Secure boot як відключити і налаштувати

Відео: Відключаємо Secure boot Lenovo B590 20208

Secure Boot - що ж це таке? Що за утиліта? - Це запобіжник, який не дає користувачеві Windows 10 і нижче встановити поверх старої ОС будь-яку іншу.

При спробі завантаження нової ОС Secure Boot моментально припиняє цю завантаження для захисту даних комп`ютера і взагалі комп`ютера від злому і іншого.

Щоб встановити яку-небудь ОС на ПК користувач повинен відключити Secure Boot.


Захист системи була придумана зовсім не розробниками системи - Майкрософт, Адруг фахівцями, які створили новий спеціальний биос-інтерфейс - UEFI.

Ця функція дає можливість відключити заборона встановлення іншої операційної системи і управління ключами на ПК або ноутбуці. SB не може бути відключений на планшетах під ОС Windows.

Спеціально для Windows 10 і 8 ПО працює всього в двох режимах:
1. Setup - потрібен для заміни та налаштування основних ключів Platform Key або KEK, а такжде для баз DBX і DB.
2. User - режим користувача, де пк працює по стандартному налаштуванні.

Для того, щоб відключити функцію потрібно використовувати перший режим

Визначити режим завантаження

Щоб дізнатися про те чи включений режим secure boot на вашому ПК, необхідно:
1. Під час спроби встановлення нової Windows у вас зробити це не вийде і система видасть спеціальне повідомлення про це;

2. Через вікно «виконати» вписуємо msinfo32, після чого знаходимо пункт «Стан безпечного завантаження» і читаємо вписану інформацію по режиму захисту;

3. Через командний рядок за допомогою команди Confirm-SecureBootUEFI. У тому випадку, якщо режим активний, з`явиться напис True, якщо немає - False.

Після того, як режим буде відображено і визначено перевірте його ще раз за допомогою іншої команди: Get-SecureBootPolicy.
Вона поверне потрібне значення, яке «говорить» про те, що політика безпеки має бути встановлена. Якщо відображаються символи {77FA9ABD-0359-4D32-BD60-28F4E78F784B}, це означає все нормально, якщо немає - то безпечна завантаження працює в тест-режимі.


Якщо безпечний режим у вас немає необхідності, адже потрібно перевстановити ОС, то потрібно виконати наступне:
- увійти в інтерфейс UEFI;

- відкоригувати Боїса одним із способів, ці способи можуть бути різними.

На ПК з Win 8 і вище є 2 способи входу в сам BIOS:
- Переходимо в «Параметри» і вибираємо пункт «Оновлення та відновлення» і далі «Відновлення»;
- Тепер вибираємо «Перезавантажити», а після чекаємо перезавантаження для того, щоб система перевела користувача в БІОС.
- Можна опинитися в БІОС, натиснувши при включенні, F2 або Delete.

Після переходу в інтерфейс, знайдіть спеціальний пункт, який відповідає за «відключення» безпечного режиму.
Також цей пункт знаходиться в різних місцях, все залежить від типу материнської плати.
На ноутбуках HP увійшовши в БІОС потрібно знайти «System Configuration», а далі перейти в «Boot Options», де змінити показник навпаки Secure Boot з Enable на Disabled

На Асус ноутбуках, крім відключення, потрібно буде вибрати ще й пункт установки нової операційної системи, при цьому змінивши в пункті «OS Type» параметр на «Other OS».


Часто трапляється так, що Secure Boot настройки виявляються неправильними.
У такому випадку, навіть після установки системи на робочому столі буде виведено повідомлення помилки: «Професійна безпечна завантаження налаштована неправильно» або щось подібне.

Причина, по якій з`являється це повідомлення - не повідомленні про неліцензійне збірки або іншого, а про те, що безпека комп`ютера значно знижена і потрібно зробити наступні дії:
- перевірити тип політики безпеки;
- в разі відключеного режиму Secure Boot, для усунення цих написів - потрібно його включити, а після перезавантажити PC.

Якщо жоден з методів проблему не вирішив, чи то слід скинути настройки UEFI до стандартних, заводських.
Спеціально для цього в BIOS можна знайти спеціальний пункт «Factory Default».


Коли така функція була сприйнята досить різко і неоднозначно. З одного боку - вона лише заважає перевстановлення вінди, що значно обмежує права користувача.

З іншого боку ця опція, як вказали розробники, дає можливість припинити дію шкідливих скриптів впливають на систему.
Щоб краще розібрати у всьому цьому розгляньте особливості даної утиліти:
1. Ініціалізація Secure boot ОС при її подальшому завантаженні, а також передача керування нею завантажувачу ОС;
2. Secure Boot - це не вбудована функція, а лише версія протоколу UEFI.
3. Microsoft не може контролювати установку SB на пк.

Функція захисту і безпеки працює відразу ж після того як живлення комп`ютера включено, при цьому забороняє встановлення іншої системи.
Через цих функцій ніякої користувач не може внести несанкціоновані зміни ОС на вашому ПК.