Security boot как отключить asus

Security boot как отключить asus

Компьютерные вирусы стали неотъемлемой частью нашей жизни. О них слышали даже те люди, которые сроду не пользовались компьютерами. Для улучшение защиты от зловредного ПО и был внедрен протокол Secure Boot. О том, с чем его едят и как его отключать будет подробно описано в статье.

Что такое Secure Boot (Безопасная загрузка) и когда может потребоваться ее отключение?

Secure Boot — одно из новшеств, привнесенных при внедрении UEFI. Это в свою очередь приемник БИОСа. Он, соответственно, отвечает за подготовку и загрузку ОС. BIOS можно считать очень простой утилитой с примитивным дизайном, которая прошита в материнскую плату. UEFI выполняет те же функции, но это уже весьма красивая и продвинутая программа. Например, при упорстве с помощью UEFI можно даже просматривать содержимое подключенных накопителей, что для BIOS считалось бы невероятным новшеством.

Не одними только эстетическими побуждениями руководствовались творцы UEFI. Одной из важных целей при разработке было обнаружить и ограничить влияние вредоносного ПО. Предполагалось, что технология станет препятствовать его загрузке вместе с операционной системой (ОС), а также исполнению на уровня ядра ОС после ее запуска. Честь исполнять эту важную миссию выпала на протокол Secure Boot. Техническая реализация была такой: использовалась криптографическая схема с открытыми и закрытыми сигнатурами (электронными цифровыми подписями, ЭЦП). В общем виде цели были достигнуты, но на практике это требовало определенных и правильных действий не только со стороны пользователей, но и со стороны производителей компьютерного оборудования. Описание всего процесса займет много времени, так что остановимся на ключевых особенностях:

  • программные компоненты (драйвера, загрузчики ОС) имеют специальные ЭЦП, также они есть и в прошивке материнки, но характеристики этих ЭЦП отличается;
  • при использовании ресурсов компьютера компоненты должны доказать при помощи ЭЦП, что они не вирусы;
  • ключевой фактор безопасности — закрытый ключ, который в идеале должен быть уникальным у каждого ПК.

Сложности с технологией начались еще на этапе внедрения, когда Microsoft заявила, что с помощью протокола будет ограничивать установку других ОС на компьютеры с предустановленной Windows. Тогда от таких планов отказались под натиском общественности, но осадок остался. На сегодня основная сложность заключается в том, что производители материнских плат используют одинаковые закрытые ключи для всей своей продукции либо для отдельных линеек. В любом случае благие намерения привели к тупику.

В подавляющем большинстве случаев отключать Secure Boot стоит для решения двух проблем:

  1. Если не устанавливается или не загружается ОС.
  2. При невозможности загрузиться с загрузочной флешки.

Secure Boot сам по себе никаким образом не нагружает систему, так как работает на более низком программном уровне. Отключение протокола однозначно не улучшит отзывчивость системы и не повысит быстродействие процессора.

Как отключить защиту Secure Boot в БИОСе?

Отметим, что некоторые пользователи ошибочно думают, что протокол Secure Boot отключается в BIOS. У этой достаточно примитивной прошивки нет, не было, и не может быть поддержки СекюрБут. Этот протокол безопасности работает исключительно на UEFI и отключение нужно производить именно там. Природа этой ошибки вполне простая. За многие годы пользователи привыкли, что все, что возникает на экране до загрузки ОС это и есть БИОС. В действительности времена этой программной надстройки уходят и она уже является устарелой в любом отношении.

Примеры отключения Secure Boot на разных ноутбуках и материнских платах

Общий алгоритм всегда один и тот же:

  1. Вход в UEFI.
  2. Поиск нужной опции.
  3. Отключение SecureBoot.
  4. Запись изменений.

Важно, что этот протокол безопасности поддерживается только в Windows 8 и более поздних версиях. Следовательно, если у вас в прошивке материнской платы включен Secure Boot, но на ПК установлена Windows 7, то ничего отключать не надо. Опция безопасной загрузки все равно не работает, а возможные проблемы с запуском ОС нужно искать в других местах.

Как отключить Secure Boot и UEFI на ноутбуке Acer Aspire?

Есть много моделей ноутбуков этого производителя, но специфика такова, что сначала требуется создать собственный пароль. Общий алгоритм действия следующий:

  • заходите в BIOS-UEFI нажатием на клавишу F2 или Delete;
  • переходите во вкладку «Security», выбираете опцию «Set Supervisor Password»;
  • в специальном окошке 2 раза вводите пароль. Не изощряйтесь, используйте простую комбинацию;
  • успешность будет подтверждена сообщением «Changes have been saved»;
  • переходите во вкладку «Boot» и в строке «Boot Mode» указываете значение «Legacy»;
  • жмете F10 и выполняете запись модификаций установок;
  • при последующей перегрузке снова войдите в UEFI;
  • переходите во вкладку «Security», выбираете опцию «Set Supervisor Password», вводите ранее указанный пароль;
  • переходите во вкладку «Boot» и в строке «Secure Boot» указываете значение «Disabled»;
  • снова сохраняете изменения.

Отключение Secure Boot на ноутбуках Pavilion и других моделях HP?

  1. Для входа в биос жмите на ESC или ESC => F10 перед запуском Windows.
  2. Перейдите во вкладку «System Configuration», а в ней отыщите строчку «Boot Options».
  3. Установите для критерия «Secure Boot» опцию «Disabled», а для критерия «Legacy support» — «Enabled».
  4. Система спросит, действительно ли вы готовы изменить настройки — подтвердите это нажатием на «Yes».
  5. В конце нужно сохранить выполненные изменения нажатием на F10 и подтверждением «Yes».
Читайте также:  1С как отладить регламентное задание

При последующей перезагрузке будьте внимательны. Система перестрахуется и включит «защиту от дурака». Нужно смотреть на то, что идет после надписи «Operating System Boot Mode Change (021)» — там будет указана цифровая последовательность. Наберите ее и нажмите Enter. Если вам нужно просто отключить Secure Boot, то дальше ничего делать не нужно. Если же изначально все делалось ради возможности загрузиться с USB-носителя, то сразу после прохождения «защиты от дурака» жмите ESC, а потом F9. Установите требуемой флешке максимальный приоритет, чтобы она грузилась первой на жесткий диск.

На ноутбуках Dell

  1. F12 сразу после включения компьютера и перед стартом ОС.
  2. В верхней панели переходите во вкладку Boot и заходите в подраздел UEFI BOOT.
  3. Устанавливаете для критерия «Secure Boot» опцию «Disabled».
  4. Сохраняете изменения (F10 => «Yes») и перезагружаете ноутбук.

Secure Boot на ноутбуках Леново и Тошиба

Для входа в UEFI на этих устройствах нужно жать F12, после чего выполнять следующие действия:

  • перейдите во вкладку «Security»;
  • установите для критерия «Secure Boot» опцию «Disabled»;
  • перейдите на вкладку «Advanced», а в ней зайдите в меню «System Configuration»;
  • установите для критерия «Boot Mode (OS Mode Selection)» опцию «CSM Boot (CMS OS), (UEFI and Legacy OS)»;
  • сохраните все нажатием на F10 => «Yes».

Отключения Secure Boot на материнских платах

Рынок материнских плат для настольных компьютеров достаточно консервативен и явными лидерами являются 2 компании: Asus и Gigabyte. Они поставляют более половины всего оборудования, так что рассматривать способы деактивации Secure Boot рациональней всего именно в разрезе этих производителей. В любом случае третье и четвертое место давно оккупировали MSI и ASRock, — первая четверка полностью состоит из компаний Тайваня. Итог: принципиальных различий в инструкции по отключению все равно не будет и большая часть пользователей найдет ниже именно то, что ищет.

Отметим, что перейти сразу в UEFI можно в некоторых случаях напрямую с Windows (от 8 версии и более поздних). Для этого пробуйте следующее:

  • На рабочем столе справа вызовите выдвижную панель.
  • После следуйте по пути: «Параметры» => «Изменение параметров…» => «Обновление и…» => «Восстановление»;
  • В возникшем окне найдите опцию перезагрузки системы и установите в этой строке значение «Настройки по UEFI» или «Параметры встроенного ПО UEFI»;
  • После жмите на «Перезагрузить» и в дальнейшем должен автоматически запуститься UEFI.

Как отключить Secure Boot на материнской плате Gigabyte?

После входа в UEFI (нажатием на F12 перед запуском ОС) действуйте следующим образом:

  • перейдите во вкладку «BIOS Features»;
  • установите для критерия «Windows 8 Features» опцию «Other OS»;
  • для критерия «Boot Mode Selection» — «Legacy only» или «UEFI and Legacy» (между ними нет особой разницы);
  • для критерия «Other PCI Device ROM Priority» — «Legacy OpROM».

После всего нужно выполнить запись изменений, то есть нажать F10 => «OK».

Материнские платы и ноутбуки Асус

Сразу отметим, что чаще всего на материнках именно этого производителя появляется ошибка при загрузке ОС: Invalid signature detected. Check Secure Boot Policy in Setup. В большинстве случаев для устранения проблемы следует выключить Secure Boot, а для этого необходимо:

  • зайти в UEFI — жмите перед загрузкой ОС на F2, Delete или комбинацию клавиш Fn+F2;
  • на начальном экране жмите на F7 (Advanced Mode), а потом перейдите в меню «Boot» => «Secure Boot Menu»;
  • укажите в строчке «Secure Boot State» значение «Enabled», а в строчке «OS Type» — «Other OS»;
  • вернитесь на один уровень назад в меню «Boot» => «Compatibility Support Module (CSM)»;
  • установите в строчке «Launch CSM» значение «Enabled», а в строчке «Boot Device Control» — «UEFI and Legacy …» либо «Legacy OpROM …», а в строке «Boot From Storage Devices» — «Both Legacy opROM first», либо «Legacy opROM first»;
  • после этого жмите на F10 и сохраняйте все изменения, а после проверяйте корректность выполненных настроек.

Конкретно для ноутбуков Asus алгоритм будет следующим:

  • зайдите в UEFI;
  • перейдите во вкладку «Security»;
  • отыщите строчку «Secure Boot Control», укажите в ней значение «Disabled»;
  • перейдите во вкладку «Boot»;
  • отыщите строчку «Fast Boot», установите в ней значение «Disabled», а в строке «Launch CSM» значение «Enabled».

Как узнать активирована ли функция Secure Boot на Windows?

Этот протокол несложно активировать и деактивировать, а для понимания текущего статуса есть несколько проверенных подходов:

  1. При помощи сведений о системе. Запустите утилиту «Выполнить». Для этого необходимо зажать комбинацию клавиш Win+R, в появившейся строке ввести msinfo32 и нажать на Enter. Возникнет новое окно. Убедитесь, что в его левой панели выбрана строчка «Сведения о системе». В правой панели ищите строку «Состояние безопасной загрузки», у которой есть только 2 значения «Включить» и «Отключить».
  2. При помощи PowerShell. В утилите «Выполнить» запустите команду powershell. Откроется новое окно, в которое скопируйте следующее: Confirm-SecureBootUEFI. Если на этот запрос выдаст ответ «True», то значит опция активна, а если «False», то деактивированна. Если же появится уведомление иного характера, то значит материнка не поддерживает функцию Secure Boot.
  3. Эмпирическим путем. Создайте загрузочную флешку с Windows и попробуйте загрузиться с нее после перезагрузки компьютера. Если все получается успешно, то значит опция выключена, при иных обстоятельствах будет отображаться соответствующее сообщение о невозможности загрузки по соображениям безопасности.
Читайте также:  Win32 malware gen что это

Заключение

  1. Secure Boot появился в компьютерном мире относительно недавно и этот протокол безопасности является составляющей UEFI — современным и актуальным видом прошивки материнских плат.
  2. Протокол безопасности препятствует запуску вредоносного ПО на более низком уровне, чем это делают обычные антивирусы. Поэтому при правильной настройке эта технология может существенно повысить устойчивость ПК к вирусам.
  3. Secure Boot стоит отключать по необходимости, если он препятствует старту системы с загрузочной флешки или при переустановке Windows. Просто для эксперимента технологию деактивировать не стоит.
  4. Для любого компьютера схема деактивации одна и та же — за счет указания подходящего критерия в нужном меню UEFI. Главное — это найти правильный путь к такому меню. Даже при существенных сложностях это займет не больше 10 минут.

  • Просмотров: 656 966
  • Автор: admin
  • Дата: 16-02-2014

Как отключить Secure Boot

Как отключить Secure Boot на ноутбуке Toshiba. Утилита InsydeH20 setup utility

опять же с помощью стрелок выбираем Disabled (отключено)

и жмём Enter. Такими нехитрыми действиями мы смогли отключить Secure Boot в БИОСе UEFI.

Но это ещё не всё, теперь нам нужно включить режим «режим совместимости с другими операционными системами. Идём в раздел „Advanced" находим опцию "System configuration"

и заходим в неё, здесь выбираем опцию "Boot Mode" или "OS Mode Selection", и ставим её вместо положения UEFI OS (может быть UEFI BOOT) в положение "CSM Boot" или «UEFI and Legacy OS», «CMS OS»

Чтобы наши изменения вступили в силу сохраняем наши изменения в БИОС, нажимаем F10,

затем соглашаемся Yes и жмём Enter

происходит перезагрузка. Вот теперь мы сможем загрузить наш ноутбук с установочного диска с любой операционной системой.
Далее можете войти в меню загрузки ноутбука (обычно нужно жать при включении клавишу ESC или F10) и выбрать вашу (уже подсоединённую) загрузочную флешку с операционной системой или установочный диск, если не знаете как это сделать читайте нашу статью Как загрузить любой ноутбук или компьютер с флешки или диска.

Как отключить опцию Secure Boot на ноутбуке HP

Видим наш параметр безопасной загрузки Secure Boot, выставляем его в положение Disabled (отключено), а опцию «режима совместимости с другими операционными системами» «Legacy support» переводим в положение «Enabled»,

на предупреждение отвечаем Yes.

Сохраняем настройки, жмём F-10, выбираем Yes и Enter, ноутбук перезагружаемся, после перезагрузки выходит вот такое окно с предупреждением «A change to the operating system secure boot mode is peding…» По «англицки» на предлагают ввести на клавиатуре ноутбука код 8721 (в вашем случае код конечно будет другой) и нажать Enter, после этого изменения в настройках БИОСа UEFI будут сохранены и ноутбук перезагрузится.

Как отключить опцию Secure Boot на ноутбуке Samsung. Aptio Setup Utility

с помощью стрелок на клавиатуре выделяем её и ставим в «Disabled», нажимаем «Enter»

на предупреждение о том, что компьютер может загрузиться с ошибкой жмём Enter.

В этом же разделе ниже появляется параметр «OS Mode Selection», выделяем его и жмём «Enter»

выставляем в положение «CMS OS» или «UEFI and Legacy OS» и нажимаем «Enter».

Как отключить Secure Boot на ноутбуке Acer Aspire

Как отключить опцию Secure Boot на ноутбуке Packard Bell

Жмём при загрузке клавишу F2, реже F6 и попадаем в БИОС UEFI ноутбука,

здесь идём во вкладку Boot.

Если до включения ноутбука Вы подключили к нему флешку, то она может не определиться сразу в этом меню.

Выставляем опцию Boot Mode в положение Legacy BIOS.

А опцию Secure Boot выставляем в положение Disabled.

Далее жмём клавишу F10, этим мы сохраняем настройки внесённые нами в БИОС ноутбука Packard Bell, затем перезагружаемся, жмём при загрузке клавишу F2 и входим опять в БИОС.

Теперь флешка должна определиться . Выставляйте флешку на первую позицию, сохраняйте настройки и перезагружайтесь. Если загрузочная флешка сделана по нашим статьям, то загрузка произойдёт успешно.

Как отключить Secure Boot на стационарном компьютере

жмём Enter и входим в неё, опять жмём Enter и выбираем Other OS (другая операционная система),

Читайте также:  Nvidia geforce fx 5600xt

теперь выходим отсюда и выбираем CSM (Compatibility Support Module),

ставим опцию Запуск CSM в Enabled.

В открывшихся дополнительных опциях выбираем Параметры загрузочных устройств и выставляем Только Legacy OpROM или UEFI и Legacy OpROM.

Далее опцию Параметры устройств хранения, выставляем в положение Сначала Legacy OpROM или Both, Legacy OpROM first.

Материнская плата MSI. Подраздел "Boot mode select".

Примечание: На многих ноутбуках невозможно отключить опцию Secure Boot, так как она неактивна, в этом случае может помочь прошивка БИОСа ноутбука последним обновлением.

Всем привет! UEFI (она же Secure Boot)- это специально созданное средство защиты операционной системы «Виндовс», которое отключает возможность запуска системы с внешних носителей. Давайте же разберёмся, как отключить данный параметр в Bios Asus, Acer, Hp, Gigabyte, Lenovo и других производителей.

Немного об UEFI

Изначально она была создана в 8-ой и выше версиях операционной системы «Виндовс». Её основное предназначение- не дать пользователю установить 7-ую или ниже версию ОС на свой компьютер с помощью внешнего носителя.

Тем не менее, для некоторого круга лиц данная функция может приносить пользу. К примеру, сотрудники офисов.

Даже при всём желании выгрузить информацию с вашего жёсткого диска с помощью внешнего носителя злоумышленник попросту не сможет заставить систему распознать неавторизованный носитель.

Если же вы простой юзер, то эта расширенная форма защиты вам ни к чему. Так же не только установку 7-ой и ниже версий «Виндовс» эта функция может блокировать.

К примеру, если на компьютере нужна вторая операционная система, то у вас попросту не получится её установить.

К тому же иногда, если работа этого параметра активирована вы можете наблюдать надоедливые сообщения об ошибках в его работе.

Для того, чтобы проверить, запущена ли данная функция сделайте следующее:

1) Перейдите в меню «Выполнить». Сделать это можно с помощью комбинации клавиш Win+R, либо через меню «Пуск».
Введите сюда «cmd» (без кавычек).

Если же нет, то ниже мы расскажем о том, как этот параметр выключить.

Для каждого производителя материнской платы методы малость разнятся. Здесь мы затронем 6 самых популярный компаний. Итак, давайте приступим.

1) Первым делом вам нужно зайти в «БИОС».

2) После этого перейдите в раздел «Boot». Иногда горизонтального меню сверху может попросту не быть. Если у вас его нет, то вам так же нужен будет раздел с названием «Boot», отыщите его в списке.

3) Теперь вам нужно перейти в раздел «Secure Boot». После этого вам нужно отыскать пункт с названием «OS Type». Дойти до него можно используя «стрелки» в нижнем правом углу клавиатуры.

4) Далее вам нужно нажать клавишу «Энтер» и выбрать параметр «Other OS».

5) Теперь вам остаётся лишь выйти из «БИОСа» и сохранить внесённые коррективы.

1) Как и в прошлом способе первым делом переходим в «БИОС».

2) Теперь нам нужен раздел под названием «System Configuration».

Toshiba и Lenovo

Здесь всё так же довольно таки просто.

1) Переходим в «БИОС».

2) Здесь находим меню «Security». Заходим туда.

3) Далее доходим до пункта «Secure Boot» с помощью клавиш со стрелочками.

4) Жмём клавишу «Enter» и оставляем параметр «Disable».

5) Выходим из «БИОСа».

А вот с материнскими платами от компании «Эйсер» всё не так уж и просто. Ещё при производстве материнских плат была отключена возможность внесения изменений в пункт «UEFI» в «БИОСе».

Для того, чтобы включить функцию внесения изменений в «БИОС» нам нужно будет его «запаролить». Для этого вам нужно:
1) Зайти в «БИОС», оттуда перейти в меню «Security».

2) В данном меню находим параметр «Set supervisor password». Для установления пароля на правах супер-юзера нажимаем кнопку Enter. Далее вам откроется меню, в котором и нужно будет ввести придуманный пароль.

На безопасность ваших данных это повлияет с минимальной вероятностью, поэтому здесь можно прописать абсолютно всё, что угодно.

3) Для того, чтобы установления пароля завершилось успешно нажимаем клавишу F10, либо выбираем «Save & Exit» и жмём Enter.

Теперь, когда абсолютно все настройки «БИОСа» можно изменить можно наконец-таки отключить «UEFI».

Для этого вам нужно:

1) Опять таки зайти в «БИОС», после чего перейти в раздел «Authentication», который расположен в горизонтальном меню.

2) Теперь здесь ищем пункт под названием «Secure Boot». Меняем значение «Enable» на «Disable» и выходим из «БИОСа».

Здесь всё так же довольно таки просто.

1) Заходим в «БИОС».

2) Здесь переходим в меню «BIOS Features».

3) Находим параметр «Secure Boot» и устанавливаем ему значение «Disable».

4) Покидаем «БИОС» с сохранением изменений.

Итак, как вы видите, для разных производителей материнских плат процедуры разнятся по сложности. А мы надеемся, что у вас получилось отключить надоевший «UEFI».
Всем мир!

Ссылка на основную публикацию
Adblock detector