UEFI Secure Boot - это стандартная защита на BIOS, которая ограничивает возможности по запуску USB-носителей в качестве загрузочного диска. Данный защитный протокол можно встретить на компьютерах с Windows 8 и новее. Его суть заключается в том, чтобы не дать пользователю загрузиться с установщика Windows 7 и ниже (или операционной системой из другого семейства).

Данная функция может быть полезна для корпоративного сегмента, так как позволяет предотвратить несанкционированную загрузку компьютера с неавторизованных носителей, которые могут содержать различное вредоносное и шпионское ПО.

Обычным же пользователям ПК эта возможность ни к чему, наоборот, в некоторых случаях она может даже мешать, например, если вы хотите установить Linux совместно с Windows. Также из-за неполадок с настройками UEFI во время работы в операционной системе может вылазить сообщение об ошибке.

Чтобы узнать, включена ли у вас данная защита, необязательно переходить в BIOS и искать информацию по этому поводу, достаточно сделать несколько простых шагов, не выходя из Windows:

В зависимости от производителя материнской платы, процесс отключения данной функции может выглядеть по-разному. Рассмотрим варианты для самых ходовых производителей материнских плат и компьютеров.

Способ 1: Для ASUS

Способ 2: Для HP

Способ 3: Для Toshiba и Lenovo

Здесь, после входа в BIOS, вам нужно выбрать раздел «Security» . Там должен быть параметр «Secure Boot» , напротив которого нужно установить значение «Disable» .

Способ 4: Для Acer

Если с предыдущими производителями всё было относительно просто, то тут изначально нужный параметр будет недоступен для внесения изменений. Чтобы разблокировать его, понадобится поставить пароль на BIOS. Сделать это можно по следующей инструкции:

Купил ноутбук Asus, хотел загрузится с загрузочного диска чтоб переустановить Windows 8, на Windows 7, не могу загрузится с диска, Что делать?

Вам необходимо отключить так называемый режим - Secure Boot

Просто находим изображение со своим BIOS и смотрим как в нем отключается UEFI.

Secure Boot - это защитная функция, созданная в 2012 году корпорацией Майкрософт в результате чего не может быть доставлен в приоритете загрузки BIOS на CD / DVD диске, который означает, что вы не можете загрузить диск, и вы не можете поставить приоритет загрузки к USB, будь то флэш-накопитель USB или внешний жесткий внешний диск. Доступ Т.е. полностью закрыт, но вы можете отключить эту защиту, предусмотрен.

В зависимости от способа, чтобы отключить производителей могут отличаться от описанных здесь, но в целом, суть остается той же. Главное понять, что цель Secure Boot - официальные ключи, которые пользователь должен приобрести за счет собственных средств.Вот 3 самых распространённых BIOS (и инструкция как отключить UEFI):

В старых версиях BIOS-а отключить Secure Boot было довольно легко:

В новых версиях BIOS-а, Secure Boot отключается на порядок сложнее. Просто находим Свое изображение (или изображениЯ) и смотрим на них как отключается этот самый Secure Boot.

2-ой вариант:

Выберите Security Boot Parameters

Для OS type выберите Windows 8 UEFI. (Даже если вы хотите установить другую ОС)

Кликните на управление ключами

Клавишу по умолчанию Provisioning выберите Отключить.

Затем, щелкните по безопасной загрузке ключей, чтобы удалить все старые ключи

Затем вставьте загрузочный диск или флэш-накопитель

Третий вариант:

Появляется Красное окно, нажмите клавишу F10 (Ascept)

Затем начинайте снизу:

Ключ Owership выберите пользовательский

Существующая поддержка Выберите Enabled

после смотрите порядок загрузки (при необходимости отключать источники UEFI загрузки операционной системы нажатием F5) и сохранить настройки

Небольшое пояснение:

1) Удаление Windows 8 с жесткого диска не влияет на безопасной загрузки, т.к эта функция встроена в BIOS, а также BIOS на материнской плате. Таким образом, даже если вы в командной строке команды через DiskPart, список дисков и ясно, удалите все разделы, то в конечном итоге при запуске только видите это сообщение здесь:

2) Убедитесь, что переключиться на ключевых клавиш управления обычаю, в противном случае результат увидите сообщение вроде (нажатие комбинации перечисленных 2948 + Enter вам не поможет в ответ на реакции не увидите):

Установка, переустановка и восстановление операционной системы, а также проведение некоторых типов диагностических работ, как правило, требует обязательного использования специальных загрузочных дисков или флэш-накопителей. Но чтобы компьютер смог загрузиться с внешнего носителя, в настройках базовой системы ввода-вывода или иначе BIOSa следует установить соответствующий приоритет, то есть буквально указать, с какого источника должна загружаться система.

Процедура настройки загрузки с внешнего носителя довольно проста, тем не менее, у многих начинающих пользователей она вызывает немало вопросов. И это вполне понятно. Во-первых, сталкиваться с необходимостью такой загрузки приходится нечасто, во-вторых, в разных моделях компьютеров процедура входа в BIOS и изменения приоритетов загрузки может отличаться в деталях. Рассмотрим все более подробно.

На данный момент существуют два типа базовой системы ввода-вывода: классический BIOS и его усовершенствованная версия UEFI. Обе они представляют собой специальные программы, записанные на микросхему материнской платы и предназначенные для настройки и проверки готовности компонентов «железа», и передаче управления ПК операционной системе. В отличие о BIOS, UEFI более автономна, она имеет удобный графический интерфейс с поддержкой мыши, позволяет интегрировать драйвера, запускать исполняемые файлы формата EFI, без ограничений работать с дисками GPT. Кроме того, компьютеры с UEFI запускаются на порядок быстрее, чем ПК с обычным BIOS.

Как попасть в BIOS или UEFI

Чтобы попасть в BIOS или UEFI, сразу после включения компьютера следует нажать и удерживать кнопку Del, F2, или Esc. Какая кнопка должна использоваться для входа в BIOS/UEFI в вашей модели десктопа или ноутбука, должно указываться в поставляемой в комплекте инструкции пользователя. Однако на новых компьютерах с Windows 8.1 с этим могут возникнуть проблемы. Если в системе активирована технология быстрой загрузки, вовремя нажать Del или F2 вы просто не успеете. В этом случае необходимо выполнить следующие действия:

Откройте Параметры -> Изменение параметров компьютера -> Обновление и восстановление -> Восстановление -> Особые варианты загрузки , а затем нажмите «Перезагрузить сейчас». После перезагрузки вы попадете в окно «Выбор действия». Нажмите Диагностика -> Дополнительные параметры -> Параметры встроенного ПО UEFI . Компьютер перезагрузится, и вы прямиком попадете в интерфейс UEFI.

Примечание

Определить какой интерфейс использует ваш компьютер очень просто. Для этого нужно нажать Win + R и в открывшемся окошке выполнить команду msinfo32, а затем в окне сведений о системе отыскать пункт «Режим BIOS». Старая версия системы ввода-вывода будет иметь пометку «Устаревший», новая - «UEFI».

Настройка загрузки с CD/DVD/флешки в BIOS

В большинстве версий BIOS за настройку параметров загрузки отвечает раздел Boot.

Именно он содержит список всех подключенных к компьютеру устройств. Так как жесткий диск и CD-ROM являются встроенными компонентами, в списке они будут присутствовать по любому, если же вы хотите, чтобы там была и флешка, ее нужно вставить в USB-порт заранее, еще до входа в BIOS. Первым в списке идет устройство, с которого в данный момент производится загрузка системы. Используя клавиши-стрелки, вы можете менять приоритет загрузки, а нажатием клавиши F10 применять новые настройки.

В ряде версий BIOS в разделе Boot могут иметься дополнительные опции, в частности Boot Device Priority, Hard Disk Drives и так далее.

В случае загрузки с CD/DVD-диска или обычной флешки достаточно будет переместить это устройство в начало списка в Boot Device Priority и сохранить настройки. Если флешка отформатирована как HDD, сначала нужно будет зайти в Hard Disk Drives, выбрать в списке первое устройство (1st Drive), нажать Enter и в появившемся меню указать флешку. Затем то же самое нужно будет проделать в подразделе Boot Device Priority. Сохраняем настройки клавишей F10. Это что касается AMI BIOSов.

Порядок настройки загрузки с DVD/флешки в BIOS AWARD или Phoenix несколько иной. Здесь в главном меню BIOS вам нужно найти раздел Advanced BIOS Features, а в нем найти пункт First Boot Device, отвечающий за расстановку приоритетов для устройств загрузки. Находясь на First Boot Device, нажимаем Enter и в открывшемся меню (списке устройств) выбираем CD-ROM или, если доступна, флешку. Если в списке флешки нет, переключаемся на первый пункт Hard Disk Boot Priority, жмем Enter, выбираем в списке нашу флешку, перемещаем ее вверх списка. Для сохранения настроек нажимаем два раза Esc, а затем Save and Exit Setup и подтверждаем сохранение параметров клавишей Y.

Настройка загрузки с CD/DVD/флешки в UEFI

Настроить приоритет загрузки в UEFI проще, и не только потому что вы можете использовать мышь. В большинстве интерфейсов UEFI в нижней части окна имеется панель Boot Priority, на которой отображаются все подключенные к компьютеру устройства, в том числе флешки и съемные HDD-диски. Чтобы установить загрузку с того или иного устройства, достаточно просто перетащить его мышкой в начало панели, а затем при выходе из UEFI сохранить новые настройки.

Также вы можете нажать кнопку «Exit/Advanced mode», перейти в открывшемся окне на вкладку Boot, в списке Boot Option Priorities выбрать «Boot Option #1» и задать в качестве загрузочного устройства флешку, жесткий диск, CD-ROM или другое подключенное к компьютеру устройство.

Сохраняются новые настройки при выходе из UEFI или нажатием клавиши F10.

Отличного Вам дня!

1. Что такое UEFI?
UEFI (Unified Extensible Firmware Interface) представляет собой замену BIOS, который лучше соответствует требованиям современного разнообразного «железа». По своей сути, UEFI является интерфейсом, который отвечает за предзагрузочное окружение операционной системы.

2. В чем преимущества UEFI перед BIOS?

• Поддержка носителей объемом >2Тб
• Более простая подготовка загрузочных носителей, отсутствие необходимости в записи разных загрузочных секторов
• Наличие собственного менеджера загрузки. Теперь необязательно заводить многоуровневую чехарду загрузчиков, чтобы организовать мультизагрузочную среду, в EFI NVRAM штатно хранятся все записи о имеющихся загрузчиках, и переключение между загружаемыми ОС осуществляется так же, как и между загрузочными носителями.
• Более защищенная среда загрузки
• Графический режим конфигурации UEFI, с поддержкой графики и мыши

3. Можно ли обновить мой BIOS на UEFI?
Не совсем. UEFI нельзя прошить вместо BIOS, поскольку он занимает гораздо больше памяти. Но существует такая штука, как DUET. Это загружаемая из BIOS посредством отдельного загрузочного раздела среда UEFI, которая может быть полезна, если вы собираетесь использовать диски объемом >2Тб на своем старом железе с BIOS.

4. Можно ли из UEFI загружаться, как раньше, через загрузочные секторы и MBR-диски?
Да, если в конфигурации UEFI включена поддержка Legacy Boot

5. Что такое GPT?
GUID Partition Table, GPT - стандарт формата размещения таблиц разделов на жестком диске. Он является частью интерфейса EFI. EFI использует GPT там, где BIOS использует MBR.

6. В чем преимущества GPT перед MBR?

• Поддержка носителей объемом >2.2Тб
• Отсутствие ограничения на 4 основных раздела, и как следствие-отсутствие необходимости в логических разделах
• Повышенная безопасность-GPT хранит резервную копию таблицы разделов в конце диска, поэтому в случае неполадок существует возможность восстановления разметки при помощи запасной таблицы.
• Защита от повреждения устаревшими программами посредством Protective MBR
• Существует возможность использования старых загрузочных секторов.

7. Где в GPT хранятся аналоги загрузочных секторов?
EFI использует для хранения загрузчиков папку EFI/boot, находящуюся в корне раздела FAT32. По умолчанию должен загружаться файл /EFI/boot/bootx64.efi
Если загружаемый диск размечен в стиле MBR, то наличие файловой системы FAT32 на первом разделе (если их несколько) и файла с загрузчиком, лежащего по дефолтному пути, являются единственными условиями загрузки с этого носителя (CD/DVD тоже поддерживаются). В случае, если диск размечен в стиле GPT, раздел необязательно должен быть первым, но у него должен присутствовать флаг boot (проверить и выставить можно через gparted)

8. Возможно ли сконвертировать диск из MBR в GPT и обратно без потери данных?
Да. Для этого потребуется загрузочный диск/флешка с Gparted. После загрузки с загрузочного носителя откроется окно gparted, в котором в верхнем правом углу будет отображен рабочий диск (обычно это /dev/sda). Необходимо запомнить имя диска, который вы хотите сконвертировать, открыть терминал, и набрать там sudo gdisk /dev/sda где вместо sda, при необходимости, нужно подставить имя вашего диска. Затем нужно ввести команду w и подтвердить запись таблицы GPT на диск. Все, диск преобразован в таблицу GPT. Для обратной конвертации в MBR необходимо таким же образом открыть gdisk для вашего диска, и последовательно набрать команду r, затем g, после чего подтвердить запись новой таблицы при помощи команды w.

9. Что такое UEFI Shell?
Это среда работы с окружением EFI (терминалоподобная), позволяющая на ходу запускать efi-совместимые загрузчики, выполнять простейшие операции с файлами, а также оперировать встроенным менеджером загрузки.

10. Как редактировать/удалить/добавить пункты загрузки в загрузочное меню UEFI?
Качаем UEFI Shell, копируем его в файл /EFI/boot/bootx64.efi на FAT32 флешку, и загружаемся с нее. После удачной загрузки шелла должно появиться приглашение командной строки
Shell>
Выше приглашения должен отобразиться список имеющихся подключенных дисков (fs0:, fs1:, BLK0, и тому подобное). Чтобы еще раз вызвать этот список в случае необходимости, воспользуйтесь командой
map fs*
Из полного имени диска можно почерпнуть некоторую информацию о диске. Например:
PciRoot(0x0)/Pci(0x1,0x1)/Ata(0x0)/HD(1,MBR,0x27212721,0x3F,0x13FA6D9)
отсюда
Ata(0x0)-интерфейс подключения диска, а также порт контроллера
HD-это жесткий диск
1-количество разделов на диске
MBR-схема разметки

Найдя таким образом необходимый диск, нужно перейти в него
fs0:
затем при помощи старых добрых досовских команд dir и cd нужно нащупать и перейти в каталог с загрузочными efi-файлами. Обычно это /EFI/boot/. Затем, находясь в этом каталоге, можно, введя имя файла загрузчика, сразу же загрузиться в него. Чтобы добавить нужный файл в список загрузочных записей, желательно сначала считать уже имеющиеся записи при помощи команды
bcfg boot dump
Затем, чтобы добавить загрузочный файл в этот список, нужно ввести
bcfg boot add N filename.efi «label»
Где N-порядковый номер записи (если на ее месте что-то было-этот пункт перезапишется)
filename.efi-имя файла с загрузчиком
label-имя, под которым эта запись будет отображаться в списке
Можно снова просмотреть список загрузочных записей через
bcfg boot dump
и убедиться, что все на месте. Можно перезагружаться и проверять.
Для удаления записи из списка используется команда
bcfg boot rm N
где N-номер записи

11. Что такое Secure Boot?
Спецификация Secure Boot разработана Microsoft в рамках проекта UEFI и позволяет защитить загрузочную среду от вмешательства в загрузочные файлы путем контроля подписей загружаемых файлов на предмет их соответствия белому списку ключей, зашитых в uefi как доверенные. «Побочным эффектом» такой защиты от руткитов является невозможность установки ОС, отличной от Windows 8 (на данный момент только она поддерживает Secure Boot), а также исключает возможность запуска с старых mbr дисков и загрузочных CD-дисков/флешек.

12. Как отключить Secure Boot?

13. Как сделать UEFI-совместимую флешку с дистрибутивом ОС?
В большинстве случае все очень просто:

1. Отформатируйте флешку в файловую систему FAT32
2. Скопируйте на нее все содержимое iso-образа дистрибутива

Но в случае с ОС Windows Vista/7 понадобится предварительно подготовить дистрибутив, т.к. они изначально не содержат EFI-файлов в нужных местах. Сразу небольшая оговорка–windows поддерживает работу с uefi только в 64-битных редакциях.

14. Как узнать, что загрузочная флешка сделана правильно, и будет грузиться в UEFI-режиме?
Если все сделано правильно, то в списке загрузочных носителей должно появиться два устройства с одинаковым именем, но разными префиксами, UEFI: и USB: . Через первый осуществляется загрузка в UEFI режиме, через второй-Legacy загрузка из загрузочного сектора.

15. Что такое Fast Boot Mode?
Режим быстрой загрузки, при котором управление практически сразу передаётся операционной системе, ещё до готовности к работе оборудования, инициализацию которого проводит сама ОС. Fast Boot исключает задержки, вызванные двойной инициализацией устройств. В «классическом» режиме после получения управления операционная система инициализирует повторно уже ранее инициализированные BIOS устройства. С учётом того, что инициализация некоторых типов устройств является достаточно длительным процессом, выигрыш в скорости очевиден. При включении Fast Boot управление передаётся системе раньше, чем производится инициализация USB, что приводит к недоступности USB-накопителей и клавиатуры до старта установленной на диск системы. Так как Microsoft предъявляет достаточно жёсткие требования ко времени, в которое должна уложиться прошивка при включенном режиме Fast Boot, а инициализация USB-устройств может занимать секунды, к моменту старта системы USB-устройства остаются неинициализированными. В этом случае проявляется обратная сторона медали — пользователь компьютера с USB-клавиатурой не может прервать процесс начальной загрузки и инициировать установку другой системы, так как клавиатура остаётся нерабочей до момента запуска ОС. Более того, инициализация чипа i8042 тоже требует времени и на некоторых ноутбуках производители прошивки оставляют неинициализированными встроенную клавиатуру с интерфейсом PS/2.

Эмуляторы