Как включить TPM 2.0 и безопасную загрузку в BIOS для Windows 11

↑ как отключить secure boot на ноутбуке toshiba. утилита insydeh20 setup utility

Заходим в БИОС и идём в раздел Security, видим нужную нам опцию «Secure Boot», передвигаемся к ней с помощью стрелок на клавиатуре и нажимаем Enter,

опять же с помощью стрелок выбираем Disabled (отключено)

и жмём Enter. Такими нехитрыми действиями мы смогли отключить Secure Boot в БИОСе UEFI.

Но это ещё не всё, теперь нам нужно включить режим «режим совместимости с другими операционными системами. Идём в раздел „Advanced» находим опцию «System configuration»

и заходим в неё, здесь выбираем опцию «Boot Mode» или «OS Mode Selection», и ставим её вместо положения UEFI OS (может быть UEFI BOOT) в положение «CSM Boot» или «UEFI and Legacy OS», «CMS OS»

Чтобы наши изменения вступили в силу сохраняем наши изменения в БИОС, нажимаем F10,

затем соглашаемся Yes и жмём Enter

происходит перезагрузка. Вот теперь мы сможем загрузить наш ноутбук с установочного диска с любой операционной системой.

Далее можете войти в меню загрузки ноутбука (обычно нужно жать при включении клавишу ESC или F10) и выбрать вашу (уже подсоединённую) загрузочную флешку с операционной системой или установочный диск, если не знаете как это сделать читайте нашу статью Как загрузить любой ноутбук или компьютер с флешки или диска.

↑ как отключить secure boot на стационарном компьютере

На многих стационарных компьютерах установлены современные материнские платы с БИОСом UEFI и протоколом безопасной загрузки Secure Boot. Возьмём для примера материнскую плату ASUS, Asrock, Gigabyte. Нужно сказать, что на материнских платах для стационарных компьютеров функциональные возможности БИОСа UEFI намного расширены, здесь вам и русский язык и возможность пользоваться мышью и производить всевозможные регулировки рабочих параметров комплектующих.

Нажимаем при загрузке Delete или F2 и входим в UEFI BIOS. Нажимаем Дополнительно (F7).

Идём во вкладку Boot (Загрузка), далее выбираем опцию Secure Boot (Безопасная загрузка),

жмём Enter и входим в неё, опять жмём Enter и выбираем Other OS (другая операционная система),

теперь выходим отсюда и выбираем CSM (Compatibility Support Module),

ставим опцию Запуск CSM в Enabled.

В открывшихся дополнительных опциях выбираем Параметры загрузочных устройств и выставляем Только Legacy OpROM или UEFI и Legacy OpROM.

↑ как отключить опцию secure boot на ноутбуке hp

Входим в БИОС UEFI и выбираем опцию «System Configuration», входим в неё и выбираем Boot Options, также заходим в неё.

Видим наш параметр безопасной загрузки Secure Boot, выставляем его в положение Disabled (отключено), а опцию «режима совместимости с другими операционными системами» «Legacy support» переводим в положение «Enabled»,

на предупреждение отвечаем Yes.

Сохраняем настройки, жмём F-10, выбираем Yes и Enter, ноутбук перезагружаемся, после перезагрузки выходит вот такое окно с предупреждением «A change to the operating system secure boot mode is peding…» По «англицки» на предлагают ввести на клавиатуре ноутбука код 8721 (в вашем случае код конечно будет другой) и нажать Enter, после этого изменения в настройках БИОСа UEFI будут сохранены и ноутбук перезагрузится.

↑ как отключить опцию secure boot на ноутбуке samsung. aptio setup utility

Данная утилита в основном установлена на ноутбуках Samsung. Нажимаем при загрузке ноутбука клавишу F2 и входим в BIOS. Идём в раздел Boot, отключаем опцию «Secure Boot»,

с помощью стрелок на клавиатуре выделяем её и ставим в «Disabled», нажимаем «Enter»

на предупреждение о том, что компьютер может загрузиться с ошибкой жмём Enter.

В этом же разделе ниже появляется параметр «OS Mode Selection», выделяем его и жмём «Enter»

выставляем в положение «CMS OS» или «UEFI and Legacy OS» и нажимаем «Enter».

Faqs:

Здесь мы отвечаем на некоторые часто задаваемые вопросы о безопасной загрузке.

Безопасная загрузка не настроена правильно

Горстка пользователей получила сообщение Безопасная загрузка не настроена правильно после обновления до новой Windows 8.1. Хотя в настоящее время нет обходного решения, Microsoft предоставляет некоторые инструкции для решения этой проблемы.

Сначала проверьте, отключена ли безопасная загрузка в BIOS, и если да, активируйте его повторно. Затем вы должны попробовать сбросить BIOS до заводских настроек, и если это не сработает, вы можете попробовать сбросить свой компьютер до заводских значений по умолчанию, а затем повторно активировать безопасную загрузку.

Читать: Как сохранить процесс загрузки Windows 10.

Включение secure boot через «параметры»

Последовательность действий должна быть такой:

ПК перезагрузится с активированной функцией Secure Boot. Если параметр Secure Boot Control отсутствует, скорее всего, безопасная загрузка здесь не поддерживается.

Включение безопасной загрузки

Чтобы включить безопасную загрузку (Secure Boot), войдите в настройки параметров встроенного ПО UEFI и выберите пункт Advanced или нажмите клавишу F7

Затем в режиме Advanced Mode перейдите на вкладку Boot и выберите параметр Меню безопасной загрузки

Подтвердите сохранение измененных параметров и после перезагрузки компьютера, режим безопасной загрузки будет включен.

Исправление # 04: отключите csm и переустановите windows.

Модуль поддержки совместимости (CSM) — это модуль современной системы UEFI. Но поскольку он только имитирует устаревшую среду BIOS для загрузки вашей текущей ОС, он остается неподдерживаемым UEFI.

Чтобы включить UEFI в вашей системе, вам придется сделать лишнюю милю, отключив CSM, а затем переустановив Windows. Чтобы получить пошаговое руководство для этого, ознакомьтесь с разделом Как отключить CSM для установки Windows 11.

Исправление 1: отключите безопасную загрузку windows 10

Даже при том, что это может оставить вас незащищенным, отключение безопасной загрузки UEFI отключает его процессы, поэтому проблема не возникнет.

Шаги:

1. Принудительно закройте компьютер, нажав и удерживая кнопку питания.
2. Теперь включите компьютер и получите доступ к BIOS. Это обычно происходит нажатием указанной клавиши на клавиатуре во время загрузки. Обычно используемые ключи доступа BIOS – это F1, F2, F10, F12 и Esc в зависимости от производителя и модели компьютера.
3. Теперь найдите параметр безопасной загрузки Windows 10 , который в основном находится в разделе Безопасность.
4. Используя правую клавишу, измените ее на Отключено .
   
5. Сохраните изменения, выйдите и повторите попытку загрузки .
   

В некоторых случаях вам может потребоваться изменить другое встроенное программное обеспечение, чтобы включить устаревшую поддержку, и загрузить модуль поддержки совместимости (CSM).

Альтернативный способ отключить безопасную загрузку

Этот метод работает, только если ваш компьютер может загрузиться ..

1. Удерживая нажатой клавишу Shift , перейдите к началу и выберите Перезагрузить .
2. На следующем экране перейдите в раздел Устранение неполадок .
   
3. Выберите Дополнительные параметры.
   
4. Затем нажмите Настройки прошивки UEFI .
5. Снова найдите параметр Безопасная загрузка и переключите его на Отключено .
6. Сохраните эти изменения и выйдите, чтобы перезагрузить компьютер.

В целом, поскольку вы отключаете Secure Boot через меню BIOS компьютера, процедура его отключения зависит от производителя ПК.

Это означает, что вам может потребоваться обратиться к производителю за помощью, если указанные выше действия не сработают.

Также обратите внимание, что для повторной активации Secure Boot после этого может потребоваться сброс настроек компьютера до заводских настроек, поэтому, возможно, вы сможете сначала попробовать другие решения.

Снова будьте осторожны при настройке параметров BIOS, так как небольшая неправильная конфигурация может вызвать дальнейшие проблемы при запуске.

– ОТНОСИТЕЛЬНО: 5 лучших программ для восстановления загрузки Windows 10, чтобы оживить ваш компьютер в 2022 году

Как повторно включить безопасную загрузку

Предполагая, что Windows 10 вернулась в нормальное состояние после отключения безопасной загрузки, вы можете захотеть возобновить безопасную загрузку.

Вот как:

1. Удалите все оборудование, драйверы или приложения, которые, как вы подозреваете, вызвали проблему.
2. Перезагрузите компьютер.
3. Перейдите в BIOS меню на ПК, сразу же начав нажимать правильную кнопку ввода BIOS ( F1, F2, F12, F10 или Esc ) на компьютере. возвращается
4. Найдите на вкладке Безопасность параметр Безопасная загрузка и установите для него значение ru abled .
5. Сохраните новые настройки и перейдите к загрузке .

Если ПК не разрешает вам включить безопасную загрузку, выполните сброс настроек к заводским (см. Дальнейшие действия).

Исправление 3: перезагрузить компьютер

Далее следует попытаться выполнить сброс системы, чтобы отменить изменения, которые могли вызвать эту ошибку, поэтому выполните следующие действия:

Шаги:

1. Повторите шаги 1-5, как перечислено в Fix 2 (восстановление системы).
2. Теперь выберите Сбросить этот компьютер (не используйте дополнительные параметры , как указано выше).
   
3. Выберите сохранить мои файлы (чтобы сохранить ваши данные) или удалить все , как показано.
   
4. Подтвердите, что вы хотите выполнить сброс, нажав Сбросить в следующем окне.

Исправление 4: запустите восстановление при загрузке

Восстановление запуска Windows 10 – это еще одна утилита, которая, как известно, помогает с проблемой сбоя безопасной загрузки Windows 10.

Этот инструмент пытается исправить определенные ошибки, из-за которых ваша операционная система отказывается загружаться.

Запустите восстановление при загрузке следующим образом:

1. Повторите шаги 1-5, как перечислено в Fix 2 (восстановление системы).
2. Нажмите Дополнительные параметры .
3. Выберите Восстановление при загрузке.
   
4. Компьютер самодиагностирует и пытается вылечить все, что вызывает безопасную загрузочную заминку.

Исправление 5: запустить sfc

Если Windows 10 по-прежнему возвращает ошибку Windows 10 сбоя безопасной загрузки, попробуйте использовать удобный SFC (System File Checker) для работы с файлами драйверов или файлами приложений, которые вызывают ошибку.

Вы пройдете через командную строку.

Шаги:

1. Повторите шаги 1-5, как перечислено в Fix 2 (восстановление системы).
2. Нажмите Дополнительные параметры .
3. Выберите Командная строка.
   
4. Введите sfc/scannow на отображаемом экране cmd.exe и нажмите клавишу ввода.
   
5. Будьте терпеливы, поскольку инструмент обнаруживает и устраняет ожидающие ошибки.

Если все пойдет хорошо, ваш компьютер в скором времени будет запущен.

Исправление 6: восстановление windows 10 из образа системы

Также возможно избавиться от указанной проблемы, восстановив Windows 10 из средства восстановления образа системы.

Для этого необходимо, чтобы вы создали и сохранили образ системы Windows 10 – по сути, копию ваших настроек жесткого диска – либо на USB DVD, либо на внешнем жестком диске USB.

Вы также можете создать файл образа Windows 10 с другого компьютера следующим образом:

Шаги:

1. Вставьте внешний жесткий диск/DVD в соответствующий привод.
2. Нажмите Пуск .
3. Введите резервное копирование и восстановление в диалоговом окне поиска.
4. Нажмите резервное копирование и восстановление (windows 7).
   
5. Выберите создать системный образ.
   
6. Выберите жесткий диск/один или несколько DVD-дисков , чтобы создать образ на DVD-диске.
   
7. Нажмите далее , затем запустите резервное копирование .
   
8. Дождитесь завершения создания резервной копии образа.

Как использовать изображение

1. Вставьте внешний жесткий диск/DVD, который вы только что создали, в USB/DVD-привод.
2. Повторите шаги 1-5, как перечислено в Fix 2 (восстановление системы).
3. Нажмите Дополнительные параметры .
4. Выберите Восстановление образа системы.
   
5. Затем нажмите выберите образ системы в следующем списке.
6. Нажмите далее .
7. Выберите местоположение изображения (жесткий диск/DVD) на следующем экране и снова нажмите «Далее».
   
8. Будьте терпеливы, поскольку Windows 10 выполняет загрузку восстановления. (Нажмите «Повторить», если вы получили сообщение об ошибке переизображения вашего компьютера ).
   

Исправление 7: выполнить чистую установку windows 10

Если все не удается, может быть, настало время сделать новую установку Windows 10. И хотя это займет больше времени, чем в предыдущих решениях, 100% гарантированно сработает. Для получения пошагового руководства по чистой установке ОС следуйте инструкциям, приведенным в этом руководстве.

Вам, конечно, нужно будет переустановить все, включая драйверы оборудования. Вы всегда можете хранить файлы из резервной копии в папке Windows.old .

Исправление №03: изменить устаревшую версию на uefi (с mbr на gpt, если поддерживается)

Устаревшие системы BIOS могут загружаться только из таблиц, отформатированных с помощью основной загрузочной записи (MBR). Однако для запуска Windows 11 ее необходимо преобразовать в формат раздела GPT, если это еще не так.

Чтобы проверить формат раздела системного диска, щелкните правой кнопкой мыши меню «Пуск» и выберите «Управление дисками».

Затем щелкните правой кнопкой мыши свой диск слева.

Выберите «Свойства».

Перейдите на вкладку Volumes.

Отметьте «Стиль раздела».

Если вместо GPT написано MBR, вот как его преобразовать:

Нажмите «Пуск», введите cmd и нажмите «Запуск от имени администратора».

Теперь введите следующую команду:

mbr2gpt.exe / convert / allowfullos

Затем нажмите Enter. После завершения проверки процесс конвертации завершится в кратчайшие сроки. Вы можете снова проверить стиль разделов диска через Управление дисками. Теперь он должен читать таблицу разделов GUID (GPT).

Как включить безопасную загрузку для установки windows 11

Итак, если вы убедились, что безопасная загрузка на вашем компьютере присутствует, можно приступать к её активации. Существует два способа, как сделать активной безопасную загрузку: через «параметры» Windows 10, и при загрузке ПК. Рассмотрим оба варианта – они равноценные, хотя первый намного проще.

Как включить режим безопасной загрузки?

Чтобы включить безопасное состояние загрузки, убедитесь, что ваш диск находится в формате GPT (исправление № 03) и что CMS отключена (исправление № 04). Затем перейдите в меню BIOS и включите безопасную загрузку (исправление №2).

Мы надеемся, что вам удалось изменить состояние безопасной загрузки с «Не поддерживается» на «Вкл.». Несмотря на то, что существуют обходные пути к требованиям безопасной загрузки для Windows 11, рекомендуется включить безопасную загрузку и получить безопасную работу Windows, поскольку Microsoft хочет, чтобы она была у вас.

СВЯЗАННЫЕ С

Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)

Как отключить опцию secure boot на ноутбуке packard bell

Жмём при загрузке клавишу F2, реже F6 и попадаем в БИОС UEFI ноутбука,

здесь идём во вкладку Boot.

Если до включения ноутбука Вы подключили к нему флешку, то она может не определиться сразу в этом меню.

Выставляем опцию Boot Mode в положение Legacy BIOS.

А опцию Secure Boot выставляем в положение Disabled.

Далее жмём клавишу F10, этим мы сохраняем настройки внесённые нами в БИОС ноутбука Packard Bell, затем перезагружаемся, жмём при загрузке клавишу F2 и входим опять в БИОС.

Как узнать наличие и статус secure boot

Если на вашем компьютере отсутствует или неактивны функция безопасной загрузки, вы просто не сможете обновиться с «десятки» до Windows 11. Так что первым делом нужно узнать, как конкретно у вас обстоят дела с этой фишкой. Сделать это можно несколькими способами.

Если в графе «Режим BIOS» указано Legacy, то в графе «Состояние безопасной загрузки» будет указано, что такой режим не поддерживается. Это не приговор, если у вас в UEFI и активирована эмуляция устаревшего BIOS, так иногда делают для обеспечения совместимости со старым ПО. В этом случае функцию эмуляцию (чаще всего она обозначается аббревиатурой CSM) нужно выключить, и проблема будет решена.

Если речь идёт об устаревшем BIOS, то здесь ситуация безвыходная, то есть придётся делать апгрейд или прибегать к другим не рекомендуемым Microsoft ухищрениям.

Кратко о назначении secure boot

Под этим термином следует понимать специальный протокол, разработанный для тестирования операционных систем в момент их загрузки. Он является частью микропрограммного кода UEFI, а его деятельность заключается в проверке цифровой подписи загружаемых компонентов ОС, включая драйвера, и, если таковая не будет обнаружена, дальнейший запуск операционной системы останавливается с выдачей соответствующего ошибочного сообщения.

Такая проверка предотвращает загрузку вместе с операционной системой вредоносного кода, который может внедриться, например, в драйверы. Самый известный пример такого заражения – вирус Petya из категории вымогателей, который активно распространялся в сети в 2022 году.

Поскольку речь не идёт о проверке сигнатур и прочих хитростях, используемых антивирусными программами, сам модуль Secure Boot достаточно компактен, чтобы включить его в UEFI.

Такой подход имеет и недостатки – это совместимость на уровне операционных систем. В семействе Windows поддержка безопасной загрузки реализована, начиная с «восьмёрки», есть она и у некоторых ОС семейства Linux (Fedora, Debian, CentOS, Ubuntu и др.).

Но только в Windows 11 компьютер должен поддерживать безопасную загрузку на безусловном уровне, как и модуль TPM 2.0, реализуемый на аппаратном уровне. Впрочем, на программном уровне необходимость наличия этих функций реализована только факультативно, на этапе установки системы. В обычной работе компьютер вполне может обходиться и без них.

Отключение безопасной загрузки

Чтобы отключить безопасную загрузку (Secure Boot), войдите в настройки параметров встроенного ПО UEFI и выберите пункт Advanced или нажмите клавишу F7.

Затем в режиме Advanced Mode перейдите на вкладку Boot и выберите параметр Меню безопасной загрузки

Подтвердите сохранение измененных параметров и после перезагрузки компьютера, режим безопасной загрузки будет отключен.

Проблемы: безопасную загрузку можно включить, если система находится в пользовательском режиме / состояние безопасной загрузки не поддерживается

Как упоминалось ранее, на большинстве современных ПК есть материнские платы, поддерживающие безопасную загрузку. Но если ваша система использует устаревшую структуру загрузки и безопасная загрузка не включена, вы увидите, что состояние безопасной загрузки «Не поддерживается».

Проверьте, присутствует ли tpm 2.0 в windows 10

Чтобы определить, включен ли на компьютере TPM, выполните следующие действия:

1. Откройте Пуск в Windows 10.
2. Найдите tpm.msc и щелкните верхний результат, чтобы открыть инструмент управления Trusted Platform Module (TPM).
3. В разделе «Статус» и «Информация о производителе доверенного платформенного модуля» подтвердите наличие и версию модуля TPM.

Если устройство включает в себя микросхему TPM, вы увидите информацию об оборудовании и его статус. В противном случае, если отображается сообщение «Не удается найти совместимый TPM», значит, микросхема отключена в UEFI или на вашем компьютере нет совместимого модуля доверенной платформы.

Проверьте, присутствует ли безопасная загрузка в windows 10

Чтобы определить, включена ли на компьютере безопасная загрузка, выполните следующие действия:

1. Откройте Пуск.
2. Найдите информацию о системе и щелкните верхний результат, чтобы открыть приложение.
3. Щелкните «Сводка системы» на левой панели.
4. Проверьте «безопасной загрузки государства» информацию и подтвердить функции установлено значение Вкл . Если это не так, вам нужно включить опцию вручную.

После выполнения этих шагов, если функция безопасности включена, вы можете продолжить установку Windows 11. В противном случае вам необходимо выполнить шаги, чтобы включить ее в прошивке UEFI.

Способ отключения в интерфейсе bios insydeh2o

Источник

Стоит ли включать безопасную загрузку?

Безопасная загрузка — это дополнительный уровень безопасности для ПК с Windows. Поскольку установка Windows 11 является системным требованием, вам обязательно стоит подумать о ее включении, если это еще не сделано.