Преимуществом этой функции является более безопасный опыт, что является одной из причин, по которой Microsoft делает её обязательным требованием для установки Windows 11.
Как включить безопасную загрузку, если BIOS ее поддерживает, но она не активна
Если включить Secure Boot для уже установленной Windows 10, то система может не загрузиться, а вы получите сообщение о том, что «Загрузочное устройство не найдено». Это происходит из-за того, что на диске https://cryptocat.org/ используется таблица разделов MBR. Для решения этой проблемы диск нужно предварительно конвертировать из формата MBR в GPT. После изменения статуса этой опции некоторые компьютеры могут перестать загружаться. Тогда следует вернуть статус «Secure Boot» к изначальному.
Включение безопасной загрузки («Secure Boot») для Windows 11
- Данная функция проверяет загружаемые операционные системы на наличие цифровой подписи и в случае ее отсутствия блокирует загрузку.
- Итак, мы убедились, что все готово к безопасной загрузке.
- После входа в пользовательский интерфейс BIOS/UEFI, предстоит немного «покопаться» в нем (мы не может точно сказать, где находится нужная опция, т.к. данный интерфейс может иметь разную структуру).
Современные шпионские программы или майнеры способны замаскировать себя так, что антивирус на них не отреагирует. Они вживляются в системные службы операционки, и только профессионал сможет отличить их поведение от нормального. После выполнения этих шагов безопасная загрузка позволит вам поддерживать установку Windows 11. После того, как вы выполните эти шаги, функция безопасности будет включена, и теперь устройство должно соответствовать требованиям Windows 11. В дополнение к Доверенному платформенному модулю (TPM) ваш компьютер также должен иметь включенную безопасную загрузку для обновления до Windows 11.
Активация безопасной загрузки на ПК для установки Windows 11
Если компьютер или ноутбук имеет UEFI и включенный параметр Secure Boot, то ПК запускается, проверяет наличие цифровой подписи загрузчика, что снижает риск пред-загрузки вредоносного ПО. В данной инструкции о том, как отключить и включить Secure Boot (безопасную загрузку) в BIOS на компьютере и ноутбуке с Windows 11/10. В этом руководстве по Windows 11 мы расскажем, как проверить и включить безопасную загрузку для обновления устройства с Windows 10. После этого нужно открыть раздел «Secure Boot» и включить там функцию «Secure Boot Support». Обратите внимание, данный раздел доступен только после переключения «Windows 10 WHQL Support» в режим «UEFI».
Включение Secure Boot для большинства UEFI/BIOS
К примеру, игры от RIOT Game, где имеется защита анти-чита Vanguard, просят наличие включенной функции Secure Boot и при запуске игры Valorant и Fortnite будет сообщение, что активируйте Secure Boot. Это касается системы анти-чита Easy Anti-Cheat и платформы Faceit, которым тоже может требоваться для некоторых игр включить Secure Boot. После этого нужно вернуться в раздел «Boot» и перейти в подраздел «Меню безопасной загрузки». В этом случае возможно 2 варианта, либо у вас старый компьютер без поддержки UEFI и Secure Boot, либо в настройках BIOS включена эмуляция старого BIOS (режим совместимости).
Как включить безопасную загрузку в BIOS
Нам требуется найти опцию, которая отвечает за активацию безопасной загрузки. В большинстве случаев она находится во вкладке/в разделе «Boot», но не всегда. Опция, как правило, прямо так и называется — «Secure Boot».
После этого сохраняем настройки BIOS и загружаемся в Windows 10. Если диск был сконвертирован в GPT, то загрузка должна пройти без проблем. В результате в консоль будет выведен список дисков и их объем. Используя эту информацию, можно определить номер диска, который необходимо конвертировать.
Там находим UEFISecureBootEnabled, кликаем по параметру и как выбрать пул для майнинга нажимаем «Изменить». «Поймал майнера» — видеокарта и процессор начинают захлебываться от перегрузки. Не так давно поиск и удаление майнера были непростой задачей. Они хорошо маскировались, но и системы защиты не стояли на месте.
Конвертацию при установке мы рассматривали в статье о преобразовании диска с MBR в GPT, здесь же будет рассмотрена конвертация из рабочей Windows 10. Вместе с анонсом Windows 11, компания Microsoft опубликовала и новые системные требования для установки операционной системы Windows 11. В них требуется поддержка TPM 2.0, UEFI и Secure Boot. В результате, вокруг этих технологий возникло много вопросов.
Как только появится заставка BIOS (она следует перед заставкой Windows сразу после включения), надо нажать соответствующую клавишу. Исправить это можно путем переустановки системы или конвертации формата с помощью специальных программ, например, Paragon Hard Disk Manager. Некоторые из них могут обмануть любые другие системы защиты.
Некоторые могут даже самостоятельно отключить антивирус, защитник Windows и брандмауэр. Если их «отрезать» на входе, то они станут бесполезны. Другими словами, когда ПК загружается без включенной функции Secure Boot, он находит любой загрузчик операционной системы не определяя его доверенным, что является опасным методом загрузки. Это фатальная ошибка для пользователей, которые скачиваю нелицензионные ОС с торрентов, где много вшитых вирусов. Создатель сайта comp-security.net, автор более 2000 статей о ремонте компьютеров, работе с программами, настройке операционных систем.
Другими словами, безопасная загрузка позволяет компьютеру загружаться только с доверенным программным обеспечением от производителя оригинального оборудования (OEM). Для работы Secure Boot диск должен быть в формате GPT. Как правило, опция включения Secure Boot на ноутбуках Acer находится либо в разделе Advanced — System Configuration, либо в Boot или Authentication. Зайдя в раздел необходимо будет установить значение Secure Boot в Enabled, а если выбор недоступен, включить стандартный Secure Boot Mode и установить ключи по умолчанию (Install default Secure Boot keys). Итак, мы убедились, что все готово к безопасной загрузке.
Во втором случае для обновления до Windows 11 нужно будет отключить эмуляцию старого BIOS и включить Secure Boot. Функция эмуляции обычно называется CSM (Launch Compatibility Support Module). Ниже — несколько примеров, где можно найти опцию включения безопасной загрузки на разных материнских платах и ноутбуках. У вас может отличаться, но логика везде одна и та же. Вне зависимости от производителя материнской платы, параметр «Безопасная загрузка» («Secure Boot») для Windows включается через BIOS.
Сидели они тихо в системе и никому особо не мешали, то есть ПК не сильно тормозил. После выполнения этих шагов, если функция отключена и режим BIOS установлен на UEFI, вы можете использовать шаги, описанные ниже, чтобы обеспечить более безопасную работу с Windows 11. После этого появится меню с дополнительными действиями. Здесь нужно выбрать «Поиск и устранение неисправностей», а потом «Командная строка». Также может понадобиться выбор пользователя и ввод пароля. На данный момент Secure Boot поддерживается такими операционными системами как Windows 8, Windows 10 и Windows 11, а также некоторыми дистрибутивами Linux, например, Fedora, openSUSE, RHEL, CentOS, Debian и Ubuntu.
Поэтому для получения точной информации следует обращаться к инструкции к конкретно вашей материнской плате. В этой статье мы рассмотрим только пример на основе платы MSI MPG Z390 GAMING PLUS. Процесс включения Secure Boot отличается в зависимости от производителя. Точные инструкции по работе с вашим BIOS можно получить в инструкции к материнской плате или ноутбуку. Здесь мы покажем настройку как взломать аккаунт в инстаграм BIOS на примере материнской платы от ASUS. Конвертацию диска из MBR в GPT можно выполнить непосредственно в процессе установки Windows 11, вызвав командную строку с помощью комбинации клавиш Shift-F10 (или Shift-Fn-F10), либо заранее, из рабочей Windows 10.