Как отключить Secure Boot
Secure boot представляет собой функцию UEFI, предотвращающую запуск не авторизованных операционных систем и программного обеспечения во время запуска компьютера. То есть Secure Boot не является функцией Windows 8 или Windows 10, а лишь используется операционной системой. А главная причина, по которой может быть нужным отключить эту функции — не работает загрузка компьютера или ноутбука с флешки (хотя загрузочная флешка сделана правильно).
Как уже было сказано, в некоторых случаях возникает необходимость отключить Secure Boot в UEFI (ПО настройки оборудования, использующийся в настоящее время вместо БИОС на материнских платах): например, данная функция может мешать загрузке с флешки или диска, при установке Windows 7, XP или Ubuntu и в других случаях. Один из самых распространенных случаев — сообщение «Безопасная загрузка Secure Boot настроена неправильно» на рабочем столе Windows 8 и 8.1. О том, как это отключить эту функцию в разных вариантах интерфейса UEFI и пойдет речь в этой статье.
Примечание: если вы попали на эту инструкцию с целью исправить ошибку Secure Boot настроена неправильно, то рекомендую сначала ознакомиться с этой информацией.
Шаг 1 — зайдите в настройки UEFI
Для того, чтобы отключить Secure Boot прежде всего потребуется зайти в настройки UEFI (зайти в БИОС) вашего компьютера. Для этого предусмотрено два основных способа.
Способ 1. Если на вашем компьютере установлена ОС Windows 8 или 8.1, то вы можете зайти в правой панели в Параметры — Изменение параметров компьютера — Обновление и восстановление — Восстановление и нажать кнопку «Перезагрузить» в особых вариантах загрузки. После этого, выбрать дополнительные параметры — Настройки ПО UEFI, компьютер перезагрузится сразу в необходимые настройки. Подробнее: Как зайти в БИОС в Windows 8 и 8.1, Способы зайти в БИОС в Windows 10.
Способ 2. При включении компьютера нажать Delete (для настольных компьютеров) или F2 (для ноутбуков, бывает — Fn+F2). Я указал обычно используемые варианты клавиш, однако для некоторых материнских плат они могут отличаться, как правило эти клавиши указаны на начальном экране при включении.
Примеры отключения Secure Boot на разных ноутбуках и материнских платах
Ниже — несколько примеров отключения в разных интерфейсах UEFI. Указанные варианты используются и на большинстве другим материнских плат с поддержкой данной функции. Если вашего варианта нет в списке, то просмотрите имеющиеся и, вероятнее всего, в вашем БИОСе найдется аналогичный пункт для отключения Secure Boot.
Материнские платы и ноутбуки Asus
Для того, чтобы отключить Secure Boot на оборудовании Asus (современных его вариантах), в настройках UEFI зайдите на вкладку Boot (Загрузка) — Secure Boot (Безопасная загрузка) и в пункте OS Type (Тип операционной системы) установите «Other OS» (Другая ОС), после чего сохраните настройки (клавиша F10).
На некоторых вариантах материнских плат Asus для этой же цели следует зайти на вкладку Security или Boot и установить параметр Secure Boot в значение Disabled.
Отключение Secure Boot на ноутбуках HP Pavilion и других моделях HP
Для отключения безопасной загрузки на ноутбуках HP проделайте следующее: сразу при включении ноутбука, нажимайте клавишу «Esc», должно появиться меню с возможностью входа в настройки БИОС по клавише F10.
В БИОС перейдите на вкладку System Configuration и выберите пункт Boot Options. В этом пункте найдите пункт «Secure Boot» и установите его в состояние «Disabled». Сохраните сделанные настройки.
Ноутбуки Lenovo и Toshiba
Для отключения функции Secure Boot в UEFI на ноутбуках Lenovo, и Toshiba, зайдите в ПО UEFI (как правило, для этого при включении нужно нажать клавишу F2 или Fn+F2).
После этого зайдите на вкладку настроек «Security» и в поле «Secure Boot» установите «Disabled». После этого сохраните настройки (Fn + F10 или просто F10).
На ноутбуках Dell
На ноутбуках Dell c InsydeH2O настройка Secure Boot находится в разделе «Boot» — «UEFI Boot» (см. Скриншот).
Для отключения безопасной загрузки, установите значение в «Disabled» и сохраните настройки, нажав клавишу F10.
Отключение Secure Boot на Acer
Пункт Secure Boot на ноутбуках Acer находится на вкладке Boot настроек БИОС (UEFI), однако по умолчанию вы не можете его отключить (поставить из значения Enabled в Disabled). На настольных компьютерах Acer эта же функция отключается в разделе Authentication. (Также возможен вариант нахождения в Advanced — System Configuration).
Для того, чтобы изменение этой опции стало доступным (только для ноутбуков Acer), на вкладке Security вам необходимо установить пароль с помощью Set Supervisor Password и только после этого станет доступным отключение безопасной загрузки. Дополнительно может потребоваться включение режима загрузки CSM или Legacy Mode вместо UEFI.
Gigabyte
На некоторых материнских платах Gigabyte отключение Secure Boot доступно на вкладке BIOS Features (настройки БИОС).
Для запуска компьютера с загрузочной флешки (не UEFI) также потребуется включить загрузку CSM и прежнюю версию загрузки (см. скриншот).
Еще варианты отключения
На большинстве ноутбуков и компьютеров вы увидите те же варианты нахождения нужной опции, что и в уже перечисленных пунктах. В некоторых случаях некоторые детали могут отличаться, например, на некоторых ноутбуках отключение Secure Boot может выглядеть как выбор операционной системы в БИОС — Windows 8 (или 10) и Windows 7. В таком случае выбираем Windows 7, это равнозначно отключению безопасной загрузки.
Если у вас возникнет вопрос по какой-то конкретной материнской плате или ноутбуку, можете задать его в комментариях, надеюсь, я смогу помочь.
Дополнительно: как узнать включена или отключена безопасная загрузка Secure Boot в Windows
Для проверки, включена ли функция Secure Boot в Windows 8 (8.1) и Windows 10, вы можете нажать клавиши Windows + R, ввести msinfo32 и нажать Enter.
В окне сведений о системе, выбрав корневой раздел в списке слева, найдите пункт «Состояние безопасной загрузки» для получения сведений о том, задействована ли данная технология.
Антошка
В моем BIOS AMI EFI вообще нету никаких нужных функций как быть? Случилось скрытие функций после обновления биос, обновил сам потом до последней версии ничего не появилось… Есть только разделы типа add boot option типа этого.
Ответить
Dmitry
Возможно, оно просто переместилось куда-то? Посмотрите все разделы, связанные с Security, выбором ОС, включением CSM или Legacy режима загрузки.
Ответить
Ярослав
Здраствуйте Дмитрий, нужна очень ваша помощь, материнка MS7778 ver.1, определяет флешку, при загрузке любой виндоус 7 пишет ошибку, Instal windows! Windows could not parse or process unatted answer fileX:\xmls\custom\ultimate.xml. The specified file not exist! Что делать подскажите
Ответить
Dmitry
Здравствуйте. Я не круглые сутки мониторю комментарии, так что не удивляйтесь, что долго не отвечаю (не нужно сразу по 5 комментариев оставлять, я могу и через сутки только их увидеть).
Далее — вижу, что не любая, а только ultimate и, возможно, одна и та же сборка. Пробовали другую? не к usb 3 подключаете флешку?
Ответить
Ярослав
Дмитрий, да к 3.0 под соединяю флешку 2.0, из за этого может выдавать такую ошибку?
Ответить
Dmitry
Может быть из-за отсутствия необходимых драйверов в установщике Windows 7 (там по умолчанию нет драйверов для USB 3.0).
Ответить
wer
Secure boot отключён а всё равно флехи не видно
Ответить
Dmitry
Это может быть, если, к пример, флешка сделана для загрузки в UEFI режиме, а включена Legacy загрузка и наоборот.
Ответить
Quilde
Сильно ли повлияет отключение Без. загрузки на работу виндовс? Какие могут быть проблемы?
Ответить
Dmitry
Теоретически, если вам попадется вирус, который себя в загрузчик прописывает, вы об этом не узнаете и система продолжит работать как ни в чем не бывало. С включенным Secure boot система с вирусом в загрузчике не загрузится.
В общем-то это всё.
Ответить
Алексей
Дмитрий, скажите пожалуйста, скажется ли отключение Secure Boot в биосе на безопасности компьютера?
Ответить
Dmitry
Теоретически — да. Т.е. при включенном Secure Boot, если какой-то вирус изменит загрузчик Windows, она больше не загрузится. При отключенном — продолжит работать. Другое дело, что на практике навряд ли вы с этим столкнетесь.
Ответить
Алексей
Большое спасибо за ответ
Ответить
Костя
у меня биос American Megatrends Inc. Не могу найти в биосе Secure Boot. Помогите, пожалуйста
Ответить
Dmitry
А какая модель материнской платы?
Ответить
АНДРЕЙ
Не могу найти в биосе Secure Boot. Помогите, пожалуйста плата асус H110m plus
Ответить
Dmitry
Подозреваю, что на вкладке Boot в разделе CSM (из тех скриншотов с биоса этой материнки, что удалось найти).
Ответить
Денис
нашел решение? я уже 3 день не могу установить винду на новый винт старый посыпался, материнка как у тебя
Ответить
vlad
У меня в Secure Boot только 2 варианта это UEFI и Legacy и как в этом случае отключить boot?
Ответить
Dmitry
Сама функций Secure Boot работает только в UEFI режиме (т.е. в Legacy всегда отключена). А вот при выборе UEFI должны быть доп. опции по включению-отключению.
Ответить
Тимур
День добрый. Столкнулся с проблемой в биосе во вкладке boot, когда хочу выбрать флешку её не видно. Security boot не нашёл ни а одной из вкладок. Так же прописал msinfo32 и там нет надписей о состоянии безопасности. American Megatrends в биосе написано.
Ответить
Арсений
как разблокировать секюре бут на ноутбуке предатор хелиос 300? т.к. на легаси не робит комп а на уефи функция заблокирована, не могу выбрать
Ответить
Мелихов
Здравствуйте. У меня следующая проблема, при отключении Secure Boot перестаёт грузится даже bios, не реагирует ни на какие кнопки, приходится разбирать ноут и скидывать через выкл-вкл батарейки.
Ответить
Dmitry
Здравствуйте. Странное поведение.. не должно такого в общем-то быть и объяснений у меня как-то тоже нет..
Ответить
Влад
Привет! Такая проблемс: При установке с UEFI-флешки Win 7 Proff x64 на ssd ADATA m.2 SX8000 256 ГБ, установочная флэшка видит этот SSD и всё устанавливаетс. Но, после того, как система установится, при первом запуске, система при загрузке падает. Биос выдаёт сообщение: «The current bios setting do not fully support the windows uefi mode». Не знаю, почему так. Флэшка записана, как UEFI. Диск ssd имеет таблицу разделов GPT. Вроде всё правильно. В биосе CSM (compatibility support module) включен. Параметр загр устройств — UEFI и Legasy Oprom, загрузка с устройств хранения — UEFI only. В меню безопасной загрузки — «Другие ОС» (если выбрать «Режим Windows UEFI», то CSM почему то отключается). И что бы я не выбрал в биосе, винда падает на картинке полета четырёх цветных шариков. МБ — Asus prime b360m-a с последней версией биоса.
Ответить
Dmitry
Здравствуйте.
В вашем случае как раз Win UEFI выбирайте, а CSM здесь не нужен.
Ответить
Игорь
Здравствуйте, Дмитрий! У меня такой вопрос. После чистой установки Windows 10 версии 1803 , перестала работать Secure Boot, не загружается система. Если выставить режим загрузки в БИОСЕ -UEFI, то система загружается нормально. В чём возможная причина?
Ответить
Игорь
Добавление моё к предыдущему вопросу: при загрузке с отключением обязательной проверки цифровых подписей драйверов- загрузка в режиме Secure Boot проходит. Значит причина в цифровых подписях? Подскажите как исправить то что в режиме Secure Boot ноут не загружается (уходит в режим автопроверки), а в режиме загрузки в БИОСЕ UEFI — загрузка проходит нормально? Как узнать какой драйвер не проходит проверку?
Ответить
Игорь
Здравствуйте, Дмитрий! Добавление к моему предыдущему вопросу. Удалось решить проблему заменой утилиты Samsung Magician (по работе с SSD Samsung) версии 4,9.5 на версию 5.2. . У вас у самого какая версия этой утилиты стоит? (Вы её упоминаете в своих статьях).
Ответить
Dmitry
Здравствуйте.
Сейчас никакой нет.
Ответить
Stanislav
я поставил secure boot в disabled, но с флешки всё равно не хочет грузиться,
bios vendor — amerikan megatrends
core version — 5.011
compiliancy — UEFI 2.4; PI 1.3
Ответить
Dmitry
Смотря что за флешка там. Быть может, нужна Legacy (CSM) загрузка для неё, а не только отключение Secure boot.
Ответить
Roman
Прошу помочь!
Хотел скинуть настройки в Win 10. вовремя установки Win 10 перезагрузил комп. И теперь он при включении на 64% загрузки, перезагружается. В безопасный режим не входит, командную строку не открывает, не видит учётные записи. При установке вин 7 через флешку выбираю её в Boot menu просто проблескивает синим цветом. Ставлю приоритеты на загрузку флешки всё равно сбивает как ему нужно
Нетбук Irbis NB50
Ответить
Dmitry
А сброс на заводские настройки пробовали? Какими-то клавишами при включении (поищите в интернете сброс irbis nb50)
Ответить
Ruben
Здравствуйте, Дмитрий!
У меня Системная плата Asus P9X79 Pro. Хотел узнать: включена или отключена безопасная загрузка Secure Boot в Windows, а мне пишет: Состояние безопасной загрузки Не поддерживается. Критично ли это и что делать, если критично?
С уважением,
Рубен
Ответить
Dmitry
Судя по всему, отключена.
Не критично. Но если у вас Windows 10 или 8, то можно включить в БИОС.
Ответить
Игорь
Здравствуйте, у меня вот это чудо Bb-mobile Techno X840CA, на ней стоит Вин 10, тупит страшно.. виснет, хотел переустановить винду, на 7ку или 8ку, но не могу загрузиться с флешки, в биосе её не видно, при нажатии на ф7 при загрузке, тоже её нету, вставлял её и в УСБ-2.0 и в УСБ-3.0, ничего не появляется…
Заранее благодарен за хоть какую помощь
Ответить
Dmitry
Здравствуйте.
Ну, во-первых, на нем и 7-ка с 8-кой будут тупить не меньше (а, возможно, и больше).
Второе, сразу несколько пунктов:
— флешка должна быть в FAT32 под UEFI, чтобы с нее загрузиться. Плюс, для 7-ки, наверное где-то в биос (по F2) нужно будет отключить Secure Boot.
— чтобы с нее загрузиться в биос выбираем boot from file и указываем файл с расширением .eif на флешке в папке /boot/efi/
Ответить
Игорь
В том то всё и дело…что флешка FAT 32, в самом биосе…нету таких функций и опций для включения или отключения подобного, и нету boot from file…поэтому я и спрашиваю…как мне быть???
прикрепляю скрины БИОСА
Ответить
Dmitry
А если в Boot Override запустить UEFI Built-in EFI Shell?
Ответить
Игорь
Идёт обычная загрузка Вин10
Ответить
Dmitry
На первом экране попробуйте Fast boot отключить.
И флешку заодно Rufus-ом сделать
Ответить
иван
доброй ночи!
при включение компьютера появляется f1 boot!
можно как то отключить??
Ответить
Dmitry
А что-то еще там пишут? Обычно указывается причина, по которой нужно f1 нажать для загрузки.
Ответить
Walter
Здравствуйте. Пытаюсь на Lenovo G50-30 вместо Windows 8.1 поставить Windows 7 Enterprise. Флешку создал с помощью утилиты Windows 7 USB/DVD Download Tool В BIOS выставил USB2, UEFI переключил на Legacy, Boot Priority — UEFI First, OS Optomizied пробовал и Windows 7 ( почему- то без рарядности ) и Other OS, при загрузке не видел ни один диск. Вынул диск из LENOVO и на десктопе удалил все разделы, кроме Recovery или как он правильно называется, в общем 13 гигабайтный. Система отказывалась его удалять. Остальные разделы получились одним. Создал на нём новый раздел, отформатировал и «вернул всё в зад» (С) то бишь, в Lenovo. Выбираем язык, раскладку, Указываем Установка, принимаем Условия и теперь диски видны но, включается сообщение мол, невозможно установить ибо GPT style… В настройках BIOS ничего похожего на Secure Boot нет. Решил что, это выключается с выбором Windows 7 или Other OS. И что теперь дальше делать, не знаю…
Ответить
Dmitry
С Secure Boot у вас всё ок. А вот тип загрузки не соответствует типу диска — т.е. установщик грузится в Legacy режиме, а диск, в GPT, на который можно поставить только загрузившись в UEFI.
Возможные решение здесь: https://remontka.pro/stil-razdelov-gpt/
Ответить
Alexandr
Здравствуйте! Суть проблемы такая что поставил себе xeon 5450 без специально микрокода работает норм (без пары инструкций правда) но и винда 10 64 бита не ставится, обновил микрокод поставил 10 64 тут же стала часто вылетать. На 32 бита десятка видит три с половиной гига оперативы (для меня это мало)) До этого стояла 8.0 64 бита всё работало отлично, Хотел установить обратно восьмёрку, доходит до установки компонентов 78% и перегруз, раз десять пробовал! материнка G-31TM. Ами биос. Что посоветуете!
Ответить
Alexandr
Проблема была банально проста,одна планка оперативки работает не корректно!
Ответить
Руслан
Всем привет! Ноутбук Toshiba Satellite C850-D4K. Помогите решить проблему с установкой Windows7. Проблема в том, что при входе в биос выскакивает окошко с надписью: Введите пароль супервисора или нажмите F11 для продолжения с ограниченными функциями. При нажатии клавиши F11 происходит вход в биос, но кроме выбора смены языка больше ничего не кликабельно! Следовательно я не могу поменять приоритет для загрузки чтобы загрузиться с флешки или диска для смены винды. Может быть можно как-то отдельно установить винду на винт от этого ноута, а потом снова установить его на место или винда не запустится так?! Пожалуйста помогите с решением данной проблемы.
Ответить
Dmitry
Можно попробовать сбросить БИОС, но для этого придется разобрать его, отключить батарею и батарейку БИОС. Хотя может и перемычка есть какая-то для быстрого сброса.
Ответить
Фаррух
Здравствуйте! У меня ноутбук Lenovo B590 и при заходе в биос в разделе Startup — Boot ничего не реагирует при нажатии + -, F5 F6 или при нажатии любой клавиатуры издает тональный звук, и даже не могу в разделе Security — Secure boot переставить Enabled на Disabled….Только издает тональный звук. Спасибо
Ответить
Dmitry
Здравствуйте. А попробуйте Fn+F5 (F6)
Ответить
Николай
Здравствуйте! У меня ПК на карте Acer Aspire TC-730. В BIOSе, в разделе «Authentication» выставил значение «Disabled». Но когда выставляю в разделе «Boot options», в графе «Launch CSM» значение «Always» вместо «Never», то после перезагрузки системный блок долго пищит и загрузка вообще не начинается. Помогает только вытаскивание батарейки. Вот фото экрана с BIOSом, фотал последовательно каждый шаг: (ссылка на скриншоты)
Помогите пожалуйста, мне для работы одной старой программы нужно отключить UEFI, а в идеале так вообще вместо Win10, поставить семерку.
Ответить
Dmitry
Здравствуйте.
Из скриншотов я вижу, что там еще у вас параметр Boot Filter (установите вместо UEFI что-то вроде Legacy First или аналогичное), а также, что несмотря на то, что вы выставляете Legacy (CSM) загрузку и отключаете Secure Boot, загрузка стоит все также с Windows Boot Manager (только UEFI) и не ясно, подключены ли другие устройства, с которых можно было бы загрузиться в Legacy режиме.
А вот то, что он пищит и не включается совсем — немного странно, должен просто сообщать о том, что не может загрузиться с чего-либо.
Ответить
Николай
параметр Boot Filter я тоже менял на Legacy, при этом Windows Boot Manager пропадает и заменяется названием жесткого диска. Но результат остается тот же самым, после перезагрузки системник долго пищит и загрузка не начинается.
Ответить
Dmitry
А если ему все-таки подсунуть флешку с Legacy режимом и поставить в загрузку на первое место, что тогда происходит?
Кстати, я может вас неправильно понял, но если вы хотите имеющуюся Windows загрузить в Legacy, это не получится, так как ставилась-то она в UEFI.
Ответить
Ярослав
Привет ,есть такой вопрос, устанавливаю я Виндоус 7 Макс, в режиме Легаси, но почему установка повторяется снова и снова заново после перезагрузки компьютера (тип когда он сам перезагружается во время установки Виндоус,для завершения установки) А когда включаю уефи то он блокирует установку, что сделать чтобы установка прошла успешно?
п.с.ноут асеr es15
Ответить
Dmitry
Чтобы заново установка не запускалась при первой перезагрузке просто поменяйте порядок загрузки в биос, либо выньте флешку, либо не нажимайте «любую» клавишу, когда вам пишут «нажмите любую клавишу, чтобы загрузиться….»
При установке в UEFI режиме такого не происходит, потому как в данном случае в биос автоматом на первое место становится новый загрузчик устанавливаемой Windows.
Ответить
Александр
Здравствуйте! Проблема такая — приобрел ssd диск формата m.2 , но биос его не видит (биос asus uefi). Материнская плата — Assus h170m plus, SSD — Apacer на 240 GB. Пробовал ставить в меню безопасной загрузки — другие ОС, но строка «состояние безопасной загрузки» — включена. На просторах интернета нашел видео, где удаляют ключи этой загрузки и тогда режим выключается. Безопасно ли это? Все никак не пойму что включить, чтобы биос обнаружил SSD.
Ответить
Dmitry
Здравствуйте.
Да, безопасно. Хотя и не уверен на все 100 что в этом дело.
Ответить
Фёдор
Биос не обязан видеть SSD в форматах mSATA/m.2 которые не подключаются к портам SATA через соответствующие переходники. Скажу больше, это видение их через биос совсем не обязательно, главное чтобы SSD подключенные через порты mSATA/m.2 видела операционная система. При возникновении проблем определения SSD mSATA/m.2 при установке системы в первую очередь надо отключить от компьютера/ноутбука все прочие диски (CD/DVD не обязательно). Лучшим решением будет обязательное отключение всех прочих дисков в любых случаях при установке системы, так сказать с целью — от греха подальше. Вот с Windows 7 на SSD в портах mSATA/m.2 когда их в биосе не видно уже облом.
Ответить
Рустам
Здравствуйте Дмитрий, такая проблема, купил новое железо, мать Gigabyte Aorus B360 Gaming 3 Wi-Fi, захожу в биос, в boot меню нету разделов Boot options: 1,2,3 и тд. То есть пусто не могу выбрать флешку для установки виндовс. Не то что флешку, но и остальные устройство не видны то есть жесткие диски
Ответить
Dmitry
Здравствуйте. А какую Windows ставите? Если 7-ку и флешка записана под Legacy, а в биос выставлена загрузка только UEFI, то он может не показывать устройства без UEFI загрузки. Вот тут подробнее на эту тему: https://remontka.pro/no-boot-usb-bios/
Ответить
Александр
Здравствуйте. Вопрос, при заходе в биос и отключении secure boot, нажимаю кнопку f10 чтобы сохранить изменения. Вылазит окно с предложением «сохранить конфигурацию и выполнить сброс». Вопрос в том, сбросит ли это мне систему или нет?
Ответить
Dmitry
Здравствуйте. По описанию похоже что просто перевод такой. Посмотрите, что он там напишет, если в биосе английский выставить: если будет Save and restart, то всё ок, точно с переводом накосячили.
Ответить