Как заблокировать загрузчик windows

Как отключить безопасную загрузку (Secure Boot): ответ Бородача

Secure Boot – это защитный режим BIOS/UEFI, при котором микро-система блокирует загрузку программ и операционной системы без авторизационного ключа (как бы без лицензии). Сама функция вшита в BIOS/UEFI и не является частью Windows и только использует её. Чаще всего стоит вопрос, как отключить Secure Boot на компьютере или ноутбуке, когда невозможно загрузить хоть какое-то программное обеспечение с загрузочной флешки или диска (CD/DVD).

Это также касается и установки Windows, Linux (Ubuntu) или других операционных систем. То есть мы вставляем загрузочный носитель, но вот самой загрузки и установки не происходит. Также на восьмерке (Виндовс 8 и 8.1) можно частенько встретить сообщение об ошибке:

Безопасная загрузка Secure Boot настроена неправильно

Многие могут задаться вопрос – а зачем нужна эта функция вообще? – для домашнего использования функция защиты загрузки только мешает, ведь вы можете спокойно её выключить. Да и обычный пользователь туда просто так не полезет. Чаще всего функция нужна для корпоративных клиентов. В таком случае на BIOS дополнительно устанавливают пароль доступа. Это чтобы хитрые клерки не загрузили в офисную сеть опасное ПО.

ШАГ 1: Вход в BIOS/UEFI

Есть два способа зайти в мини-систему. Выберите подходящий для вас вариант.

Способ 1: Горячие клавиши

Перезагружаем или включаем компьютер. С самого начала загрузки ПК вам нужно зажать или несколько раз понажимать на вспомогательную кнопку. Ориентируйтесь на начальный экран и подсказки, которые вы там увидите. Чаще всего используются клавиши:

Del F1 F2 F12 Esc

ПРИМЕЧАНИЕ! На некоторых ноутбуках, нужно дополнительно зажать клавишу Fn .

Способ 2: Запуск через режим восстановления

ПРИМЕЧАНИЕ! Режим восстановления можно запустить и без установленной системы, но для этого вам понадобится загрузочная флешка или диск с той же версией Виндовс. Просто загружаемся с неё, и кликаем по ссылке «Восстановление системы». Далее сразу начинаем с 5-го шага этой главы.

1. Открываем раздел «Обновление и безопасность».

1. Во вкладке «Восстановления» в подразделе «Особые варианты загрузки» (в правом блоке) жмем по кнопке перезагрузки.

1. Компьютер перезагрузится и запустит режим восстановления.
2. Жмем по надписи «Поиск и устранение неисправностей».

1. «Параметры встроенного ПО UEFI».

Способ 3: Другие способы

ШАГ 2: Отключение

Теперь мы подошли к шагу отключения безопасной загрузки (или Secure Mode) в БИОСе или UEFI. Тут может встать проблема в том, что версии и прошивки интерфейса отличаются в зависимости от установленной материнской платы в компьютере или ноутбуке. Поэтому ориентируйтесь на скриншоты, которые я прикрепил. Или вы можете самостоятельно найти эту настройку. Обычно системы BIOS и UEFI не такие большие, поэтому можно просто пошариться по каждой вкладке.

Как правило, настройка «Secure Boot» находится в разделах с названием: «Загрузка», «Безопасность», «Boot», «Security», «Authentication», BIOS Features. Настройка также может находиться на главной.

ВНИМАНИЕ! После отключения функции не забудьте сохранить изменения, нажав по соответствующей клавшие – смотрите на подсказку с левой стороны. Чаще всего это клавиша F10 .

Материнские платы Gigabyte

Переходим в «BIOS Features» – находим нужный нам пункт и отключаем.

На главной страничке сверху во вкладках найдите пункт «Загрузка» или «Boot». Перейдите туда. Теперь находим «Secure Boot». Смотрите, чтобы режим «Secure Boot State» был в выключенном состоянии «Disabled». Дополнительно, на всякий случай установите настройки «OS Type» в режим «Other OS». Это нужно для того, чтобы если даже каким-то образом защита будет включена, то блокировки при загрузке стороннего ПО не будет.

1. Общий раздел «System Configuration».
2. «Boot Options».

1. Находим нашу настройку в списке ниже и отключаем (Disabled).

Lenovo, Toshiba, Acer

Здесь все достаточно просто – заходим в режим защиты «Security», выбираем нашу конфигурацию и деактивируем.

В некоторых версиях основной раздел может называться как «Authentication».

Как узнать, включена ли Secure Boot?

Вам не обязательно заходить в UEFI или БИОС, чтобы проверить, что данная функция включена. Можно воспользоваться уже установленной системой.

1. Нам нужно зайти в вспомогательное меню «Сведения о системе». Зажмите кнопки:

1. Далее введите запрос команды:

1. В окне «Выполнить» нажмите «ОК», чтобы запустить системное окошко с нужной информацией.
2. По умолчанию мы сразу будет находиться в основном разделе «Сведения о системе». Ищем в правом информационном блоке строчку «Состояние безопасной загрузки» (Откл. или Вкл.).

Источник

Как отключить Secure Boot

Secure boot представляет собой функцию UEFI, предотвращающую запуск не авторизованных операционных систем и программного обеспечения во время запуска компьютера. То есть Secure Boot не является функцией Windows 8 или Windows 10, а лишь используется операционной системой. А главная причина, по которой может быть нужным отключить эту функции — не работает загрузка компьютера или ноутбука с флешки (хотя загрузочная флешка сделана правильно).

Как уже было сказано, в некоторых случаях возникает необходимость отключить Secure Boot в UEFI (ПО настройки оборудования, использующийся в настоящее время вместо БИОС на материнских платах): например, данная функция может мешать загрузке с флешки или диска, при установке Windows 7, XP или Ubuntu и в других случаях. Один из самых распространенных случаев — сообщение «Безопасная загрузка Secure Boot настроена неправильно» на рабочем столе Windows 8 и 8.1. О том, как это отключить эту функцию в разных вариантах интерфейса UEFI и пойдет речь в этой статье.

Примечание: если вы попали на эту инструкцию с целью исправить ошибку Secure Boot настроена неправильно, то рекомендую сначала ознакомиться с этой информацией.

Шаг 1 — зайдите в настройки UEFI

Для того, чтобы отключить Secure Boot прежде всего потребуется зайти в настройки UEFI (зайти в БИОС) вашего компьютера. Для этого предусмотрено два основных способа.

Способ 1. Если на вашем компьютере установлена ОС Windows 8 или 8.1, то вы можете зайти в правой панели в Параметры — Изменение параметров компьютера — Обновление и восстановление — Восстановление и нажать кнопку «Перезагрузить» в особых вариантах загрузки. После этого, выбрать дополнительные параметры — Настройки ПО UEFI, компьютер перезагрузится сразу в необходимые настройки. Подробнее: Как зайти в БИОС в Windows 8 и 8.1, Способы зайти в БИОС в Windows 10.

Способ 2. При включении компьютера нажать Delete (для настольных компьютеров) или F2 (для ноутбуков, бывает — Fn+F2). Я указал обычно используемые варианты клавиш, однако для некоторых материнских плат они могут отличаться, как правило эти клавиши указаны на начальном экране при включении.

Примеры отключения Secure Boot на разных ноутбуках и материнских платах

Ниже — несколько примеров отключения в разных интерфейсах UEFI. Указанные варианты используются и на большинстве другим материнских плат с поддержкой данной функции. Если вашего варианта нет в списке, то просмотрите имеющиеся и, вероятнее всего, в вашем БИОСе найдется аналогичный пункт для отключения Secure Boot.

Материнские платы и ноутбуки Asus

Для того, чтобы отключить Secure Boot на оборудовании Asus (современных его вариантах), в настройках UEFI зайдите на вкладку Boot (Загрузка) — Secure Boot (Безопасная загрузка) и в пункте OS Type (Тип операционной системы) установите «Other OS» (Другая ОС), после чего сохраните настройки (клавиша F10).

На некоторых вариантах материнских плат Asus для этой же цели следует зайти на вкладку Security или Boot и установить параметр Secure Boot в значение Disabled.

Отключение Secure Boot на ноутбуках HP Pavilion и других моделях HP

Для отключения безопасной загрузки на ноутбуках HP проделайте следующее: сразу при включении ноутбука, нажимайте клавишу «Esc», должно появиться меню с возможностью входа в настройки БИОС по клавише F10.

В БИОС перейдите на вкладку System Configuration и выберите пункт Boot Options. В этом пункте найдите пункт «Secure Boot» и установите его в состояние «Disabled». Сохраните сделанные настройки.

Ноутбуки Lenovo и Toshiba

Для отключения функции Secure Boot в UEFI на ноутбуках Lenovo, и Toshiba, зайдите в ПО UEFI (как правило, для этого при включении нужно нажать клавишу F2 или Fn+F2).

После этого зайдите на вкладку настроек «Security» и в поле «Secure Boot» установите «Disabled». После этого сохраните настройки (Fn + F10 или просто F10).

На ноутбуках Dell

На ноутбуках Dell c InsydeH2O настройка Secure Boot находится в разделе «Boot» — «UEFI Boot» (см. Скриншот).

Для отключения безопасной загрузки, установите значение в «Disabled» и сохраните настройки, нажав клавишу F10.

Отключение Secure Boot на Acer

Пункт Secure Boot на ноутбуках Acer находится на вкладке Boot настроек БИОС (UEFI), однако по умолчанию вы не можете его отключить (поставить из значения Enabled в Disabled). На настольных компьютерах Acer эта же функция отключается в разделе Authentication. (Также возможен вариант нахождения в Advanced — System Configuration).

Для того, чтобы изменение этой опции стало доступным (только для ноутбуков Acer), на вкладке Security вам необходимо установить пароль с помощью Set Supervisor Password и только после этого станет доступным отключение безопасной загрузки. Дополнительно может потребоваться включение режима загрузки CSM или Legacy Mode вместо UEFI.

Gigabyte

На некоторых материнских платах Gigabyte отключение Secure Boot доступно на вкладке BIOS Features (настройки БИОС).

Для запуска компьютера с загрузочной флешки (не UEFI) также потребуется включить загрузку CSM и прежнюю версию загрузки (см. скриншот).

Еще варианты отключения

На большинстве ноутбуков и компьютеров вы увидите те же варианты нахождения нужной опции, что и в уже перечисленных пунктах. В некоторых случаях некоторые детали могут отличаться, например, на некоторых ноутбуках отключение Secure Boot может выглядеть как выбор операционной системы в БИОС — Windows 8 (или 10) и Windows 7. В таком случае выбираем Windows 7, это равнозначно отключению безопасной загрузки.

Если у вас возникнет вопрос по какой-то конкретной материнской плате или ноутбуку, можете задать его в комментариях, надеюсь, я смогу помочь.

Дополнительно: как узнать включена или отключена безопасная загрузка Secure Boot в Windows

Для проверки, включена ли функция Secure Boot в Windows 8 (8.1) и Windows 10, вы можете нажать клавиши Windows + R, ввести msinfo32 и нажать Enter.

В окне сведений о системе, выбрав корневой раздел в списке слева, найдите пункт «Состояние безопасной загрузки» для получения сведений о том, задействована ли данная технология.

А вдруг и это будет интересно:

08.09.2021 в 19:09

У меня не работает Secure boot в Windows
В биосе я поставил на eanable, а в сведениях о системе написано что откл.

08.09.2021 в 19:37

А тип загрузки — Legacy или UEFI? Ну или по-другому: диск MBR или GPT. Для Legacy систем Secure Boot работать не будет (а в БИОСах некоторых мы не включаем его как таковой, а включаем «поддержку Secure Boot»).

01.11.2021 в 05:33

Собрал комп на матери MSI H510M-A PRO (При загрузке дальше биоса не идет) (Система стоит вин 10 но как бы старая от старой материнки)
Из за этого Вин не грузится?
Если да то подскажите как мне правильно нарезать флешку,что бы Вин поставить чистую(Rufus)и какие там параметры в Биосе отключить?(Диск МБР UEFI)

01.11.2021 в 11:06

Windows может не грузиться, если на предыдущем компе, к примеру, стояла загрузка Legacy, а на новой материнке режим Legacy отключен и выставлен режим только UEFI. То есть включив legacy вы вполне возможно загрузитесь.
Ну а флешку — делать для GPT и UEFI (но при этом не исключено что придется полностью диск очистить).

01.11.2021 в 11:33

Так у меня же диск MBR почему GPT делать? И если в Руфусе ALT+E она же вроде как будет и для МБР и ГПТ? (Диск разбит на много частей не страшно форматнуть)
А где там именно в Биосе посмотреть Legacy или UEFI? Лучше же на новую мать чистый Вин поставить?

01.11.2021 в 14:46

Если вы без форматирования собираетесь ставить — делайте для MBR, но учитывайте, что отыскать в БИОСе где Legacy ставить тогда обязательно придется. Где именно искать — зависит от конкретного интерфейса у вас там, но как правило где-то на вкладке Boot.

01.11.2021 в 14:56

Ок буду тогда делать GPT) А может такое быть, что Legacy нельзя включить?
Такой еще вопрос если удастся загрузиться без переустановки, система будет норм работать или лучше не мучиться и поставить чистую Винду?

01.11.2021 в 14:58

В теории может быть, но на ПК ещё не встречал (но ноутах видел).
По второму вопросу — угадать заранее не получится. Иногда норм заводится, иногда приходится переустанавливать. Зависит от степени отличия оборудования на старом и новом компьютере.

01.11.2021 в 19:59

Вообщем помучился нашел Legacy винда стартанула) А как бы теперь узнать все ли стабильно работает?) Может там надо дрова какие на мать или хз?)

01.11.2021 в 20:17

Заглянуть в диспетчер устройств и посмотреть, есть ли там восклицательные знаки, ошибки и прочее.

11.11.2021 в 22:07

Дмитрий не могу установить windows7 сейчас стоит 11. При установке с флешки не устанавливается хоть GPT хоть MBR, в биосе ставлю загрузку с флешки безопасная загрузка не поддерживается режим биос устаревший. Тошиба саталлите л670. Что делать?

13.11.2021 в 10:07

Не совсем понял… При установке Windows 7 пишет что безопасная загрузка не поддерживается?

18.11.2021 в 11:36

Создаю установочную флешку в руфус, в биосе ставлю загрузку с usb жму F10 идёт загрузка появляется строка загрузки с USB чёрный экран и запускается 11.
И загрузочную флешку с 10 созданной на сайте Майкрософт тоже не пропускает

23.11.2021 в 02:35

Дальше строки что начинается загрузка с флешки не проходит. Безопасная загрузка не поддерживаеся в биос.

23.11.2021 в 09:30

А флешку точно для нужного режима загрузки сделали (UEFI или legaсy)?

23.11.2021 в 10:04

Делал в обоих. Не идёт загрузка.

26.11.2021 в 20:03

А нет никакой скрытой функции как в 10, чтобы блокировать загрузку?

27.11.2021 в 10:02

Нет, даже если бы была — на этапе «до загрузки» системы эта функция бы не работала.

24.11.2021 в 01:00

Делал и так и так не помогло.

03.12.2021 в 09:19

На чистом Acer столкнулся с тем, что доступ к вкладке Security открывается только после того, как поставишь Superviser Password. Потом меняем Security Boot на Disabled и пароль можно сбросить обратно

23.01.2022 в 02:08

на моем материнке GA-MA770T-UD3 rev 1.0 нету этой вкладки Secure Boot

31.01.2022 в 09:48

Добрый день. Плата гигабайт чипсет B250M-D3V ver.1 2017 года во вкладке Биос не видно флэшку. Записал в руфусе 3.17: схема раздела MBR; целевая схема BIOS(или UEFI-CSM)
Файловая система NTFS, размер кластера 4096. Windows 10 64.
До этого делал GPT, UEFI (non-CSM), FAT32 и в биосе было видно флэшку, но на этапе установки писало что мой жёсткий диск не для UEFI. Что делаю не так?

31.01.2022 в 18:41

Здравствуйте.
По описанию ситуации вижу следующую ситуацию (часть указанных вами пунктов повторю чтобы цельная картина была):
1. У вас диск не GPT, а MBR (потому при установке в UEFI режиме получаем ошибку)
2. В БИОСе судя по всему отключена загрузка в режиме Legacy (CSM), потому флешки не UEFI он не видит в качестве устройств загрузки.
Решение — найти и включить поддержку Legacy загрузки в БИОС

22.02.2022 в 04:47

Обновился до вин 10 и получилась смешная вещь. При загрузке с Биоса видит второй диск и дисковод, при обычной загрузке только системный, дисковод в диспетчере остаётся под! А второй жёсткий пропадает везде. Отключил в биосе защиту все перевел в Легаси но ничего не изменилось. Куда копать.

22.02.2022 в 17:07

А под загрузкой с БИОСа вы имеете в виду Boot Menu? А в БИОСе то же устройство загрузки первым стоит, которое вы в Boot Menu выбираете?

21.03.2022 в 13:11

Доброго времени суток. Материнская плата ASUS p5kpl se, стоит операционная система Windows 7 на обычном жёстком диске. Хочу поставить ssd с аналогичной ОС для более шустрой работы. Установил винду на ссд с помощью другого, более мощного ПК. На нём же и запустился через этот ссд — всё работает. Подключаю этот ссд на тот ПК, где мать ASUS p5kpl se (биос ссд видит). Но операционная система не запускается — серый экран и бесконечно моргающая белая короткая линия. В биосе никаких настроек по выбору Legacy или UEFI не нашёл. Стиль раздела ssd — GPT. Подскажите, пожалуйста, правильный в моей ситуации алгоритм действий. Благодарю.

23.03.2022 в 11:24

Здравствуйте.
Вы установили систему в режиме UEFI, а ваша материнская плата (уже старенькая) поддерживает лишь legacy загрузку. Решение — переустанавливать, просто сконвертировать здесь не получится. И я бы рекомендовал ставить все-таки на этом (старом) компьютере, потому как кроме режимов загрузки могут быть и другие проблемы если ставить на одном современном, а потом переносить на древний.

28.03.2022 в 11:06

Решил проблему, отчитываюсь каким образом. При установке ОС вызвал командную строку (Shift + F10), а затем с помощью таких команд как: diskpart, list disk, select disk N (где N — номер диска), clean, convert mbr. Таким образом, ссд из gpt сделал mbr. И Windows установился без проблем.

29.03.2022 в 13:51

Я не могу найти эти пункты. Ноутбук Dell Latitude e6400

30.03.2022 в 13:16

Здравствуйте. А я что-то даже не уверен, что на e6400 вообще есть такие пункты, в 2009-м (дата выхода модели) по-моему еще такого не было.

19.04.2022 в 11:34

материнка gigabyte, сведения о системе (по вашему совету) — состояние безопасной загрузки — Не поддерживается ? это как понять ?

19.04.2022 в 14:29

Значит отключена. То есть уже сейчас в БИОС отключен Secure Boot

24.05.2022 в 01:06

К сожалению у меня нет такого меню в биосе Sony Vaio. Перезапись флешки в другом режиме дает вис на момент загрузки. Что делать?

24.05.2022 в 11:02

Здравствуйте. На Sony Vaio, до 2012-2014-го года примерно такой опции действительно не было. И они поддерживают только флешки для Legacy BIOS / MBR режима. А вот то, что виснет с такой флешкой — это странно. Возможно, стоит попробовать записать другой программой или официальной утилитой от Майкрософт.
У меня у самого был Vaio 2012-го до недавнего времени и все системы вплоть до Windows 10 на него устанавливались без особых проблем, проблемы с драйверами были.

30.05.2022 в 13:07

Может кто подскажет по моей проблеме?
Дело в следующем, Haier S424 принесли с проблемой, не включается, разобрал, осмотрел, в разобранном виде попробовал включить, включился. Собираю, включается, но через час работы выключился и не включался пока не разобрал. в разобранном виде, включил, и немного поддавливал на плату, когда поддавил в районе процессора, он отключился. Ну вот и найдена казалось бы проблема! Снял плату, пропаял процессор на станции. Всё собрал обратно, включается, работает, не отключается, проработал весь день, на следующий день включил, всё ок, но пропал вайфай. В диспетчере устройств его видит, снёс драйвера, переустановил, вайфая нет(. Ну подумал переустановлю систему полностью! Переустановил, вай фай работает всё ок. Ноутбук работает не отключается, тоже всё ок. НО не могу теперь побороть следующую проблему! Пока стояла родная система, он при включении её сразу загружал, после переустановки, чтобы он загрузил систему, надо ввести команду в EFI Shell команду fs0:\efi\boot\bootx64 только потом грузится система. Как я понимаю, в биосе наверное надо всего лишь указать с чего грузиться ему, но проблема в том, что в биос не могу попасть ни как вообще, перепробовал кучу комбинаций входа, без результата(. Если в EFI Shell набираю команду exit, то переходит к чёрному экрану и в верхнем левом углу горит полосочка, так и стоит сколько угодно. Пожалуйста подскажите, как на нём входить в биос? Или возможно в EFI Shell как то настроить , чтоб он загружался самостоятельно? Клиент ещё нервный какой-то попался, а я не могу справиться с этим недугом(.

31.05.2022 в 14:04

А через среду восстановления Windows не заходит в UEFI?
Насчет комбинаций: Esc и F7 на них еще бывает.

26.07.2022 в 01:11

Доброго времени суток! Помогите, пж, чайнику!
Хочу отключить пароли на загрузку HDD в UEFI (Windows 10, ноутбук Lenovo ideapad 310). Сами пароли знаю, но опция ‘Set hard disc password’ стала недоступна для изменения. Не понимаю, как исправить. Заранее спасибо!

26.07.2022 в 09:11

Здравствуйте.
А если сначала установить пароль администратора и сохранить настройки, то не становится активной нужная опция?

26.07.2022 в 10:38

Увы, нет. Пароль администратора тоже установлен (и тоже известен).
Изначально я установил пароль администратора и пароль юзера.
admin срабатывал на загрузку UEFI, а user не срабатывал на загрузку windows.
Убрал user и поставил пароль HDD. Теперь он работает, но добраться до него через биос не могу.

27.07.2022 в 09:26

а если наоборот — убрать пароль администратора? опробовано?

28.07.2022 в 11:54

Опробовано. Без изменений :/

26.07.2022 в 15:21

пароль администратора установлен, но опция все равно не видна

02.08.2022 в 18:26

Здравствуйте!
Ноут HP EliteBook 8460p
Зашёл в boot options, но Security не нашёл.
Снял галочку с PXE internal NIC boot, но этим проблему не решил.

12.08.2022 в 02:11

День добрый. Есть на руках ноут Dell G7 на AMD A8 проце. Хочу ssd вместо харда пихнуть. На загрузке винды — установщик не видит ssd. Биос без режимов Legacy ничего, ssd тоже не видно. Подсовывание драйверов IRT от Intel не помогло.

Источник