При записи ISO-образа Windows через Rufus на флешку может появиться предупреждение: «Обнаружен отозванный загрузчик UEFI».
Это не сбой программы и не дефект флешки. Rufus сообщает: Microsoft внесла старую версию загрузчика в чёрный список безопасности.
На современном компьютере с Secure Boot материнская плата заблокирует запуск с такой флешки и выдаст ошибку 0xc0000428.
Почему это происходит
В загрузчиках Windows нашли уязвимость BlackLotus. Вирус обходит Secure Boot и запускается раньше Windows. Microsoft отозвала сертификаты старых загрузчиков (CVE-2023-24932).
Rufus сверяет загрузчики с этим чёрным списком. Как объясняет разработчик в FAQ на GitHub, предупреждение появляется даже на официальных образах Windows, скачанных с сайта Microsoft. Компания не обновляет загрузчик в ISO Windows 10 с 2023 года.
Что делать
Rufus только предупреждает, запись не блокирует. Нажмите OK, а при установке используйте один из двух способов.
Способ 1. Временно отключить Secure Boot
Если образ официальный — нажимайте OK.
- Зайдите в BIOS (F2, Delete, F12).
- В разделе Security или Boot найдите Secure Boot и отключите. Сохраните настройки.
- Установите Windows.
- После установки откройте Центр обновлений и установите все пакеты. Windows сама заменит загрузчик на новый.
- Вернитесь в BIOS и включите Secure Boot обратно.
Способ 2. Собрать ISO с новым загрузчиком (для опытных)
Чтобы флешка работала на любом компьютере без отключения Secure Boot, замените старые файлы внутри ISO на новые.
Скрипты UUP dump скачивают файлы с серверов Windows Update и собирают ISO, подставляя новый загрузчик через параметр UpdtBootFiles=1. С такой флешкой Rufus не покажет предупреждение.
Сталкивались с этой ошибкой? Отключали Secure Boot или нашли другой способ? Напишите в комментариях.