Здравствуйте, уважаемы читатели! Сегодня поговорим о ситуации, когда при установке операционной системы на ноутбук функция Secure Boot, вернее протокол, который является частью спецификации UEFI, мешает нам это сделать.
Простыми словами UEFI – это современная замена БИОС, выполняющая те же задачи, т.е. управление базовыми настройками компьютера, но имеющая расширенный функционал. На современных компьютерах уже не устанавливают старый добрый БИОС, а его заменяет его усовершенствованный потомок – UEFI. Но во многом, название БИОС уже стало нарицательным, для программы, осуществляющей основную настройку режимов работы компьютера, до загрузки операционной системы. Так что в скобках, я буду использовать и его.
В прошлой статье, где я рассказывал об установке Windows 10 на ноутбук Acer Extensa 15, для выбора загрузки с установочной флэшки, нам понадобилось зайти в UEFI (БИОС) и изменить приоритет загрузки, переставляя на первое место нашу загрузочную флэшку.
Но в случае, если опция Secure Boot включена, то система может не распознать загрузочную флэшку, и даже если распознает загрузочный диск, то не позволить начать установку операционной системы с него. Собственно, в этом и есть задача функции Secure Boot не позволить злоумышленнику переустановить операционную систему на вашем компьютере, либо просто запустить какую-либо программу с флэшки и получить доступ к вашим данным.
В этом случае опцию Secure Boot нужно отключить. После отключения, загрузочная флэшка может быть по прежнему не видна. Тогда нужно выйти из UEFI (БИОС) с сохранением изменений и после перезагрузки снова в него зайти. Переходим во вкладку «Boot» и видим, как загрузочная флэшка присутствует в списке:
Что делать, если Secure Boot не активна?
Но что делать, если опция Secure Boot не активна? Т.е., как на фото ниже, строка «Secure Boot: Enabled» серого цвета и мы не можем ее выделить, чтобы отключить безопасную загрузку.
В этом случае, нужно перейти во вкладку «Security» и, нажав клавишу Enter, на строке «Set Supervisor Password»
Задать пароль безопасности, который будет работать только на вход в БИОС (UEFI).
После этого, нажимаем клавишу F10 и выходим из программы, сохраняя изменения.
При перезагрузке компьютера, зажимаем клавишу F2, чтобы снова зайти в БИОС (клавиша для входа в БИОС может быть разной, речь идет о конкретном ноутбуке Acer Extensa 15). Появляется окно, куда нужно ввести заданный нами пароль.
После этого возвращаемся на вкладку «Boot» и видим, что строка «Secure Boot: Enabled» стала синего цвета и мы можем ее выделить и отключить безопасную загрузку.
После отключения Secure Boot, как описывалось в начале статьи, можно выбрать загрузочную флэшку, как приоритетное загрузочное устройство и перейти к установке операционной системы.
А после установки операционной системы, опцию Secure Boot можно снова активировать. При этом, не зная пароля для входа в БИОС (UEFI), потенциальный злоумышленник не сможет ее отключить и соответственно, получить доступ к системе и данным, с помощью загрузочной флэшки.
Надеюсь статья кому-нибудь будет полезна!
_________________________________________________________
Спасибо, что дочитали до конца! Если статья понравилась, нажмите, пожалуйста, соответствующую кнопку. Если интересна тематика электроники и различных электронных самоделок, подписывайтесь на канал. До встречи в новых статьях!
