Відключаємо Secure Boot на ноутбуках та ПК (UEFI Secure Boot). Як вимкнути функцію безпечного завантаження UEFI, щоб встановити ще одну операційну систему Як вимкнути в біосі режим uefi efi
Як вимкнути Secure Bootу БІОСі UEFI? Привіт адміне, чи не міг би ти зробити невеликий огляд на цю тему? Дуже часто доводиться встановлювати друзям на Windows 7, а для цього сам знаєш, потрібно відключити опцію «Secure Boot» в UEFI. Ноутбуки та комп'ютери у всіх різних виробників та інтерфейс теж різний, відповідно опції, що містять у собі цю настройку, трохи відрізняються і іноді важко у всьому цьому розібратися.
Як вимкнути Secure Boot
Привіт друзі! Протокол безпечного завантаження Secure Boot заснований на спеціальних сертифікованих ключах (є лише у Windows 8) не дасть завантажити ваш ноутбук з будь-якого завантажувального диска крім інсталяційного диска з «вісімкою». Тому, щоб завантажити ваш ноутбук або комп'ютер із інсталяційного диска з іншою операційною системою потрібно вимкнути Secure Bootу БІОС UEFI.
Опція протоколу безпечного завантаження Secure Boot в основному знаходиться в розділах Security, рідше System Configuration або Boot, але хочу сказати, що для встановлення Windows 7 на новий ноутбук з БІОС UEFI мало відключити тільки одну опцію Secure Boot в інтерфейсі в UEFI, потрібно ще включити режим сумісності з іншими операційними системами» і називається він теж у всіх виробників по-різному: «Launch CSM», або «CMS Boot», «UEFI and Legacy OS», «CMS OS», і знаходиться в основному розділі БІОС UEFI під назвою Advanced , Далі дивіться підрозділ «BOOT MODE» або «OS Mode Selection».
Давайте розглянемо налаштування типового для всіх ноутбуків БІОС InsydeH20 setup utility з елементами UEFI, наприклад цей БІОС мають ноутбуки Acer і потім ще розглянемо інші подібні утиліти, які можуть мати нові ноутбуки і стаціонарні комп'ютери.
Як вимкнути Secure Boot на ноутбуці Toshiba Утиліта InsydeH20 setup utility
Заходимо в Біос і йдемо в розділ Security, бачимо потрібну нам опцію "Secure Boot", пересуваємося до неї за допомогою стрілок на клавіатурі і натискаємо Enter,
Знову ж таки за допомогою стрілок вибираємо Disabled (відключено)
І тиснемо Enter. Такими нехитрими діями ми змогли відключити Secure Boot у БІОС UEFI.
Але це ще не все, тепер нам потрібно включити режим режиму сумісності з іншими операційними системами. Ідемо до розділу "Advanced" знаходимо опцію "System configuration"
І заходимо до неї, тут вибираємо опцію "Boot Mode" або "OS Mode Selection", і ставимо її замість положення UEFI OS (можливо UEFI BOOT) у положення "CSM Boot" або "UEFI and Legacy OS", "CMS OS"
Щоб наші зміни набули чинності, зберігаємо наші зміни в БІОС, натискаємо F10,
Потім погоджуємося Yes і тиснемо Enter
відбувається перезавантаження. Ось тепер ми зможемо завантажити наш ноутбук із інсталяційного диска з будь-якою операційною системою.
Далі можете увійти в меню завантаження ноутбука (зазвичай потрібно натискати при включенні клавішу ESC або F10) і вибрати вашу (вже приєднану) завантажувальну флешку з операційною системою або інсталяційний диск, якщо не знаєте, як це зробити читайте нашу статтю.
Як вимкнути опцію Secure Boot на ноутбуці HP
Іноді все проходить немає так гладко, наприклад, на деяких моделях ноутбуків потрібно пройти ще кілька додаткових кроків.
Входимо в БІОС UEFI і вибираємо опцію "System Configuration", входимо в неї і вибираємо Boot Options, також заходимо до неї.
Бачимо наш параметр безпечного завантаження Secure Boot, виставляємо його в положення Disabled (відключено), а опцію «режиму сумісності з іншими операційними системами» «Legacy support» переводимо в положення «Enabled»,
На попередження відповідаємо Yes.
Зберігаємо налаштування, тиснемо F-10, вибираємо Yes і Enter, ноутбук перезавантажуємося, після перезавантаження виходить ось таке вікно з попередженням. (у вашому випадку код звичайно буде інший) і натиснути Enter, після цього зміни в налаштуваннях БІОС UEFI будуть збережені і ноутбук перезавантажиться.
При включенні ноута HP тиснемо клавішу ESC і потрапляємо у стартове меню, в ньому вибираємо F-9 Boot Device Options (зміна налаштувань завантаження), далі вибираємо для завантаження нашу флешку або дисковод з інсталяційним диском.
Як вимкнути опцію Secure Boot на ноутбуці Samsung Aptio Setup Utility
Ця утиліта в основному встановлена на ноутбуках Samsung. Натискаємо при завантаженні ноутбука клавішу F2 та входимо до BIOS. Ідемо до розділу Boot, відключаємо опцію «Secure Boot»,
За допомогою стрілок на клавіатурі виділяємо її і ставимо в Disabled, натискаємо Enter
На попередження про те, що комп'ютер може завантажитися з помилкою тиснемо Enter.
У цьому розділі нижче з'являється параметр «OS Mode Selection», виділяємо його і тиснемо «Enter»
виставляємо в положення CMS OS або UEFI and Legacy OS і натискаємо Enter.
Знову виходить попередження про можливість наступного завантаження ноутбука з помилкою тиснемо Enter. Зберігаємо зміни, зроблені нами в BIOS, натискаємо «F10», погоджуємося Yes, натискаємо Enter. Ноутбук перезавантажується, тиснемо при завантаженні F10 і потрапляємо в меню завантаження, в ньому вибираємо дисковод ноутбука або завантажувальну флешку.
Як вимкнути Secure Boot на ноутбуці Acer Aspire
Друзі, по-перше, у нас є, ну а тут просто зауважу, що на ноутбуках Acer Aspire опція Secure Boot за замовчуванням неактивна, для того щоб її активувати і потім відключити, потрібно перш за все призначити пароль на вхід до UEFI БІОС. Що для цього потрібно зробити!
Входимо на вкладку " Security" і вибираємо пункт " Set Supervisor Password", натискаємо Enter і призначаємо пароль. Після призначення пароля опція Secure Boot стане активною і її можна буде поставити в положення Disable".
Як вимкнути опцію Secure Boot на ноутбуці Packard Bell
Тиснемо при завантаженні клавішу F2, рідше F6і потрапляємо до БІОС UEFI ноутбука,
Тут йдемо у вкладку Boot.
Якщо до ввімкнення ноутбука Ви підключили до нього флешку, то вона може не визначитисьодночасно у цьому меню.
Виставляємо опцію Boot Mode у положення Legacy BIOS.
А опцію Secure Bootвиставляємо у становище Disabled.
Тепер флешка має визначитися. Виставляйте флешку на першу позицію, зберігайте налаштування та перезавантажуйтесь. Якщо завантажувальна флешка зроблена за нашими статтями, завантаження відбудеться успішно.
Як вимкнути Secure Boot на стаціонарному комп'ютері
На багатьох стаціонарних комп'ютерах встановлені сучасні материнські плати із БІОСом UEFI та протоколом безпечного завантаження Secure Boot. Візьмемо для прикладу материнську плату Asus, Asrock, Gigabyte. Потрібно сказати, що на материнських платах для стаціонарних комп'ютерів функціональні можливості БІОСу UEFI набагато розширені, тут вам і російська мова і можливість користуватися мишею та проводити всілякі налаштування робочих параметрів комплектуючих.Натискаємо під час завантаження Delete або F2 і входимо до UEFI BIOS. Натискаємо Додатково (F7).
Йдемо у вкладку Boot (Завантаження), далі вибираємо опцію Secure Boot (Безпечне завантаження),
Тиснемо Enter і входимо в неї, знову тиснемо Enter і вибираємо Other OS (інша операційна система),
Тепер виходимо звідси і вибираємо CSM (Compatibility Support Module),
Ставимо опцію Запуск CSM у Enabled.
У додаткових опціях, що відкрилися, вибираємо Параметри завантажувальних пристроїв і виставляємо Тільки Legacy OpROM або UEFI і Legacy OpROM.
Цими діями ми відключили Secure Boot та включили режим розширеного завантаження. Натискаємо F10 і зберігаємо зміни внесені нами в UEFI BIOS. Зберегти конфігурацію та виконати скидання? Так.
Відключаємо опцію Secure Boot в інтерфейсі UEFI материнської плати Asrock.
Якщо у вас материнська плата Gigabyte читайте нашу докладну статтю.
Материнська плата MSI. Підрозділ "Boot mode select".
Примітка: На багатьох ноутбуках неможливо відключити опцію Secure Boot, оскільки вона неактивна, у цьому випадку може допомогти.
Купив ноутбук Asus, хотів завантажиться з завантажувального диска щоб перевстановити Windows 8, на Windows 7, не можу завантажиться з диска, Що робити?
Вам необхідно вимкнути так званий режим - Secure Boot
Просто знаходимо зображення зі своїм BIOS і дивимося, як у ньому відключається UEFI.
Secure Boot- це захисна функція, створена в 2012 році корпорацією Майкрософт в результаті чого не може бути доставлений у пріоритеті завантаження BIOS на CD / DVD диску, який означає, що ви не можете завантажити диск, і ви не можете поставити пріоритет завантаження до USB, будь то флеш-накопичувач USB або зовнішній жорсткий зовнішній диск. Доступ Т.е. повністю закритий, але ви можете вимкнути цей захист, передбачений.
Залежно від способу, щоб відключити виробників можуть відрізнятися від описаних тут, але в цілому суть залишається тією ж. Головне зрозуміти, що мета Secure Boot - офіційні ключі, які користувач повинен придбати за рахунок власних коштів.
У старих версіях BIOS-а відключити Secure Boot було досить легко:
У нових версіях BIOS-а, Secure Boot відключається набагато складніше. Просто знаходимо своє зображення (або зображення) і дивимося на них як відключається цей самий Secure Boot.
Другий варіант:
Виберіть Security Boot Parameters
Для OS type виберіть Windows 8 UEFI. (Навіть якщо ви хочете встановити іншу ОС)
Клацніть на керування ключами
Клавішу за промовчанням Provisioning виберіть Вимкнути.
Потім, натисніть на безпечне завантаження ключів, щоб видалити всі старі ключі
Потім вставте завантажувальний диск або флеш-пам'ять
Третій варіант:
З'являється Червоне вікно, натисніть клавішу F10 (Ascept)
Потім починайте знизу:
Ключ Owership виберіть для користувача
Наявна підтримка Виберіть Enabled
потім дивіться порядок завантаження (при необхідності відключати джерела UEFI завантаження операційної системи натисканням F5) та зберегти налаштування
Невелике пояснення:
1) Видалення Windows 8 з жорсткого диска не впливає на безпечне завантаження, тому що ця функція вбудована в BIOS, а також BIOS на материнській платі. Таким чином, навіть якщо ви в командному рядку команди через DiskPart, список дисків і зрозуміло, видаліть всі розділи, то зрештою при запуску тільки бачите це повідомлення тут:
2) Переконайтеся, що переключитися на ключові клавіші управління звичаєм, інакше результат побачите повідомлення на кшталт (натискання комбінації перерахованих 2948 + Enter вам не допоможе у відповідь на реакції не побачите):
У певних ситуаціях у користувачів може виникнути потреба запустити комп'ютер або ноутбук із завантажувальної флешки. Якщо вона створена правильно, жодних проблем з цим виникнути не повинно, коли на комп'ютері вимкнено Secure Boot. Якщо ця опція активована, неавторизована операційна система не може бути запущена під час завантаження комп'ютера. Також через неї можуть виникати проблеми з інсталяцією Windows.
Що таке Secure Boot
Помилково вважати, що Secure Boot є опцією операційної системи Windows. Ця функція відноситься до UEFI - аналогу BIOS. Windows лише користується цією функцією для додаткового захисту комп'ютера від небажаних сторонніх дій – злому, мимовільного запуску програмного забезпечення або неліцензійних додатків.
Вимкнути Secure Boot можна на будь-якому комп'ютері. Як виняток можна виділити планшети, які працюють під керуванням Windows 10.
Як дізнатися, чи функція Secure Boot активна на комп'ютері
Можна назвати три основні способи, як визначити, чи працює функція Secure Boot на комп'ютері:
Як вимкнути Secure Boot
Щоб вимкнути Secure Boot, необхідно зайти в налаштування UEFI, вони ж налаштування BIOS. Зробити це можна двома способами:
- При включенні комп'ютера до початку завантаження операційної системи натискати кнопку Del (або F2), щоб перейти в BIOS. Варто зазначити, що на деяких материнських платах (часто в ноутбуках) може знадобитися для переходу в BIOS натискати кілька кнопок, наприклад, FN+F2. Найчастіше на екрані вказано, які кнопки потрібно натискати для переходу до BIOS;
- Якщо на комп'ютері інстальовано операційну систему Windows 8 або 8.1, можна дістати в правій частині екрана панель, перейти через неї до параметрів. Далі вибрати пункт "Зміна параметрів комп'ютера". Натиснути "Оновлення та відновлення" - "Відновлення", а потім "Перезавантажити", налаштувавши в додаткових параметрах, що перезавантаження має відбуватися в "Налаштування по UEFI".
До другого способу слід вдаватися в ситуаціях, коли клавіатура комп'ютера не спрацьовує до завантаження операційної системи. Часто це буває із бездротовими клавіатурами.
Після того, як в UEFI вдасться зайти, потрібно діяти в залежності від того, яка версія UEFI встановлена на комп'ютері. Нижче ми наведемо приклади, як відключити Secure Boot у найпоширеніших варіантах UEFI.
Материнські плати та ноутбуки HP
Щоб вимкнути Secure Boot на ноутбуках HP, потрібно зайти до BIOS. Далі пройдіть в меню System Configuration і виберіть у списку варіант Boot Options. Перейдіть до списку дій приблизно до середини, де буде знаходитися варіант «Secure Boot». Натисніть на нього і у спливаючому вікні виберіть Disable, щоб деактивувати функцію.
Материнські плати та ноутбуки Dell
Компанія Dell у UEFI-режимі передбачила окремий пункт спеціально для налаштувань опцій Boot. Щоб вимкнути Secure Boot, потрібно перейти в цей розділ, вибрати UEFI Boot і опцію Secure Boot переключити в режим Disable.
Материнські плати та ноутбуки Asus
Для відключення Secure Boot на пристроях Asus, потрібно в UEFI пройти на вкладку Boot, далі вибрати опцію Secure Boot. На відміну від багатьох інших BIOS, тут потрібно не відключити функцію, а встановити в опції OS Type у варіант Other OS.
Зверніть увагу:Наведений вище спосіб для нових моделей ноутбуків і материнських плат Asus. У деяких модифікаціях потрібно в UEFI перейти на вкладку "Security", і в ній "Secure Boot" встановити в Disable.
Материнські плати та ноутбуки Acer
Ноутбук. Щоб відключити Secure Boot на ноутбуці Acer, потрібно пройти на вкладку «Security» і вибрати варіант «Set Supervisor Password». Далі знадобиться придумати пароль, після чого будуть доступні додаткові опції, зокрема, можливість перевести функцію «Secure Boot» в положення Disable.
Материнська плата. Вимкнути Secure Boot на материнській платі Acer можна у розділі «Authentication», вибравши для відповідної опції значення Disable. Якщо материнська плата досить стара, слід пошукати опцію в розділах Advanced - System Configuration.
Материнські плати Gigabyte
Найсучасніша версія UEFI представлена на материнських платах Gigabyte. Щоб в цій оболонці вимкнути Secure Boot, потрібно перейти на вкладку «BIOS Features» і перевести відповідний пункт у Disable або Вимкнено, залежно від локалізації.
На інших материнських платах та моделях ноутбуків приблизно схема відключення Secure Boot схожа. Важливо відзначити, що перед виходом з BIOS не забудьте зберегти опції, щоб внесені зміни не скинулися.
Чи намагалися ви коли-небудь встановити паралельно з Windows іншу операційну систему? Якщо так, то залежно від того, що ви намагалися встановити, ви могли зіткнутися з функцією безпечного завантаження UEFI (UEFI Secure Boot). Якщо Secure Boot не дізнається програму, яку ви намагаєтеся встановити, то не дозволить вам здійснити інсталяцію. Secure Boot справді корисний для захисту комп'ютера від шкідливих програм. Однак він також перешкоджає завантаженню цілком «добропорядних» операційних систем – таких, як Kali Linux, Android x86 та TAILS.
На щастя, є спосіб вирішити цю ситуацію. У цій статті ми розповімо, як вимкнути функцію безпечного завантаження UEFI, щоб мати можливість встановити другу операційну систему.
Спочатку розглянемо, як саме Secure Boot захищає вашу систему.
Secure Boot - це функція UEFI, тобто єдиного інтерфейсу прошивки, що розширюється, а UEFI, у свою чергу, є більш просунутою альтернативою інтерфейсу BIOS, присутнього на багатьох пристроях.
Secure Boot можна порівняти з контрольно-пропускним пунктом. Перш ніж допустити програму до системи, він перевіряє її. Якщо програма має належний цифровий підпис, її пропускають через ворота. Якщо розпізнати цифровий підпис не вдається, Secure Boot не дає програмі запуститися і вимагає перезавантаження системи.
Але трапляється, що хоча програма безпечна і має надійне джерело, її цифровий підпис у базі даних Secure Boot відсутня.
Так, навіть якщо ви завантажуватимете дистрибутиви Linux безпосередньо з сайту їх розробника і перевірятимемо контрольні суми, щоб переконатися, що ПЗ не було зламана, Secure Boot все одно може їх «не пропустити». Така ж доля може осягнути й інші операційні системи, і навіть драйвера і апаратне ПО.
Як вимкнути Secure Boot
Насамперед, слід пам'ятати, що Secure Boot - не просто якась набридлива «фіча», якої потрібно якнайшвидше позбутися. Зрештою, ця функція стоїть на варті інтересів вашого комп'ютера.
Також, майте на увазі, що коли ви знову активуєте Secure Boot, вам, можливо, знадобиться перезавантажити BIOS. Свої дані ви при цьому не втратите, а ось персональні налаштування BIOS будуть скинуті. Крім того, може вийти так, що одного разу відключивши Secure Boot, повернути його ви вже не зможете.
Отже, щоб вимкнути Secure Boot, зробіть таке:
- Вимкніть комп'ютер. Потім знову увімкніть та увійдіть у режим BIOS. Вхід у цей режим зазвичай виконується за допомогою кнопок F1, F2, F12, Esc або Del (залежно від моделі комп'ютера). Користувачі Windows можуть увійти в меню додаткових параметрів завантаження (Advanced Boot), натиснувши Shift і вибравши Restart (Перезавантажити). Потім натисніть Troubleshoot (Діагностика) > Advanced Options (Додаткові параметри): UEFI Firmware Settings (Налаштування прошивки UEFI).
- Знайдіть опцію Secure Boot (Безпечне завантаження). Якщо можливо, виберіть Disabled (Вимкнути). Зазвичай опція Secure Boot знаходиться в меню Security (Безпека), Boot (Завантаження) або Authentication (Авторизація).
- Натисніть Save (Зберегти) та Exit (Вийти). Система перезавантажиться.
Отже, ви успішно вимкнули Secure Boot. Тепер сміливо беріть флешку з операційною системою, яку раніше встановити не вдавалося, та намагайтеся знову.
Як знову активувати Secure Boot
Щоб знову увімкнути Secure Boot, вам доведеться видалити з комп'ютера всі сліди присутності непідписаної операційної системи - інакше нічого не вийде.
- Деінсталюйте все непідписане програмне забезпечення, встановлене в той час, поки Secure Boot було вимкнено.
- Вимкніть комп'ютер. Потім знову увімкніть та увійдіть у режим BIOS. Вхід у цей режим зазвичай виконується за допомогою кнопок F1, F2, F12, Esc або Del (залежно від моделі комп'ютера). Користувачі Windows можуть увійти в меню додаткових параметрів завантаження (Advanced Boot), натиснувши Shift і вибравши Restart (Перезавантажити).
- Знайдіть параметр Secure Boot (Безпечне завантаження) та виберіть Enabled (Увімкнути). Зазвичай опція безпечного завантаження знаходиться в меню Security (Безпека), Boot (Завантаження) або Authentication (Авторизація).
- Якщо увімкнути безпечне завантаження не вдається, спробуйте перезавантажити BIOS, щоб повернути його до заводських налаштувань. Поверніть заводські налаштування, спробуйте знову увімкнути Secure Boot.
- Натисніть Save (Зберегти) та Exit (Вийти). Система перезавантажиться.
- Якщо система не завантажується, знову вимкніть Secure Boot.
Діагностика помилки, що перешкоджає включенню Secure Boot
Щоб вирішити проблему відмови завантаження системи з увімкненим Secure Boot, спробуйте зробити таке:
- Перевірте, щоб у меню BIOS було включено опцію UEFI. Ви також переконаєтеся, що застарілий режим завантаження вимкнено.
- З'ясуйте тип розділу жорсткого диска. Щоб це зробити, введіть у пошуковому рядку стартового меню Windows Керування комп'ютером (Computer Management). Далі виберіть Управління диском (Disk Management). Знайдіть основний диск, натисніть праву кнопку миші і виберіть Властивості (Properties). Тепер знайдіть тип розділу диска. UEFI вимагає тип GPT, а не MBR, що використовується в попередніх версіях BIOS.
- Поміняти тип MBR на GPT можна лише одним способом: створити резервну копію своїх даних та стерти всю інформацію з диска.
- У деяких прошивках є опція відновлення заводських налаштувань (Restore Factory Keys), яка зазвичай знаходиться у тому ж меню, що й інші параметри Secure Boot. Якщо у вас є така опція, відновіть заводські налаштування, збережіть їх, вийдете та перезавантажтеся.
Якщо активувати Secure Boot не вдається, допоможе функція надійного завантаження Trusted Boot. Правда, вона здатна розпізнавати лише цифровий підпис Windows 10. Trusted Boot перевіряє драйвера, файли запуску та інші аспекти Windows.
Якщо Trusted Boot виявить пошкоджену або шкідливу програму, то, як і у випадку Secure Boot, він не дасть їй завантажитися. Однак, на відміну від Secure Boot, Trusted Boot може автоматично виправляти деякі помилки.
Спільна робота Secure Boot та Trusted Boot
Чи потрібний Secure Boot?
Варто пам'ятати, що, відключаючи Secure Boot, ви наражаєте свій комп'ютер на потенційну загрозу.
Можна сказати, що сьогодні, в часи розгулу руткітів та іншого шкідливого ПЗ, безпечне завантаження стає актуальнішим, ніж будь-коли. Отже, забезпечте своїй UEFI-системі додатковий рівень безпеки та спіть спокійно.
UEFIабо Secure Boot- це стандартний захист на BIOS, який обмежує можливості запуску USB-носіїв як завантажувальний диск. Цей захисний протокол можна зустріти на комп'ютерах з Windows 8 та новіші. Його суть полягає в тому, щоб не дати користувачеві завантажитись з інсталятора Windows 7 і нижче (або операційною системою з іншого сімейства).
Ця функція може бути корисною для корпоративного сегменту, оскільки дозволяє запобігти несанкціонованому завантаженню комп'ютера з неавторизованих носіїв, які можуть містити різне шкідливе та шпигунське програмне забезпечення.
Звичайним користувачам ПК ця можливість ні до чого, навпаки, в деяких випадках вона може навіть заважати, наприклад, якщо ви хочете встановити Linux спільно з Windows. Також через неполадки з налаштуваннями UEFI під час роботи в операційній системі може вилазити повідомлення про помилку.
Щоб дізнатися, чи увімкнено у вас даний захист, необов'язково переходити в BIOS і шукати інформацію з цього приводу, достатньо зробити кілька простих кроків, не виходячи з Windows:
Залежно від виробника материнської плати процес відключення даної функції може виглядати по-різному. Розглянемо варіанти для самих ходових виробників материнських плат та комп'ютерів.
Спосіб 1: Для ASUS
Спосіб 2: Для HP
Спосіб 3: Для Toshiba та Lenovo
Тут, після входу в BIOS, вам потрібно вибрати розділ "Security". Там має бути параметр "Secure Boot", навпроти якого необхідно встановити значення «Disable».
Спосіб 4: Для Acer
Якщо з попередніми виробниками все було відносно просто, то спочатку потрібний параметр буде недоступний для внесення змін. Щоб розблокувати його, потрібно встановити пароль на BIOS. Зробити це можна за наступною інструкцією:
