The Leading Brand in High-end Gaming & Professional Creation

Security Device Support — что это в биосе?

Приветствую. Современные материнские платы могут иметь аппаратные решения в плане защиты данных. Сегодня речь пойдет о настройке, которая позволяет включить поддержку специального устройства для подобной защиты.

Learn how to enable Secure Boot on a Gigabyte motherboard in Windows 11 so you can improve system security.

In this guide, we’ll show you how to enable Secure Boot on a Gigabyte motherboard specifically. The steps are similar for most motherboards, but it’s possible to get confused by how different manufacturers label things in the BIOS.

Trusted Boot

Доверенная загрузка запускается там, где останавливается безопасная загрузка, но в действительности применяется только к цифровой подписи Windows 10. Когда UEFI Secure Boot передает эстафету, Trusted Boot проверяет все остальные аспекты Windows, включая драйверы, файлы запуска и многое другое.

Во многом как Secure Boot, если Trusted Boot находит поврежденный или вредоносный компонент, он отказывается загружаться. Однако, в отличие от Secure Boot, Trusted Boot может автоматически устранять проблему в зависимости от серьезности проблемы. Изображение ниже объясняет, где Secure Boot и Trusted Boot сочетаются друг с другом в процессе загрузки Windows.

Отключения Secure Boot на материнских платах

Рынок материнских плат для настольных компьютеров достаточно консервативен и явными лидерами являются 2 компании: Asus и Gigabyte. Они поставляют более половины всего оборудования, так что рассматривать способы деактивации Secure Boot рациональней всего именно в разрезе этих производителей. В любом случае третье и четвертое место давно оккупировали MSI и ASRock, – первая четверка полностью состоит из компаний Тайваня. Итог: принципиальных различий в инструкции по отключению все равно не будет и большая часть пользователей найдет ниже именно то, что ищет.

Отметим, что перейти сразу в UEFI можно в некоторых случаях напрямую с Windows (от 8 версии и более поздних). Для этого пробуйте следующее:

На рабочем столе справа вызовите выдвижную панель.
В возникшем окне найдите опцию перезагрузки системы и установите в этой строке значение “Настройки по UEFI” или “Параметры встроенного ПО UEFI”;
После жмите на “Перезагрузить” и в дальнейшем должен автоматически запуститься UEFI.

Как отключить Secure Boot на материнской плате Gigabyte?

После входа в UEFI (нажатием на F12 перед запуском ОС) действуйте следующим образом:

перейдите во вкладку “BIOS Features”;
установите для критерия “Windows 8 Features” опцию “Other OS”;
для критерия “Boot Mode Selection” — “Legacy only” или “UEFI and Legacy” (между ними нет особой разницы);
для критерия “Other PCI Device ROM Priority” – “Legacy OpROM”.

Материнские платы и ноутбуки Асус

Сразу отметим, что чаще всего на материнках именно этого производителя появляется ошибка при загрузке ОС: Invalid signature detected. Check Secure Boot Policy in Setup. В большинстве случаев для устранения проблемы следует выключить Secure Boot, а для этого необходимо:

зайти в UEFI – жмите перед загрузкой ОС на F2, Delete или комбинацию клавиш Fn+F2;
укажите в строчке “Secure Boot State” значение “Enabled”, а в строчке “OS Type” – “Other OS”;
после этого жмите на F10 и сохраняйте все изменения, а после проверяйте корректность выполненных настроек.

Конкретно для ноутбуков Asus алгоритм будет следующим:

зайдите в UEFI;
перейдите во вкладку “Security”;
отыщите строчку “Secure Boot Control”, укажите в ней значение “Disabled”;
перейдите во вкладку “Boot”;
отыщите строчку “Fast Boot”, установите в ней значение “Disabled”, а в строке “Launch CSM” значение “Enabled”.

How to Enable Secure Boot on Gigabyte Motherboard

To enable Secure Boot on a Gigabyte motherboard:

Restart your computer
Press the DEL key on startup to enter BIOS
Navigate to the Boot tab
Click on Secure Boot
Change Secure boot to Active

When attempting to enable Secure Boot in the BIOS, you may see an error that says:

Navigate to the Boot tab
Click on Secure Boot
Change Secure Boot Mode to Custom
Select Restore Factory Keys

Как узнать активирована ли функция Secure Boot на Windows?

Этот протокол несложно активировать и деактивировать, а для понимания текущего статуса есть несколько проверенных подходов:

При помощи сведений о системе. Запустите утилиту “Выполнить”. Для этого необходимо зажать комбинацию клавиш Win+R, в появившейся строке ввести msinfo32 и нажать на Enter. Возникнет новое окно. Убедитесь, что в его левой панели выбрана строчка “Сведения о системе”. В правой панели ищите строку “Состояние безопасной загрузки”, у которой есть только 2 значения “Включить” и “Отключить”.
При помощи PowerShell. В утилите “Выполнить” запустите команду powershell. Откроется новое окно, в которое скопируйте следующее: Confirm-SecureBootUEFI. Если на этот запрос выдаст ответ “True”, то значит опция активна, а если “False”, то деактивированна. Если же появится уведомление иного характера, то значит материнка не поддерживает функцию Secure Boot.
Эмпирическим путем. Создайте загрузочную флешку с Windows и попробуйте загрузиться с нее после перезагрузки компьютера. Если все получается успешно, то значит опция выключена, при иных обстоятельствах будет отображаться соответствующее сообщение о невозможности загрузки по соображениям безопасности.

:/> Основные типы лицензий на Windows 10 —

Как отключить защиту или настроить правильно в UEFI

Компьютерные вирусы стали неотъемлемой частью нашей жизни. О них слышали даже те люди, которые сроду не пользовались компьютерами. Для улучшение защиты от зловредного ПО и был внедрен протокол Secure Boot. О том, с чем его едят и как его отключать будет подробно описано в статье.

Отключение

Теперь мы подошли к шагу отключения безопасной загрузки (или Secure Mode) в БИОСе или UEFI. Тут может встать проблема в том, что версии и прошивки интерфейса отличаются в зависимости от установленной материнской платы в компьютере или ноутбуке. Поэтому ориентируйтесь на скриншоты, которые я прикрепил. Или вы можете самостоятельно найти эту настройку. Обычно системы BIOS и UEFI не такие большие, поэтому можно просто пошариться по каждой вкладке.

Как правило, настройка «Secure Boot» находится в разделах с названием: «Загрузка», «Безопасность», «Boot», «Security», «Authentication», BIOS Features. Настройка также может находиться на главной.

ВНИМАНИЕ! После отключения функции не забудьте сохранить изменения, нажав по соответствующей клавшие – смотрите на подсказку с левой стороны. Чаще всего это клавиша F10 .

Материнские платы Gigabyte

Переходим в «BIOS Features» – находим нужный нам пункт и отключаем.

На главной страничке сверху во вкладках найдите пункт «Загрузка» или «Boot». Перейдите туда. Теперь находим «Secure Boot». Смотрите, чтобы режим «Secure Boot State» был в выключенном состоянии «Disabled». Дополнительно, на всякий случай установите настройки «OS Type» в режим «Other OS». Это нужно для того, чтобы если даже каким-то образом защита будет включена, то блокировки при загрузке стороннего ПО не будет.

Общий раздел «System Configuration».
«Boot Options».

Lenovo, Toshiba, Acer

Здесь все достаточно просто – заходим в режим защиты «Security», выбираем нашу конфигурацию и деактивируем.

В некоторых версиях основной раздел может называться как «Authentication».

Примеры отключения Secure Boot на разных ноутбуках и материнских платах

Общий алгоритм всегда один и тот же:

Вход в UEFI.
Поиск нужной опции.
Отключение SecureBoot.
Запись изменений.

Важно, что этот протокол безопасности поддерживается только в Windows 8 и более поздних версиях. Следовательно, если у вас в прошивке материнской платы включен Secure Boot, но на ПК установлена Windows 7, то ничего отключать не надо. Опция безопасной загрузки все равно не работает, а возможные проблемы с запуском ОС нужно искать в других местах.

Как отключить Secure Boot и UEFI на ноутбуке Acer Aspire?

Есть много моделей ноутбуков этого производителя, но специфика такова, что сначала требуется создать собственный пароль. Общий алгоритм действия следующий:

заходите в BIOS-UEFI нажатием на клавишу F2 или Delete;
переходите во вкладку “Security”, выбираете опцию “Set Supervisor Password”;
в специальном окошке 2 раза вводите пароль. Не изощряйтесь, используйте простую комбинацию;
успешность будет подтверждена сообщением “Changes have been saved”;
переходите во вкладку “Boot” и в строке “Boot Mode” указываете значение “Legacy”;
жмете F10 и выполняете запись модификаций установок;
при последующей перегрузке снова войдите в UEFI;
переходите во вкладку “Security”, выбираете опцию “Set Supervisor Password”, вводите ранее указанный пароль;
переходите во вкладку “Boot” и в строке “Secure Boot” указываете значение “Disabled”;
снова сохраняете изменения.

Отключение Secure Boot на ноутбуках Pavilion и других моделях HP?

Перейдите во вкладку “System Configuration”, а в ней отыщите строчку “Boot Options”.
Установите для критерия “Secure Boot” опцию “Disabled”, а для критерия “Legacy support” – “Enabled”.
Система спросит, действительно ли вы готовы изменить настройки – подтвердите это нажатием на “Yes”.
В конце нужно сохранить выполненные изменения нажатием на F10 и подтверждением “Yes”.

При последующей перезагрузке будьте внимательны. Система перестрахуется и включит “защиту от дурака”. Нужно смотреть на то, что идет после надписи “Operating System Boot Mode Change (021)” – там будет указана цифровая последовательность. Наберите ее и нажмите Enter. Если вам нужно просто отключить Secure Boot, то дальше ничего делать не нужно. Если же изначально все делалось ради возможности загрузиться с USB-носителя, то сразу после прохождения “защиты от дурака” жмите ESC, а потом F9. Установите требуемой флешке максимальный приоритет, чтобы она грузилась первой на жесткий диск.

На ноутбуках Dell

F12 сразу после включения компьютера и перед стартом ОС.
В верхней панели переходите во вкладку Boot и заходите в подраздел UEFI BOOT.
Устанавливаете для критерия “Secure Boot” опцию “Disabled”.

Secure Boot на ноутбуках Леново и Тошиба

Для входа в UEFI на этих устройствах нужно жать F12, после чего выполнять следующие действия:

перейдите во вкладку “Security”;
установите для критерия “Secure Boot” опцию “Disabled”;
перейдите на вкладку “Advanced”, а в ней зайдите в меню “System Configuration”;
установите для критерия “Boot Mode (OS Mode Selection)” опцию “CSM Boot (CMS OS), (UEFI and Legacy OS)”;

Как отключить безопасную загрузку (Secure Boot)

Secure Boot – это защитный режим BIOS/UEFI, при котором микро-система блокирует загрузку программ и операционной системы без авторизационного ключа (как бы без лицензии). Сама функция вшита в BIOS/UEFI и не является частью Windows и только использует её. Чаще всего стоит вопрос, как отключить Secure Boot на компьютере или ноутбуке, когда невозможно загрузить хоть какое-то программное обеспечение с загрузочной флешки или диска (CD/DVD).

:/> Как загрузиться с флешки или с диска (с примерами) 💻

Это также касается и установки Windows, Linux (Ubuntu) или других операционных систем. То есть мы вставляем загрузочный носитель, но вот самой загрузки и установки не происходит. Также на восьмерке (Виндовс 8 и 8.1) можно частенько встретить сообщение об ошибке:

Безопасная загрузка Secure Boot настроена неправильно

Многие могут задаться вопрос – а зачем нужна эта функция вообще? – для домашнего использования функция защиты загрузки только мешает, ведь вы можете спокойно её выключить. Да и обычный пользователь туда просто так не полезет. Чаще всего функция нужна для корпоративных клиентов. В таком случае на BIOS дополнительно устанавливают пароль доступа. Это чтобы хитрые клерки не загрузили в офисную сеть опасное ПО.

Как отключить защиту Secure Boot в БИОСе?

Отметим, что некоторые пользователи ошибочно думают, что протокол Secure Boot отключается в BIOS. У этой достаточно примитивной прошивки нет, не было, и не может быть поддержки СекюрБут. Этот протокол безопасности работает исключительно на UEFI и отключение нужно производить именно там. Природа этой ошибки вполне простая. За многие годы пользователи привыкли, что все, что возникает на экране до загрузки ОС это и есть БИОС. В действительности времена этой программной надстройки уходят и она уже является устарелой в любом отношении.

Как узнать, включена ли Secure Boot?

Вам не обязательно заходить в UEFI или БИОС, чтобы проверить, что данная функция включена. Можно воспользоваться уже установленной системой.

В окне «Выполнить» нажмите «ОК», чтобы запустить системное окошко с нужной информацией.
По умолчанию мы сразу будет находиться в основном разделе «Сведения о системе». Ищем в правом информационном блоке строчку «Состояние безопасной загрузки» (Откл. или Вкл.).

Как отключить UEFI Secure Boot для двойной загрузки любой системы

Вы когда-нибудь пытались установить вторую операционную систему вместе с Windows? В зависимости от ОС вы могли столкнуться с функцией безопасной загрузки UEFI.

Если Secure Boot не распознает код, который вы пытаетесь установить, он остановит вас. Безопасная загрузка удобна для предотвращения запуска вредоносного кода в вашей системе. Но это также останавливает загрузку некоторых законных операционных систем, таких как Kali Linux, Android x86 или TAILS.

Но есть способ обойти это. Это краткое руководство покажет вам, как отключить безопасную загрузку UEFI, чтобы вы могли выполнять двойную загрузку любой операционной системы, которая вам нравится.

Устранение неполадок при сбое безопасной загрузки

Есть несколько небольших исправлений, которые мы можем попытаться запустить для загрузки вашей системы с включенной безопасной загрузкой.

Обязательно включите настройки UEFI в меню BIOS; это также означает, что Legacy Boot Mode и его эквиваленты отключены.
Проверьте тип раздела вашего диска. Для UEFI требуется стиль раздела GPT, а не MBR, используемый в устаревших настройках BIOS. Для этого введите «Управление компьютером» в строке поиска в меню «Пуск» Windows и выберите лучшее соответствие. Выберите Управление дисками в меню. Теперь найдите основной диск, щелкните правой кнопкой мыши и выберите « Свойства». Теперь выберите громкость. Ваш стиль раздела указан здесь. (Если вам нужно переключиться с MBR на GPT, изменить стиль раздела можно только одним способом: создать резервную копию данных и стереть диск.)
Некоторые менеджеры прошивок имеют возможность восстановить заводские ключи , которые обычно находятся на той же вкладке, что и другие параметры безопасной загрузки. Если у вас есть эта опция, восстановите заводские ключи Secure Boot. Затем сохраните и выйдите, и перезагрузите компьютер.

Опция BIOS Secure Boot

Опция Secure Boot — разрешает, запрещает возможность установки других ОС на данном устройстве.

Secure Boot — это версия протокола загрузки, его работа основана на «зашивании» в BIOS ключей для проверки сигнатур загрузочного кода. Secure Boot отказываться от выполнения любой загрузки при не совпадении подписей. данная технология защиты от взлома и нелицензионного использования ОС основана на модульности UEFI (Unified Extensible Firmware Interface ) BIOS. Модуль БИОС — UEFI — предназначена для инициализирования оборудование при включении системы и передачи управления загрузчику ОС.

Протокол безопасной загрузки Secure Boot работает через сертифицированные ключи Windows 8 (на текущее время только восьмерка), и заблокирует загрузку машины с любого другого загрузочного диска кроме диска с Windows 8.

Для того что бы установить любую другую ОС (даже W7), необходимо отключить данную опцию Secure Boot в БИОСе UEFI.

Опция Secure Boot BIOS может находиться на следующих вкладках :

Boot (см фото ниже);
Boot Security;
System Configuration.

Если после отключения опции Secure Boot и включения Режима загрузки в режиме «Наследия- Совместимости — Legac — CSM» друга ОС все равно не становиться, можно попробовать следующий вариант:

Но в теории такого происходить не должно, так как сертифицированные для Win 8 ПК по текущим требованиям обязательно имеют возможность отключения Secure Boot и возможность управления ключами.

:/> Как убрать окно активации Windows 7

Значения опции Secure Boot :

Disabled (или No) – отключить данную технологию;
Enabled (или Yes) – разрешить данную проверку подлинности загрузчика.

Опция также может иметь другие названия:

Примечание 1. Если у вас установлена ОС с включенной данной опцией — отключить опцию с данной ОС ее не получиться. Поэтому включать данную опцию не рекомендуется.

How to Check if Secure Boot is enabled on Windows

To check if Secure Boot is enabled:

Press the Windows key
Type in System Information and hit enter
Go to the System Summary Tab
Find and check the Secure Boot State
If it says On, Secure Boot is enabled

Как повторно включить безопасную загрузку

Конечно, вы можете захотеть снова включить Secure Boot. В конце концов, это помогает защитить от вредоносных программ и другого неавторизованного кода. Если вы непосредственно устанавливаете неподписанную операционную систему, вам нужно будет удалить все следы, прежде чем пытаться снова включить Secure Boot. В противном случае процесс не удастся.

Удалите все неподписанные операционные системы или оборудование, установленное при отключенной безопасной загрузке.
Выключите компьютер Затем включите его снова и нажмите клавишу ввода BIOS во время процесса загрузки, как описано выше.
Найдите опцию « Безопасная загрузка» и установите для нее значение « Включено» .
Если Secure Boot не активирован, попробуйте сбросить BIOS до заводских настроек. После восстановления заводских настроек попробуйте снова включить безопасную загрузку.
Сохранить и выйти . Ваша система перезагрузится.
Если система не загружается, снова отключите безопасную загрузку.

Теперь я не советую слегка отключать безопасную загрузку. Это действительно защищает вас, особенно от некоторых более вредоносных вариантов вредоносного ПО, таких как руткиты и буткиты (другие утверждают, что это была мера безопасности, чтобы остановить пиратство Windows). Тем не менее, иногда это мешает.

Обратите внимание, что для включения безопасной загрузки может потребоваться сброс BIOS. Это не приводит к потере данных вашей системой. Однако он удаляет все пользовательские настройки BIOS. Более того, есть несколько примеров, когда пользователи больше не могут включать безопасную загрузку, поэтому имейте это в виду.

Хорошо, вот что можно сделать:

Найдите опцию безопасной загрузки. Если возможно, установите для него значение «Отключено».
Обычно он находится на вкладке «Безопасность», «Загрузка» или «Проверка подлинности».
Сохранить и выйти. Ваша система перезагрузится.

Вы успешно отключили безопасную загрузку. Не стесняйтесь захватить ближайший ранее не загружаемый USB-накопитель и, наконец, изучить операционную систему.

Нужно ли отключать secure boot?

Отключение безопасной загрузки несколько рискованно. В зависимости от того, кого вы спрашиваете, вы можете поставить под угрозу безопасность вашей системы.

Безопасная загрузка, возможно, более полезна, чем когда-либо в настоящее время. Bootloader атакует вымогателей очень реально Руткиты и другие особенно неприятные варианты вредоносных программ также в дикой природе. Secure Boot предоставляет системам UEFI дополнительный уровень проверки системы, чтобы обеспечить вам спокойствие.

Вход в BIOS/UEFI

Есть два способа зайти в мини-систему. Выберите подходящий для вас вариант.

Горячие клавиши

Перезагружаем или включаем компьютер. С самого начала загрузки ПК вам нужно зажать или несколько раз понажимать на вспомогательную кнопку. Ориентируйтесь на начальный экран и подсказки, которые вы там увидите. Чаще всего используются клавиши:

Del F1 F2 F12 Esc

ПРИМЕЧАНИЕ! На некоторых ноутбуках, нужно дополнительно зажать клавишу Fn .

Запуск через режим восстановления

ПРИМЕЧАНИЕ! Режим восстановления можно запустить и без установленной системы, но для этого вам понадобится загрузочная флешка или диск с той же версией Виндовс. Просто загружаемся с неё, и кликаем по ссылке «Восстановление системы». Далее сразу начинаем с 5-го шага этой главы.

Компьютер перезагрузится и запустит режим восстановления.
Жмем по надписи «Поиск и устранение неисправностей».

Другие способы

Secure Boot появился в компьютерном мире относительно недавно и этот протокол безопасности является составляющей UEFI – современным и актуальным видом прошивки материнских плат.
Протокол безопасности препятствует запуску вредоносного ПО на более низком уровне, чем это делают обычные антивирусы. Поэтому при правильной настройке эта технология может существенно повысить устойчивость ПК к вирусам.
Secure Boot стоит отключать по необходимости, если он препятствует старту системы с загрузочной флешки или при переустановке Windows. Просто для эксперимента технологию деактивировать не стоит.
Для любого компьютера схема деактивации одна и та же – за счет указания подходящего критерия в нужном меню UEFI. Главное – это найти правильный путь к такому меню. Даже при существенных сложностях это займет не больше 10 минут.

Программа Aptio Setup Utility — BIOS фирмы American Megatrends Inc на системных платах Dell Inc.

Название данной опции у данного производителя в данной версии BIOS:

Secure Boot значение по умолчанию [Legacy]

Безопасное управление загрузкой. Защищенная загрузка возможна, только если система работает в режиме пользователя.