Если компьютер или ноутбук имеет UEFI и включенный параметр Secure Boot, то ПК запускается, проверяет наличие цифровой подписи загрузчика, что снижает риск пред-загрузки вредоносного ПО. В данной инструкции о том, как отключить и включить Secure Boot (безопасную загрузку) в BIOS на компьютере и ноутбуке с Windows 11/10. В этом руководстве по Windows 11 мы расскажем, как проверить и включить безопасную загрузку для обновления устройства с Windows 10. После этого нужно открыть раздел «Secure Boot» и включить там функцию «Secure Boot Support». Обратите внимание, данный раздел доступен только после переключения «Windows 10 WHQL Support» в режим «UEFI».
Включение безопасной загрузки из настроек BIOS/UEFI
Конвертацию при установке мы рассматривали mobox игра в статье о преобразовании диска с MBR в GPT, здесь же будет рассмотрена конвертация из рабочей Windows 10. Вместе с анонсом Windows 11, компания Microsoft опубликовала и новые системные требования для установки операционной системы Windows 11. В них требуется поддержка TPM 2.0, UEFI и Secure Boot. В результате, вокруг этих технологий возникло много вопросов.
- Увы, с развитием цифровой безопасности развиваются и те, кто такие угрозы создает.
- ОС Windows 11/10 не запустится, если будет GPT-диск и выставлен Legacy, и наоборот UEFI с MBR-диском.
- Для начала нам нужно попасть в сами настройки (пользовательский интерфейс) чипа BIOS/UEFI.
- Функция Secure Boot уже давно доступна в настройках BIOS на большинстве компьютеров.
Как проверить состояние безопасной загрузки в Windows
Поэтому для получения точной информации следует обращаться к инструкции к конкретно вашей материнской плате. В этой статье мы рассмотрим только пример на основе платы MSI MPG Z390 GAMING PLUS. Процесс включения Secure Boot отличается в зависимости от производителя. Точные инструкции по работе с вашим BIOS можно получить в инструкции к материнской плате или ноутбуку. Здесь мы покажем настройку BIOS на примере материнской платы от ASUS. Конвертацию диска из MBR в GPT можно выполнить непосредственно в процессе установки Windows 11, вызвав командную строку с помощью комбинации клавиш Shift-F10 (или Shift-Fn-F10), либо заранее, из рабочей Windows 10.
Как включить Secure Boot в BIOS
Там находим UEFISecureBootEnabled, кликаем по параметру и нажимаем «Изменить». «Поймал майнера» — видеокарта и процессор начинают захлебываться от перегрузки. Не так давно поиск и удаление майнера были непростой задачей. Они хорошо маскировались, но и системы защиты не стояли на месте.
Активация безопасной загрузки на ПК для установки Windows 11
Другими словами, безопасная загрузка позволяет компьютеру загружаться только с доверенным программным обеспечением от производителя оригинального оборудования (OEM). Для работы Secure Boot диск должен быть в формате GPT. Как правило, опция включения Secure Boot на ноутбуках Acer находится либо в разделе Advanced — System Configuration, либо в Boot или Authentication. Зайдя в раздел необходимо будет установить значение Secure Boot в Enabled, а если выбор недоступен, включить стандартный Secure Boot Mode и установить ключи по умолчанию (Install default Secure Boot keys). Итак, мы убедились, что все готово к безопасной загрузке.
Конвертация диска с MBR в GPT
Некоторые могут даже самостоятельно отключить антивирус, защитник Windows и брандмауэр. Если их «отрезать» на входе, то они станут бесполезны. Другими словами, когда ПК загружается без включенной функции Secure Boot, он находит любой загрузчик операционной системы не определяя его доверенным, что является опасным методом загрузки. Это фатальная ошибка для пользователей, которые скачиваю нелицензионные ОС с торрентов, где много вшитых вирусов. Создатель сайта comp-security.net, автор более 2000 статей о ремонте компьютеров, работе с программами, настройке операционных систем.
Если включить Secure Boot для уже установленной Windows 10, то система может не загрузиться, а вы получите сообщение о том, что «Загрузочное устройство не найдено». Это происходит из-за того, что на диске используется таблица разделов MBR. Для решения этой проблемы диск нужно предварительно конвертировать из формата MBR в GPT. После изменения статуса этой опции некоторые компьютеры могут перестать загружаться. Тогда следует вернуть статус «Secure Boot» к изначальному.
Сидели они тихо в системе и никому особо не мешали, то есть ПК не сильно тормозил. После выполнения этих шагов, если функция отключена и режим BIOS установлен на UEFI, вы можете использовать шаги, описанные ниже, чтобы обеспечить более безопасную работу с Windows 11. После этого появится меню с дополнительными действиями. Здесь нужно выбрать «Поиск и устранение неисправностей», а потом «Командная строка». Также может понадобиться выбор пользователя и ввод пароля. На данный момент Secure Boot поддерживается такими операционными системами как Windows 8, Windows 10 и Windows 11, а также некоторыми дистрибутивами Linux, например, Fedora, openSUSE, RHEL, CentOS, Debian и Ubuntu.
Нам требуется найти опцию, которая отвечает за активацию безопасной загрузки. В большинстве случаев она находится во вкладке/в разделе «Boot», но не всегда. Опция, как правило, прямо так и называется — «Secure Boot».
В результате должно появиться окно «Сведения о компьютере». Здесь в строке «Режим BIOS» будет указано, в каком режиме работает BIOS – UEFI или Устаревший (Legacy), а в строке «Состояние безопасной загрузки» – состояние Secure Boot (включено или отключено). Сразу обозначим такой момент — безопасную загрузку в Windows 11 включить не то чтобы невозможно, это, скажем так, нелогично. Ведь требования к компьютеру со стороны данной версии операционной системы гласят, что для ее установки тот должен поддерживать Secure Boot (это и есть «Безопасная загрузка»).
Также, для доступности пункта настройки безопасной загрузки в БИОС может потребоваться перейти в Advanced Mode, обычно — по клавише F7. Рассмотрим способы, где находится параметр Secure Boot и как его включить и выключить на таких производителях материнских плат и моделях ноутбуков как ASUS, AsRock, Acer, Lenovo, Gigabyte, Intel и MSI. Удостоверьтесь, что режим загрузки выставлен Windows UEFI mode в графе Тип ОС, Режим загрузки или OS Type (называется по разному).
Преимуществом этой функции является более безопасный опыт, что является одной из причин, по которой Microsoft делает её обязательным требованием для установки Windows 11.
Современные шпионские программы или майнеры способны замаскировать себя так, что антивирус на них не отреагирует. Они вживляются в системные службы операционки, и только как нарисовать nft профессионал сможет отличить их поведение от нормального. После выполнения этих шагов безопасная загрузка позволит вам поддерживать установку Windows 11. После того, как вы выполните эти шаги, функция безопасности будет включена, и теперь устройство должно соответствовать требованиям Windows 11. В дополнение к Доверенному платформенному модулю (TPM) ваш компьютер также должен иметь включенную безопасную загрузку для обновления до Windows 11.
К примеру, игры от RIOT Game, где имеется защита анти-чита Vanguard, просят наличие включенной функции Secure Boot и при запуске игры Valorant и Fortnite будет сообщение, что активируйте Secure Boot. Это касается системы анти-чита Easy Anti-Cheat и платформы Faceit, которым тоже может требоваться для некоторых игр включить Secure Boot. После этого нужно вернуться в раздел «Boot» и перейти в подраздел «Меню безопасной загрузки». В https://cryptocat.org/ этом случае возможно 2 варианта, либо у вас старый компьютер без поддержки UEFI и Secure Boot, либо в настройках BIOS включена эмуляция старого BIOS (режим совместимости).
Во втором случае для обновления до Windows 11 нужно будет отключить эмуляцию старого BIOS и включить Secure Boot. Функция эмуляции обычно называется CSM (Launch Compatibility Support Module). Ниже — несколько примеров, где можно найти опцию включения безопасной загрузки на разных материнских платах и ноутбуках. У вас может отличаться, но логика везде одна и та же. Вне зависимости от производителя материнской платы, параметр «Безопасная загрузка» («Secure Boot») для Windows включается через BIOS.