8 a 8.1 jsme po instalaci aktualizací narazili na systémové chyby, které souvisejí s tzv. „zabezpečeným spouštěním“. Co je to? Jedná se o funkci, která zabraňuje spuštění neautorizovaných operačních systémů a softwaru při zapnutí počítače. Je potřeba dodatečně chránit váš počítač před viry a rootkity, které mohou poškodit systém v okamžiku, kdy se bootuje. Co ale dělat, když zadaná funkce způsobuje neustálé chyby? Vše je o daných parametrech. V tomto článku se blíže podíváme na to, jak správně nakonfigurovat Secure Boot. Pojďme na to přijít. Jít!

Pokud existuje takový problém, tento článek je pro vás.

Se Secure Boot je řada problémů. Nejčastěji je tato chybová zpráva „Zabezpečené spouštění není správně nakonfigurováno“ nebo „Narušení zabezpečeného spouštění Zjištěn neplatný podpis“. Co dělat v tomto případě? Často stačí jednoduše povolit uvedenou funkci prostřednictvím systému BIOS. Někteří uživatelé ale takovou položku v BIOSu vůbec nemají. Pak byste to měli zkusit vypnout. Jak to udělat, je diskutováno dále v článku.

Nyní budete přesně vědět, co dělat, pokud není nastavení zabezpečeného spouštění počítače správně nakonfigurováno. Jak vidíte, tato situace se dá snadno napravit. Stačí pár minut a váš systém opět funguje, jak má. Napište do komentářů, zda vám článek pomohl se s chybou vypořádat, a podělte se o své zkušenosti s řešením tohoto problému s ostatními uživateli.

26. 12.2017

Blog Dmitrije Vassiyarova.

Jak zakázat UEFI - několik způsobů

Dobrý den.

Chcete spustit nebo přeinstalovat operační systém z flash disku nebo disku, ale váš počítač vám to nedovolí? Jste si jisti, že je spouštěcí jednotka správně nakonfigurována?

V tomto případě byste měli zjistit, jak zakázat UEFI, zejména samostatnou možnost - Secure Boot protection. Nejsou vám tyto anglické termíny známé? Vysvětlení a návod, jak jej zakázat pro jiný hardware, najdete v mém článku.

Stručný úvod

Stručně řečeno, UEFI je moderní, vylepšený analog. Obvykle je vybaven zařízením ne mladším než 2010, s Windows 8, 8.1, 10 a dalšími novými systémy.

Podrobněji jsem psal zde.

Má funkci jako Secure Boot, která zabraňuje spouštění neautorizovaných OS a programů při zapnutí počítače. Nejedná se o žádnou vestavěnou službu Windows, ale pouze o ochranu používanou operačním systémem.

I když je spouštěcí disk nebo jednotka USB nakonfigurována podle očekávání, neznamená to, že jim poskytne přístup k hardwaru. Uživatelé také mohou na své ploše obdržet následující zprávu ze systému Windows 8 a 8.1: „Secure Boot není správně nakonfigurováno.“

Chcete-li se těchto problémů zbavit, navrhuji jej deaktivovat. Nejprve si ale ujasněme, zda je pro vás tato možnost aktivní, abyste neztráceli čas.

Je povoleno zabezpečené spouštění?

Pojďme rovnou k věci:

• Stisknutím kláves Win + R vyvolejte okno Spustit.
• Zadejte do něj příkaz msinfo32 a stiskněte Enter.

• Otevře se nabídka s informacemi o vašem systému. Odpověď na svou otázku zjistíte v řádku „Secure Boot Status“.

Otevřete UEFI

Bez ohledu na model vašeho počítače a základní desku se pro deaktivaci zmíněné možnosti musíte nejprve dostat do UEFI. To lze provést dvěma způsoby.

První způsob

Máte co do činění s Windows 8 nebo 8.1? Pak je tento návod pro vás:

• Na panelu vpravo otevřete „Možnosti“;
• Postupujte takto: Změna nastavení - Aktualizace a obnovení - Obnova.
• Když dorazíte na cílovou čáru, najděte sekci se speciálními možnostmi spouštění a klikněte v ní na tlačítko „Restartovat“.

• Vyberte „Nastavení softwaru“ a budete přesměrováni tam, kde byste měli být.

Druhý způsob

Alternativní metoda je velmi jednoduchá: pokud máte stolní počítač, stiskněte při jeho zapnutí klávesu Delete. Pokud je notebook F2 nebo Fn + F2. Mohou existovat i jiné možnosti, ale tyto jsou nejběžnější.

Pokyny pro různé notebooky a základní desky

Sestavil jsem několik metod, jak zakázat zabezpečené spouštění na různých rozhraních UEFI. Ale pokud mezi nimi nenajdete svůj konkrétní model hardwaru, nevadí. Nastavení většiny základních desek naznačuje identický algoritmus akcí v takových situacích. Je tedy velká šance, že některý z těchto pokynů bude pro vaše UEFI fungovat.

Acer

Na stolních počítačích této společnosti můžete funkci zabezpečení deaktivovat v části „Autentizace“ nebo v části „Pokročilé – Konfigurace systému“.

Na noteboocích tuto možnost uvidíte na hlavní kartě, ale nemůžete ji tam deaktivovat. Aby to bylo možné, musíte nejprve vložit kód na kartu „Zabezpečení“ pomocí nástroje „Nastavit heslo správce“. Možná budete muset místo UEFI nainstalovat i Legacy Mode nebo CSM boot mode.

Jak zakázat UEFI v Asus

V nejnovějších modelech této značky potřebujete:

• Přejděte na kartu „Boot“.
• Vyberte možnost Bezpečná,
• Do řádku „Typ OS“ zadejte odpověď „Jiný OS“.

Někdy existuje jiná metoda: na stejné kartě nebo v části „Zabezpečení“ byste měli přepnout parametr, který potřebujeme, do stavu „Zakázáno“.

Dell, Lenovo a Toshiba

Musíte postupovat stejně jako v druhé verzi předchozích pokynů.

Gigabyte

Zabezpečené spouštění na tomto hardwaru můžete zakázat na kartě „Funkce systému BIOS“. Chcete-li povolit operační systém ze spouštěcí jednotky, jako v příkladu s Acers, musíte také povolit CSM a předchozí možnost spouštění.

HP

Máte notebook od této společnosti? Ihned po zapnutí stiskněte tlačítko „Esc“. Zobrazí se nabídka, ze které se můžete dostat do systému BIOS kliknutím na F10. Dále budete potřebovat kartu „Konfigurace systému“ a v ní část „Možnosti spouštění“. V něm uvidíte potřebný parametr, který by měl být nastaven na neaktivní.

Myslím, že pro deaktivaci UEFI vám bude fungovat něco z výše uvedeného. Někdy se stává, že nastavení deaktivace Secure Boot má podobu výběru operačního systému v BIOSu. V takové situaci vyberte možnost Windows 7 – to bude znamenat, že jste zakázali Secure Boot.

Jak deaktivovat Secure Boot v BIOSu UEFI? Ahoj admine, mohl bys udělat krátkou recenzi na toto téma? Velmi často musíte přeinstalovat přátele v systému Windows 7 a k tomu musíte deaktivovat možnost „Secure Boot“ v UEFI. Notebooky a počítače jsou od různých výrobců a rozhraní je také odlišné, takže možnosti obsahující toto nastavení jsou mírně odlišné a někdy je obtížné na to všechno přijít.

Jak deaktivovat Secure Boot

Dobrý den, přátelé! Secure Boot Secure Boot protokol, založený na speciálních certifikovaných klíčích (aktuálně k dispozici pouze ve Windows 8), vám nedovolí nabootovat váš notebook z jiného spouštěcího disku než z instalačního disku se samotným 8. Chcete-li tedy zavést svůj notebook nebo počítač z instalačního disku s jiným operačním systémem, potřebujete zakázat Secure Boot v BIOSu UEFI.

Možnost Secure Boot secure boot protocol se nachází hlavně v sekcích Security, méně často System Configuration nebo Boot, ale chci říci, že pro instalaci Windows 7 na nový notebook s UEFI BIOS nestačí zakázat pouze jeden Secure Možnost spouštění v rozhraní UEFI, musíte také povolit „režim kompatibility s jinými operačními systémy“ a také se nazývá odlišně pro všechny výrobce: „Spustit CSM“ nebo „CMS Boot“, „UEFI and Legacy OS“, „CMS OS“ a nachází se v hlavní části systému UEFI BIOS nazvané Pokročilé, poté si přečtěte podsekci „REŽIM BOOT“ nebo „Výběr režimu OS“.

Podívejme se na nastavení setup utility InsydeH20, typické pro všechny notebooky, s prvky UEFI, tento BIOS mají například notebooky Acer a pak se podíváme i na další podobné utility, které mohou mít nejnovější notebooky a stolní počítače.

Jak zakázat Secure Boot na notebooku Toshiba. Nástroj pro nastavení InsydeH20

Vstoupíme do systému BIOS a přejdeme do sekce Zabezpečení, podívejte se na možnost „Zabezpečené spouštění“, kterou potřebujeme, přejděte na ni pomocí šipek na klávesnici a stiskněte klávesu Enter,

Opět pomocí šipek vyberte Disabled (disabled)

A stiskněte Enter. Pomocí těchto jednoduchých kroků jsme byli schopni deaktivovat Secure Boot v UEFI BIOS.

Ale to není vše, nyní musíme povolit „režim kompatibility s jinými operačními systémy“. Přejděte do části „Upřesnit“ a najděte možnost „Konfigurace systému“.

A jděte do toho, zde vybereme možnost "Boot Mode" nebo "OS Mode Selection" a nastavíme ji místo pozice UEFI OS (možná UEFI BOOT) na "CSM Boot" nebo "UEFI and Legacy OS", " pozici CMS OS".

Aby se naše změny projevily, uložíme naše změny v BIOSu, stiskneme F10,

Poté odsouhlaste Ano a stiskněte Enter

dojde k restartu. Nyní můžeme spustit náš notebook z instalačního disku s jakýmkoli operačním systémem.
Dále můžete vstoupit do bootovací nabídky notebooku (obvykle je potřeba při zapínání stisknout klávesu ESC nebo F10) a vybrat svůj (již připojený) bootovací USB flash disk s operačním systémem nebo instalační disk, pokud nevíte jak to udělat, přečtěte si náš článek.

Jak deaktivovat možnost Secure Boot na notebooku HP

Někdy věci nejdou tak hladce; například u některých modelů notebooků je třeba provést několik kroků navíc.

Vstoupíme do UEFI BIOS a vybereme možnost „Konfigurace systému“, zadejte ji a vyberte Možnosti spouštění a také ji zadejte.

Vidíme naši možnost bezpečného spouštění Secure Boot, nastavíme ji na Disabled (zakázáno) a nastavíme možnost „režim kompatibility s jinými operačními systémy“ možnost „Starší podpora“ na „Povoleno“.

Na upozornění odpovídáme Ano.

Uložíme nastavení, stiskneme F-10, vybereme Yes a Enter, restartujeme notebook, po restartu se objeví toto okno s upozorněním „A change to the Operating system secure boot mode is peding...“ V angličtině se neptají zadejte kód 8721 na klávesnici notebooku (ve vašem případě bude kód samozřejmě jiný) a stiskněte Enter, poté se změny v nastavení UEFI BIOS uloží a notebook se restartuje.

Když zapnete notebook HP, stiskněte klávesu ESC a přejděte do nabídky Start, vyberte F-9 Boot Device Options (změna nastavení spouštění) a poté vyberte naši flash disk nebo disketovou jednotku s instalačním diskem ke spuštění.

Jak deaktivovat možnost Secure Boot na notebooku Samsung. Aptio Setup Utility

Tento nástroj se instaluje hlavně na notebooky Samsung. Při spouštění notebooku stiskněte klávesu F2 a přejděte do systému BIOS. Přejděte do části Boot, deaktivujte možnost „Secure Boot“,

Pomocí šipek na klávesnici jej vyberte a nastavte na „Zakázáno“, stiskněte „Enter“

Po upozornění, že počítač může spouštět s chybou, stiskněte klávesu Enter.

Ve stejné části níže se zobrazí parametr „Výběr režimu OS“, vyberte jej a stiskněte „Enter“

nastavte jej na „CMS OS“ nebo „UEFI and Legacy OS“ a stiskněte „Enter“.

Opět se objeví varování o možnosti dalšího spuštění notebooku s chybou, stiskněte Enter. Uložíme změny, které jsme provedli v systému BIOS, stiskněte „F10“, souhlasíte Ano, stiskněte Enter. Notebook se restartuje, při načítání stiskněte F10 a přejděte do spouštěcí nabídky, v ní vyberte jednotku notebooku nebo zaváděcí USB flash disk.

Jak zakázat Secure Boot na notebooku Acer Aspire

Přátelé, za prvé máme, ale zde jen poznamenám, že na noteboocích Acer Aspire je možnost Secure Boot ve výchozím nastavení neaktivní, abyste ji mohli aktivovat a poté deaktivovat, musíte nejprve přiřadit heslo pro vstup do UEFI BIOS. Co musím udělat!

Přejděte na kartu " Bezpečnostní"a vyberte položku" Nastavte heslo správce", stiskněte Enter a přiřaďte heslo. Po přiřazení hesla se aktivuje možnost Secure Boot a lze ji nastavit na Disable.

Jak deaktivovat možnost Secure Boot na notebooku Packard Bell

Při načítání stiskněte tlačítko F2, méně často F6 a dostat se do UEFI BIOS notebooku,

Zde přejdeme na kartu Bota.

Pokud jste před zapnutím notebooku k němu připojili flash disk, pak to nemusí rozhodnout ihned v tomto menu.

Nastavte možnost Boot Mode na Legacy BIOS.

A možnost Zabezpečené spouštění nastavit do polohy Zakázáno.

Nyní by měl flash disk určit. Umístěte flash disk na první pozici, uložte nastavení a restartujte. Pokud je zaváděcí flash disk vyroben podle našich článků, bude stahování úspěšné.

Jak zakázat Secure Boot na stolním počítači

Mnoho stolních počítačů má moderní základní desky s UEFI BIOS a protokolem Secure Boot. Vezměme si jako příklad základní desky ASUS, Asrock, Gigabyte. Je třeba říci, že na základních deskách pro stolní počítače je funkčnost systému UEFI BIOS značně rozšířena, zde máte ruský jazyk a možnost používat myš a provádět nejrůznější úpravy provozních parametrů komponent.
Při načítání stiskněte Delete nebo F2 a vstupte do UEFI BIOS. Klepněte na tlačítko Upřesnit (F7).
Přejděte na kartu Boot a vyberte možnost Secure Boot,

Stiskněte Enter a zadejte jej, stiskněte znovu Enter a vyberte Jiný OS (jiný operační systém),

Nyní zde opustíme a vybereme CSM (modul podpory kompatibility),

Nastavte možnost Spustit CSM na Povoleno.

V dalších možnostech, které se otevřou, vyberte Možnosti spouštěcího zařízení a nastavte Pouze legacy OpROM nebo UEFI a Legacy OpROM.

Pomocí těchto kroků jsme deaktivovali zabezpečené spouštění a povolili pokročilý režim spouštění. Stiskněte F10 a uložte změny, které jsme provedli v systému UEFI BIOS. Uložit konfiguraci a resetovat? Ano.

Zakažte možnost Secure Boot v rozhraní UEFI základní desky Asrock.

Pokud máte základní desku Gigabyte, přečtěte si náš podrobný článek.

základní deska MSI. Podsekce "Výběr režimu spouštění".

Poznámka: Na mnoha přenosných počítačích není možné zakázat možnost Secure Boot, protože je neaktivní, v tomto případě může pomoci.

Zabezpečené spouštění UEFI- Jedná se o standardní ochranu v systému BIOS, která omezuje možnost spouštění jednotek USB jako spouštěcí jednotky. Tento bezpečnostní protokol lze nalézt na počítačích se systémem Windows 8 a novějším. Jeho podstatou je zabránit uživateli nabootovat z instalačního programu Windows 7 a nižšího (nebo operačního systému z jiné rodiny).

Tato funkce může být užitečná pro firemní segment, protože umožňuje zabránit neoprávněnému spouštění počítače z neautorizovaných médií, která mohou obsahovat různý malware a spyware.

Běžní uživatelé PC tuto funkci nepotřebují, naopak v některých případech může i překážet, například pokud chcete Linux nainstalovat společně s Windows. Také kvůli problémům s nastavením UEFI se může při práci v operačním systému objevit chybová zpráva.

Chcete-li zjistit, zda máte tuto ochranu povolenou, nemusíte chodit do systému BIOS a hledat o tom informace, stačí provést několik jednoduchých kroků, aniž byste opustili systém Windows:

1. Otevřená čára "Běh" pomocí kombinace kláves Win+R, pak tam zadejte příkaz "cmd".



2. Po zadání se otevře "Příkazový řádek", kde je třeba zadat následující:



3. V okně, které se otevře, vyberte "Systémové informace", který se nachází na levé straně okna. Dále musíte najít řádek "Secure Boot State". Pokud je to naopak "Vypnuto", pak nemusíte v BIOSu provádět žádné změny.



V závislosti na výrobci vaší základní desky může proces deaktivace této funkce vypadat jinak. Zvažme možnosti pro nejoblíbenější výrobce základních desek a počítačů.

Metoda 1: Pro ASUS




Metoda 2: Pro HP




Metoda 3: Pro Toshiba a Lenovo

Zde je po vstupu do BIOSu potřeba vybrat oddíl "Bezpečnostní". Měl by tam být parametr "Bezpečné spouštění", naproti kterému musíte nastavit hodnotu "Zakázat".

Poměrně často se na moderních přenosných počítačích při pokusu o zavedení z flash disku nebo instalačního disku může zobrazit chyba Security boot fail. Objevuje se kvůli povolené možnosti, která je navržena tak, aby chránila notebook před spuštěním nelicencovaného softwaru a některých typů virů.

Nejčastějším důvodem pro zobrazení chyby Security boot fail je však nedostatek podpory UEFI na spouštěcím zařízení, ze kterého se pokoušíte zavést (flash disk, disk).

Přečtěte si o tom, jak vytvořit flash disk s podporou UEFI.

V tomto článku vám řekneme, co musíte udělat, abyste se zbavili chyby Security boot fail na noteboocích Acer.

Zakázání zabezpečeného spouštění na notebooku Acer

A přejděte na kartu Zabezpečení.

Nastavení hesla systému BIOS

Pokud je možnost Security Boot Mode neaktivní, vyberte Nastavit heslo správce.

V okně, které se objeví, vymyslete heslo a zadejte jej dvakrát, zadání potvrďte tlačítkem Enter.

Pokud nenastavíte heslo, nebudete moci zakázat Secure Boot.

Po nastavení hesla nastavte možnost Secure Boot na Disabled a uložte nastavení tlačítkem F10 a restartujte notebook, znovu přejděte do nastavení systému BIOS.

Zakázání zabezpečeného spouštění

Nyní na kartě Boot musíte povolit podporu pro Legasy BIOS (CSM Mode).

Povolení podpory starších verzí

Poté nakonfigurujeme nebo a ujistíme se, že se již nezobrazuje chyba Security boot fail.

Nezapomeň. Nebo ještě lépe, zapište si někde heslo do BIOSu, které jste vymysleli. Jinak bez něj nebudete moci změnit nastavení systému BIOS.