Какво е Secure Boot и как да го деактивирате?Ще се опитам да отговоря на тези въпроси в тази статия.
Собствениците на съвременни компютри трябва да се интересуват предимно от тази тема, но собствениците на праисторически компютри също рано или късно ще се сблъскат с тази тема. И така... да започваме...

Инструкции за деактивиране на Secure Boot на различни платформи

Ще ви дам няколко примера за деактивиране на функцията за защитено стартиране на различни дънни платкио, и лаптопи. Ако не намерите вашата опция в списъка, не се разстройвайте. След като прочетете как се прави това на други платформи, можете да го направите сами, тъй като на повечето устройства, които поддържат тази функция, методите за активиране/деактивиране са подобни. В инструкциите ще опиша стъпките, започвайки от факта, че вече съм влязъл в UEFI интерфейса.

Asus

Помислете за деактивиране на функцията Secure Boot на лаптопи и дънни платки от компанията Asus. Какво трябва да направим?

1. Отидете в раздела ОБУВКА(изтегляне) и щракнете върху елемента
2. Кликнете върху елемента Тип на ОС(тип операционна система)
3. Изберете опция Друга ОС(друго операционна система)
4. Запазете настройките, като натиснете бутона F10 на клавиатурата

На няколко Платки на AsusВместо раздела Boot има раздел Security, където в елемента Secure Boot трябва да настроите превключвателя на състояние Disabled.

Dell

За да деактивирате защитеното зареждане на лаптопи от компанията Dell, трябва да отидете в раздела Boot и да изберете UEFI там. След това трябва да зададете стойността на "Disabled" и да запазите настройките, като натиснете бутона F10
.

Lenovo

На лаптопи Lenovoотидете в раздела Secure Boot и задайте стойността на Disabled. След това запазете настройките.

HP

На лаптопи HPв BIOS отидете на раздела System Configuration и изберете Boot Options. След това намерете елемента Secure Boot и го задайте на Disabled.
Вече знаете как да запазите настройките.

Acer

На лаптопи AcerЗа да деактивирате Secure Boot, първо трябва да отключите възможността да го деактивирате. За да направите това, трябва да зададете парола в раздела Защита, като използвате Задаване на парола на надзорник. И едва след това в раздела Boot за елемента Secure Boot можете да зададете стойността на Disabled

гигабайт

За дънни платки от този производител можете да деактивирате защитеното зареждане в раздела BIOS Features
.

Няма смисъл да изброявам повече други производители. В повечето случаи опциите за деактивиране на функцията няма да се различават много. Ако все още имате проблеми с това, пишете в коментарите и аз ще се опитам да ви помогна.
Накрая ще ви покажа как можете да разберете дали опцията Secure Boot е активирана или не на вашия компютър.

Как да разберете дали Secure Boot е активиран в Windows

1. Натиснете бутоните WIN+R (където Win е бутон, който изглежда така ).
2. Въведете командата msinfo32 и натиснете Enter.
3. В прозореца със системна информация, който се отваря, погледнете елемента „Защитено състояние на стартиране“Ще има ON/OFF или NOT SUPPORTED, което означава същото като OFF.

26. 12.2017

Блог на Дмитрий Васияров.

Как да деактивирате UEFI - няколко начина

Добър ден.

Искате ли да стартирате или преинсталирате операционна система от флашка или диск, но компютърът ви не ви позволява да го направите? Сигурни ли сте, че устройството за зареждане е конфигурирано правилно?

В този случай трябва да разберете как да деактивирате UEFI, по-специално отделна опция - Secure Boot protection. Тези английски термини не са ли ви познати? Ще намерите обяснения и инструкции как да го деактивирате за различен хардуер в моята статия.

Кратко въведение

Накратко, UEFI е модерен, подобрен аналог. Обикновено е оборудван с оборудване не по-малко от 2010 г., с Windows 8, 8.1, 10 и други нови системи.

Тук писах по-подробно.

Има функция като Secure Boot, която предотвратява стартирането на неоторизирани операционни системи и програми, когато компютърът е включен. Това не е никаква вградена услуга на Windows, а само защитата, използвана от операционната система.

По този начин, дори ако диск за зарежданеили USB устройството ще бъде конфигурирано според очакванията, това не означава, че ще осигури достъп до хардуера. Потребителите може също да получат следното съобщение на работния плот от Windows 8 и 8.1: „Защитеното зареждане не е конфигурирано правилно.“

За да се отървете от подобни проблеми, предлагам да го деактивирате. Но първо нека разберем дали тази опция е активна за вас, за да не си губите времето.

Активирано ли е Secure Boot?

Да минем направо на въпроса:

• Натиснете Win + R, за да изведете прозореца Run.
• Въведете командата msinfo32 в него и натиснете Enter.

• Ще се отвори меню с информация за вашата система. Потърсете реда „Състояние на защитено стартиране“, за да знаете отговора на въпроса си.

Отворете UEFI

Независимо от вашия модел компютър и дънна платка, за да деактивирате споменатата опция, първо трябва да влезете в UEFI. Това може да стане по два начина.

Първи начин

Имате ли работа с Windows 8 или 8.1? Тогава тази инструкция е за вас:

• В панела вдясно отворете „Опции“;
• Следвайте този маршрут: Промяна на настройките - Актуализиране и възстановяване - Възстановяване.
• Когато стигнете до финалната линия, намерете секцията със специални опции за зареждане и щракнете върху бутона „Рестартиране“ в нея.

• Изберете „Настройки на софтуера“ и ще бъдете отведени там, където трябва да бъдете.

Втори начин

Алтернативният метод е изключително прост: ако имате настолен компютър, натиснете клавиша Delete, когато го включите. Ако лаптопа е F2 или Fn + F2. Може да има и други варианти, но тези са най-често срещаните.

Инструкции за различни лаптопи и дънни платки

Събрах няколко метода за деактивиране на Secure Boot на различни UEFI интерфейси. Но ако не намерите вашия конкретен хардуерен модел сред тях, това няма значение. Настройките на повечето дънни платки предполагат идентичен алгоритъм на действия в такива ситуации. Така че има голям шанс една от тези инструкции да работи за вашия UEFI.

Acer

IN настолни компютриТази компания може да деактивира функцията за сигурност в раздела „Удостоверяване“ или в „Разширени - Системна конфигурация“.

На лаптопи ще видите тази опция в главния раздел, но не можете да я деактивирате там. За да направите това възможно, първо трябва да поставите код в раздела „Сигурност“, като използвате инструмента „Задаване на парола за надзорник“. Може също да се наложи да инсталирате Legacy Mode или CSM режим на зареждане вместо UEFI.

Как да деактивирате UEFI в Asus

В най-новите модели на тази марка имате нужда от:

• Превключете към раздела „Зареждане“.
• Изберете Безопасна опция,
• В реда „Тип на ОС“ поставете отговора „Друга ОС“.

Понякога има друг метод: в същия раздел или в „Сигурност“ трябва да превключите необходимия ни параметър в състояние „Деактивирано“.

Dell, Lenovo и Toshiba

Трябва да следвате същите стъпки като във втората версия на предишните инструкции.

гигабайт

Можете да деактивирате защитеното стартиране на този хардуер в раздела „BIOS Features“. За да активирате ОС от устройство за зареждане, както в примера с Acers, трябва също да активирате CSM и предишната опция за зареждане.

HP

Имате ли лаптоп на тази фирма? Веднага след като го включите, натиснете бутона "Esc". Това ще покаже меню, където можете да влезете в BIOS, като щракнете върху F10. След това ще ви трябва разделът „Конфигурация на системата“, а в него - секцията „Опции за зареждане“. В него ще видите необходимия параметър, който трябва да бъде неактивен.

Мисля, че за да деактивирате UEFI, нещо от горното ще ви свърши работа. Понякога се случва настройката за деактивиране на Secure Boot да приеме формата на избор на операционна система в BIOS. В такава ситуация изберете опцията Windows 7 - това ще означава, че сте деактивирали Secure Boot.

Опитвали ли сте да инсталирате друга операционна система паралелно с Windows? Ако е така, в зависимост от това, което се опитвате да инсталирате, може да сте срещнали функцията UEFI Secure Boot ( UEFI Secureзареждане). Ако Secure Boot не разпознае програмата, която се опитвате да инсталирате, няма да ви позволи да я инсталирате. Secure Boot е наистина полезен за защита на вашия компютър от зловреден софтуер. Въпреки това, той също така предотвратява зареждането на доста „уважавани“ операционни системи - като напр Kali Linux, Android x86 и TAILS.
За щастие има начин да разрешите тази ситуация. В тази статия ще ви кажем как да деактивирате функцията UEFI Secure Boot, за да можете да инсталирате втора операционна система.

Първо, нека да разгледаме как точно Secure Boot защитава вашата система.
Защитеното зареждане е функция на UEFI, тоест Unified Extensible Firmware Interface, а UEFI от своя страна е по-усъвършенствана алтернатива на BIOS интерфейса, който се намира на много устройства.

Защитеното зареждане може да се сравни с контролна точка. Преди да допусне програма в системата, тя я проверява. Ако програмата има правилния цифров подпис, тя се допуска през портала. Ако цифровият подпис не може да бъде разпознат, Secure Boot предотвратява стартирането на програмата и изисква рестартиране на системата.
Но се случва, че въпреки че програмата е безопасна и има надежден източник, нейният цифров подпис не е в базата данни на Secure Boot.
Така че, дори ако изтеглите Linux дистрибуции директно от уебсайта на техния разработчик и проверите контролни суми, за да се уверите, че софтуерът не е бил хакнат, Secure Boot все още може да „не ги пропусне“. Други операционни системи, както и драйвери и хардуерен софтуер, може да претърпят същата съдба.

Как да деактивирате Secure Boot

На първо място, трябва да запомните, че Secure Boot не е просто някаква досадна „функция“, от която трябва да се отървете възможно най-скоро. В крайна сметка тази функция защитава интересите на вашия собствен компютър.
Освен това имайте предвид, че когато активирате отново Secure Boot, може да се наложи да нулирате BIOS. Няма да загубите вашите данни, а лични BIOS настройкище бъде нулиран. Освен това може да се случи, че след като деактивирате Secure Boot, вече няма да можете да го върнете.
Така че, за да деактивирате Secure Boot, направете следното:

• Изключете компютъра си. След това го включете отново и влезте BIOS режим. В този режим обикновено се влиза чрез бутоните F1, F2, F12, Esc или Del (в зависимост от модела на компютъра). Потребителите на Windows имат достъп до менюто Advanced Boot, като натиснат Shift и изберат Restart. След това трябва да щракнете върху Отстраняване на неизправности > Разширени опции: Настройки на фърмуера на UEFI.
• Намерете функцията Secure Boot. Ако е налично, изберете Disabled. Обикновено опцията Secure Boot се намира в менюто Security, Boot или Authentication.
• Кликнете върху Запазване и изход. Системата ще се рестартира.

И така, успешно сте деактивирали Secure Boot. Сега не се колебайте да вземете флашка с операционна система, която не сте могли да инсталирате преди, и опитайте отново.

Как да активирате отново Secure Boot

За да активирате отново Secure Boot, ще трябва да премахнете всички следи от наличието на неподписана операционна система от вашия компютър - в противен случай нищо няма да работи.

• Деинсталирайте всеки неподписан софтуер, инсталиран, докато Secure Boot е деактивиран.
• Изключете компютъра си. След това го включете отново и влезте в режим BIOS. В този режим обикновено се влиза чрез бутоните F1, F2, F12, Esc или Del (в зависимост от модела на компютъра). Потребителите на Windows имат достъп до менюто Advanced Boot, като натиснат Shift и изберат Restart.
• Намерете опцията Secure Boot и изберете Enabled. Обикновено опцията за защитено стартиране се намира в менюто Сигурност, Стартиране или Удостоверяване.
• Ако не можете да активирате Secure Boot, опитайте да нулирате BIOS, за да го върнете към фабричните настройки. След като върнете фабричните настройки, опитайте отново да активирате Secure Boot.
• Щракнете върху Запазване и изход. Системата ще се рестартира.
• Ако системата не се стартира, деактивирайте отново Secure Boot.

Диагностициране на грешка, предотвратяваща активирането на защитено зареждане

За да разрешите проблема, при който системата не се зарежда с активирано защитено зареждане, опитайте следното:

• Проверете дали опцията UEFI е активирана в менюто на BIOS. Това също така ще гарантира, че старият режим на зареждане е деактивиран.
• Разберете вашия тип дял харддиск. За да направите това, въведете в лентата за търсене на стартовото меню Управление на Windowsкомпютър (Компютърно управление). След това изберете Управление на дискове. Намерете основното си устройство, щракнете с десния бутон и изберете Свойства. Сега намерете типа дял на диска. UEFI изисква типа GPT, а не MBR, използван в повече по-ранни версии BIOS.
• Има само един начин да промените типа MBR на GPT: създаване резервно копиевашите данни и изтрийте цялата информация от диска.
• Някои фърмуери имат опция за възстановяване на фабричните настройки (Restore Factory Keys), която обикновено се намира в същото меню като другите опции за защитено зареждане. Ако имате тази опция, възстановете фабричните настройки, запазете ги, излезте и рестартирайте.

Ако не можете да активирате Secure Boot, функцията Trusted Boot ще дойде на помощ. Вярно е, че може да разпознае само цифровия подпис на Windows 10. Trusted Boot проверява драйвери, стартиращи файлове и други аспекти на Windows.
Ако Trusted Boot открие повредена или злонамерена програма, тогава, подобно на Secure Boot, тя ще предотврати зареждането й. Въпреки това, за разлика от Secure Boot, Trusted Boot може автоматично да коригира някои грешки.

Secure Boot и Trusted Boot работят заедно

Необходимо ли е Secure Boot?

Струва си да запомните, че като деактивирате Secure Boot, вие излагате компютъра си на потенциална заплаха.
Може да се каже, че днес, във времена на необуздани руткитове и друг зловреден софтуер, защитеното зареждане става по-важно от всякога. Така че, осигурете на вашата UEFI система допълнително ниво на сигурност и спете спокойно.

Отказ от отговорност: Тази статия е написана само с образователна цел. Авторът или издателят не са публикували тази статия със злонамерени цели. Ако читателите желаят да използват информацията за лична изгода, авторът и издателят не носят отговорност за причинени вреди или щети.

Здравейте администратор, въпросът е, на нов лаптоп Acer Aspire V5 искам инсталирайте операционна система вместо Windows 8.1 Windows система 7, знам, че за това трябва да деактивирате опцията Secure Boot в BIOS и да активирате Legacy разширения режим на зареждане.

Продължавам така, поставям инсталацията в лаптопа Windows флашка 7 и рестартирайте, натиснете F2 при зареждане и влезте в UEFI BIOS, но опцията Secure Boot е замъглена (сива), тоест неактивна и не е ясно как да я превключите в режим Legacy.В BIOS моя стартиращо флаш устройствоне се показва.Ако натиснете F12 при зареждане на лаптопа и влезете в менюто за зареждане, там също липсва флашката.

Здравейте всички! Искам да се върна назад нов лаптоп Acer Aspire към фабричните настройки, но преди това трябва да изтегля файловете си от работния плот Работен плот на Windows 8.1, защото когато възстановите фабричната конфигурация от устройството (C :), всичко ще бъде изтрито. Зареждам лаптопа от флашката, на която е операционната система Linux система, но няма флашка в менюто за стартиране (F12). Във вашия сайт пише, че първо трябва да зададете администраторска парола в BIOS, след това да деактивирате опцията Secure Boot и едва тогава ще можете да стартирате лаптопа от флашка. Всичко това е някак сложно, можете ли да ми кажете как да направя всичко правилно?

Как да деактивирате Secure Boot на лаптоп Acer Aspire. Как да премахнете паролата от BIOS на лаптоп Acer

Здравейте приятели! Искам да разубедя автора на първото писмо от Смяна на Windows 8.1 на Windows 7, според мен няма толкова много недостатъци на осемте, че би било толкова лесно да го премахнете от нов лаптоп наведнъж, но, както се казва, господарят е господарят и решението е ваше .

Но авторът на второто писмо ще трябва да деактивира Secure Boot, защото повечето дистрибуции на Linux няма да могат да преминат защитения протокол за зареждане! Между другото, ето един добър, който Secure Boot няма да е пречка.

Чрез натискане на клавиш F2При зареждане отидете на UEFI BIOS, отидете на раздела Основен, задайте опцията F12 Меню за зарежданев Enabled, с това действие позволяваме на менюто за зареждане на лаптопа да се появи, когато натиснете клавиша F12.

След това отидете на раздела Сигурност, отидете до опцията Задайте парола на надзорники натиснете клавиша Enter, въведете паролата в горното поле (ще я нулираме по-късно) и натиснете Enter,

В долното поле въведете същата парола и натиснете отново Enter.

Към съобщението Промените са запазени, натиснете отновоВъведете.

Сега да отидем на раздела Обувка. Изберете опцията Режим на стартиране(намира се на позиция UEFI), избирам Наследство

И Потвърдете избора си.

Натиснете F10 (запазете направените промени) и рестартирайте лаптопа, при зареждане щракнете F12 и влезте в менюто за зареждане, изберете нашето флаш устройство сред другите устройства.

Премахваме паролата на BIOS на лаптоп Acer, възможността за деактивиране/активиране на Secure Boot остава

В цялата тази история има един неприятен момент: ако изведнъж искате да влезете в BIOS на лаптопа, ще трябва да въведете паролата, която сте създали,

както се казва, нафик е необходим, защото можете да го забравите.

Влизаме в BIOS, отиваме в разделаСигурност , отидете до опциятаЗадайте парола на надзорник и натиснете клавиша Enter, въведете създадената от нас парола в първото поле инатиснете Enter.