, что стандартное антивирусное программное обеспечение не всегда обнаруживает буткиты.
Однако существуют средства защиты от буткитов. Спецификация UEFI BIOS 2.2 включает технологию Secure Boot, которая защищает компьютер от различных вредоносных программ. Принцип его работы заключается в том, что он блокирует попытки загрузки неавторизованного программного обеспечения. Например, когда программа или даже операционная система инициирует загрузку, Safe Boot анализирует код загрузки, проверяет его на основе ключа, зарегистрированного в BIOS, и предотвращает запуск программы, если код не удался.
Появление Secure Boot вызвало много споров и разногласий. Например, эта технология была представлена в Windows 8 в 2012 году. Существовало мнение, что Secure Boot не позволяет устанавливать операционные системы, отличные от предустановленной операционной системы. Однако это не является проблемой. Это связано с тем, что большинство устройств, таких как компьютеры и ноутбуки, имеют возможность отключить Secure Boot, которая выполняется непосредственно в BIOS. Отключить Secure Boot можно только на планшетах и других устройствах с архитектурой ARM.
Далее рассмотрите возможность отключения Безопасной загрузки.
Secure Boot – как выключить безопасную загрузку
В зависимости от модели ноутбука или материнской платы, Secure Boot используется повсеместно. В большинстве случаев его можно найти на вкладках «Запуск» или «Безопасность». Кроме того, его можно найти по следующим путям. Boot, Secure Boot, OS Type, а затем выберите Other OS. Если у вас ноутбук HP, этот параметр находится в разделе Конфигурация системы и параметры загрузки. Узнайте больше о HPPovilionBIOS. Для ноутбуков Dell параметры загрузки находятся на вкладках Boot и UEFI Boot.
Если у вас ноутбук Lenovo или Toshiba, вам нужно перейти в раздел Security в BIOSe.
С ноутбуками Samsung немного сложнее. Выберите режим операционной системы и переключитесь в режим CMSOS или UEFI и Legacy OS. Если вам удастся отключить эту функцию, вам нужно будет включить функцию совместимости с устаревшим оборудованием на любом устройстве.
Чтобы проверить, отключена ли Безопасная загрузка, перейдите к стандартному инструменту Сведения о системе. Здесь перейдите в раздел Secure Boot Status, который должен находиться в положении Off.
Чтобы получить доступ к информации о системе, откройте окно с помощью Win + R и введите msinfo32. Безопасная загрузка теперь отключена.
Установка Windows или Linux с включенным Secure Boot
Когда компьютер загружается, подсистема BIOS проверяет подключенное оборудование на наличие неисправностей и, если проблем нет, передает управление загрузчику операционной системы.
Биос не заинтересован в том, какой код он выполняет, даже если он вредоносный, поэтому он придумал безопасную загрузку, которая контролирует аутентификацию систем Microsoft. Теоретически, если включена функция Safe Boot, на компьютер невозможно установить ничего, кроме лицензионной Windows.
Конечно, отключение этой функции устраняет все проблемы с установкой пиратских операционных систем, но что еще можно установить, кроме Windows, если включена функция Safe Boot?
Все больше и больше дистрибутивов имеют цифровую подпись Microsoft, и это также относится к Linux. Например, Shim, Fedora, Ubuntu, openSUSE и RHEL могут быть установлены на компьютер без проблем.
Если стандартная система не подписана сертификатом Microsoft, просто отключите Безопасную загрузку.
На некоторых ноутбуках и материнских платах простого отключения Secure Boot недостаточно для установки Windows 7 или более ранних версий. Совместимость с другими операционными системами также должна быть включена. Эта опция находится в BIOS и может быть названа: CSM boot, CSM boot, CSM OS, UEFI и legacy OS, legacy support. Эту функциональность можно найти в разделе Дополнительно — Конфигурация системы.
Конечно, некоторые материнские платы имеют функцию Secure Boot Control. Это может быть сложно для новичков. Установка включает в себя установку собственного сертификата операционной системы и удаление всех существующих сертификатов от Microsoft.
Когда компьютер загружается, подсистема BIOS проверяет подключенное оборудование на наличие неисправностей и, если проблем нет, передает управление загрузчику операционной системы.
Как отключить (включить) безопасную загрузку (Secure Boot) в UEFI BIOS
В этой статье описывается, как отключить или включить Безопасную загрузку в среде UEFIBIOS.
Безопасная загрузка — это стандарт безопасности, который гарантирует пользователям, что их компьютер будет загружаться только с программным обеспечением, которому доверяет производитель компьютера.
В некоторых случаях Безопасная загрузка должна быть отключена в BIOS UEFI. Например, при установке операционных систем Windows 7, Windows XP или Linux, а также при обеспечении работоспособности некоторых графических и других аппаратных адаптеров, поскольку считается, что Safe Boot работает. Система, драйвер или приложение ненадежны в базе данных Safe Boot.
Чтобы отключить безопасную загрузку, войдите в настройки прошивки UEFI, используя методы, описанные в разделах ενКак войти в настройки UEFIBIOS и ➯Как войти в настройки UEFIBIOS из операционной системы Windows 10.
Отключение безопасной загрузки
Чтобы отключить Безопасную загрузку, войдите в настройки UEFI BIOS и выберите Advanced или нажмите клавишу F7.
Затем в расширенном режиме перейдите на вкладку Запуск и выберите Безопасное меню «Пуск».
В меню Безопасная загрузка отображается статус безопасной загрузки (в настоящее время Вкл.). Чтобы отключить Безопасную загрузку, выберите Управление ключами.
Затем выберите Очистить ключ безопасной загрузки.
Нажмите кнопку Да, чтобы подтвердить ключ безопасной загрузки.
Затем необходимо сохранить изменения, выбрав Выход, Сохранить изменения и Восстановить выбор.
Убедитесь, что вы сохранили измененные настройки, и режим безопасной загрузки будет отключен после перезагрузки компьютера.
Для некоторых материнских плат ASUS, чтобы отключить режим безопасной загрузки, перейдите на вкладку Безопасность или Загрузка и отключите опцию Безопасная загрузка.
Включение безопасной загрузки
Чтобы активировать безопасную загрузку, войдите в настройки прошивки UEFI и выберите Advanced (для Advanced) или нажмите F7.
Затем в расширенном режиме перейдите на вкладку Запуск и выберите Безопасное меню «Пуск».
В меню Безопасный запуск выберите Управление ключами.
Затем выберите Определить ключ безопасной загрузки как ключ по умолчанию.
Нажмите Да, чтобы подтвердить ключ безопасной загрузки.
Затем необходимо сохранить изменения, выбрав Выход, Сохранить изменения и Восстановить выбор.
Убедитесь, что вы сохранили измененные настройки, и после перезагрузки компьютера режим безопасной загрузки будет активирован.
Опция Secure Boot на ноутбуках Acer находится на вкладке загрузки BIOS (UEFI), но по умолчанию ее нельзя отключить (установить значение Enabled в Disabled). На настольных компьютерах Acer эта же функция отключена в разделе Аутентификация. (Вы также можете найти его в разделе Advanced System -Configuration).
Включение режима UEFI в BIOS
Убедитесь, что операционная система поддерживает загрузку UEFI. Эта функция была добавлена в версии Windows 8-11, установленные на носители с использованием GPT. Предыдущие разделы Windows и MBR не могут работать с UEFI.
Текстовые интерфейсы БИОС
Чтобы включить uefi в BIOS, просто включите соответствующую настройку. В зависимости от модели родительской карты и версии прошивки они могут отличаться. Для некоторых соединений загрузчик UEFI просто активируется, а для других необходимо изменить параметр безопасности ‘Safe Boot’. Также обратите внимание: настройка ‘Secure Boot’ может быть активирована только после того, как пользователь установит пароль пароля для основного интерфейса. В этом случае необходимо найти опцию ‘Пароль администратора’ и установить пароль.
Также обратите внимание, что многие старые BIOS не поддерживают эту функцию. Однако большинство из них можно обновить до версий, в которых производитель добавил эту операцию. В этом случае можно переключиться в режим UEFI благодаря одному из подразделов, где находится соответствующая опция.
Вариант 1: Вкладка «Advanced»
Альтернативные методы запуска могут быть выполнены в единстве расширенных настроек. Чтобы перейти на вкладку ‘Advanced’, необходимо выбрать ‘Starter filter’ и установить значение ‘UEFI’ only.
Вариант 2: Вкладка «Boot»
В большинстве случаев для активации UEFI необходимо изменить функцию безопасности. Обычно это можно найти на вкладке «Безопасность» в разделе «Безопасный запуск». Чтобы активировать его:.
-
Перейдите в упомянутую вкладку и зайдите в раздел «Secure Boot». Далее измените опцию «Secure Boot Control» из положения «Disabled» в «Enabled».
Стоит отметить, что ‘Secure Boot’ можно найти на вкладке ‘Automation’. Все зависит от года выпуска BIOS. В некоторых случаях параметр загрузочного списка можно изменить непосредственно из параметра ‘Boot’. ‘Boot List Options’ и BIOS должен быть переключен в режим UEFI.
Вариант 3: Вкладка «System Configuration»
В модификациях Insyh20 опцию активации UEFI можно найти на вкладке Конфигурация системы. Перейдите в этот раздел и разверните «Параметры загрузки». Здесь вас интересуют опции ‘Secure Boot’ и ‘Legacy Support’. Установите для параметра ‘Secure Boot’ значение ‘Enable’. Если вы хотите отключить незарегистрированные устройства, опцию ‘Legacy Support’ необходимо изменить на ‘Disabled’. Однако последнее вовсе не является обязательным. Многие стартовые ревизии UEFI совместимы с унаследованными функциями.
Графический интерфейс UEFI
На более новых материнских платах функция UEFI используется по умолчанию. Однако если этот параметр случайно потерян во время настройки, его можно восстановить таким же образом, как и текстовый параметр.
Однако это не всегда легко. Различные производители оборудования скрывают различные варианты меню в расширенных настройках ‘Advanced Mode’, которые составляют основу стандартного интерфейса Phoenix Award. Если вы откроете окно расширенного режима, возможно, будет достаточно перейти на вкладку «Загрузка» и установить флажок «UEFI». В некоторых случаях вам может понадобиться найти опцию «Безопасная загрузка» и выключить или включить ее.
Существует множество версий MSI, интерфейс которых значительно отличается от типичного меню. При входе в расширенные настройки появляется окно с шестью ящиками, каждый из которых открывает различные настройки компьютера. Чтобы включить UEFI, вам будет интересен список инструментов BIOS.
-
Нажмите кнопку «Settings» и выберите пункт «Advanced».
Gigabyte
Активация UEFI для межплатных соединений Gigabyte выполняется на вкладке «Функции BIOS». В некоторых версиях вкладка также называется просто «bios». Здесь функция безопасности ‘Secure Boot Mode’ должна быть изменена на ‘Standard’. Затем активируйте саму настройку безопасности ‘Secure Boot’. Установите значение «Активировать».
На современных материнских платах ASUS процесс такой же, как и в предыдущих версиях этих плат. Для этого необходимо открыть функцию Advanced safety и найти переключатель.
-
Перейдите в «Advanced Mode», откройте вкладку «Boot» и выберите параметры «Secure Boot».
Другие графические оболочки
Почти все другие графические среды размещают настройку активации загрузки UEFI в подразделе «Безопасность». На этой вкладке необходимо найти опцию «Безопасный запуск» и включить ее соответствующим переключателем. Также проверьте вкладку ‘Boot’ на наличие активированных функций legacy и UEFI. Первый можно отключить, а второй является обязательным.
Мы рады, что помогли вам решить вашу проблему.
На более новых материнских платах функция UEFI используется по умолчанию. Однако если этот параметр случайно потерян во время настройки, его можно восстановить таким же образом, как и текстовый параметр.
Активируйте Secure Boot
Safe Start — это безопасный режим загрузки, который является частью UEFI. Проще говоря, Uefi — это более современное и продвинутое приложение BIOS. UEFI и Secure Boot являются обязательными для системных требований Windows 11 Чтобы проверить, доступны ли опции UEFI и Secure Boot, нажмите Win + R и введите команду MSINFO32. Обратите внимание на две строки: опция ‘BIOS mode’ — UEFI и ‘Secure Boot State’ должна быть включена.
Вы также можете проверить эти настройки в HWINFO 64. Откройте главное окно программы. Это радикальная папка с именем вашего компьютера в левой части экрана. В правой части экрана вы увидите загрузку UEFI.
Если Safe Boot не работает, его необходимо включить в BIOS. В качестве примера включения безопасной загрузки мы возьмем материнскую плату ASUS. Войдите в BIOS, нажав клавишу Del или F2 при загрузке системы. Нажмите клавишу F7, чтобы перейти к расширенным настройкам. Затем перейдите на вкладку Startup и выберите Safe Boot Bar. Далее в разделе Состояние безопасного запуска выберите Включить. Строка типа ОС должна находиться в режиме Windows UEFI.
После обновления до vin 10 произошла интересная вещь. При загрузке из BIOS появляется второй диск и диски. При обычной загрузке только системный диск администратора остается отключенным. После этого второй жесткий диск исчезает везде. Все защиты BIOS были отключены и переведены в наследство, но ничего не изменилось. Что делать.
Как узнать активирована ли функция Secure Boot на Windows?
Этот протокол можно легко включать и выключать, и существует несколько проверенных и испытанных подходов к пониманию текущей ситуации.
- При помощи сведений о системе. Запустите утилиту “Выполнить”. Для этого необходимо зажать комбинацию клавиш Win+R, в появившейся строке ввести msinfo32 и нажать на Enter. Возникнет новое окно. Убедитесь, что в его левой панели выбрана строчка “Сведения о системе”. В правой панели ищите строку “Состояние безопасной загрузки”, у которой есть только 2 значения “Включить” и “Отключить”.
- При помощи PowerShell. В утилите “Выполнить” запустите команду powershell. Откроется новое окно, в которое скопируйте следующее: Confirm-SecureBootUEFI. Если на этот запрос выдаст ответ “True”, то значит опция активна, а если “False”, то деактивированна. Если же появится уведомление иного характера, то значит материнка не поддерживает функцию Secure Boot.
- Эмпирическим путем. Создайте загрузочную флешку с Windows и попробуйте загрузиться с нее после перезагрузки компьютера. Если все получается успешно, то значит опция выключена, при иных обстоятельствах будет отображаться соответствующее сообщение о невозможности загрузки по соображениям безопасности.
Заключение
- Secure Boot появился в компьютерном мире относительно недавно и этот протокол безопасности является составляющей UEFI – современным и актуальным видом прошивки материнских плат.
- Протокол безопасности препятствует запуску вредоносного ПО на более низком уровне, чем это делают обычные антивирусы. Поэтому при правильной настройке эта технология может существенно повысить устойчивость ПК к вирусам.
- Secure Boot стоит отключать по необходимости, если он препятствует старту системы с загрузочной флешки или при переустановке Windows. Просто для эксперимента технологию деактивировать не стоит.
- Для любого компьютера схема деактивации одна и та же – за счет указания подходящего критерия в нужном меню UEFI. Главное – это найти правильный путь к такому меню. Даже при существенных сложностях это займет не больше 10 минут.
