Hogyan lehet letiltani a hálózati védelmet a BIOS-ban. Mi az a Secure Boot? A Secure Boot letiltása egy Acer laptopon

A számítógépes vírusok életünk szerves részévé váltak. Még azok is hallottak róluk, akik még soha nem használtak számítógépet. A rosszindulatú programok elleni védelem javítása érdekében bevezették a Secure Boot protokollt. A cikkben részletesen leírjuk, hogy mivel eszik, és hogyan kell kikapcsolni.

A Secure Boot az UEFI bevezetésével bevezetett újítások egyike. Ez viszont egy BIOS-vevő. Ennek megfelelően ő felelős az operációs rendszer előkészítéséért és betöltéséért. A BIOS egy nagyon egyszerű segédprogramnak tekinthető, primitív kialakítással, amely az alaplapba van villantva. Az UEFI ugyanazokat a funkciókat látja el, de ez már egy nagyon szép és fejlett program. Például kitartással az UEFI használatával még a csatlakoztatott meghajtók tartalmát is megtekintheti, ami hihetetlen újításnak számítana a BIOS számára.

Az UEFI alkotóit nem pusztán esztétikai motívumok vezérelték. Az egyik fontos tervezési cél a rosszindulatú programok észlelése és hatásának korlátozása volt. Feltételezték, hogy a technológia megakadályozza, hogy az operációs rendszerrel (OS) együtt töltsön be, valamint az operációs rendszer kernel szintjén történő végrehajtását az indítás után. E fontos küldetés teljesítésének megtiszteltetése a Secure Boot protokollra esett. A technikai megvalósítás a következő volt: nyílt és zárt aláírással (elektronikus digitális aláírás, EDS) titkosítási sémát alkalmaztunk. Általánosságban elmondható, hogy a kitűzött célok megvalósultak, de a gyakorlatban ez nem csak a felhasználóktól, hanem a számítástechnikai eszközök gyártóitól is biztos és helyes fellépést igényelt. A teljes folyamat leírása sok időt vesz igénybe, ezért koncentráljunk a legfontosabb jellemzőkre:

a szoftverkomponensek (illesztőprogramok, operációs rendszer betöltők) speciális digitális aláírásokkal rendelkeznek, ezek az alaplap firmware-ében is megtalálhatók, de ezeknek a digitális aláírásoknak a jellemzői eltérőek;
számítógépes erőforrások használatakor az összetevőknek digitális aláírással kell igazolniuk, hogy nem vírusok;
A kulcsfontosságú biztonsági tényező a privát kulcs, amelynek ideális esetben minden számítógépen egyedinek kell lennie.

A technológia nehézségei a bevezetés szakaszában kezdődtek, amikor a Microsoft bejelentette, hogy a protokoll használata korlátozza más operációs rendszerek telepítését az előre telepített Windows rendszerű számítógépekre. Az ilyen terveket aztán a nyilvánosság nyomására elvetették, de az utóíz megmaradt. Manapság a fő nehézséget az jelenti, hogy az alaplapgyártók ugyanazokat a privát kulcsokat használják minden termékükhöz vagy az egyes vonalakhoz. Mindenesetre a jó szándék zsákutcába vezetett.

Az esetek túlnyomó többségében a Secure Boot letiltásával két problémát érdemes megoldani:

Ha az operációs rendszer nem települ vagy töltődik be.
Ha nem lehetséges a rendszerindítás egy indítható USB flash meghajtóról.

Maga a Secure Boot semmilyen módon nem tölti be a rendszert, mivel alacsonyabb szoftverszinten működik. A protokoll letiltása biztosan nem javítja a rendszer válaszkészségét vagy a processzor sebességét.

Hogyan lehet letiltani a Secure Boot védelmet a BIOS-ban?

Vegye figyelembe, hogy egyes felhasználók tévesen azt gondolják, hogy a Secure Boot protokoll le van tiltva a BIOS-ban. Ennek a meglehetősen primitív firmware-nek nincs, nem volt és nem is lehet SecureBut támogatása. Ez a biztonsági protokoll kizárólag UEFI-n működik, és ott le kell tiltani. Ennek a hibának a természete meglehetősen egyszerű. Az évek során a felhasználók megszokták, hogy minden, ami az operációs rendszer betöltése előtt megjelenik a képernyőn, a BIOS. A valóságban ennek a szoftver-kiegészítőnek a napjai elhalványulnak, és már minden tekintetben elavult.

Példák a Secure Boot letiltására különböző laptopokon és alaplapokon

Az általános algoritmus mindig ugyanaz:

Jelentkezzen be az UEFI-be.
Keresse meg a kívánt opciót.
A SecureBoot letiltása.
Változások rögzítése.

Fontos, hogy ezt a biztonsági protokollt csak a Windows 8 és újabb verziók támogatják. Ezért, ha az alaplapi firmware-ben engedélyezve van a Secure Boot, de a Windows 7 telepítve van a számítógépére, akkor semmit sem kell letiltania. A biztonságos indítási lehetőség továbbra sem működik, és az operációs rendszer indításával kapcsolatos esetleges problémákat más helyeken kell keresni.

Hogyan lehet letiltani a biztonságos rendszerindítást és az UEFI-t az Acer Aspire laptopon?

Számos laptopmodell létezik ettől a gyártótól, de a sajátosságok az, hogy először létre kell hoznia saját jelszavát. A művelet általános algoritmusa a következő:

lépjen a BIOS-UEFI-be az F2 vagy a Delete billentyű megnyomásával;
lépjen a „Biztonság” fülre, válassza a „Felügyeleti jelszó beállítása” opciót;
A speciális ablakban írja be a jelszót kétszer. Ne legyen divatos, használjon egyszerű kombinációt;
a sikert a „Változások elmentve” üzenet jelzi;
lépjen a „Boot” fülre, és a „Boot Mode” sorban adja meg a „Legacy” értéket;
nyomja meg az F10 billentyűt, és rögzítse a beállítások módosításait;
a következő újraindításkor jelentkezzen be újra az UEFI-be;
lépjen a „Biztonság” fülre, válassza a „Felügyeleti jelszó beállítása” lehetőséget, írja be a korábban megadott jelszót;
lépjen a „Boot” fülre, és a „Secure Boot” sorban adja meg a „Disabled” értéket;
mentse újra a változtatásokat.

Letiltja a biztonságos rendszerindítást a Pavilionon és más HP laptopokon?

A BIOS-ba való belépéshez nyomja meg az ESC vagy az ESC => F10 billentyűt a Windows elindítása előtt.
Lépjen a „Rendszerkonfiguráció” fülre, és keresse meg a „Rendszerindítási beállítások” sort.
Állítsa a „Biztonságos rendszerindítás” feltételt „Letiltva” értékre, a „Régi támogatás” feltételt pedig „Engedélyezve” értékre.
A rendszer megkérdezi, hogy valóban készen áll-e a beállítások módosítására – ezt az „Igen” gombra kattintva erősítse meg.
A végén el kell mentenie az F10 megnyomásával és az „Igen” megerősítésével végrehajtott módosításokat.

Legyen óvatos az újraindításkor. A rendszer biztonságban lesz, és bekapcsolja a „bolondvédelmet”. Meg kell néznie, mi következik az „Operációs rendszer rendszerindítási módjának módosítása (021)” felirat után - a digitális sorrend ott lesz feltüntetve. Írja be, és nyomja meg az Enter billentyűt. Ha csak le kell tiltania a Secure Boot funkciót, akkor nem kell tovább tennie. Ha kezdetben mindent azért tettek, hogy USB-meghajtóról bootolhassunk, akkor azonnal a „bolondbiztos” letétele után nyomjuk meg az ESC-t, majd az F9-et. Állítsa a szükséges flash meghajtót maximális prioritásra, hogy először a merevlemezre töltsön be.

Dell laptopokon

F12 közvetlenül a számítógép bekapcsolása után és az operációs rendszer elindítása előtt.
A felső panelen lépjen a Boot fülre, és lépjen az UEFI BOOT alszakaszra.
Állítsa a „Biztonságos rendszerindítás” feltételt „Letiltva” értékre.
Mentse el a változtatásokat (F10 => „Igen”), és indítsa újra a laptopot.

Biztonságos rendszerindítás Lenovo és Toshiba laptopokon

Az UEFI megadásához ezeken az eszközökön nyomja meg az F12 billentyűt, majd hajtsa végre a következő lépéseket:

állítsa a „Biztonságos rendszerindítás” feltételt „Letiltva” értékre;
lépjen a „Speciális” fülre, és lépjen a „Rendszerkonfiguráció” menübe;
állítsa a „Boot Mode (OS Mode Selection)” feltételt a „CSM Boot (CMS OS), (UEFI and Legacy OS)” opcióra;
mentsen el mindent az F10 => „Yes” megnyomásával.

A Secure Boot letiltása az alaplapokon

Az asztali alaplapok piaca meglehetősen konzervatív, és egyértelműen két cég áll az élen: az Asus és a Gigabyte. Ezek adják az összes berendezés több mint felét, ezért a legracionálisabb a Secure Boot deaktiválására szolgáló módszerek megfontolása e gyártók összefüggésében. A harmadik és negyedik helyet mindenesetre régóta az MSI és az ASRock foglalja el – az első négyet teljes egészében tajvani cégek alkotják. A lényeg: továbbra sem lesznek alapvető különbségek a letiltási utasítások között, és a legtöbb felhasználó lent találja meg pontosan azt, amit keres.

Vegye figyelembe, hogy bizonyos esetekben közvetlenül is válthat az UEFI-re közvetlenül a Windowsból (8-as és újabb verzióktól). Ehhez próbálja meg a következőket:

A jobb oldali asztalon hívja elő a csúszópanelt.
Ezután kövesse a következő útvonalat: "Beállítások" => "Beállítások módosítása..." => "Frissítés és..." => "Helyreállítás";
A megjelenő ablakban keresse meg a rendszer újraindításának lehetőségét, és állítsa ezt a sort az „UEFI beállítások” vagy az „UEFI firmware beállításai” értékre;
Ezután kattintson az „Újraindítás” gombra, és az UEFI-nek automatikusan el kell indulnia.

Hogyan lehet letiltani a biztonságos rendszerindítást a Gigabyte alaplapon?

Az UEFI-be való bejelentkezés után (az F12 billentyű lenyomásával az operációs rendszer elindítása előtt) a következőképpen járjon el:

lépjen a „BIOS-szolgáltatások” fülre;
állítsa a „Windows 8-szolgáltatások” feltételt „Egyéb operációs rendszer”-re;
a „Boot Mode Selection” kritériumhoz - „Csak örökölt” vagy „UEFI és örökölt” (nincs sok különbség köztük);
az „Egyéb PCI-eszköz ROM-prioritása” - „Legacy OpROM” kritériumhoz.

Végül is rögzítenie kell a változtatásokat, azaz nyomja meg az F10 => „OK” gombot.

Asus alaplapok és laptopok

Azonnal jegyezzük meg, hogy az adott gyártó alaplapjain leggyakrabban hiba jelenik meg az operációs rendszer betöltésekor: Érvénytelen aláírás észlelve. Ellenőrizze a Biztonságos rendszerindítási házirendet a telepítőben. A legtöbb esetben a probléma megoldásához ki kell kapcsolnia a Biztonságos rendszerindítást, és ehhez a következőket kell tennie:

lépjen az UEFI-be - nyomja meg az F2, Delete vagy az Fn+F2 billentyűkombinációt az operációs rendszer betöltése előtt;
a kezdőképernyőn nyomja meg az F7 (Speciális mód) billentyűt, majd lépjen a „Boot” menü => „Secure Boot Menu” menüpontra;
adja meg az „Engedélyezve” értéket a „Secure Boot State” sorban, és az „Other OS” értéket az „OS Type” sorban;
lépjen vissza egy szinttel a „Boot” menübe => „Compatibility Support Module (CSM)”;
állítsa a „Launch CSM” sort „Enabled” értékre, a „Boot Device Control” sort pedig „UEFI and Legacy...” vagy „Legacy OpROM...”-ra, a „Boot From Storage Devices” sort pedig „Both” értékre. Legacy opROM first” , vagy „Legacy opROM first”;
ezt követően kattintson az F10-re és mentse el az összes változtatást, majd ellenőrizze a beállítások helyességét.

Kifejezetten az Asus laptopok esetében az algoritmus a következő lesz:

menjen az UEFI-hez;
lépjen a „Biztonság” fülre;
keresse meg a „Secure Boot Control” sort, adja meg a „Letiltva” értéket;
lépjen a „Boot” fülre;
Keresse meg a „Fast Boot” sort, állítsa „Letiltva” értékre, a „CSM indítása” sorban pedig „Engedélyezve”.

Hogyan lehet megtudni, hogy a Secure Boot aktiválva van-e a Windows rendszeren?

Ez a protokoll könnyen aktiválható és deaktiválható, és számos bevált módszer létezik az aktuális állapot megértésére:

Rendszerinformációk használata. Indítsa el a Futtatás segédprogramot. Ehhez le kell nyomva tartani a Win+R billentyűkombinációt, a megjelenő sorba be kell írni az msinfo32 parancsot, majd meg kell nyomni az Entert. Megjelenik egy új ablak. Győződjön meg arról, hogy a „Rendszerinformáció” sor ki van jelölve a bal oldali panelen. A jobb oldali ablaktáblában keresse meg a „Biztonságos rendszerindítási állapot” sort, amelynek csak 2 értéke van: „Engedélyezés” és „Letiltás”.
PowerShell használata. A Futtatás segédprogramban futtassa a powershell parancsot. Megnyílik egy új ablak, amelybe másolja be a következőket: Confirm-SecureBootUEFI. Ha erre a kérésre a válasz „Igaz”, akkor az opció aktív, ha pedig „False”, akkor deaktiválva van. Ha más jellegű értesítés jelenik meg, az azt jelenti, hogy az alaplap nem támogatja a Secure Boot funkciót.
Empirikusan. Hozzon létre egy rendszerindító USB flash meghajtót a Windows rendszerrel, és próbálja meg elindítani a számítógépet a számítógép újraindítása után. Ha minden sikeresnek bizonyult, akkor az opció le van tiltva; más esetekben egy megfelelő üzenet jelenik meg, amely jelzi, hogy biztonsági okokból nem lehet letölteni.

Következtetés

A Secure Boot viszonylag nemrég jelent meg a számítógépes világban, és ez a biztonsági protokoll az UEFI összetevője - egy modern és jelenlegi típusú alaplapi firmware.
A biztonsági protokoll megakadályozza, hogy a rosszindulatú programok alacsonyabb szinten fussanak, mint a hagyományos víruskeresők. Ezért, ha megfelelően van konfigurálva, ez a technológia jelentősen növelheti a számítógép vírusokkal szembeni ellenálló képességét.

Mi az a Secure Boot és hogyan lehet letiltani? Ezekre a kérdésekre próbálok választ adni ebben a cikkben.
A modern számítógépek tulajdonosait elsősorban ez a téma érdekli, de az őskori számítógépek tulajdonosai is előbb-utóbb találkoznak ezzel a témával. Szóval... kezdjük...

Útmutató a Secure Boot letiltásához különböző platformokon

Adok néhány példát a biztonságos rendszerindítás funkció letiltására különböző alaplapokon és laptopokon. Ha nem találja a kívánt lehetőséget a listán, ne keseredjen el. Miután elolvasta, hogyan történik ez más platformokon, saját kezűleg is megteheti, mivel a legtöbb eszközön, amely támogatja ezt a funkciót, az engedélyezési/letiltási módszerek hasonlóak. Az utasításokban leírom a lépéseket onnan kezdve, hogy már beléptem az UEFI felületre.

Asus

Fontolja meg a Secure Boot funkció letiltását laptopokon és alaplapokon a vállalattól Asus. Mit kell csinálnunk?

Menjen a lapra CSOMAGTARTÓ(letöltés), és kattintson az elemre
Kattintson az elemre OS típusa(operációs rendszer típusa)
Válassz egy lehetőséget Más operációs rendszer(más operációs rendszer)
Mentse el a beállításokat a billentyűzet F10 gombjának megnyomásával

Egyes Asus alaplapokon a Boot fül helyett a Security fül található, ahol a Secure Boot menüpontban a kapcsolót Disabled állapotba kell állítani.

Dell

A biztonságos rendszerindítás letiltása a vállalat laptopjain Dell, lépjen a Boot fülre, és válassza ki az UEFI-t. Ezután be kell állítania az értéket "Letiltva"-ra, és el kell mentenie a beállításokat az F10 gomb megnyomásával
.

Lenovo

Laptopokon Lenovo lépjen a Biztonságos rendszerindítás fülre, és állítsa az értéket Letiltva értékre. Ezután mentse a beállításokat.

HP

Laptopokon HP a BIOS-ban lépjen a Rendszerkonfiguráció fülre, és válassza a Boot Options lehetőséget. Ezután keresse meg a Secure Boot elemet, és állítsa Letiltva értékre.
Már tudja, hogyan kell menteni a beállításokat.

Acer

Laptopokon Acer A biztonságos rendszerindítás letiltásához először fel kell oldania a letiltási lehetőséget. Ehhez be kell állítania egy jelszót a Secure (Biztonság) lapon a Set Supervisor Password (Felügyeleti jelszó beállítása) segítségével. És csak ezután, a Biztonságos rendszerindítás elem Boot lapján állíthatja be az értéket Letiltva.

Gigabyte

Az ettől a gyártótól származó alaplapoknál letilthatja a biztonságos rendszerindítást a BIOS-funkciók lapon
.

Nincs értelme további gyártókat felsorolni. A legtöbb esetben a funkció letiltásának lehetőségei nem sokban különböznek. Ha továbbra is problémái vannak ezzel, írja meg a megjegyzésekben, és megpróbálok segíteni.
Végül megmutatom, hogyan tudhatja meg, hogy a Secure Boot opció engedélyezve van-e a számítógépén.

Hogyan lehet megtudni, hogy a Secure Boot aktiválva van-e a Windows rendszeren

Nyomja meg a WIN+R gombokat (ahol a Win egy ilyen gomb ).
Írja be az msinfo32 parancsot, és nyomja meg az Enter billentyűt.
A megnyíló rendszerinformációs ablakban tekintse meg az elemet "Biztonságos rendszerindítási állapot" Lesz ON/OFF vagy NOT SUPPORTED, ami ugyanazt jelenti, mint OFF.

Hogyan lehet letiltani a biztonságos rendszerindítást BIOS UEFI-ben? Üdvözlöm adminisztrátor, írnál egy rövid ismertetőt erről a témáról? Nagyon gyakran újra kell telepítenie barátait a Windows 7 rendszeren, és ehhez tudja, hogy le kell tiltania a „Biztonságos rendszerindítás” opciót az UEFI-ben. A laptopok és számítógépek különböző gyártóktól származnak, és az interfész is eltérő, így az ezt a beállítást tartalmazó opciók kissé eltérnek, és néha nehéz mindent kitalálni.

Hogyan lehet letiltani a biztonságos rendszerindítást

Hello barátok! A speciális tanúsított kulcsokon alapuló Secure Boot biztonságos rendszerindítási protokoll (jelenleg csak Windows 8-ban érhető el) nem teszi lehetővé, hogy a laptopot más indítólemezről indítsa el, mint a 8-as telepítőlemezről. Ezért a laptop vagy a számítógép más operációs rendszerű telepítőlemezről történő indításához szüksége van tiltsa le a Biztonságos rendszerindítást BIOS UEFI-ben.

A Secure Boot biztonságos rendszerindítási protokoll opció főként a Biztonság szakaszokban található, ritkábban a Rendszerkonfiguráció vagy a Rendszerindítás, de szeretném elmondani, hogy a Windows 7 telepítéséhez egy új, UEFI BIOS-os laptopra nem elég csak egy Secure Boot letiltása. opciót az UEFI felületen, engedélyezni kell a „kompatibilitási módot más operációs rendszerekkel” is, és minden gyártónál másképp hívják: „Launch CSM”, vagy „CMS Boot”, „UEFI and Legacy OS”, „CMS OS”. ”, és az UEFI BIOS Advanced nevű fő részében található, majd tekintse meg a „BOOT MODE” vagy az „OS Mode Selection” alszakaszt.

Nézzük meg az összes laptopra jellemző, UEFI elemekkel ellátott InsydeH20 beállító segédprogram beállításait, például az Acer laptopokon van ez a BIOS, majd nézzük meg a többi hasonló segédprogramot is, amivel a legújabb laptopok és asztali számítógépek rendelkezhetnek.

Hogyan lehet letiltani a biztonságos rendszerindítást egy Toshiba laptopon. InsydeH20 beállító segédprogram

Bemegyünk a BIOS-ba, és a Biztonság szakaszba lépünk, nézzük meg a szükséges „Biztonságos rendszerindítás” opciót, lépjen rá a billentyűzet nyilai segítségével, és nyomja meg az Enter billentyűt,

Ismét használja a nyilakat a Letiltva (letiltva) kiválasztásához.

És nyomja meg az Entert. Ezekkel az egyszerű lépésekkel sikerült letiltanunk a Secure Boot funkciót az UEFI BIOS-ban.

De ez még nem minden, most engedélyeznünk kell a „kompatibilitási módot más operációs rendszerekkel”. Lépjen a „Speciális” szakaszba, és keresse meg a „Rendszerkonfiguráció” lehetőséget

És menjünk bele, itt kiválasztjuk a "Boot Mode" vagy az "OS Mode Selection" opciót, és az UEFI OS pozíció helyett (talán UEFI BOOT) állítsuk be a "CSM Boot" vagy az "UEFI and Legacy OS", " CMS OS" pozícióba

A módosítások életbe léptetéséhez elmentjük a módosításokat a BIOS-ban, és nyomjuk meg az F10-et,

Ezután fogadja el az Igent, és nyomja meg az Enter billentyűt

újraindítás történik. Mostantól bármilyen operációs rendszerrel indíthatjuk a telepítőlemezről a laptopunkat.
Ezután beléphet a laptop rendszerindító menüjébe (általában az ESC vagy az F10 billentyűt kell megnyomnia a bekapcsoláskor), és kiválaszthatja a (már csatlakoztatott) indítható USB flash meghajtót az operációs rendszerrel vagy a telepítőlemezzel, ha nem tudja. hogyan kell ezt megtenni, olvassa el cikkünket.

Hogyan lehet letiltani a Secure Boot opciót egy HP laptopon

Néha a dolgok nem mennek olyan simán; például egyes laptopmodelleknél néhány további lépésen kell keresztülmennie.

Belépünk az UEFI BIOS-ba, és kiválasztjuk a „Rendszerkonfiguráció” opciót, beírjuk, majd a Boot Options (Rendszerindítási beállítások) lehetőséget, majd beírjuk.

Látjuk a Secure Boot biztonságos rendszerindítási opciónkat, állítsuk Letiltva (letiltva), és állítsuk be a „kompatibilitási mód más operációs rendszerekkel” opciót a „Legacy support” opciót „Enabled” értékre.

A figyelmeztetésre igennel válaszolunk.

Mentjük a beállításokat, nyomjuk meg az F-10-et, válasszuk a Yes-t és az Enter-t, indítsuk újra a laptopot, az újraindítás után ez az ablak jelenik meg a következő figyelmeztetéssel: „A change to the operációs rendszer biztonságos indítási módja peding...” Magyarul nem kérdeznek írja be a 8721-es kódot a laptop billentyűzetén (az Ön esetében természetesen más lesz a kód), és nyomja meg az Entert, ezt követően az UEFI BIOS beállításainak változásai mentésre kerülnek, és a laptop újraindul.

Amikor bekapcsolja a HP laptopot, nyomja meg az ESC billentyűt, és lépjen a start menübe, válassza az F-9 Boot Device Options menüpontot (a rendszerindítási beállítások módosítása), majd válassza ki a flash meghajtónkat vagy a telepítőlemezzel rendelkező hajlékonylemezünket a rendszerindításhoz.

Hogyan lehet letiltani a Secure Boot opciót egy Samsung laptopon. Aptio Setup Utility

Ez a segédprogram elsősorban Samsung laptopokra van telepítve. A laptop indításakor nyomja meg az F2 billentyűt, és lépjen be a BIOS-ba. Lépjen a Boot szakaszba, tiltsa le a „Biztonságos rendszerindítás” opciót,

A billentyűzet nyilai segítségével válassza ki, és állítsa „Letiltva” értékre, nyomja meg az „Enter” gombot.

A figyelmeztetéskor, hogy a számítógép hibával indulhat, nyomja meg az Enter billentyűt.

Ugyanebben a szakaszban megjelenik az „OS Mode Selection” paraméter, válassza ki, és nyomja meg az „Enter” gombot.

állítsa be a „CMS OS” vagy „UEFI and Legacy OS” értékre, és nyomja meg az „Enter” gombot.

Ismét megjelenik egy figyelmeztetés a laptop következő hibás indításának lehetőségéről, nyomja meg az Enter billentyűt. Mentjük a BIOS-ban végzett változtatásokat, nyomjuk meg az „F10”-et, egyetértünk Igen, nyomjuk meg az Entert. A laptop újraindul, betöltéskor nyomja meg az F10 billentyűt, és lépjen be a rendszerindítási menübe, amelyben válassza ki a laptop meghajtót vagy a rendszerindító USB flash meghajtót.

A Secure Boot letiltása egy Acer Aspire laptopon

Barátaim, először is van, de itt megjegyzem, hogy az Acer Aspire laptopokon a Secure Boot opció alapértelmezés szerint inaktív, aktiválásához, majd letiltásához először jelszót kell hozzárendelnie az UEFI BIOS-ba való belépéshez. Mit kell tennem!

Ugrás a lapra " Biztonság"és válassza ki az elemet" Állítsa be a felügyeleti jelszót", nyomja meg az Enter billentyűt, és rendeljen hozzá egy jelszót. A jelszó hozzárendelése után a Biztonságos rendszerindítás opció aktívvá válik, és Letiltásra állítható.

Hogyan lehet letiltani a Secure Boot opciót egy Packard Bell laptopon

Betöltéskor nyomja meg a gombot F2, ritkábban F6és lépjen be a laptop UEFI BIOS-ába,

Itt megyünk a lapra Csomagtartó.

Ha a laptop bekapcsolása előtt flash meghajtót csatlakoztatott hozzá, akkor azt nem dönthet azonnal ebben a menüben.

Állítsa a Boot Mode beállítást Legacy BIOS értékre.

És a lehetőség Biztonságos rendszerindítás pozícióba állítva Tiltva.

Most a flash meghajtónak kell meghatároznia. Helyezze a flash meghajtót az első helyre, mentse a beállításokat, és indítsa újra. Ha a rendszerindító flash meghajtó a cikkeink szerint készült, akkor a letöltés sikeres lesz.

A Secure Boot letiltása asztali számítógépen

Sok asztali számítógép modern alaplappal rendelkezik UEFI BIOS-szal és Secure Boot protokollal. Vegyük például az ASUS, Asrock, Gigabyte alaplapokat. Azt kell mondani, hogy az asztali számítógépek alaplapjain az UEFI BIOS funkcionalitása jelentősen kibővült, itt van az orosz nyelv és az egér használatának lehetősége, valamint az összetevők működési paramétereinek mindenféle módosítása.
Betöltéskor nyomja meg a Delete vagy az F2 billentyűt, és lépjen be az UEFI BIOS-ba. Kattintson a Speciális (F7) gombra.
Lépjen a Boot fülre, majd válassza a Secure Boot lehetőséget,

Nyomja meg az Enter billentyűt, írja be, nyomja meg ismét az Enter billentyűt, és válassza az Egyéb operációs rendszer (más operációs rendszer) lehetőséget,

Most itt hagyjuk, és kiválasztjuk a CSM-et (Compatibility Support Module),

Állítsa a CSM indítása opciót Engedélyezve értékre.

A megnyíló további lehetőségeknél válassza a Boot device options (Rendszerindítási eszköz beállításai) lehetőséget, és állítsa be a Csak a Legacy OpROM vagy az UEFI and Legacy OpROM beállítást.

Ezekkel a lépésekkel letiltottuk a Biztonságos rendszerindítást és engedélyeztük a speciális rendszerindítási módot. Nyomja meg az F10 billentyűt, és mentse el az UEFI BIOS-ban végrehajtott módosításokat. Menti a konfigurációt és visszaállítja? Igen.

Tiltsa le a Secure Boot opciót az Asrock alaplap UEFI felületén.

Ha Gigabyte alaplapja van, olvassa el részletes cikkünket.

MSI alaplap. "Rendszerindítási mód kiválasztása" alszakasz.

Megjegyzés: Sok laptopon nem lehet letiltani a Secure Boot opciót, mivel inaktív, ebben az esetben segíthet.

Próbáltál már más operációs rendszert telepíteni párhuzamosan a Windows rendszerrel? Ha igen, attól függően, hogy mit próbált telepíteni, előfordulhat, hogy találkozott az UEFI Secure Boot funkciójával. Ha a Secure Boot nem ismeri fel a telepíteni kívánt programot, akkor nem engedi telepíteni. A Secure Boot valóban hasznos a számítógép rosszindulatú programok elleni védelmében. Ugyanakkor megakadályozza a meglehetősen „tiszteletre méltó” operációs rendszerek betöltését is - mint például a Kali Linux, az Android x86 és a TAILS.
Szerencsére van mód ennek a helyzetnek a megoldására. Ebben a cikkben elmondjuk, hogyan lehet letiltani az UEFI Secure Boot funkciót, hogy telepíthessen egy második operációs rendszert.

Először is nézzük meg, hogy a Secure Boot pontosan hogyan védi a rendszert.
A Secure Boot az UEFI, azaz a Unified Extensible Firmware Interface egyik funkciója, az UEFI pedig a sok eszközön megtalálható BIOS interfész fejlettebb alternatívája.

A Secure Boot egy ellenőrzőponthoz hasonlítható. Mielőtt egy programot beengedne a rendszerbe, ellenőrzi azt. Ha a program rendelkezik megfelelő digitális aláírással, akkor átengedik a kapun. Ha a digitális aláírás nem ismerhető fel, a Secure Boot megakadályozza a program elindulását, és a rendszer újraindítását igényli.
De előfordul, hogy bár a program biztonságos és megbízható forrással rendelkezik, a digitális aláírása nincs a Secure Boot adatbázisban.
Tehát még akkor is, ha közvetlenül a fejlesztőjük webhelyéről tölti le a Linux disztribúciókat, és ellenőrzi az ellenőrző összegeket, hogy megbizonyosodjon arról, hogy nem törték fel a szoftvert, a Secure Boot továbbra sem hagyhatja ki őket. Más operációs rendszerek, valamint illesztőprogramok és hardverszoftverek ugyanerre a sorsra juthatnak.

Hogyan lehet letiltani a biztonságos rendszerindítást

Mindenekelőtt ne feledje, hogy a Secure Boot nem csak egy bosszantó „funkció”, amelytől a lehető leghamarabb meg kell szabadulnia. Ez a funkció végül a saját számítógépe érdekeit védi.
Ne feledje továbbá, hogy amikor újra engedélyezi a Secure Boot funkciót, előfordulhat, hogy vissza kell állítania a BIOS-t. Adatai nem vesznek el, de személyes BIOS-beállításai visszaállnak. Ezenkívül előfordulhat, hogy a Secure Boot letiltása után már nem tudja visszaállítani.
Tehát a biztonságos rendszerindítás letiltásához tegye a következőket:

Kapcsolja ki a számítógépet. Ezután kapcsolja be újra, és lépjen BIOS módba. Ebbe a módba általában az F1, F2, F12, Esc vagy Del gombokkal lehet belépni (a számítógép típusától függően). A Windows-felhasználók a Speciális rendszerindítási menüt a Shift billentyű lenyomásával és az Újraindítás kiválasztásával érhetik el. Ezután kattintson a Hibaelhárítás > Speciális beállítások: UEFI firmware-beállítások elemre.
Keresse meg a Biztonságos rendszerindítás funkciót. Ha elérhető, válassza a Letiltva lehetőséget. A Biztonságos rendszerindítás lehetőség általában a Biztonság, Rendszerindítás vagy Hitelesítés menüben található.
Kattintson a Mentés és kilépés gombra. A rendszer újraindul.

Tehát sikeresen letiltotta a Biztonságos rendszerindítást. Most nyugodtan vegyen elő egy flash meghajtót olyan operációs rendszerrel, amelyet korábban nem tudott telepíteni, és próbálja újra.

A Secure Boot újraaktiválása

A biztonságos rendszerindítás újbóli engedélyezéséhez el kell távolítania az aláíratlan operációs rendszer jelenlétének minden nyomát a számítógépről - különben semmi sem fog működni.

Távolítson el minden olyan aláíratlan szoftvert, amely a Biztonságos rendszerindítás le van tiltva.
Kapcsolja ki a számítógépet. Ezután kapcsolja be újra, és lépjen BIOS módba. Ebbe a módba általában az F1, F2, F12, Esc vagy Del gombokkal lehet belépni (a számítógép típusától függően). A Windows-felhasználók a Speciális rendszerindítási menüt a Shift billentyű lenyomásával és az Újraindítás kiválasztásával érhetik el.
Keresse meg a Biztonságos rendszerindítás lehetőséget, és válassza az Engedélyezve lehetőséget. A biztonságos rendszerindítás lehetőség általában a Biztonság, Rendszerindítás vagy Hitelesítés menüben található.
Ha nem tudja engedélyezni a biztonságos rendszerindítást, próbálja meg visszaállítani a BIOS-t a gyári beállítások visszaállításához. A gyári beállítások visszaállítása után próbálja meg újra engedélyezni a Biztonságos rendszerindítást.
Kattintson a Mentés és kilépés gombra. A rendszer újraindul.
Ha a rendszer nem indul el, kapcsolja ki újra a Secure Boot funkciót.

A Biztonságos rendszerindítás engedélyezését megakadályozó hiba diagnosztizálása

Annak a problémának a megoldásához, amely miatt a rendszer nem indul el, ha a biztonságos rendszerindítás engedélyezett, próbálkozzon a következővel:

Ellenőrizze, hogy az UEFI opció engedélyezve van-e a BIOS menüben. Ez azt is biztosítja, hogy a régi rendszerindítási mód le legyen tiltva.
Nézze meg a merevlemez partíciójának típusát. Ehhez írja be a Számítógép-kezelés parancsot a Windows Start menüjének keresősávjába. Ezután válassza a Lemezkezelés lehetőséget. Keresse meg az elsődleges meghajtót, kattintson a jobb gombbal, és válassza a Tulajdonságok lehetőséget. Most keresse meg a lemezpartíció típusát. Az UEFI-hez a BIOS korábbi verzióiban használt MBR helyett GPT-típusra van szükség.
Az MBR típusának GPT-re való módosításának egyetlen módja van: készítsen biztonsági másolatot az adatokról, és töröljön minden információt a lemezről.
Egyes firmware-eknél lehetőség van a gyári beállítások visszaállítására (Gyári kulcsok visszaállítása), amely általában ugyanabban a menüben található, mint a többi Secure Boot opció. Ha rendelkezik ezzel a lehetőséggel, állítsa vissza a gyári beállításokat, mentse el őket, lépjen ki és indítsa újra.

Ha nem tudja aktiválni a Secure Boot funkciót, a Trusted Boot funkció segít. Igaz, csak a Windows 10 digitális aláírását tudja felismerni. A Trusted Boot ellenőrzi az illesztőprogramokat, az indítófájlokat és a Windows egyéb jellemzőit.
Ha a Trusted Boot sérült vagy rosszindulatú programot észlel, akkor a Secure Boothoz hasonlóan megakadályozza annak betöltését. A Secure Boot-tal ellentétben azonban a Trusted Boot képes automatikusan kijavítani bizonyos hibákat.

A Secure Boot és a Trusted Boot együtt működik

Szükséges a biztonságos rendszerindítás?

Érdemes megjegyezni, hogy a biztonságos rendszerindítás letiltásával potenciális fenyegetésnek teszi ki számítógépét.
Elmondható, hogy manapság, a burjánzó rootkitek és más rosszindulatú programok idején a biztonságos rendszerindítás egyre fontosabb, mint valaha. Tehát biztosítson UEFI-rendszerének további biztonsági szintet, és aludjon jól.

A felelősség megtagadása: Ez a cikk csak oktatási célokat szolgál. A szerző vagy a kiadó nem tette közzé ezt a cikket rosszindulatú célokra. Ha az olvasók személyes haszonszerzésre szeretnék felhasználni az információkat, a szerző és a kiadó nem vállal felelősséget az okozott károkért vagy károkért.

Ma arról fogunk beszélni, hogy mi a Secure Boot. Hogyan lehet letiltani ezt az elemet és miért van rá szükség, tovább vizsgáljuk. Hardverkonfigurációs szoftverről beszélünk, amelyet ma a BIOS helyett használnak különféle alaplapokon.

Általános információ

Már meghatároztuk, mi az a Secure Boot. Az elem letiltása olyan kérdés, amely különösen fontossá válik, ha a funkció megzavarja a flash meghajtóról vagy lemezről történő indítást a Windows vagy más operációs rendszer telepítése során. Van néhány egyéb helyzet, amikor szükség lehet a deaktiválásra, de ezek kevésbé gyakoriak. Nagyon gyakori, hogy a fő asztalon olyan üzenet jelenik meg, amely azt jelzi, hogy a Secure Boot nincs megfelelően konfigurálva. Azt is elmondjuk, hogyan kapcsolhatja ki ezt az értesítést. A deaktiválási eljárás nagymértékben függ az UEFI interfésztől. Ezért az alábbiakban több lehetőségre vonatkozó ajánlásokat ismertetünk.

Lehetőségek

Először is térjünk át az UEFI beállításokra. Más szóval, belépünk a számítógép BIOS-ába. Ennek a következő módja van:

Ha a Windows 8 vagy 8.1 platform telepítve van a számítógépére, lépjen a jobb oldali panelre, és válassza a „Beállítások” lehetőséget.
Ezután várja meg, amíg megnyílik a következő menü, és lépjen a „Paraméterek módosítása” fülre.
A „Frissítés és visszaállítás” funkciót használjuk.
Megvárjuk, amíg ez az eszköz elindul, és válassza a „Helyreállítás” lehetőséget.
Kattintson az „Újraindítás” gombra.
Ezután lépjen a „Speciális beállítások”, majd az „UEFI szoftverbeállítások” elemre.
A számítógép újraindul, és megjeleníti a szükséges beállításokat.

Töröl

Folytatjuk a Biztonságos rendszerindítás funkció megvitatását. A letiltása csak a BIOS-ba való belépés után érthető meg. Az elem elindításának első lehetőségét fentebb leírtuk. De hasonló eredményt más módon is el lehet érni. Az asztali számítógép bekapcsolásakor nyomja meg a Törlés gombot. A Lenovo laptopon a Secure Boot letiltásának kérdésének megoldásához szükség lehet egy másik kulcsra: leggyakrabban F2. Bekapcsoláskor figyeljen a kezdőképernyőre. Gyakran jelzi a szükséges gombot.

Deaktiválási példa

Ezután közelebbről megvizsgáljuk, hogyan lehet letiltani a Secure Boot funkciót egy Asus laptopon. Ez az utasítás univerzálisnak tekinthető, mivel a legtöbb más alaplaphoz megfelelő, amely támogatja az általunk érdekelt funkciót.

Lépjen az OS típusa elemre, és telepítse az Egyéb operációs rendszert.

Ezt követően elmentjük a beállításokat - általában az F10 billentyű felelős ezért.

Az Asus bizonyos típusú alaplapjain erre a célra lépjen a Biztonság vagy Rendszerindítás fülre, majd állítsa a Secure Boot paramétert Letiltva értékre. A feladatot nehezíti, hogy a minket érdeklő funkciót az alapbeállításokban általában nem lehet letiltani. Az Engedélyezett és a Letiltott állapot közötti váltás nem érhető el.

A módosítás elérhetővé tételéhez a Biztonság részben, ha szükséges, állítson be egy jelszót a Felügyeleti jelszó beállítása funkcióval. Csak ezután kapcsoljuk ki a biztonságos rendszerindítást.

Ezenkívül előfordulhat, hogy az UEFI helyett aktiválnia kell a Legacy Mode vagy a CSM rendszerindítási módot. A Gigabyte bizonyos alaplapjain a biztonságos rendszerindítási mód letiltása a „BIOS-beállítások” részben érhető el.

A személyi számítógép flash meghajtóról történő indításához aktiválnia kell a CSM-betöltést és a felvétel korábbi verzióját is. A kívánt funkció megtalálásának ismertetett lehetőségei a legtöbb számítógépen és laptopon működnek. Bizonyos részletek változhatnak, de a felvázolt algoritmus változatlan marad. Például egyes HP laptopmodelleknél a Rendszerkonfiguráció szakaszra kell lépnie. Ezután válassza a Boot Options lehetőséget. Keresse meg a Secure Boot lehetőséget a megjelenő menüben.

Röviden szólnunk kell az Acer laptopokról is. Náluk a minket érdeklő funkció a Hitelesítés szakaszon keresztül deaktiválva van. Előfordulhat, hogy az eredmény eléréséhez lépjen a Speciális oldalra, majd nyissa meg a Rendszerkonfigurációt.