Как отключить безопасную загрузку (Secure Boot), и что делать, если эта опция не меняется в BIOS

Всем здравия!

По умолчанию на современных компьютерах (в BIOS/UEFI) включена функция безопасной загрузки (на англ.: Secure Boot). Предназначена она для того, чтобы не авторизованное ПО не могло стартовать во время запуска компьютера (в общем: доп. защита от вредоносного ПО 😉).

Вещь полезная, но ее периодически требуется отключать, например, для загрузки устройства с LiveCD-флешек, при установке некоторых ОС, программ и т.д. Если вы как раз столкнулись с этой задачей — небольшая заметка ниже вам в помощь (собрал в ней 3 самых популярных вопроса по теме, покажу всё на неск. примерах…).

*

Примечание: имейте ввиду, что при откл. Secure Boot ваша текущая установленная ОС Windows (например) может перестать загружаться (чтобы она вновь заработала – нужно будет снова вкл. эту безопасную загрузку…).

*

Вопросы по Secure Boot

Как посмотреть, включена ли безопасная загрузка

Сделать это можно неск. способами:

• в настройках BIOS | UEFI (этот вариант рассмотрим ниже);
• если у вас загружена ОС Windows (Linux Mint, Ubuntu и пр.) — то можно посмотреть прямо в ней.

*

Windows

📌 Вариант 1

1. запустить терминал (или PowerShell) от имени администратора;
2. ввести команду Confirm-SecureBootUEFI и нажать Enter: если появиться “False” — значит “Secure Boot” откл., если “True” – вкл.

   

   Команда Confirm-SecureBootUEFI в терминале

    

📌 Вариант 2

1. нажать Win+R, чтобы появилось окно “Выполнить”;
2. ввести команду msinfo32 и нажать Enter;
3. должны открыться сведения о системе, среди которых будет строка “Состояние безопасной загрузки” (см. скриншот ниже).👇

   

   Состояние безопасной загрузки — отключено

    

*

Linux (Ubuntu)

Необходимо открыть терминал (Win+T) и ввести команды:

[ -d /sys/firmware/efi ] && echo “EFI” || echo “BIOS”

mokutil –sb-state

В результате увидите сообщение вроде:

1. “Secure Boot Disabled” — это откл.;
2. “Secure Boot Enabled” — это вкл.

Отключена защищенная загрузка

*

Как отключить Secure Boot

Отключается безопасная загрузка в настройках BIOS/UEFI. Краткая последовательность действий обычно следующая:

1. включаем устройство и нажимаем спец. клавишу для входа 📌в настройки BIOS (F2, Delete и др., у каждого устройства своя). 📌Кстати, в BIOS можно зайти из интерфейса Windows;
2. в настройках BIOS нужно найти раздел “Security” (если у вас такого нет – то “Boot”);
3. в нем напротив пункта “Secure Boot” ставим режим “Disabled”;
4. и не забываем сохранить настройки (SAVE AND EXIT), обычно клавиша F10.

Покажу для некоторых производителей более конкретные рекомендации (фото из BIOS).

*

Asus

Примечание: если у вас ноутбук ASUS — то инструкция в помощь по входу в BIOS

После входа в настройки BIOS – нужно открыть расширенные настройки (обычно, это клавиша F7 || Advanced Mode).

Далее перейти в раздел “Security / Secure Boot” и перейти опцию в режим “Disabled”. См. пару фото ниже. 👇👇

Advanced Mode (клавиша F7)

Security – Secure Boot

*

AsRock

Вход в BIOS по клавишам F2 или Del.

В BIOS нужно зайти в раздел “Security”, поставить “Disabled” напротив “Secure Boot”, и сохранить настройки. Все максимально стандартно…

AsRock — Security

*

Dell 

Для ноутбуков в помощь инструкция по входу в BIOS/UEFI.

У этого производителя достаточно много прошивок, и в каждой свои особенности. Чаще всего вход в BIOS осуществляется по клавише F2.

Что касается поиска раздела: если у вас прошивка от American Megatrends (Phoenix BIOS и пр.) — то см. раздел “BOOT”. См. фото ниже. 👇

Dell, inc (American Megatrends)

На совр. ноутбуках (например) можно столкнуться с граф. версией UEFI: в ней нужно сначала в разделе “Boot Sequence/Boot List Option” вкл. “UEFI”, затем в “Secure Boot / Secure Boot Enable” перевести защищенную загрузку в режим “Disabled”. См. пару фото ниже. 👇

Boot Sequence – Dell Latitude

Secure Boot – Secure Boot Enable – Dell Latitude

*

Gigabyte

Вход в BIOS на большинстве мат. плат по клавише Del.

В разделе “Boot” можно изменить параметр “Secure Boot” (перед этим не забудьте тут вкл. “CSM Support”!).

GIGABYTE – Boot – Secure Boot

*

Hewlett-Parkard (HP)

Вход в BIOS зависит от мат. платы (у производителя нет единой стандартизации): F1, F2, Esc, F10 или F12 (для ноутбуков см. эту заметку)

Т.к. прошивок у этого производителя огромное кол-во — то разброс по тому “что делать и как” может быть большим… Чаще всего после входа в BIOS нужно открыть раздел “Boot Options” и откл. защищенную загрузку стандартным образом.

Обратите внимание, что в ряде случаев она привязана к параметру “Legacy Support” (т.е. сначала нужно настроить “Legacy Support” – потом “Secure Boot”).

HP — Boot Options

Legacy Support Enable and Secure Boot Disable

*

Lenovo

Вход в BIOS по клавишу F1 или F2. 📌Важно: на ноутбуках может быть отдельная спец. кнопка на корпусе, которую нужно нажать карандашом!

У устройств Lenovo достаточно всё просто (после входа в BIOS): достаточно открыть вкладку “Security / Secure Boot” и откл. сию функцию (см. скрины ниже). 👇👇

Thinkpad — Secure Boot

Lenovo Setup Utility

*

Что делать, если Secure Boot горит «серым» и его нельзя поменять

Такое иногда бывает (например, с устройствами от Asus, Dell). См. фото ниже: как раз такой случай – “Enabled” горит серым, и на него нельзя нажать и поменять значение на “Disabled”. 👇

На пункт “Secure Boot” нельзя нажать, меню горит серым, не отключается

В этом случае я бы вам посоветовал обратить внимание на следующее:

1. ✏️ во-первых, можно попробовать сбросить настройки в дефолтные (рекомендуемые производителем). Обычно этот пункт в BIOS называется как “Load Defaults”. Вот 📌заметка по сбросу в помощь;

   

   Restore Defaults – восстанавливаем настройки на по умолчанию

    

2. ✏️ во-вторых, проверьте как установлены функции “Fast Boot” и “CSM” (Compatibility Support Module) или “Legacy Boot”. Попробуйте их отключить, перед тем, как менять “Secure Boot”!

   

   Fast Boot disabled

    

3. ✏️ в-третьих, в разделе “Security” есть опция для установки пароля (“Supervisor Password” или “Set Password”). Если его задать (пароль лучше запишите, чтобы не забыть!) — то должен появиться доступ ко всем настройкам BIOS (такая особенность есть у некоторых производителей техники: пока не поставишь пароль – мы будем решать сами, какие настройки вам доступны…).

   

   Supervisor Password

    

4. ✏️ в-четвертых, возможно это какая-то ошибка или недоработка конкретной версии прошивки. В этом случае лучше всего зайти на офиц. сайт производителя вашей мат. платы и посмотреть нет ли там обновлений. Возможно, потребуется 📌обновление BIOS.

*

Дополнения по теме можно оставить в комментариях ниже.

За сим откланяюсь, всего доброго!

👋

Источник