Как в биос или uefi поставить загрузку с диска

UEFI Support in Linux Kernel

Linux Kernel config options for UEFI

The required Linux Kernel configuration options for UEFI systems are :

CONFIG_EFI=y
CONFIG_EFI_STUB=y
CONFIG_RELOCATABLE=y
CONFIG_FB_EFI=y
CONFIG_FRAMEBUFFER_CONSOLE=y

UEFI Runtime Variables/Services Support — ‘efivars’ kernel module . This option is important as this is required to manipulate UEFI Runtime Variables using tools likeefibootmgr.

CONFIG_EFI_VARS=m

Note: This option is compiled as module in Arch core/testing kernel.

Note: For Linux to access UEFI Runtime Services, the UEFI Firmware processor architecture and the Linux kernel processor architecture must match. This is independent of the bootloader used.

Note: If the UEFI Firmware arch and Linux Kernel arch are different, then the «noefi» kernel parameter must be used to avoid the kernel panic and boot successfully. The «noefi» option instructs the kernel not to access the UEFI Runtime Services.

GUID Partition Table GPT config option — mandatory for UEFI support

CONFIG_EFI_PARTITION=y

Note: All of the above options are required to boot Linux via UEFI, and are enabled in Archlinux kernels in official repos.

Retrieved fromhttp://git.kernel.org/?p=linux/kernel/git/torvalds/linux.git;a=blob_plain;f=Documentation/x86/x86_64/uefi.txt;hb=HEAD.

Выбор устройства загрузки в BIOS

Первое и самое частое, что приходится делать пользователям — это менять устройство, с которого будет загружаться компьютер. Например, нужно выбрать флешку с которой будет устанавливаться Windows. Или при покупке нового SSD нужно установить загрузку с него, а не со старого HDD.

Однократно выбрать устройство загрузки при установке Windows будет удобнее горячей клавишей. В таблице в начале блога есть списки кнопок, которыми можно зайти в «Меню загрузки» (Boot menu) при старте компьютера. Обычно это F8, F11 или F12.

Но не только для установки Windows может потребоваться загрузка с флеш-накопителя. Иногда компьютер настолько плохо работает из-за заражения вирусами, что лечение от них в операционной системе невозможно.

В таком случае на помощь придет загрузочная флешка с антивирусом. Создать такую флешку предлагают все ведущие разработчики антивирусных программ, например, Kaspersky или Dr.Web.

Если же вы добавили новый накопитель в компьютер, и нужно, чтобы он загружался с него, придется зайти в BIOS и изменить настройки.

Покажем это на примере компьютера с материнской платой MSI B450-A PRO MAX с графическим интерфейсом. На других моделях плат настройки будут похожими.

При входе в UEFI MSI B450-A PRO MAX мы попадаем в так называемое EZ Mode меню, где настройки рассчитаны на начинающего пользователя.

Вкладка Storage покажет, какие диски и к каким SATA-портам материнской платы подключены.

Панель Boot Priority показывает иконки накопителей, порядок загрузки которых можно менять перетаскиванием.

Однако у меня эта панель показывает только один из трех дисков, поэтому мне придется переключиться в Advanced Mode нажатием кнопки F7 или выбрать его мышью в верхней части экрана.

Advanced Mode предлагает уже заметно больше настроек. И что особенно удобно, они логически выстроены. Я перехожу в раздел Settings и в подраздел Boot.

Далее в Hard Disk Drive BBS Priorities.

И в строке Boot Option #1 выбираю SSD, с которого будет загружаться Windows.

Вариант 1: Текстовые БИОС

Приоритет загрузки меняется с помощью параметра «Boot Device Priority» в меню БИОС. Сама настройка производится посредством изменения порядка в списке указанных там девайсов. Учтите, что компьютер запустится с первого запоминающего устройства, на котором обнаружится операционная система или среда предустановки (PE). Носитель же без неё будет пропущен.

В зависимости от сборки подобные установки могут отличаться, так как интерфейс от версии к версии меняется, а разные производители располагают его компоненты по своему усмотрению. Поэтому в технических характеристиках устройства или непосредственно в самом БИОС уточните, какой тип меню использует ваша материнская плата.

Кроме того, стоит выяснить в каком режиме загружается ваш БИОС: «UEFI Secure Boot» или «Legacy». В зависимости от этих надстроек можно будет запускаться с тех или иных носителей. Так, в режиме быстрой загрузки «UEFI» могут функционировать только авторизированные запоминающие устройства, а в «Legacy» доступны все, даже те которые для этого не приспособлены.

Подробнее: Как отключить UEFI в BIOS

Phoenix

Phoenix – меню, ставшее образцом для большинства других интерфейсов БИОС. Имеет две разновидности: первая – вертикальная — используется в основном на ноутбуках, вторая – горизонтальная, — её мы рассматриваем в следующем разделе. Чтобы изменить приоритет в этой версии:

1. Откройте меню БИОС своего устройства и перейдите на вкладку «Boot»: здесь вы и увидите список запоминающих устройств. В некоторых версиях он может располагаться в подпункте «Boot Device Priority».

Когда вы выделите один из них и нажмёте «Enter», откроется небольшое окошко, где можно выбрать тот носитель информации, с которым хотите поменять местами строку из списка загрузки.

Чтобы сохранить внесенные изменения, перейдите на вкладку «Exit» и выберите пункт «Exit Saving Changes». В возникшем оповещении «Setup Confirmation» пунктом «Yes» подтвердите сохранение.

Award BIOS

Разновидность БИОС Phoenix – Award — в большинстве своём используется на стационарных компьютерах. Выставление приоритета загрузки здесь происходит в продвинутых настройках, где сложность возникает из-за немалого количества пунктов меню, никак друг от друга не отделённых.

1. Откройте интерфейс микропрограммы на своём компьютере и перейдите в «Advanced BIOS Features».

Отыщите пункты с фразой «Boot Device» в названии – справа от них как раз будут необходимые вам носители. Выберите тот, чей приоритет хотите заменить.

Теперь определите устройство, которое установите взамен выбранного.

Клавишей «Esc» вернитесь на предыдущий экран, стрелкой вправо переместитесь во вторую область меню и перезагрузите компьютер при помощи элемента «Save & Exit Setup».

Напоследок, при помощи клавиши «Y», вам потребуется подтвердить своё намерение сохранить произведённые настройки.

AMI BIOS

American Megatrends, Inc практически идентична Phoenix в плане расположения компонентов меню, однако в некоторых версиях имеет ряд особенностей. Например, приоритет загрузки настраивается следующим образом:

1. Вам нужно перейти на вкладку «Boot» и открыть пункт «Boot Device Priority».

На следующем экране укажите устройство, значение которого хотите заменить.

В открывшемся диалоговом окне укажите носитель информации, которому меняете приоритет. Клавишей «Esc» вернитесь на основную форму, переключитесь на «Exit» и перезапустите компьютер строкой «Exit & Save Changes».

Подтвердите проделанные изменения нажатием кнопки «OK».

InsydeH20

InsydeH20 тоже внешне похожа на остальные сборки БИОС, однако имеет несколько версий с отличным друг от друга интерфейсом. В каких-то версиях настройка приоритета загрузки идентична той, которую мы разбирали в абзаце про Phoenix BIOS, но есть и такая, где пункты меню расположены немного иначе. В этом случае:

1. Откройте БИОС своего компьютера, перейдите в «System Configuration» и раскройте подраздел «Boot Options».

В зависимости от того, какой режим установлен, — «UEFI» или «Legacy» – вам станет доступен тот или иной список устройств, в котором вы и будете менять строки местами по аналогии с описанными выше инструкциями.

После всех проделанных изменений клавиша «Esc» вернёт вас на основную форму, где на вкладке «Exit» нужно перезагрузить компьютер с сохранением параметров через «Exit Saving Changes».

Другие текстовые оболочки

Существует ещё несколько разновидностей БИОС, однако в большинстве своём принцип переключения приоритетов в них схож. На вкладке «Boot» находится список носителей, в котором достаточно поменять местами строчки. Например, в материнских платах от Intel функция, называющаяся в данном случае «Hard Drive Order», находится второй по списку упомянутого раздела.

Detecting UEFI Firmware Arch

If you have a non-mac UEFI system, then you have a x86_64 (aka 64-bit) UEFI 2.x firmware.

Some of the known x86_64 UEFI 2.x firmwares are Phoenix SecureCore Tiano, AMI Aptio, Insyde H2O.

Some of the known systems using these firmwares are Asus EZ Mode BIOS (in Sandy Bridge P67 and H67 motherboards), MSI ClickBIOS, HP EliteBooks, Sony Vaio Z series, many Intel Server and Desktop motherboards

Pre-2008 Macs mostly have i386-efi firmware while >=2008 Macs have mostly x86_64-efi. All macs capable of running Mac OS X Snow Leopard 64-bit Kernel have x86_64 EFI 1.x firmware.

To find out the arch of the efi firmware in a Mac, boot into Mac OS X and type the following command

ioreg -l -p IODeviceTree | grep firmware-abi

If the command returns EFI32 then it is i386 EFI 1.x firmware. If it returns EFI64 then it is x86_64 EFI 1.x firmware. Macs do not have UEFI 2.x firmware as Apple’s EFI implementation is not fully compliant with UEFI Specification.

Как зайти в БИОС в Windows 8 и 10: Детальные инструкции

Как зайти в БИОС из Windows 8 и 10? Чтобы получить доступ к управлению всей системной аппаратурой компьютера, необходимо знать, как зайти в системное меню, или же БИОС.

Чаще всего это необходимо для установки новой ОС с внешнего носителя.

BIOS – это целый набор системных программ, которые создают базовую систему ввода и вывода данных на компьютере. Все эти программы расположены в материнской плате вашего ПК.

Главная задача меню БИОС – управление процессом загрузки операционной системы и указание очереди запуска устройств.

С помощью функций системного меню можно увеличивать эффективность работы процессора, менять частоту работы шин и прочее, просматривать заводские характеристики ПК, настраивать время, менять язык и прочее.

Загрузка с помощью командной строки

Включить меню ввода-вывода можно с помощью обычной командной строки на вашем компьютере. Данный метод очень простой и не требует выполнения большого количества действий.

Необходимо только запустить командную строчку и ввести одну единственную команду.

Для того, чтобы открыть Command Line, нажмите одновременно клавиши Win + R и в текстовом поле появившегося окна напечатайте «сmd» (без кавычек, как на рис.7).

Рис. 7 – включение командной строки

Через секунду вы увидите окно Command Line:

Рис. 8 – командная строка

Теперь напечатайте команду shutdown.exe /r /o (рис.9) и нажмите Enter:

Рис. 9 – команда вызова перезагрузки ПК

Далее произойдет перезапуск компьютера. При попытке повторного включения вы увидите меню со всеми возможными способами запуска.

Также в меню присутствует комбинация клавиш для мгновенного входа в БИОС.

Настройки прошивки UEFI отсутствуют в Windows 10

Если параметры встроенного ПО UEFI отсутствуют в расширенных параметрах, в этом посте будет показано, как устранить неполадки, включить и получить доступ к параметрам встроенного ПО UEFI в Windows 10, используя следующие методы:

1. Проверьте, поддерживает ли ваш компьютер UEFI.
2. Отключить быстрый запуск.
3. Обход функции сверхбыстрого запуска.
4. Используйте ярлык загрузки в UEFI.
5. Проверьте батарею CMOS.

1] Проверьте, поддерживает ли ваш компьютер UEFI

Если материнская плата вашего компьютера не поддерживает UEFI, нет смысла искать параметр «em> Настройки прошивки UEFI внутри дополнительных параметров. Вы можете попробовать проверить, поддерживает ли ваш компьютер UEFI.

2] Отключить быстрый запуск

Чтобы отключить быстрый запуск, загрузите компьютер в безопасном режиме.

Нажмите комбинацию WINKEY + R , чтобы запустить утилиту Выполнить . Введите control , чтобы запустить Панель управления , а затем нажмите Оборудование и звук > Параметры электропитания.

Теперь в левой части меню выберите Выберите, что делают кнопки питания , а затем нажмите Изменить настройки, которые в данный момент недоступны.

Затем, Снимите флажок с надписи Включить быстрый запуск (рекомендуется) , а затем нажмите Сохранить изменения.

Перезагрузите компьютер, чтобы проверить, устранена ли проблема.

3] Обход функции сверхбыстрого запуска

Вы можете нажать и удерживать клавишу Shift , когда нажимаете кнопку Завершение работы на кнопке «Пуск».

Он загрузит ваш компьютер с загрузкой UEFI с самого начала, а затем вы можете использовать горячую клавишу для вашей материнской платы для загрузки в UEFI Setup.

4] Используйте загрузку для ярлыка UEFI

Нажмите правой кнопкой мыши в любом месте на рабочем столе и выберите Создать> Ярлык.

Введите следующее в текстовом поле мини-окна, которое открывается:

 shutdown/r/fw 

Нажмите Далее.

Назовите ярлык на рабочем столе и нажмите Готово.

Теперь, на только что созданном ярлыке, щелкните правой кнопкой мыши и выберите Свойства. C нажмите на кнопку Дополнительно и выберите параметр Запуск от имени администратора. Нажмите ОК , чтобы сохранить изменения.

Теперь, когда вы выполняете этот ярлык, вы автоматически загружаете настройки прошивки UEFI.

5] Проверьте батарею CMOS

Вы можете физически проверить батарею CMOS на материнской плате и убедиться, что ее замена решит ваши проблемы.

6] Переключить с Legacy на UEFI

Вы также можете попробовать перейти с Legacy на UEFI, если это применимо, чтобы проверить, устраняет ли это ваши проблемы.

Надеюсь, что-нибудь поможет!

Как зайти в BIOS при включении ноутбука

В зависимости от производителя, года выпуска и серии ноутбука войти в BIOS можно по-разному. Используются различные клавиши или даже комбинации, причём сообщения на экране с указанием нужных может и не быть.

Лучше проверять только один из возможных вариантов за раз. Если он не подойдёт, дождитесь запуска Windows, перезагрузите ПК и попробуйте другую клавишу или сочетание. Проверять сразу несколько вариантов не стоит, так как вы можете просто не попасть в нужный промежуток времени.

Ноутбуки Asus

Чаще всего для перехода в BIOS во время включения ноутбука используется клавиша F2. Менее распространённые варианты — Del и F9.

Если это не сработает, выключите ноутбук, зажмите Esc, а затем нажмите кнопку включения. Не отпускайте Esc до тех пор, пока на экране не появится меню Boot. В нём вам нужно перейти в Enter Setup и нажать Enter.

Ноутбуки Acer

В ноутбуках Acer чаще всего используются клавиши F1 и F2, а также комбинация Ctrl+Alt+Esc. В серии Acer Aspire может потребоваться Ctrl+F2. В линейках TravelMate и Extensa для входа в BIOS обычно нужно нажать F2 или Del. В старых моделях ноутбуков Acer могут встречаться комбинации Ctrl+Alt+Del и Ctrl+Alt+Esc.

Ноутбуки Lenovo

Для входа в BIOS на ноутбуках Lenovo чаще всего требуется нажатие клавиши F2. На многих ультрабуках и гибридных лэптопах ряд F-клавиш может активироваться только с помощью Fn, а значит, нажать нужно будет Fn+F2. Куда реже встречаются клавиши F8 и Del.

На многих ноутбуках компании на боковой панели или же рядом с кнопкой питания есть специальная клавиша для входа в BIOS. Нажимать на неё можно, только когда ноутбук выключен.

Ноутбуки HP

Чтобы зайти в BIOS на ноутбуках HP, обычно надо нажать клавишу F10 или Esc. Но на старых моделях может потребоваться Del, F1, F11 или F8.

Ноутбуки Samsung

В устройствах Samsung чаще всего для входа в BIOS нужно нажать F2, F8, F12 или Del. В случае доступа к F-ряду только через кнопку Fn потребуется соответствующая комбинация: Fn+F2, Fn+F8 или Fn+F12.

Ноутбуки Sony

Модели серии Vaio могут иметь специальную кнопку ASSIST. Если нажать на неё во время загрузки ноутбука, появится меню с возможностью выбора Start BIOS Setup.

В устаревших ноутбуках могут использоваться клавиши F1, F2, F3 и Del.

Ноутбуки Dell

В случае с ноутбуками Dell самый распространённый вариант перехода в BIOS — клавиша F2. Чуть реже встречается F1, F10, Del, Esc и Insert.

Информация по UEFI Secure Boot

Данная функция может быть полезна для корпоративного сегмента, так как позволяет предотвратить несанкционированную загрузку компьютера с неавторизованных носителей, которые могут содержать различное вредоносное и шпионское ПО.

Обычным же пользователям ПК эта возможность ни к чему, наоборот, в некоторых случаях она может даже мешать, например, если вы хотите установить Linux совместно с Windows. Также из-за неполадок с настройками UEFI во время работы в операционной системе может вылазить сообщение об ошибке.

Чтобы узнать, включена ли у вас данная защита, необязательно переходить в BIOS и искать информацию по этому поводу, достаточно сделать несколько простых шагов, не выходя из Windows:

1. Откройте строку «Выполнить», используя комбинацию клавиш Win+R, затем введите туда команду «cmd».

После ввода откроется «Командная строка», куда нужно прописать следующее:

В открывшемся окне выберите пункт «Сведения о системе», находящийся в левой части окна. Далее нужно найти строчку «Состояние безопасной загрузки». Если напротив стоит «Откл.», то вносить какие-либо изменения в BIOS не нужно.

В зависимости от производителя материнской платы, процесс отключения данной функции может выглядеть по-разному. Рассмотрим варианты для самых ходовых производителей материнских плат и компьютеров.

1. Войдите в BIOS.

Подробнее: Как войти в BIOS на ASUS

В главном верхнем меню выберите пункт «Boot». В некоторых случаях главного меню может не быть, вместо него будет приведён список различных параметров, где нужно найти пункт с таким же названием.
Перейдите в «Secure Boot» или и найдите параметр «OS Type». Выберите его при помощи клавиш со стрелочками.
Нажмите Enter и в выпавшем меню поставьте пункт «Other OS».

Выйдите при помощи «Exit» в верхнем меню. При выходе подтвердите изменения.

1. Войдите в BIOS.

Подробнее: Как войти в BIOS на HP

Теперь перейдите во вкладку «System Configuration».

Оттуда войдите в раздел «Boot Option» и найдите там «Secure Boot». Выделите его и нажмите Enter. В выпавшем меню нужно поставить значение «Disable».

Выйдите из BIOS с сохранением изменений, используя клавишу F10 или пункт «Save & Exit».

Способ 3: Для Toshiba и Lenovo

Здесь, после входа в BIOS, вам нужно выбрать раздел «Security». Там должен быть параметр «Secure Boot», напротив которого нужно установить значение «Disable».

Способ 4: Для Acer

Если с предыдущими производителями всё было относительно просто, то тут изначально нужный параметр будет недоступен для внесения изменений. Чтобы разблокировать его, понадобится поставить пароль на BIOS. Сделать это можно по следующей инструкции:

1. После входа в BIOS, перейдите в раздел «Security».
2. В нём нужно найти пункт «Set supervisor password». Чтобы поставить пароль суперпользователя, вам нужно лишь выбрать этот параметр и нажать Enter. После этого открывается окно, куда требуется вписать придуманный пароль. Требований к нему нет практически никаких, поэтому это вполне может быть что-то вроде «123456».

Для того, чтобы все параметры BIOS разблокировались наверняка, рекомендуется произвести выход с сохранением изменений.

Чтобы снять режим защиты, воспользуйтесь этими рекомендациями:

1. Повторно войдите в BIOS с использованием пароля и перейдите в раздел «Authentication», что в верхнем меню.
2. Там будет параметр «Secure Boot», где нужно поменять «Enable» на «Disable».

Теперь выйдите из BIOS с сохранением всех изменений.

Способ 5: Для материнских плат Gigabyte

После запуска БИОС вам нужно перейти во вкладку «BIOS Features», где необходимо поставить значение «Disable» напротив «Secure Boot».

Выключить UEFI Secure Boot не так сложно, как может показаться на первый взгляд. К тому же, как таковой пользы для обычного пользователя данный параметр в себе не несёт.

Опишите, что у вас не получилось.
Наши специалисты постараются ответить максимально быстро.

Remove UEFI boot support from ISO

Warning: In the event that UEFI+isohybrid El Torito/MBR really causes problems, it would be better to just UEFI boot using the USB stick instructions in the previous section

Most of the 32-bit EFI Macs and some 64-bit EFI Macs refuse to boot from a UEFI(X64)+BIOS bootable CD/DVD. If one wishes to proceed with the installation using optical media, it might be necessary to remove UEFI support first.

Mount the official installation media and obtain the  as shown in the previous section.

Rebuild the ISO using  from libisoburn :

$ xorriso -as mkisofs -iso-level 3 \
    -full-iso9660-filenames\
    -volid "ARCH_201212" \
    -appid "Arch Linux CD" \
    -publisher "Arch Linux <https://www.archlinux.org>" \
    -preparer "prepared like a BAWSE" \
    -eltorito-boot isolinux/isolinux.bin \
    -eltorito-catalog isolinux/boot.cat \
    -no-emul-boot -boot-load-size 4 -boot-info-table \
    -isohybrid-mbr "/mnt/iso/isolinux/isohdpfx.bin" \
    -output "~/archiso.iso" "/mnt/iso/"

Burn  to optical media and proceed with installation normally.

Конвертация диска с MBR в GPT

Если включить Secure Boot для уже установленной Windows 10, то система может не загрузиться, а вы получите сообщение о том, что «Загрузочное устройство не найдено». Это происходит из-за того, что на диске используется таблица разделов MBR. Для решения этой проблемы диск нужно предварительно конвертировать из формата MBR в GPT.

Конвертацию диска из MBR в GPT можно выполнить непосредственно в процессе установки Windows 11, вызвав командную строку с помощью комбинации клавиш Shift-F10 (или Shift-Fn-F10), либо заранее, из рабочей Windows 10. Конвертацию при установке мы рассматривали в статье о преобразовании диска с MBR в GPT, здесь же будет рассмотрена конвертация из рабочей Windows 10.

Итак, для начала нужно открыть меню «Параметры» (комбинация клавиш Win-i), перейти в раздел «Обновление и безопасность – Восстановление» и нажать на кнопку «Перезагрузить сейчас».

После этого появится меню с дополнительными действиями. Здесь нужно выбрать «Поиск и устранение неисправностей», а потом «Командная строка». Также может понадобиться выбор пользователя и ввод пароля.

В результате перед вами появится командная строка. Сначала нужно выполнить команду, которая проверит возможность конвертации диска:

mbr2gpt /validate

Если все нормально и конвертация возможна, то вы получите сообщение «Validation completed successfully». Чтобы запустить конвертацию выполните команду:

mbr2gpt /convert

Если же проверка диска выдала сообщение «Failed», то нужно попробовать вручную указать номер диска. Для этого нужно добавить параметр «/disk:0», где – это номер диска.

mbr2gpt /disk:0 /validate

Чтобы узнать номер диска выполните следующие команды:

diskpart
lis dis
exit

В результате в консоль будет выведен список дисков и их объем. Используя эту информацию, можно определить номер диска, который необходимо конвертировать.

После успешной проверки можно запускать конвертацию диска. Для этого нужно выполнить следующую команду:

mbr2gpt /disk:0 /convert

Где 0 – это номер диска.

После конвертации диска с MBR в GPT нужно зайти в BIOS и выполнить следующие настройки:

• Отключить эмуляцию старого BIOS;
• Включить безопасную загрузку.

Подробней в статьях:

• Как узнать в каком формате жесткий диск MBR или GPT
• Как преобразовать MBR в GPT в Windows 10

Как войти в UEFI (BIOS) из интерфейса Windows 8, 10 (без использования спец. клавиш F2, Del и др.)

Не многие пользователи знают, что в UEFI (BIOS) можно войти без использования и нажатия спец. клавиш (тех же Delete или F2). Это очень может выручить, если вы перебрали все возможные кнопки, а компьютер никак не реагирует на ваши нажатия.

Отмечу, что воспользоваться этим способом можно только при условиях что:

• у вас установлена современная ОС Windows 8, 8.1, 10 (в остальных данной возможности нет);
• эта ОС загружается, и можно войти в ее параметры (если же ОС не установлена — рекомендую ознакомиться со справочной статьей с кнопками входа в BIOS для устройств разных производителей).

И так, теперь ближе к теме.

Что такое безопасная загрузка Secure Boot?

Сегодня поговорим о том что такое безопасная загрузка Secure Boot. Большинство пользователей, пользующихся современными компьютерами на BIOS UEFI не задумываются о его защите. Сейчас полно вредоносных программ, которые так и норовят вывести из строя какие-то компоненты системы или компьютера. Как только основные компоненты системы запустятся, то вирусы начинают промышлять свои нехорошие дела. Например, довольно опасными вирусами выступают так называемые буткиты – вредоносное ПО, которое изменяет на жестком диске загрузочный сектор. Самое интересное, что просто так обнаружить буткит с помощью стандартного антивирусного программного обеспечения не всегда возможно.

Все же, защита от буткитов есть. Существует технология, которая входит в спецификацию BIOS UEFI 2.2, под названием Secure Boot, которая защищает компьютер от различного вредоносного ПО. Принцип работы данной функции заключается в том, что если несертифицированное ПО пытается загрузиться, то она его блокирует. Например, какая-то программа или даже ОС начинает загрузку, тогда, Secure Boot рассматривает загрузочный код и сверяет его с ключами, которые вшиты в BIOS, если, таким образом, при проверке кода, проверка подписи не проходит, то загрузка программы блокируется.

Появление технологии Secure Boot способствовало бурному обсуждению и возникало много споров. Например, внедрение этой технологии в Windows 8 в 2012 году. Были разговоры о том, что с Secure Boot не получится установить другую операционную систему, кроме той, которая уже предустановлена. Но это не проблема, так как, большинство устройств, как компьютеры и ноутбуки имеют возможность отключения Secure Boot, делается это непосредственно в BIOS. Отключить Secure Boot не получиться только на планшетах или других устройствах с ARM-архитектурой.

Предлагаю вашему вниманию качественное восстановление жесткого диска в Москве, компания, оказывающая данные услуги делает свое дело на ура.

Давайте теперь разберем вопрос отключения Secure Boot

Как узнать включен ли Secure Boot

Для того чтобы узнать включен ли Secure Boot на вашем компьютере можно воспользоваться средствами встроенными в Windows 10. Для этого нажмите Win-R на клавиатуре и выполните команду «msinfo32».

В результате должно появиться окно «Сведения о компьютере». Здесь в строке «Режим BIOS» будет указано, в каком режиме работает BIOS – UEFI или Устаревший (Legacy), а в строке «Состояние безопасной загрузки» – состояние Secure Boot (включено или отключено).

Если у вас Secure Boot включен и все готово к установке Windows 11, то должно быть так, как на скриншоте внизу:

• Режим BIOS – UEFI;
• Состояние безопасной загрузки – Вкл.

Также возможен следующий вариант:

• Режим BIOS – UEFI;
• Состояние безопасной загрузки – Откл.

В этом случае для обновления до Windows 11 нужно будет включить безопасную загрузку в BIOS.

Еще один вариант:

• Режим BIOS – Устаревший (Legacy);
• Состояние безопасной загрузки – не поддерживается.

В этом случае возможно 2 варианта, либо у вас старый компьютер без поддержки UEFI и Secure Boot, либо в настройках BIOS включена эмуляция старого BIOS (режим совместимости). Во втором случае для обновления до Windows 11 нужно будет отключить эмуляцию старого BIOS и включить Secure Boot. Функция эмуляции обычно называется CSM (Launch Compatibility Support Module).

Подробней в статье:

Как проверить включена ли Безопасная загрузка на компьютере

Использование стороннего ПО

Входить в БИОС можно и через сторонние приложения. Рассмотрим несколько самых популярных:

TweakBIOS – утилита позволяет зайти в БИОС и изменить параметры системных шин. Особенность программы заключается в том, что она позволяет работать с БИОСом, не выключая работу операционной системы. Однако, чтобы все изменения сохранились и вступили в силу, нужно перезапустить компьютер. С помощью TweakBIOS также можно оптимизировать работу таких компонентов, как материнская плата ПК или центральный процессор. Утилита совместима со всеми версиями операционной системы Windows;

Рис. 11 – главное окно программы TweakBIOS

C’T BIOS – это приложение для обновления БИОСА и просмотра его данных. Эмулятор системы ввода-вывода позволяет разогнать процессор и настроить работу всех куллеров ПК. Часто эта утилита используется для быстрого просмотра БИОСа, оптимизации игр и программ для монтажа видеороликов.

Рис. 12 – стартовое окно загрузки и информация о программе C’T BIOS

Как зайти в Биос (UEFI) на Виндовс (Windows) 8

Однако прогресс не стоит на месте и, начиная со времен Виндовс 8, некоторые компьютеры стали оснащаться твердотельными SSD накопителями. Которые, в свою очередь, загружают систему всего за какие-то две десятых (0,2) доли секунды. Плюс к этому в Windows 8 реализована функция быстрой загрузки. Естественно, за такой короткий промежуток нажать кнопку F2 или Del , чтобы войти в биос, едва ли кто-то успеет.

Если вы приобрели компьютер с уже установленной «восьмеркой», то в ней реализована возможность входа в биос из-под системы. Точнее не в Bios, а в UEFI.

UEFI — (Unified Extensible Firmware Interface) — замена устаревшему BIOS или же просто наследник Биос.

Для того, чтобы попасть в Биос на windows 8 необходимо:

1. Нажать сочетание клавиш Win + C или же увести курсор мышки в верхний или нижний правый угол;
2. Выбрать «Параметры» («Settings» или же просто «шестеренка»);
3. «Изменение параметров компьютера»;
4. «Обновление и восстановление»;
5. «Восстановление»;
6. «Особые варианты загрузки» пункт «Перезагрузить сейчас».

1. «Win + C«;
2. «Параметры»
3. «Изменение параметров компьютера»;
4. «Общие»;
5. «Особые варианты загрузки» пункт «Перезагрузить сейчас».

После перезагрузки вашего компьютера выйдет следующее окно, выбираем «Диагностика»:

Выбираем «Дополнительные параметры»

После этого «Параметры встроенного по UEFI»

И кнопку «Перезагрузить», после чего вы попадете в UEFI (Bios).

Стандартные способы входа

Без разницы, компьютер работает в Windows 7 или Windows XP, или в более старшей версии. По умолчанию большинство машин подразумевают то, что зайти в БИОС можно с помощью нажатия при загрузке (во время процедуры диагностики Post, до звукового сигнала) клавиши F1 или Delete . Но некоторые производители материнских плат назначают и другие клавиши или их сочетания, точно узнать способ входа можно в документации к ней или компьютеру. Если бумажные инструкции отсутствуют, то всегда можно найти электронную версию, но не всегда на русском. Также в процессе загрузки высвечивается подсказка, если успеете ее прочитать. Как правило, это что-то вроде «Press F1 to enter Setup» обозначает, что нужно нажать F1 .

Если все же не нашли клавишу или их сочетание, и стоит вопрос, как войти в БИОС, то перечислим основные их варианты наиболее популярных и распространенных на сегодня компаний, выпускающих ПК и материнские платы. Как зайти на БИОС не в настольном компьютере, а на ноутбуке — процедура одинакова, только на некоторых из них может дополнительно использоваться клавиша Fn , которой нет в десктопах.

• IBM — F1 , F2 , СTRL + Alt + Insert , СTRL + Alt + Delete .
• ACER — F1 , F2 , СTRL + Alt + ESC .
• DELL — F1 , F2 , F3 , Delete , Fn + F1 .
• HEWLET-PACARD — F1 , F2 .
• SONY — F2 , F3 .
• TOSHIBA — ESC , F1 .
• ASUS — F2 , Delete , CTRL + F2 .
• LENOVO — F1 , F2 , F12 .
• COMPAQ — F10 .

Менее распространенные бренды используют те же варианты, чтобы войти в BIOS. Как видите, их не очень много и можно легко перебрать.

Для того чтобы успеть нажать клавишу или их сочетание при запуске системы, почти все пользователи применяют следующий метод: начинают быстро повторять нажатия одновременно с включением машины. Иногда, особенно когда нужно нажимать сочетание клавиш, помогает нажатие PAUSE приостанавливающее загрузку, но не во всех системах. Если не успели, то даете загрузиться ОС, запускаете перезагрузку и повторяете все операции снова. Но может возникнуть еще одно затруднение, речь о котором пойдет ниже.

Универсальная загрузочная флешка Legacy/UEFI

Форматируем флешку средствами Windows. В контекстном меню на флешке в проводнике выбираем «Форматировать».

В графе файловой системы выставляем FAT32. Указываем метку тома, т.е. метку нашей загрузочной флешки. Остальное оставляем как есть. Жмём «Начать».

Подтверждаем форматирование. Дожидаемся его завершения.

Теперь берём ISO-образ самозагружаемого ПО, в нашем случае это аварийный WinPE. Подключаем образ для отображения в проводнике Windows, в версиях системы 8.1 и 10 это делается обычным двойным кликом.

Выделяем всё содержимое подключённого ISO и копируем его на отформатированную флешку.

И вот копирование завершено, у нас готова загрузочная флешка для режима UEFI.

Но чтобы она подходила ещё и для режима Legacy, нужно адаптировать её. Для этого нам понадобится любая функциональная программа для разметки дискового пространства. В нашем случае мы будем использовать одну из старых версий MiniTool Partition Wizard. В окне программы смотрим карту нашей флешки и её табличное представление. Стиль разметки флешки у нас верный – MBR. Раздел флешки — первичный (основной), всё верно. А вот статуса активного этот раздел не имеет.

Выделяем раздел флешки и делаем его активным.

Применяем операцию.

Теперь всё так, как надо.

Если у вас не соответствуют другие свойства флешки, вы меняете их. Т.е. если у вашей флешки стиль разметки GPT, вы его конвертируете в MBR и проверяете тип и статус её раздела, тип и статус должны быть, соответственно, первичным (основным) и активным.

Вот, собственно, и всё. И напоследок маленький лайфхак. Если у вас нет опыта работы с программами для разметки дискового пространства, если вы боитесь что-то сделать не то, если вам просто лень искать и устанавливать такую программу на компьютер, вы можете с помощью MediaCreationTool записать установочную фешку с Windows 10, утилита создаст её с нужными свойствами. Потом вы просто в проводнике удаляете всё содержимое флешки и копируете на флешку содержимое нужного вам ISO-образа.