Как отключить Secure Boot
Secure boot представляет собой функцию UEFI, предотвращающую запуск не авторизованных операционных систем и программного обеспечения во время запуска компьютера. То есть Secure Boot не является функцией Windows 8 или Windows 10, а лишь используется операционной системой. А главная причина, по которой может быть нужным отключить эту функции — не работает загрузка компьютера или ноутбука с флешки (хотя загрузочная флешка сделана правильно).
Как уже было сказано, в некоторых случаях возникает необходимость отключить Secure Boot в UEFI (ПО настройки оборудования, использующийся в настоящее время вместо БИОС на материнских платах): например, данная функция может мешать загрузке с флешки или диска, при установке Windows 7, XP или Ubuntu и в других случаях. Один из самых распространенных случаев — сообщение «Безопасная загрузка Secure Boot настроена неправильно» на рабочем столе Windows 8 и 8.1. О том, как это отключить эту функцию в разных вариантах интерфейса UEFI и пойдет речь в этой статье.
Примечание: если вы попали на эту инструкцию с целью исправить ошибку Secure Boot настроена неправильно, то рекомендую сначала ознакомиться с этой информацией.
Шаг 1 — зайдите в настройки UEFI
Для того, чтобы отключить Secure Boot прежде всего потребуется зайти в настройки UEFI (зайти в БИОС) вашего компьютера. Для этого предусмотрено два основных способа.
Способ 1. Если на вашем компьютере установлена ОС Windows 8 или 8.1, то вы можете зайти в правой панели в Параметры — Изменение параметров компьютера — Обновление и восстановление — Восстановление и нажать кнопку «Перезагрузить» в особых вариантах загрузки. После этого, выбрать дополнительные параметры — Настройки ПО UEFI, компьютер перезагрузится сразу в необходимые настройки. Подробнее: Как зайти в БИОС в Windows 8 и 8.1, Способы зайти в БИОС в Windows 10.
Способ 2. При включении компьютера нажать Delete (для настольных компьютеров) или F2 (для ноутбуков, бывает — Fn+F2). Я указал обычно используемые варианты клавиш, однако для некоторых материнских плат они могут отличаться, как правило эти клавиши указаны на начальном экране при включении.
Примеры отключения Secure Boot на разных ноутбуках и материнских платах
Ниже — несколько примеров отключения в разных интерфейсах UEFI. Указанные варианты используются и на большинстве другим материнских плат с поддержкой данной функции. Если вашего варианта нет в списке, то просмотрите имеющиеся и, вероятнее всего, в вашем БИОСе найдется аналогичный пункт для отключения Secure Boot.
Материнские платы и ноутбуки Asus
Для того, чтобы отключить Secure Boot на оборудовании Asus (современных его вариантах), в настройках UEFI зайдите на вкладку Boot (Загрузка) — Secure Boot (Безопасная загрузка) и в пункте OS Type (Тип операционной системы) установите «Other OS» (Другая ОС), после чего сохраните настройки (клавиша F10).
На некоторых вариантах материнских плат Asus для этой же цели следует зайти на вкладку Security или Boot и установить параметр Secure Boot в значение Disabled.
Отключение Secure Boot на ноутбуках HP Pavilion и других моделях HP
Для отключения безопасной загрузки на ноутбуках HP проделайте следующее: сразу при включении ноутбука, нажимайте клавишу «Esc», должно появиться меню с возможностью входа в настройки БИОС по клавише F10.
В БИОС перейдите на вкладку System Configuration и выберите пункт Boot Options. В этом пункте найдите пункт «Secure Boot» и установите его в состояние «Disabled». Сохраните сделанные настройки.
Ноутбуки Lenovo и Toshiba
Для отключения функции Secure Boot в UEFI на ноутбуках Lenovo, и Toshiba, зайдите в ПО UEFI (как правило, для этого при включении нужно нажать клавишу F2 или Fn+F2).
После этого зайдите на вкладку настроек «Security» и в поле «Secure Boot» установите «Disabled». После этого сохраните настройки (Fn + F10 или просто F10).
На ноутбуках Dell
На ноутбуках Dell c InsydeH2O настройка Secure Boot находится в разделе «Boot» — «UEFI Boot» (см. Скриншот).
Для отключения безопасной загрузки, установите значение в «Disabled» и сохраните настройки, нажав клавишу F10.
Отключение Secure Boot на Acer
Пункт Secure Boot на ноутбуках Acer находится на вкладке Boot настроек БИОС (UEFI), однако по умолчанию вы не можете его отключить (поставить из значения Enabled в Disabled). На настольных компьютерах Acer эта же функция отключается в разделе Authentication. (Также возможен вариант нахождения в Advanced — System Configuration).
Для того, чтобы изменение этой опции стало доступным (только для ноутбуков Acer), на вкладке Security вам необходимо установить пароль с помощью Set Supervisor Password и только после этого станет доступным отключение безопасной загрузки. Дополнительно может потребоваться включение режима загрузки CSM или Legacy Mode вместо UEFI.
Gigabyte
На некоторых материнских платах Gigabyte отключение Secure Boot доступно на вкладке BIOS Features (настройки БИОС).
Для запуска компьютера с загрузочной флешки (не UEFI) также потребуется включить загрузку CSM и прежнюю версию загрузки (см. скриншот).
Еще варианты отключения
На большинстве ноутбуков и компьютеров вы увидите те же варианты нахождения нужной опции, что и в уже перечисленных пунктах. В некоторых случаях некоторые детали могут отличаться, например, на некоторых ноутбуках отключение Secure Boot может выглядеть как выбор операционной системы в БИОС — Windows 8 (или 10) и Windows 7. В таком случае выбираем Windows 7, это равнозначно отключению безопасной загрузки.
Если у вас возникнет вопрос по какой-то конкретной материнской плате или ноутбуку, можете задать его в комментариях, надеюсь, я смогу помочь.
Дополнительно: как узнать включена или отключена безопасная загрузка Secure Boot в Windows
Для проверки, включена ли функция Secure Boot в Windows 8 (8.1) и Windows 10, вы можете нажать клавиши Windows + R, ввести msinfo32 и нажать Enter.
В окне сведений о системе, выбрав корневой раздел в списке слева, найдите пункт «Состояние безопасной загрузки» для получения сведений о том, задействована ли данная технология.
Роман
доброго времени суток! планшет asus t100ta. заменил материнку и никак не могу установить вин 8.1 с флешки, в биос флешку видит, но при переключении на загрузку с флешки после ф10 и перезагрузки просто опять открывается биос и никаких загрузок не начинается.
Ответить
Dmitry
Возможно, режим загрузки виноват? Например, планшет поддерживает только UEFI загрузку, а флешку вы записали под Legacy (BIOS) режим.
Ответить
олег
короче отключил Secure Boot на буке
загрузочную флешку создал через руфус, выдет ошибку при установке виндовс
Ответить
Dmitry
Какую ошибку?
Ответить
Никита
Здравствуйте,а можно ли как-то отключить secure boot без биоса. Так как у меня на ноутбуке полетела матрица и я не вижу биос. Я уже пытался через hdmi и подключение через монитор, но все попытки тщетны.
Ответить
Dmitry
Здравствуйте. Боюсь, не подскажу способа, а сброс биос тут навряд ли поможет — обычно после сброса Secure Boot как раз включен. Странно, что изображение по HDMI не выводится, но попробуйте так: подключите кабель HDMI (на выключенном ноутбуке), нажмите кнопку включения и как только он начнет заводиться — закройте крышку ноутбука, возможно он начнет показывать на внешнем мониторе (если не выключится от закрытия крышки — на разных ноутах по-разному).
Ответить
Виктор
Здравствуйте! У меня такая проблема — при попытке ставить с флэшки и не даже с диска винды как 7-ой так и 10-ой выдаётся ошибка что «программа установки не может продолжить выполнение из-за повреждённого установочного файла».. Как-то странно — с этих образов (лежат на жёстком в ISO) винда ужЕ устанавливалась.. Куда двигаться??
Ответить
Dmitry
Здравствуйте. Не совсем понял: ставите только с одной конкретной флешки? Возможно, на ней неисправность и часть данных оказываются поврежденными? (так бывает).
Ответить
Виктор
Нет. У меня два разных источника — 7-ка с помощью rufus нарезана на флэшку, а 10-ка на карту памяти. Но пробовал и из образа на диск писать — тоже ошибка. Сейчас где-то попалась инфа, что в неких случаях нужно ставить исключительно x64. Дабы не было ошибок (но моя не озвучивается, как и любая другая). Сейчас пробую x64-ую ставить. P.S> Извиняюсь, не усмотрел — в моём первом сообщении вместо «и не даже диска» должно быть «или даже диска».
Ответить
Виктор
Нет. Ставлю с флэшки и карты памяти проверенных временем и установкой Windows.. А так же даже на диск из одного образа записал — всё та же ошибка.. Ставил на ноутбук выбрав (редкий случай — не в этом ли дело?) версию Professional — именно «x86».
Ответить
Dmitry
Нет, не должно быть в этом. а вот в чем — тут что-то у меня догадок нет.
Ответить
Макс
А что делать если у меня на мат плате Asus когда я набираю на Secure Boot немного другое меню?
Ответить
Dmitry
Ну там же все равно все везде примерно одинаково: конечно, внешний вид меняется от материнки к материнке от версии к версии, но логика и суть везде одна и та же. Если вдруг не удастся разобраться, выложите куда-то фото страниц про secure boot, дайте ссылку, а я постараюсь помочь.
Ответить
Реня
Доброго времени, суток! НЕ МОГУ ПОНЯТЬ В ЧЕМ ДЕЛО?
Ноут Асер, зашел в биос, включил параметр «F12 Boot Menu» далее установил пароль в «Set Supervisor Password» ,
«Да» после установки пароля активировались доп. параметры, но когда переходишь в раздел «Boot Mode» чтоб поменять положение «UEFI» в «Legacy» данный параметр все равно остается не активным для изменения, что при включенным и отключенным «Secure Boot»!
Ответить
Dmitry
Здравствуйте.
Возможно там еще где-то параметр есть типа CSM Support или Legacy Support (или выбор ОС типа OS Type) и соответственно, пока поддержку режима не включишь, то и переключиться на него нельзя.
Ответить
Никита
Всем привет! У меня возникла проблема после установки данной сборки, а именно: У меня 2 диска: 1) SSD — на который я всегда устанавливаю Windows; 2) HDD на котором хранятся остальные данные; Я ставил данную сборку Windows 10 вместо своей старой Windows 7, при переустановке у меня возникла ошибка «установка на данный диск невозможна, так как на выбранном диске находится таблица MBR-разделов», после чего через командную строку я изменил MBR разбелы на GPT на SSD диске и система установилась. Однако после начала работы в системе я стал замечать что при попытке копирования и/или перемещения файлов с HDD на SSD у меня вылетает ошибка «файл не найден» при этом я заметил, что HDD (который остался на MBR) диск просто напросто временно исчезает, а затем вновь появляется, а при попытке запустить игру происходит тоже самое, игра вылетает и диск временно исчезает. + ко всему перестал подключатся интернет через провод, хотя все драйвера установленны, а при диагностике выдает ошибку «Сетевой адаптер «Ethernet» не имеет допустимых параметров настройки IP.
Прошу, помогите мне разобраться с моей проблемой, а то я уже вторые сутки жалею, что снес свою старушку 7!
Ответить
Dmitry
Здравствуйте.
А драйверы материнки установили вручную с официального сайта? Особенно все что связано с чипсетом? В них может быть дело.
А поведение hdd похоже еще либо на плохое подключение кабелей (или поврежденный кабель), особенно если что-то переключали в последнее время, либо проблемы с питанием (не было в последнее время странного поведения при включении-выключении компьютера?). Со структурой разделов (gpt/mbr) это не должно быть связано.
Ответить
Danila
А на ноутбуке ASUS сочетание клавиш Fn+F2 или F2 нужно зажимать или просто нажать и всё? Просто у меня в том или ином случен не появляется меню.(
Ответить
Dmitry
Обычно — «нажимать несколько раз». Т.е. включили нажали-нажали-нажали: без особого рвения, а так — раз в пол-секунды. При этом: если не срабатывает, а на ноутбуке стоит Windows 10 или 8, сначала отключите быстрый запуск: https://remontka.pro/fast-startup-windows-10/
Ответить
Владимир
Dmitry, у меня на одном из компов мини PC UEFI как на скрине выше от HP Pavilion. Режима легаси нет вообще. В таких UEFI вы глубже разбираетесь? Интересует сброс на дефолт, установка ключей по умолчанию. Дело в том, что ОС вин 7не подписана MS-ом и запрет секьюрити не помогает. А при включении секьюрити бут там в нескольких местах есть что прописывать. Не могу в сети найти подробности этих настроек. Установленная на SSD на другом компе с почти идентичным процем вин 7, на этой коробчёнке не грузится, перенесённая Акронисом тоже не грузится.
Ответить
Dmitry
Здравствуйте.
Пройдитесь по этой инструкции, даже при некоторых отличиях, логика будет та же: support.hp.com/ru-ru/document/c03665964
т.е. задача — вырубить secure boot, включить поддержку Legacy, выставить нужные Legacy источник в качестве первого устройства загрузки.
Ответить
Юлия
У меня ноутбук не видит драйвера ни с флешки, ни с него самого. Что делать?
Ответить
Dmitry
А можно подробнее, как именно проблема выглядит и в какой момент возникает?
Ответить
евген
в моём биосе нигде нет пункта секьюри бот
искал внимательно но не нашёл
Ответить
Dmitry
Поищите в интернете конкретно по модели вашей материнской платы или ноутбука. Также, пункта может и не быть, если старое оборудование.
Ответить
Николай
Здравствуйте у меня такая проблема виндовс 8 просит автоматическое восстановление системы по кругу безконечно,сбрасывать Настройки в Биосе пробовал. Может быть подскажете как можно решить проблему не прибегая к переустановке винды если что могу скинуть короткое видео с этой проблемой заранее спасибо.
Ответить
Dmitry
Быть может, точки восстановления системы есть? (панель управления — восстановление)
Ответить
Иван
Здравствуйте, такая проблема, нет у меня в биосе ни единого намёка на опцию Secure Boot или аналогичных названий. Есть только Quick Boot. Если ввожу команду msinfo32 то не вижу там строчек: Режим BIOS и Состояние безопасной загрузки. Их там просто нет как и в самом биосе. Так же в разделе Security можно ввести только два пароля и всё. У меня стационар с Асусом. На флешку с Windows 10 ни как не реагирует и запускает уже установленную семёрку, хотя в приоритете стоят съёмные девайсы. Тем не менее после запуска флешку видит если выбирать диск на котором лежит виндовс. Так же пробовал втыкать флешку в ноут, там он её сразу замечает. Какие мне настройки нужно подправить или куда копать?
Ответить
Никита
При запуске программы «Windows-Kernel-Explorer-master» пишет «Unable to load driver! Disable secure boot and try again.» В msinfo32 состояние безопасной загрузки: отключено. В биосе secure boot enable, но его значение изменить нельзя (серым цветом).
Ответить
Dmitry
А что за биос? можно фотку куда-то скинуть с экраном, на котором вот не активный пункт secure boot, чтобы было видно остальные пункты?
Ответить
Владимир
Никита, решил проблему с сбросом безопасного режима без матрицы, у меня та же проблема?
Ответить
Andrey
Добрый день, я не уверен, что это по теме
Error: Windows volume was not found (your Windows is not using UEFI, please go the BIOS SETUP and change the boot options to USB without UEFI)
Ну я открыл Биос и вообще не разглядел, где это можно сделать
Ответить
Dmitry
Здравствуйте. Должен быть пункт наподобие Legacy Support, CSM или Compatibility Support Mode. Его ставим в Enabled. Иногда это выглядит как Boot Mode и там выбрано UEFI, а нужно выбрать Legacy/CSM.
Иногда, даже если вы измените настройки, флешка все равно будет в EFI-режиме загружаться. Тогда используем Boot Menu при загрузке (вместо входа в БИОС) и смотрим — а не отображается ли там флешка 2 раза: с пометкой EFI и без неё. Выбираем без.
Ответить
Григорий
Добрый день. У меня очень интересный случай. Ноутбук Lenovo b590, винда изначально стояла 8 или 8.1 не суть, по каким-то причинам кто-то её переустановил на 10 (не знаю как, но переустановил), а сейчас помирает HDD с 10-кой.
Задача: поменять HDD на SSD + установка w10.
Проблема: не могу зайти в биос, чтобы стартануть инсталляцию w10 с флэшки.
Что делал: с горем пополам нашел способ открыть меню для входа в биос (через кнопку recovery), НО при нажатии пункта «BIOS Setup» — ничего не происходит, точнее меню пропадает и просто черный экран на бесконечно (функциональные клавиши при этом работают). Пробовал достать батарею и батарейку, зайти в настройки UEFI через загрузочное меню windows, также пробовал отключить быстрый старт в настройках электропитания (windows 10 все еще кое-как работает на старом хрде) — все бестолку. Черный экран вместо биоса и всё.
Возможно: дело в том, что в биосе включена Secure boot, которая не дает мне зайти в биос или просто биос поврежден, т.к. находится на харде. Что делать? Как поставить венду на новый SSD? Я сам — сисадмин со стажем, но понять не могу. Спрашивал у наших технарей — тоже не знают. Жесткий диски менял — бес толку. Мне нужно либо попасть в биос, либо стартануть инсталляцию w10 на SSD. ПОМОГИТЕ!
Ответить
Dmitry
Здравствуйте.
1. Secure Boot не должна на это влиять.
2. БИОС не находится на харде.
А вообще сейчас посмотрел, пишут в интернетах конкретно по этой модели, что там глюк какой-то с входом БИОС был, вылеченный обновлением БИОСа. В комментариях к этому видео, например — youtube.com/watch?v=VigAW222GpY
Попробуйте.
Ответить
Григорий
Спасибо! Помогло обновление биоса.
Ответить
Bruce
Здравствуйте. На моем ноутбуке windows загружается только при включённом secure boot, а образ с флешки — только при выключенном secure boot. Из-за этого приходится прыгать по биосу каждый раз, когда нужно загрузится с hdd или с флешки. Можно это как-то исправить? P.S. При запуске с флешки должно появляться меню выбора систем/утилит, но при включённом secure boot вместо этого меню появляется белый экран и заголовок rEFInd boot management. Как можно это решить?
Еще заметил, что если зайти в биос при выключенном secure boot, то он не видит диск, на котором лежит windows. Если включить secure boot и заново войти в биос, то диск появляется. Кроме secure boot ничего не меняю!
Ответить
Dmitry
Здравствуйте.
По описанию получается, что у вас после переключения Secure Boot еще и тип загрузки меняется с UEFI на Legacy. В результате — система поставлена в режиме UEFI и в Legacy загрузиться не может. В общем, тут бы внимательно посмотреть все параметры загрузки в БИОС, помимо Secure Boot и как переключение этого параметра отражается на остальных параметрах.
Скорее всего, где-то нужно отключить CSM Support/Legacy Support, чтобы и при отключенном Secure Boot система продолжала грузиться. Но, опять же, это так — навскидку, не видя сложно точнее сказать.
Ответить
Bruce
Мне кажется, у меня какой-то урезанный биос. Загрузил сюда фотки, описание ниже
Фото с boot-меню (please select boot device:..) — на фото secure boot включен. Когда он выключен — первый пункт (диск с основной системой) отсутствует.
Следующие фото — сам биос.
Последнее фото (где вверху единственная вкладка «security» — это настройки secure boot (если выставить режим secure boot «customized», то на этой вкладке можно менять какие-то переменные). Может быть, нужно изменить что-то здесь, чтобы флешка грузилась с приоритетом legacy?
Вообще, как я понял, из rEFInd manager-а можно перейти в GRUB. Можно как-то пропустить этого посредника в виде rEFInd’а и сразу грузить GRUB при выборе флешки в uefi? Или если я запишу флешку в ntfs, то она будет по дефолту грузиться в Legacy? В общем, не знаю, что делать, подскажите что-нибудь. Суть моего желания в том, чтобы при выборе флешки сразу грузиться в GRUB (в UTMake я его настроил и при отключенном secure boot флешка нормально грузится в него)
Ответить
Dmitry
Здравствуйте.
По скринам я вижу:
1. При включенном Secure Boot у вас только UEFI-загрузка, как я и предполагал (и как и должно быть).
2. А вот как все выглядит когда Secure Boot отключен, не видно (а тут бы посмотреть какие опции будут для выбора устройств загрузки после открытия выбора устройства на вкладке Boot при отключенном Secure Boot).
Ответить
Bruce
Снова здравствуйте. Добавил в ту же папку фото после отключения secure boot и перезагрузки
Также обратил внимание на правую часть на первом фото (там, где пояснения «secure boot activated when…». Там (насколько я нашел) содержатся единственные на весь биос упоминания csm. А primary key, который указан в пояснении можно изменить в настройках secure boot, вот только я об этом ничего не знаю, но может быть это как-то поможет.
Далее фото с выбором устройства для загрузки (как я и сказал диска с системой нет) и фото остального биоса.
Ответить
Dmitry
Здравствуйте.
А я что-то такого скриншота не вижу (secure boot activated when), а по поводу устройств загрузки я хотел увидеть, что будет, если открыть их… я имею в виду: нажать Enter после выбора Boot Option #1
Ответить
Bruce
Переименовал 2 скриншота:
1.jpg — в правом верхнем квадрате описание («secure boot activated when…»)
2.jpg — открытая boot option #1
Ответить
Dmitry
Здравствуйте.
Сложно конечно так по скриншотам, но вообще, давайте вернемся к тому, с чего начинали, обобщу:
1. Задача — грузиться с флешки «легко», верно?
2. Флешка — что-то с Grub, либо с rEFInd (загрузчик такой).
Если так, то она с включенным Secure Boot и не сможет загрузиться, это норм.
3. При отключенном Secure Boot не грузится система с жесткого диска. — А вот это уже непонятно, мое предположение, что почему-то включается загрузка Legacy/CSM сама, но так не должно быть. Т.е. при отключенном Secure Boot и выборе Windows Boot Manager в качестве первого «устройства» загрузки система должна продолжать грузиться обычным образом.
Т.е. я бы старался разобраться именно с 3-м пунктом, т.е. добиться загрузки ОС при отключенном Secure Boot.
Ответить
Bruce
Здравствуйте.
Да, вы всё правильно поняли. Описанный вами способ для меня тоже предпочтительнее, потому что при отключенном secure boot при выборе флешки сразу грузится grub (наверное, это как раз из-за того, что включается legacy). Ладно, поищу что-нибудь по этому поводу, если есть какие-то предположения от вас, то тоже почитаю. Спасибо.
Ответить
Bruce
Кстати ещё кое-что: в более новой версии MultiBoot при запуске (и тесте) под UEFI запускается, собственно, rEFInd manager (он ставится автоматически при копировании образа в UTmake и я не знаю, как от него избавиться). В связи с этим пара вопросов: можно ли (и как?) исключить rEFInd manager из процесса загрузки (оставить только grub)? UEFI и grub в принципе совместимы? И как сделать, чтобы флешка, форматированная в fat32 при выборе в boot menu загружалась в grub? Если ответы уже где-то есть, то где?
Ответить
Dmitry
Я последнюю версию тестировал методом, который описан в первой части инструкции (последнее обновление статьи) — т.е. подготовка флешки через Make_E2B и закидывание образов, а затем — если нужны образы под UEFI, то конвертация в imgPTN.
В этом варианте загрузка UEFI по умолчанию вообще не работает, пока не смонтируешь образ imgPTN под Legacy-загрузкой.
При конвертации образов вручную есть варианты выбора (не для всех образов): добавлять rEFInd или напрямую в образ грузиться (смотря что на нем там — будет grub для EFI, загрузится он).
Вас же скорее интересует не совсем это, а что-то вроде вот этого: easy2boot.com/uefi-grub2-ptn2/ — тут я не экспериментировал.
Ответить