Если вы до сих пор путаете Legacy BIOS с современным UEFI или не понимаете, почему Windows 11 «капризничает» при установке — эта статья для вас.
Разберём по полочкам, как настройки микрокода материнской платы определяют не только успешный старт системы, но и уровень защиты от атак на этапе загрузки.
🧭 Краткий экскурс: что есть что
💡 Факт: Начиная с версии 24H2, Windows 11 официально не загружается в режиме Legacy/CSM.
Если ваша система «видит» только MBR-диск — пора конвертировать через MBR2GPT.
🔐 Secure Boot: не просто галочка в BIOS
Secure Boot — это механизм проверки цифровой подписи каждого компонента на этапе загрузки.
Он предотвращает выполнение неподписанного кода: руткитов, буткитов, модифицированных загрузчиков.
Как это работает:
- Прошивка проверяет подпись Windows Boot Manager через базу доверенных ключей (db).
- Загрузчик, в свою очередь, проверяет ядро и критические драйверы.
- Любое несоответствие — остановка загрузки с кодом ошибки 0xC0000428 или INACCESSIBLE_BOOT_DEVICE.
⚠️ Важные нюансы для 25H2
- С 2026 года в базе доверенных ключей обязателен сертификат Windows UEFI CA 2023.
- Устаревший Microsoft Corporation UEFI CA 2011 постепенно выводится из обращения — его поддержка может быть отключена в будущих обновлениях.
- Если после обновления система не грузится с включённым Secure Boot — проверьте, обновлены ли ключи KEK и db в прошивке.
Состояние Secure Boot и его последствия
🧱 TPM 2.0: аппаратный корень доверия
Trusted Platform Module — это не «фича для галочки», а фундамент для:
- 🔒 Шифрования диска через BitLocker
- 👤 Аутентификации через Windows Hello
- 🛡️ Защиты учётных данных в Credential Guard
- 📏 Измерения целостности загрузки (Measured Boot)
🔍 Проверка TPM в системе
Get-Tpm
Или через tpm.msc → раздел «Сведения о производителе» → Версия спецификации: 2.0.
⚙️ Типы реализации TPM 2.0
📌 Важно: TPM 2.0 не работает в режиме Legacy/CSM.
Для его активации требуется чистый UEFI-режим и отключённый Compatibility Support Module.
🔄 Конвертация MBR → GPT: без потери данных
Если ваш диск использует устаревшую разметку MBR, Windows 11 25H2 откажется устанавливаться.
Решение — утилита MBR2GPT.exe, встроенная в среду восстановления.
Пошаговый алгоритм
- Загрузитесь с установочного носителя → Восстановление системы → Командная строка.
- Проверьте возможность конвертации:cmdmbr2gpt /validate
- Выполните преобразование:cmdmbr2gpt /convert
- Перезагрузитесь, зайдите в UEFI и переключите режим загрузки на UEFI Only, отключите CSM.
⚠️ После конвертации система не загрузится в Legacy-режиме.
Убедитесь, что в UEFI выбран загрузчик Windows Boot Manager, а не устаревший Legacy OS.
🛠️ Частые проблемы и решения
🧭 Как войти в UEFI из работающей Windows 11
Не нужно ломать голову с клавишами при старте. Достаточно:
Через интерфейс:
Win + I → Система → Восстановление → Перезагрузить сейчас (в разделе «Особые варианты загрузки»)
→ Поиск и устранение неисправностей → Дополнительные параметры → Параметры встроенного ПО UEFI → Перезагрузить.
Альтернативно — командная строка (администратор):
shutdown /r /o /f /t 0
🧩 Итоговая матрица совместимости для Windows 11 25H2
🎯 Про-совет: Перед массовым развёртыванием протестируйте конфигурацию на эталонном устройстве.
Обновления прошивки могут менять поведение Secure Boot и порядок загрузчиков.
🔚 Заключение
UEFI — это не «просто замена BIOS», а целая экосистема безопасности, которая становится критически важной в эпоху атак на цепочку доверия.
Настройка правильной прошивки, актуальных ключей Secure Boot и инициализированного TPM 2.0 — это не бюрократия, а базовая гигиена для любой системы под управлением Windows 11 25H2.
⚠️ Не откладывайте аудит: одна пропущенная галочка в UEFI может стоить вам не только времени на восстановление, но и компрометации данных.
📌 Подписывайтесь на канал "ТЕХНО Windows 10/11", чтобы не пропустить гайды по отладке PowerShell-скриптов для автоматизации настройки прошивки.
#Windows11 #UEFI #SecureBoot #TPM20 #BIOS #Загрузка #Безопасность #GPT #MBR2GPT #BootManager #UEFIFirmware #WindowsSecurity #BitLocker #CredentialGuard #MeasuredBoot #WindowsHello #FirmwareUpdate #CSM #LegacyMode #UEFIBoot #SecureBootKeys #Windows11_25H2 #SystemDeployment #ITAdmin #PowerShell #DiskPartitioning #BootRepair #MicrosoftLearn #HardwareSecurity #ZeroTrust