Assistência de suporte da Dell como desabilitar no BIOS. Como desativar a inicialização segura no BIOS

Embora na grande maioria dos casos o usuário não precise desabilitar o Secure Boot (esta é a parte do computador que é melhor não mexer desnecessariamente), às vezes ainda é necessário desabilitar este protocolo. Na maioria das vezes, devido à necessidade de instalar um sistema operacional antigo (Windows 7, por exemplo, ou várias distribuições Linux), execute um aplicativo a partir de um disco de inicialização ou instale o Windows a partir de uma distribuição criada para BIOS legado (a imagem não corresponde o modo de operação da placa-mãe pode causar isso).

Como desativar a inicialização segura no Windows 10

Observe que o Secure Boot não faz parte do sistema operacional. Este é um protocolo que faz parte do UEFI (o próprio UEFI pode ser chamado de sistema operacional que reside em pequenos chips de memória da placa-mãe e é responsável pelo funcionamento do seu PC), e é usado para verificar a autenticidade do sistema.

Antes de desabilitar o Secure Boot em seu computador, verifique se este protocolo está ativado em seu computador e se é compatível. E sim, não faça assim. Desative esse recurso apenas se você souber por que precisa desativá-lo e também confiar totalmente no software que ativou o Secure Boot.

Aviso: em alguns computadores, desabilitar a inicialização segura pode impedir a inicialização do Windows. Você pode restaurar a inicialização segura da mesma forma que desativá-la. Se depois de tentar reativar o Secure Boot você não obtiver o resultado desejado, tente voltar às configurações de fábrica. Por padrão, a inicialização segura está sempre habilitada, portanto, uma redefinição pode ajudar, mas você terá que reconfigurar o BIOS, incluindo overclock do processador, memória ou ponte.

Clique Ganhar + R e entre msinfo32 . Na aba principal Informação do sistema encontre o item Estado de inicialização seguro. Deveria ser capaz Sobre. Se a sua placa-mãe não suportar inicialização segura, aparecerá "Não disponível" ou "Não compatível". Você também pode verificar o status da inicialização segura na Central de Segurança do Windows Defender. Clique no ícone do antivírus integrado do Windows no canto inferior direito da tela e vá para a guia Segurança do dispositivo. A inicialização segura será listada na lista de mecanismos de segurança (se compatível).

Para referência: Se o seu computador não suporta inicialização segura, mas você deseja aproveitar as vantagens dessa tecnologia, você terá que comprar uma placa-mãe mais nova.

Se a inicialização segura for compatível e ativada, você pode tentar desabilitá-la. Para fazer isso, reinicie o computador e acesse o BIOS (seria correto dizer “vá para UEFI”, mas “BIOS” se tornou um conceito universal que inclui BIOS legado e UEFI).

Diferentes fabricantes possuem configurações de inicialização segura localizadas em seções diferentes. Você precisa procurar uma página com inicialização do computador (Boot) ou configurações de segurança. Por exemplo, nas placas-mãe Asus, você precisa ir para a seção Boot – Secure Boot – OS Type e instalar Outro sistema operacional em vez do Windows UEFI. Para outros modelos, a opção Secure Boot será implementada de forma mais simples e oferecerá apenas dois parâmetros claros - ativado ou desativado. Nas placas-mãe Gigabyte, procure a seção Bios Features e o item Secure Boot. Existem também computadores (Acer, por exemplo), nos quais a alteração do Secure Boot estará disponível somente após a configuração da senha do Administrador no BIOS. Esta opção está disponível na guia Autenticação. Em algumas placas-mãe, a configuração Secure Boot é assinada como Tipo de SO. Nesse caso, a inicialização segura será habilitada quando você selecionar Windows 8 (10) e desabilitada quando você selecionar Windows 7 ou outro sistema operacional.

Configurações para inicialização segura em um computador HP.

Para inicializar a partir de unidades criadas para discos BIOS legados e MBR, você também terá que ativar o suporte CSM (Modo de Suporte de Compatibilidade).

Como a cada ano, a cada atualização UEFI e a cada nova placa-mãe, os desenvolvedores mudam algo nas interfaces UEFI e as melhoram, é difícil indicar no artigo todas as formas de desabilitar o Secure Boot em todas as placas-mãe existentes. De nossa parte, só podemos sugerir quais guias do BIOS você deve consultar ao pesquisar. Pesquisar em seções Configuração do sistema, Segurança, Autenticação, Recursos do BIOS, Bota e assim por diante.

Olá a todos, hoje vou contar como desabilitar o Secure Boot. A inicialização segura é um recurso UEFI que impede a inicialização de sistemas operacionais e softwares não autorizados durante a inicialização do computador. Ou seja, o Secure Boot não é um recurso do Windows 8 ou 8.1, mas é usado apenas pelo sistema operacional.

Em alguns casos, torna-se necessário desabilitar o Secure Boot no UEFI (software de configuração de hardware usado atualmente em vez do BIOS nas placas-mãe): por exemplo, esta função pode interferir na inicialização a partir de uma unidade flash ou disco ao instalar o Windows 7, XP ou Ubuntu e Em outros casos . Um dos casos mais comuns é a mensagem “Secure Boot não está configurada corretamente” na área de trabalho do Windows 8.1. Como desabilitar esta função em diferentes versões da interface UEFI será discutido neste artigo.

Passo 1 - Vá para Configurações UEFI

Para desativar a inicialização segura, primeiro você precisa acessar as configurações UEFI (entrar no BIOS) do seu computador. Existem duas maneiras principais de fazer isso.

Método 1. Se o Windows 8.1 estiver instalado em seu computador, você pode ir para Configurações - Alterar configurações do computador - Atualização e recuperação - Recuperação no painel direito e clicar no botão Reinício em opções especiais de carregamento. Depois disso, selecione opções adicionais - Configurações de software UEFI, o computador será reinicializado imediatamente com as configurações necessárias.

Método 2: Ao ligar o computador, pressione Delete (para computadores desktop) ou F2 (para laptops). Indiquei as opções de teclas comumente utilizadas, mas para algumas placas-mãe elas podem ser diferentes, via de regra essas teclas são indicadas na tela inicial quando ligadas.

Exemplos de desativação do Secure Boot em diferentes laptops e placas-mãe

Abaixo estão vários exemplos de desativação em diferentes interfaces UEFI. Essas opções também são usadas na maioria das outras placas-mãe que suportam esta função.

Placas-mãe e laptops Asus

Para desabilitar o Secure Boot em equipamentos Asus (versões modernas), nas configurações UEFI, vá até a aba Boot - Secure Boot e no item OS Type, defina “Other OS” OS), em seguida salve as configurações (tecla F10) .

Em algumas versões de placas-mãe Asus, para o mesmo propósito, vá até a aba Segurança ou Boot e defina o parâmetro Secure Boot como Disabled.

Desativando inicialização segura no Acer

O item Secure Boot em laptops Acer está localizado na guia Boot das configurações do BIOS (UEFI), mas por padrão você não pode desativá-lo (altere de Ativado para Desativado). Nos computadores desktop Acer, esse mesmo recurso está desabilitado na seção Autenticação. (Também é possível encontrá-lo em Avançado – Configuração do Sistema).

Para que a alteração desta opção fique disponível (somente para laptops Acer), na guia Segurança você precisa definir uma senha usando Definir senha de supervisor e só então a desativação da inicialização segura ficará disponível. Além disso, pode ser necessário ativar o modo de inicialização CSM ou Legacy Mode em vez de UEFI.

Gigabyte

Em algumas placas-mãe Gigabyte, a desativação do Secure Boot está disponível na guia Recursos do BIOS (configurações do BIOS).

Para iniciar o seu computador a partir de uma unidade flash USB inicializável (não UEFI), você também precisará habilitar a inicialização CSM e a inicialização herdada (veja a captura de tela).

Mais opções

Na maioria dos laptops e computadores, você verá as mesmas opções para encontrar a opção desejada nos itens já listados. Em alguns casos, alguns detalhes podem ser diferentes, por exemplo, em alguns HP você precisa ir para Configuração do sistema - Opções de inicialização para encontrar inicialização segura, mas a essência não muda.

Vamos entender em termos mais simples o que é inicialização segura. Secure Boot é um módulo UEFI que impede, limitando assim, a execução de código não autorizado (não assinado) durante a inicialização do kernel do sistema. Ou seja, esta função não faz parte do sistema operacional, então você terá que lidar com ela por baixo dela.

Naturalmente, como nem sempre utilizamos software licenciado, principalmente Windows, às vezes o bloqueio da execução do código pode interferir.

O Secure Boot visa proteger o proprietário de bootkits, de ataques como o Evil Maid; o melhor indicador da confiabilidade dessa proteção é que a grande maioria nunca ouviu falar deles.

Esta é uma faca de dois gumes, por um lado existe alguma proteção contra infecção global do kernel do sistema, por outro lado, ao instalar o Windows a partir de uma unidade flash ou disco, podem surgir problemas com a função Secure Boot.

Problemas de inicialização segura

Um dos problemas mais frequentes, especialmente evidente no Windows 8, 8.1, é “A inicialização segura não está configurada corretamente”. Às vezes os usuários podem se assustar com essa mensagem, mas hoje vamos colocar tudo em seu devido lugar. O artigo será útil ao instalar o sistema operacional Linux, Ubuntu ou versões anteriores do sistema operacional Windows.

Os problemas associados a este serviço afetam principalmente os usuários que adquiriram seus computadores após 2010, pois até aquele momento o BIOS era utilizado ativamente, então, devido a muitas restrições associadas a ele, o UEFI foi introduzido na produção em massa.

Com o desenvolvimento da tecnologia, o sistema passou a ser amplamente utilizado, uma vez que o limite de 2 terabytes já constrange muitos usuários, sem falar nos administradores de hospedagem.

Basicamente desabilitar esta função é bastante simples, mas existem muitas opções para UEFI instalado, e portanto você terá que seguir as instruções não exatamente, mas seguindo a lógica descrita abaixo no guia, tentaremos explicar tudo da forma mais clara possível. possível. Devido à crescente preocupação dos utilizadores, devido à introdução obrigatória do Secure Boot nos sistemas, por suspeitas de que outros fabricantes de sistemas operativos que não o Windows sejam bloqueados, a disponibilidade de desabilitar tal funcionalidade tornou-se um pré-requisito. A única exceção à regra são os tablets ARM com Windows pré-instalado.

UEFI é um intermediário entre o sistema operacional e o código de máquina, é instalado diretamente na placa-mãe, o que explica as diferenças na interface desses firmwares.

Convencionalmente, todo o processo pode ser dividido em duas partes: a primeira é desabilitar o próprio Secure Boot, a segunda é habilitar a capacidade de carregar outros sistemas operacionais no computador.

Instruções para desativar a inicialização segura

Para fazer isso, você deve reiniciar o computador e acessar UEFI no computador. Provavelmente você sabe como fazer isso, geralmente Del ou F2. Em seguida você deve ir:

1. Como encontrar a opção “Inicialização segura”?

1.1. Para laptops HP, vá para a guia “Configuração do sistema”, após a qual você verá a opção “Opções de inicialização” na parte inferior. Na janela que se abre não será difícil encontrar a linha desejada e converter seu valor para “Desativado”;

1.2. Para laptops do fabricante Samsung, selecione a aba “Boot” no menu superior e coloque “Secure Boot” na posição desabilitada, você receberá um aviso após desativar este modo;

1.3. O fabricante Acer tem algumas diferenças, por padrão você não poderá alterar o valor de boot até definir uma senha em seu UEFI. Para isso, vá em “Segurança” e especifique a senha no item “Definir senha de supervisor”. Só agora você pode alterar a opção “Boot Options”, você deve desligá-la;

1.4. Os laptops Toshiba não são diferentes dos laptops HP, exceto pelo nome da guia que você precisa acessar: é chamada de “Segurança”, por isso não a consideraremos separadamente;

2. Em seguida, você deve dar permissão ao seu computador para instalar qualquer sistema operacional:

2.1. Na mesma aba “Configuração do sistema”, você deve encontrar uma configuração que indica compatibilidade com outros sistemas de “suporte legado”; você precisa ativá-la “Ativado”

2.2. No mesmo menu do parágrafo 1.2. na opção selecionada você verá “Seleção de modo de sistema operacional” e definirá o valor para “UEFI e sistema operacional legado”;

2.3. Laptops Samsung, vá até a aba “Boot” e veja a opção “Boot Mode”, talvez “OS Mode Selection” e defina seu valor para “CMS OS”;

2.4. Os laptops Toshiba possuem a configuração necessária na página “Avançado” -> “Modo de inicialização”, o valor desejado é “CSM Boot”;

3. Em todos os sistemas, após concluir todas as ações, você precisa ir ao menu principal e clicar em “Salvar e Sair” ou algo semelhante, muitas vezes chamado pela tecla F

Se você possui um laptop de um modelo diferente, deverá encontrar configurações semelhantes em sua versão do UEFI; se não puder, poderá estudar a documentação do seu modelo e executar etapas semelhantes.

Em computadores desktop pessoais, todas as ações são semelhantes, mesmo que haja inconsistências; a maioria dos UEFIs possui um idioma russo integrado, o que o torna muito mais fácil de usar.

Se você ainda tiver dúvidas sobre o tópico “Como desabilitar a inicialização segura em um laptop?”, Pergunte nos comentários

if(function_exists("as_ratings")) ( the_ratings(); ) ?>

Você já tentou instalar outro sistema operacional em paralelo com o Windows? Nesse caso, dependendo do que você estava tentando instalar, você pode ter encontrado o recurso UEFI Secure Boot. Se o Secure Boot não reconhecer o programa que você está tentando instalar, ele não permitirá que você o instale. Secure Boot é realmente útil para proteger seu computador contra malware. No entanto, também impede o carregamento de sistemas operacionais bastante “respeitáveis” – como Kali Linux, Android x86 e TAILS.
Felizmente, existe uma maneira de resolver esta situação. Neste artigo, mostraremos como desabilitar o recurso UEFI Secure Boot para que você possa instalar um segundo sistema operacional.

Primeiro, vamos ver como exatamente o Secure Boot protege seu sistema.
Secure Boot é um recurso do UEFI, ou seja, Unified Extensible Firmware Interface, e o UEFI, por sua vez, é uma alternativa mais avançada à interface BIOS encontrada em muitos dispositivos.

A inicialização segura pode ser comparada a um ponto de verificação. Antes de permitir a entrada de um programa no sistema, ele o verifica. Se o programa possuir a assinatura digital adequada, é permitido passar pelo portão. Se a assinatura digital não puder ser reconhecida, o Secure Boot impedirá a inicialização do programa e exigirá a reinicialização do sistema.
Mas acontece que, embora o programa seja seguro e tenha fonte confiável, sua assinatura digital não está no banco de dados do Secure Boot.
Portanto, mesmo se você baixar distribuições Linux diretamente do site do desenvolvedor e verificar as somas de verificação para ter certeza de que o software não foi hackeado, o Secure Boot ainda pode não perdê-las. Outros sistemas operacionais, bem como drivers e software de hardware, podem sofrer o mesmo destino.

Como desativar a inicialização segura

Em primeiro lugar, você deve lembrar que o Secure Boot não é apenas um “recurso” irritante do qual você precisa se livrar o mais rápido possível. No final das contas, esta função protege os interesses do seu próprio computador.
Além disso, lembre-se de que ao reativar a inicialização segura, pode ser necessário redefinir o BIOS. Você não perderá seus dados, mas suas configurações pessoais do BIOS serão redefinidas. Além disso, pode acontecer que, depois de desativar o Secure Boot, você não consiga mais devolvê-lo.
Portanto, para desativar o Secure Boot, faça o seguinte:

• Desligue seu computador. Em seguida, ligue-o novamente e entre no modo BIOS. Este modo geralmente é acessado usando os botões F1, F2, F12, Esc ou Del (dependendo do modelo do computador). Os usuários do Windows podem acessar o menu Inicialização Avançada pressionando Shift e selecionando Reiniciar. Então você precisa clicar em Solução de problemas > Opções avançadas: configurações de firmware UEFI.
• Encontre o recurso Secure Boot. Se disponível, selecione Desativado. Normalmente, a opção Secure Boot está localizada no menu Segurança, Inicialização ou Autenticação.
• Clique em Salvar e Sair. O sistema será reinicializado.

Então, você desativou com sucesso o Secure Boot. Agora fique à vontade para pegar uma unidade flash com um sistema operacional que você não conseguiu instalar antes e tentar novamente.

Como reativar a inicialização segura

Para ativar a inicialização segura novamente, você terá que remover todos os vestígios da presença de um sistema operacional não assinado do seu computador - caso contrário, nada funcionará.

• Desinstale qualquer software não assinado instalado enquanto o Secure Boot estava desativado.
• Desligue seu computador. Em seguida, ligue-o novamente e entre no modo BIOS. Este modo geralmente é acessado usando os botões F1, F2, F12, Esc ou Del (dependendo do modelo do computador). Os usuários do Windows podem acessar o menu Inicialização Avançada pressionando Shift e selecionando Reiniciar.
• Encontre a opção Secure Boot e selecione Enabled. Normalmente, a opção de inicialização segura é encontrada no menu Segurança, Inicialização ou Autenticação.
• Se você não conseguir ativar a inicialização segura, tente redefinir o BIOS para redefini-lo para as configurações de fábrica. Após retornar às configurações de fábrica, tente ativar o Secure Boot novamente.
• Clique em Salvar e Sair. O sistema será reinicializado.
• Se o sistema não inicializar, desative o Secure Boot novamente.

Diagnosticando um erro que impede a inicialização segura de ser habilitada

Para resolver o problema em que o sistema falha ao inicializar com a inicialização segura habilitada, tente o seguinte:

• Verifique se a opção UEFI está habilitada no menu BIOS. Isso também garantirá que o modo de inicialização herdado esteja desativado.
• Descubra o tipo de partição do seu disco rígido. Para fazer isso, digite Gerenciamento do Computador na barra de pesquisa do menu Iniciar do Windows. Em seguida, selecione Gerenciamento de disco. Encontre sua unidade principal, clique com o botão direito e selecione Propriedades. Agora encontre o tipo de partição do disco. UEFI requer um tipo GPT em vez do MBR usado nas versões anteriores do BIOS.
• Só existe uma maneira de alterar o tipo de MBR para GPT: crie uma cópia de backup dos seus dados e apague todas as informações do disco.
• Alguns firmwares possuem a opção de restaurar as configurações de fábrica (Restaurar chaves de fábrica), que geralmente está localizada no mesmo menu de outras opções de inicialização segura. Se você tiver esta opção, restaure as configurações de fábrica, salve-as, saia e reinicie.

Se você não conseguir ativar o Secure Boot, a função Trusted Boot virá em seu socorro. É verdade que ele só pode reconhecer a assinatura digital do Windows 10. O Trusted Boot verifica drivers, arquivos de inicialização e outros aspectos do Windows.
Se o Trusted Boot detectar um programa corrompido ou malicioso, então, como o Secure Boot, ele impedirá seu carregamento. No entanto, ao contrário do Secure Boot, o Trusted Boot é capaz de corrigir automaticamente alguns erros.

Inicialização segura e inicialização confiável funcionam juntas

A inicialização segura é necessária?

Vale lembrar que ao desabilitar o Secure Boot, você está expondo seu computador a uma potencial ameaça.
Pode-se dizer que hoje, em tempos de rootkits desenfreados e outros malwares, a inicialização segura está se tornando mais importante do que nunca. Portanto, forneça ao seu sistema UEFI um nível adicional de segurança e durma bem.

Negação de responsabilidade: Este artigo foi escrito apenas para fins educacionais. O autor ou editor não publicou este artigo para fins maliciosos. Se os leitores desejarem usar as informações para ganho pessoal, o autor e o editor não serão responsáveis ​​por quaisquer danos ou prejuízos causados.

Hoje falaremos sobre o que é inicialização segura. A maioria dos usuários que utilizam computadores modernos não pensa em protegê-lo. Hoje em dia existem muitos programas maliciosos que tentam desabilitar alguns componentes do sistema ou computador. Assim que os principais componentes do sistema são iniciados, os vírus começam a realizar suas maldades. Por exemplo, os chamados bootkits são vírus bastante perigosos - malware que altera o setor de inicialização do disco rígido. O mais interessante é que nem sempre é possível simplesmente detectar um bootkit usando um software antivírus padrão.

Ainda assim, há proteção contra bootkits. Existe uma tecnologia incluída na especificação BIOS UEFI 2.2 chamada Secure Boot, que protege seu computador contra vários malwares. O princípio de funcionamento desta função é que se um software não certificado tentar carregar, ele o bloqueará. Por exemplo, algum programa ou mesmo um sistema operacional começa a carregar, então o Secure Boot analisa o código de inicialização e o verifica com as chaves que estão embutidas no BIOS; se, portanto, ao verificar o código, a verificação da assinatura não passar, então o programa está bloqueado para carregar.

O surgimento da tecnologia Secure Boot contribuiu para discussões acaloradas e surgiram muitas controvérsias. Por exemplo, a introdução desta tecnologia no Windows 8 em 2012. Falou-se que com o Secure Boot não seria possível instalar outro sistema operacional diferente daquele que já estava pré-instalado. Mas isso não é um problema, já que a maioria dos dispositivos, como computadores e laptops, tem a capacidade de desabilitar o Secure Boot, isso é feito. A desativação do Secure Boot não pode ser feita apenas em tablets ou outros dispositivos com arquitetura ARM.

Chamo a sua atenção para a recuperação de disco rígido de alta qualidade em Moscou, a empresa que fornece esses serviços faz seu trabalho com força.

Vejamos agora a questão da desativação do Secure Boot

Inicialização segura, como desativá-la

Dependendo do modelo de laptop ou placa-mãe que você possui, o recurso Secure Boot pode estar localizado em qualquer lugar. Na maioria das vezes, ele pode estar localizado na guia Bota ou guia Segurança. Existe a opção de estar localizado no seguinte caminho: Bota Então Modo de segurança Avançar Tipo de sistema operacional e escolha Outro sistema operacional. Se você possui um laptop HP, esta opção está em Configuração do sistema e ponto Opções de inicialização. Nas configurações dos laptops Dell Opções de inicialização encontrado na aba Bota E Inicialização UEFI.

Se você possui um laptop Lenovo ou Toshiba, no BIOSe você precisa ir para a seção Segurança. Nos notebooks Samsung a situação é um pouco mais complicada, em primeiro lugar, o Secure Boot está localizado no Bota, assim que você tentar desabilitar a função, aparecerá um aviso de que podem ocorrer erros ao inicializar o computador, então você precisa selecionar a opção Seleção do modo de sistema operacional e mude para SO CMS, ou para o modo UEFI e sistema operacional legado. Se você conseguiu desabilitar este recurso, agora você precisa habilitar o modo de compatibilidade Legado, isso pode ser feito em qualquer dispositivo.

Para garantir que a inicialização segura esteja desabilitada, você pode acessar as ferramentas padrão "Informação do sistema", já lá vá para a seção "Estado de inicialização segura", deve estar na posição "DESLIGADO".

Para acessar as informações do sistema, abra a janela Executar usando as teclas Win+R e digite a frase msinfo32. Isso é tudo, agora você desativou o Secure Boot.