Как сделать безопасную загрузку windows 10 через биос

«Безопасный режим» подразумевает ограниченную загрузку Windows, например, запуск без сетевых драйверов. «Безопасный режим» нужен исключительно для решения проблем внутри системы, поэтому для постоянной работы с ОС (редактирование каких-либо документов и т.д.) он плохо подходит. «Безопасный режим» — это упрощённая версия ОС со всем необходимым. Его запуск не обязательно должен быть из БИОСа, например, если вы работаете в системе и заметили в ней какие-либо неполадки, то можете попытаться войти, используя «Командную строку». При этом, перезагрузка компьютера не потребуется. Если же вы не можете войти в операционную систему или уже вышли из неё, то лучше действительно попытаться войти через BIOS, так как это будет безопаснее.

Способ 1: Комбинация клавиш при загрузке

Данный способ самый простой и проверенный. Для этого вам понадобится перезагрузить компьютер и до того, как начнётся загрузка операционной системы, нажать на клавишу F8 или комбинацию Shift+F8. Затем должно появится меню, где потребуется выбрать вариант загрузки ОС. Помимо обычного, вы можете выбрать несколько разновидностей безопасного режима.

Иногда быстрая комбинация клавиш может не сработать, так как она отключена самой системой. В некоторых случаях её можно подключить, но для этого понадобится сделать обычный вход в систему.

Воспользуйтесь следующей пошаговой инструкцией:

Откройте строку «Выполнить», нажав Windows+R. В появившемся окне, в поле ввода следует прописать команду cmd.

Появится «Командная строка», где требуется вбить следующее:
bcdedit /set {default} bootmenupolicy legacy

Для ввода команды используйте клавишу Enter.

Если вам потребуется сделать откат изменений, то просто введите эту команду:
bcdedit /set default bootmenupolicy

Стоит помнить, что некоторые материнские платы и версии BIOS не поддерживают вход в Безопасный режим с помощью комбинаций клавиш во время загрузки (хотя такое встречается очень редко).

Способ 2: Загрузочный диск

Этот способ значительно сложнее предыдущего, но зато он гарантирует результат. Для его выполнения вам потребуется носитель с установщиком Windows. Для начала потребуется вставить флешку и перезагрузить компьютер.

Если после перезагрузки у вас не появляется Мастер установки Windows — значит, нужно сделать распределение приоритетов загрузки в BIOS.

Урок: Как включить в БИОС загрузку с флешки

Если при перезагрузке у вас появился установщик, то можно перейти к исполнению шагов из этой инструкции:

Изначально выбираем язык, настраиваем дату и время, после чего нажимаем «Далее» и переходим в окно с установкой.
Так как устанавливать систему заново не требуется, нужно перейти в пункт «Восстановление системы». Он находится в нижнем углу окна.

Появится меню с выбором дальнейшего действия, где вам необходимо перейти в «Диагностику».

Там будет ещё несколько пунктов меню, из которых выберите «Дополнительные параметры».
Теперь откройте «Командную строку» при помощи соответствующего пункта меню.

В ней нужно прописать эту команду — bcdedit / set globalsettings. С её помощью можно будет начать загрузку ОС сразу в безопасном режиме. Стоит помнить, что параметры загрузки потребуется после выполнения всей работы в «Безопасном режиме» вернуть в исходное состояние.

Теперь закройте «Командную строку» и вернитесь назад к меню, где нужно было выбрать «Диагностику» (3-й шаг). Сейчас только вместо «Диагностики» нужно выбрать «Продолжить».

Начнётся загрузка ОС, но теперь вам будет предложено несколько вариантов загрузки, в том числе и «Безопасный режим». Иногда нужно предварительно нажать клавишу F4 или F8, чтобы загрузка «Безопасного режима» прошла верно.
Когда вы закончите всю работу в «Безопасном режиме», откройте там «Командную строку». Win+R откроет окно «Выполнить», в него нужно ввести команду cmd для открытия строки. В «Командной строке» введите следующее:
bcdedit /deletevalue {globalsettings} advancedoptions

Это позволит после завершения всех работ в «Безопасном режиме» вернуть приоритет загрузки ОС в норму.

Войти в «Безопасный режим» через BIOS порой бывает сложнее, чем кажется на первый взгляд, поэтому если есть такая возможность, пытайтесь войти в него непосредственно из операционной системы.

На нашем сайте вы можете узнать, как запустить «Безопасный режим» на операционных системах Windows 10, Windows 8, Windows XP.

Наша группа в TelegramПолезные советы и помощь

Источник

Если установщик Windows 11, а возможно и какая-то программа или игра (такое тоже возможно) сообщает о том, что его не устраивает состояние безопасной загрузки и её необходимо включить — сделать это сравнительно легко, но возможны нюансы.

В этой инструкции подробно о способах включить безопасную загрузку на вашем компьютере или ноутбуке, при условии, что это возможно. Обратите внимание, если задача — установка Windows 11, существуют возможности запуска установки и без включенной безопасной загрузки (Secure Boot), например — создание загрузочной флешки в Rufus с отключением проверки совместимости при чистой установке, или обновление с обходом требований для установки.

Проверка состояния безопасной загрузки, особенности работы после включения

Прежде чем начать, о том, где вы можете проверить текущее состояние безопасной загрузки в Windows 11 или Windows 10:

Нажмите правой кнопкой мыши по кнопке «Пуск», выберите пункт «Выполнить», введите msinfo32 и нажмите Enter. В разделе «Сведения о системе» вы увидите пункт «Состояние безопасной загрузки» с её текущим статусом.

Картинка с сайта: remontka.pro
Можно зайти в окно «Безопасность Windows», например, с помощью значка в области уведомлений и открыть раздел «Безопасность устройства». Если вы наблюдаете там пункт «Безопасная загрузка» с зеленой отметкой, она включена. Иначе — нет.

Картинка с сайта: remontka.pro

Ещё один важный момент: загрузка с включенной безопасной загрузкой возможна только для систем, установленных в UEFI-режиме на GPT диск.

Если, к примеру, у вас Windows 10 и установлена в Legacy-режиме на диск MBR, после включения Secure Boot она перестанет загружаться. Возможные варианты действий: конвертировать диск в GPT с помощью mbr2gpt.exe и включить UEFI-загрузку, либо использовать вариант с чистой установкой с флешки и обходом требований Windows 11, как было указано в начале статьи.

Включение безопасной загрузки Secure Boot в БИОС/UEFI

Само включение безопасной загрузки или Secure Boot выполняется не в Windows 11/10, а в БИОС/UEFI вашего компьютера или ноутбука. Для того, чтобы включить её, необходимо:

Зайти в БИОС при включении/перезагрузке устройства. На ноутбуках для этого обычно используется клавиша F2 (или сочетание Fn+F2), которую необходимо ритмично нажимать сразу после появления заставки производителя (но бывают и другие варианты клавиши), на ПК как правило используется клавиша Delete. Более подробно: Как зайти в БИОС/UEFI на компьютере или ноутбуке.
Найти раздел БИОС, на котором доступна опция включения (установка в Enabled) функции Secure Boot. Учитывайте, что на очень старых компьютерах такой настройки может и не быть. Как правило, она располагается где-то в разделе Security, Boot, System Configuration, иногда — Advanced Settings. Несколько примеров расположения будут приведены далее.
Сменить состояние Secure Boot на Enabled (если ранее выполнялась очистка ключей Secure Boot, восстановить их), сохранить настройки БИОС/UEFI (обычно выполняется клавишей F10 или на вкладке Exit) и перезагрузиться обратно в систему.

Примеры расположения опции для включения безопасной загрузки (Secure Boot)

Ниже — несколько примеров, где можно найти опцию включения безопасной загрузки на разных материнских платах и ноутбуках. У вас может отличаться, но логика везде одна и та же.

Ещё раз отмечу: включить безопасную загрузку можно только в случае, если у вас включен режим загрузки UEFI, а режим Legacy/CSM отключен, иначе опция будет недоступна. В некоторых вариантах БИОС переключение в режим загрузки UEFI выполняется путем выбора типа операционной системы (OS Type) между Windows 11/10/8 и «Other OS» (нужно выбрать Windows).

ASUS

На разных версиях материнских плат и ноутбуков включение Secure Boot реализовано слегка по-разному. Обычно пункт «Secure Boot» можно найти на вкладке «Boot» или «Security». При этом для OS Type может потребоваться выставить Windows UEFI Mode (параметр может и отсутствовать).

Также, для доступности пункта настройки безопасной загрузки в БИОС может потребоваться перейти в Advanced Mode, обычно — по клавише F7.

Еще один вариант включения безопасной загрузки на ASUS

В некоторых случаях может потребоваться восстановление ключей безопасной загрузки, обычно выполняется следующим образом: в Advanced Mode в BIOS на вкладке Boot или в Secure Boot — Key Management выбираем Load Default PK и подтверждаем загрузку ключей по умолчанию.

AsRock

Настройка для включения безопасной загрузки на материнских платах AsRock обычно находится в разделе «Security».

Зайдя в раздел необходимо будет установить значение Secure Boot в Enabled, а если выбор недоступен, включить стандартный Secure Boot Mode и установить ключи по умолчанию (Install default Secure Boot keys).

Настройки ключей безопасной загрузки AsRock

Acer

Как правило, опция включения Secure Boot на ноутбуках Acer находится либо в разделе Advanced — System Configuration, либо в Boot или Authentication.

Также помните, о том, что должен быть включен режим загрузки UEFI, а не Legacy/CSM для возможности изменения состояния безопасной загрузки на Enabled.

Lenovo

ПК и ноутбуки Lenovo имеют разные варианты интерфейса БИОС, но обычно нужная опция находится на вкладке Security, как на фото ниже:

Ещё один пример с ноутбука Lenovo:

Еще один вариант настроек Secure Boot на Lenovo

Gigabyte

Варианты отключения Secure Boot на материнских платах и ноутбуках Gigabyte могут отличаться, обычно порядок действий следующий:

На вкладке Boot или BIOS отключить CSM Support, и выбрать тип операционной системы или установить пункт Windows 8/10 Features в, соответственно, Windows 8/10, а не Other OS.
После этого должен появиться пункт Secure Boot, в который необходимо зайти, чтобы включить безопасную загрузку.

Несколько дополнительных мест расположения опции включения Secure Boot (устанавливаем в Enabled) на старых Dell, Gigabyte, HP:

Дополнительные варианты расположения опции безопасной загрузки

Также, если в вашем интерфейсе БИОС предусмотрен поиск, можно использовать его:

В случае, если вы не нашли способа включить безопасную загрузку на вашей материнской плате, либо её не удается перевести в Enabled, укажите её марку и модель в комментариях, я постараюсь подсказать, где именно требуется включать этот параметр. Кстати, часто достаточно просто сбросить настройки БИОС (Load Defaults на вкладке Exit), чтобы включить безопасную загрузку, так как на большинстве современных материнских плат она по умолчанию включена.

Источник

Способы включения

Их шесть, они различаются по степени сложности. Рассмотрим их, начиная с самого простого и заканчивая самым сложным. Каждый из методов будет полезен для разных сценариев, а выбор зависит от того, на каком этапе загрузки возникает ошибка и есть ли у вас в целом доступ к Windows.

Способ первый: через параметры Windows

Когда полезен: этот метод требует, чтобы Windows запускалась хотя бы до рабочего стола. Подходит для диагностики, если система работает, но есть сбои.

Откройте меню «Пуск», перейдите в «Параметры», затем выберите раздел «Обновление и безопасность» (для Windows 10) или «Система» и затем «‎Восстановление»‎ (для Windows 11).

Так это будет выглядеть в в Windows 10

В боковом меню найдите пункт «Восстановление» и в разделе «Особые варианты загрузки» нажмите «Перезагрузить сейчас»:

А так — Windows 11

После перезагрузки компьютер предложит выбор действия. Пройдите по пути: «Диагностика» → «Дополнительные параметры» → «Параметры загрузки» и нажмите «Перезагрузить»:

Когда система перезапустится, нажмите клавишу 4 или F4 для входа в безопасный режим.

Источник

По сути, работа в безопасном режиме – это запуск ОС с ограниченными параметрами и функционалом. Так, например, Windows, загружается в таком режиме без запуска сетевых драйверов. Часто пользователи обращаются к этому варианту системной загрузки, если ОС работает некорректно в обычном режиме. Таким образом, можно попробовать исправить различные системные проблемы.

Некоторые программы в безопасном режиме могут по-прежнему работать полноценно. Тем не менее, производить установку или скачивание ПО настоятельно не рекомендую. Чаще всего подобная установка приводит к ещё более серьёзным проблемам с системой. Сегодня я хочу рассказать о том, что такое Безопасный режим и как можно войти в него через BIOS. Рассмотрим более подробно его функционал и возможности. См. также: как зайти в безопасный режим другими способами.

Что представляет собой безопасный режим?

Основное его назначение, как я упомянула выше, решение внутрисистемных проблем. А вот для повседневной работы, будь то редактирование документов, интернет-серфинг, скачивание и установка приложений, он не совсем пригоден. По сути, это режим упрощённой работы ОС с загрузкой лишь необходимых программных компонентов.

Запускать режим можно не только из меню BIOS. К примеру, если вы находитесь в системе и обнаружили ошибки в её работе, можно попробовать исправить их, перейдя в Безопасный режим при помощи командной строки. При этом не потребуется даже перезагрузка ОС.

А случается и так, что в системе возникли неполадки, и вход в неё, то есть нормальная загрузка, теперь невозможна. Лучшим и безопасным решением этой проблемы будет войти в Безопасный режим через BIOS. Предлагаю рассмотреть несколько простых способов, как можно это сделать.

Используем горячие клавиши во время загрузки ПК

Это наиболее простой и распространённый вариант. Для начала нам потребуется перезапуск ПК, если он уже работал. Прежде чем начнётся загрузка ОС, то есть через несколько секунд после старта, нажимаем клавишу F8 либо сочетание клавиш Shift+F8. Перед нами появится меню с выбором варианта загрузки ОС (как показано на картинке ниже).

Выбираем подходящий вариант загрузки в Безопасном режиме

Помимо стандартного режима в списке будет предложен ряд вариантов загрузки в Безопасном режиме. Иной раз указанная комбинация клавиш не срабатывает. Это обусловлено тем, что в самой ОС данная функция отключена. В таком случае у пользователя может быть возможность активировать ее (но не всегда). При этом потребуется войти в систему обычным способом. Но опять же, если Безопасный режим потребовался из-за неработоспособности ОС при стандартной загрузке, сделать это никак не получится.

В остальных же случаях нужно выполнить следующие действия для активации сочетания Shift+F8:

Находясь в системе, открываем службу выполнить (Win+R). В строке «Открыть» появившегося окна пишем cmd. Нажимаем ОК или Enter на клавиатуре для выполнения команды.

Открываем службу «Выполнить» и прописываем команду «cmd»

Перед нами откроется окно командной строки. В нём прописываем такую строчку:

bcdedit /set {default} bootmenupolicy legacy

Далее жмём Enter, чтобы выполнить системную команду. Если в дальнейшем потребуется откат сделанных изменений, можно прописать в командной строке такую строчку:

bcdedit /set default bootmenupolicy

Важно не забывать, что для некоторых версий системных плат BIOS не поддерживает работу с Безопасным режимом посредством сочетания Shift+F8. Справедливо отметить, что такие БИОСы сегодня встречаются весьма редко.

Загрузка …

Используем загрузочный диск

Это более сложный вариант, однако и более надёжный. Чтобы произвести вход в Безопасный режим, нужно воспользоваться внешним накопителем данных, на котором записан образ/установщик ОС Windows. Вставляем флеш-накопитель или DVD-диск с системой после чего перезагружаем ПК.

В иных случаях после перезагрузки меню Мастера установки Windows вы можете не увидеть. Чтобы исправить это, потребуется перераспределить приоритеты загрузки. В БИОСе для этого необходимо будет найти пункт Boot Manager или раздел с похожим названием, где потребуется отыскать опцию «Hard Disk Boot Priority». В приоритетах нужно будет выбрать USB или дисковый привод в качестве первичного источника загрузки.

Итак, предположим, мы сделали всё верно, и перед нами появился установщик Windows. Рассмотрю пример с установщиком Windows 10/8.1:

Сначала система предложит нам выбрать язык, а также настроить дату, время и часовой пояс. Настраиваем параметры и жмём «Далее».
Мы попадаем в окно установки системы. Поскольку нам не требуется установка системы, нас интересует пункт «Восстановление» (левый нижний угол экрана).

Установщик Windows - Восстановление системы

В установщике Windows выбираем «Восстановление системы»

Далее мы попадаем в меню действий, где нас интересует «Диагностика».
Теперь мы получим список из ещё нескольких функций. Нам нужна «Командная строка».

Картинка с сайта: tehnichka.pro

Выбираем пункт «Командная строка» и далее прописываем соответствующую команду
В открытом окне командной строки необходимо прописать следующую команду и нажать Enter:

bcdedit / set globalsettings

Таким образом, мы запускаем вариант загрузки ОС в Безопасном режиме. Далее закрываем Командную строку и возвращаемся к меню с выбором Диагностики. Теперь вместо неё мы выбираем «Продолжить».

Теперь выбираем пункт «Продолжить» и переходим к загрузке ОС в Безопасном режиме

Система начнёт загружаться. Перед нами появится ряд вариантов загрузки, включая Безопасный режим. Иной раз может потребоваться нажать F8 или F4, чтобы корректно произвести загрузку в этом случае.
По окончании работы в Безопасном режиме необходимо, оставаясь в системе, открыть командную строку (как было описано выше) и ввести следующую строку:

bcdedit /deletevalue {globalsettings} advancedoptions

Таким образом, мы завершаем все процессы в безопасном режиме и возвращаем приоритет загрузки системы в нормальный режим.

Загрузка …

Post Views: 31 397

Источник

Проблема с цифровой безопасностью преследует нас в повседневной жизни с момента появления персональных компьютеров в почти каждом доме. Раньше поймать «троян» было проще простого, и многие, не особо задумываясь, держали у себя на компе целый зверинец из всяческих «червей», «пауков», «троянских коней» и прочей нечисти. Сидели они тихо в системе и никому особо не мешали, то есть ПК не сильно тормозил. А потом появились болезни посерьезнее.

Майнеры. Мурашки по коже бегут от этого слова. «Поймал майнера» — видеокарта и процессор начинают захлебываться от перегрузки. Не так давно поиск и удаление майнера были непростой задачей. Они хорошо маскировались, но и системы защиты не стояли на месте. Сейчас антивирусные программы способны вычислить эту заразу и уничтожить, а с более мелкими проблемами справляется даже обычный защитник Windows 10 или 11.

Для более жестких проблем существует ультимативное решение — Secure Boot. Сейчас мы рассмотрим, что это за штука, и как ее включить.

Что такое Secure Boot в биосе

Увы, с развитием цифровой безопасности развиваются и те, кто такие угрозы создает. Современные шпионские программы или майнеры способны замаскировать себя так, что антивирус на них не отреагирует. Они вживляются в системные службы операционки, и только профессионал сможет отличить их поведение от нормального. Звучит страшно, но решение этой проблемы есть.

Secure Boot — специальный протокол защиты, вшитый в современные ОС Windows. Перед запуском операционной системы начинается проверка всех цифровых подписей производителя драйверов, программ и компонентов. Проще говоря, Secure Boot проводит проверку документов и не пропускает всех «нелегалов».

Компоненты, приобретенные не совсем честным путем, безопасный запуск не пройдут. Это значит, что и вредоносная программа не будет мешать работе, и уже тогда ее можно попробовать найти и обезвредить.

Зачем так заморачиваться? Ответ кроется в деталях вредоносных программ. Некоторые из них могут обмануть любые другие системы защиты. Некоторые могут даже самостоятельно отключить антивирус, защитник Windows и брандмауэр. Могут ослепить их, заставить работать на себя. Жуть. Но для этого им нужно стартовать вместе с системой. Если их «отрезать» на входе, то они станут бесполезны.

Включение безопасной загрузки для Windows 11 и Windows 10

Для начала компьютер должен поддерживать безопасную загрузку. Для этого нам необходимо посмотреть конфигурацию системы. Комбинацией клавиш Win+R вызываем командную строку и пишем msinfo32.

После этого откроется нужное нам окно. Надо найти строку «Режим BIOS» и «Состояние безопасной загрузки». Итак, режим BIOS должен быть UEFI. В том случае если у вас более устаревший Legacy, Secure Boot будет недоступен. Это можно исправить только путем переустановки или обновления Windows на более новую версию.

Как включить безопасную загрузку, если BIOS ее поддерживает, но она не активна

Если с BIOS все в порядке, но в строке «Состояние безопасной загрузки» стоит значение «выкл», то запустить Secure Boot не получится. Однако этот параметр можно включить вручную.

Самым простым способом станет консоль PowerShell. Открыть ее можно либо через поиск в меню «Пуск», либо через комбинацию Win+R. Вбиваем в строку слово powershell нажимаем Enter.

Когда консоль появится, вводим эту строку:

Set-SecureBootUEFI –Enable

Подтверждаем нажатием Enter и перезапускаем компьютер.

Если возникает вопрос, как отключить Secure Boot, то делаем то же самое, но вводим уже вот такую строчку:

Set-SecureBootUEFI –Disable

Как включить состояние безопасной загрузки через реестр

Если по какой-то причине PowerShell вас не устраивает, можно включить данный параметр самостоятельно через реестр. Вызываем командную строку и пишем regedit, а дальше следуем вот по этому пути:

HKLM\SYSTEM\CurrentControlSet\Control\SecureBoot\State

Все это можно ввести в поисковую строку реестра. Там находим UEFISecureBootEnabled, кликаем по параметру и нажимаем «Изменить». Меняем значение 0 на 1 и подтверждаем.

После перезапускаем компьютер и проверяем состояние безопасной загрузки.

BIOS поддерживает Secure Boot, но он не работает

Если вы выполнили все указанные выше действия, но состояние безопасной загрузки все еще не активно, то проблема заключается в формате чтения вашего SSD или HDD диска. Давайте его проверим. Правой кнопкой мыши тыкаем на значок Windows и выбираем «Управление дисками». Далее переходим в «Тома», выбираем системный диск правой кнопкой мыши и жмем на «Свойства».

Смотрим на стиль раздела. Если стоит (MBR), то попытки оживить Secure Boot будут тщетными. Для его функционирования нужен стиль (GPT).

Исправить это можно путем переустановки системы или конвертации формата с помощью специальных программ, например, Paragon Hard Disk Manager.

Как включить Secure Boot в BIOS

Итак, мы убедились, что все готово к безопасной загрузке. Теперь включаем компьютер. Как только появится заставка BIOS (она следует перед заставкой Windows сразу после включения), надо нажать соответствующую клавишу. Это может быть F2, F8, Del, F10 или другая клавиша. Обычно она указывается в заставке BIOS.

Возьмем за пример материнскую плату ASUS. Здесь нужно нажать F7 при запуске ПК. В меню BIOS переходим во вкладку Boot. Для начала надо отключить эмуляцию старого BIOS. Выбираем строку «CSM (Launch Compatibility Support Module)».