Безопасная загрузка: руководство по активации основных средств защиты.

Что такое безопасная загрузка (Secure Boot) и почему она важна?

Secure Boot — это стандарт безопасности, разработанный для программного интерфейса UEFI (Unified Extensible Firmware Interface), призванный гарантировать, что компьютеры загружаются только с использованием программного обеспечения, которому доверяет производитель оригинального оборудования (OEM). По сути, он создает «защиту» с момента нажатия кнопки питания, предотвращая атаки вредоносных программ, таких как руткиты или буткиты, до полной загрузки операционной системы.

Функция Secure Boot, впервые появившаяся в Windows 8, постепенно стала базовым требованием. С выходом Windows 11 Microsoft сделала эту функцию одним из минимальных системных требований для установки. Кроме того, многие современные игры, такие как Battlefield и Call of Duty, также требуют Secure Boot и TPM (Trusted Platform Module) для работы античитерских систем, обеспечивая честную конкуренцию.

Как проверить состояние безопасной загрузки в Windows

Прежде чем вносить какие-либо изменения в BIOS, следует проверить, включена ли функция Secure Boot в вашей системе. Для этого есть два простых способа.

Воспользуйтесь инструментом «Информация о системе».

1. Нажмите комбинацию клавишWindows + Rчтобы открыть диалоговое окно "Выполнить".
2. Типmsinfo32и нажмите Enter.
3. В окне «Информация о системе» найдите строку«Безопасное состояние загрузки»Если значение равно"На"Ваша система настроена правильно. Если это так,"Выключенный"Вам нужно включить эту функцию в BIOS.

Используйте PowerShell

1. Щелкните правой кнопкой мыши кнопку «Пуск» и выберите"Windows PowerShell (администратор)"или"Терминал (Администратор)".
2. В командной строке введите следующую команду и нажмите Enter:Confirm-SecureBootUEFI
3. Если возвращаемый результат равен"Истинный"В данный момент функция безопасной загрузки включена. Если да, то она включена."ЛОЖЬ"В настоящее время эта функция отключена.

Инструкции по активации Secure Boot из UEFI BIOS

Для включения безопасной загрузки (Secure Boot) необходимо получить доступ к UEFI BIOS вашего компьютера. Этот процесс может немного отличаться в зависимости от производителя материнской платы, но основные шаги схожи.

1. Перезагрузите компьютер:Как только компьютер начнет загружаться, нажмите клавишу доступа к BIOS. Обычно это клавиши F2, F10, F12 или Del. Точную клавишу для вашей машины можно найти на сайте производителя.
2. Найдите настройки безопасной загрузки:После входа в интерфейс UEFI BIOS найдите меню, относящееся к безопасности или загрузке. На материнской плате MSI путь может быть следующим:Настройки > Дополнительно > Конфигурация ОС Windows > Безопасная загрузка.



3. Активируйте функцию:Изменить параметры безопасной загрузки"Неполноценный"стена"Включено".



4. Сохраните и перезапустите:Сохраните внесенные изменения (обычно это делается нажатием клавиши F10) и перезагрузите компьютер.

Важные замечания

Несмотря на то, что включение Secure Boot является важной функцией безопасности, оно может вызвать некоторые проблемы совместимости. Некоторые старые или нестандартные версии операционных систем Linux могут не загружаться при включенном Secure Boot. Если вы планируете установить Windows и дистрибутив Linux одновременно, перед началом установки проверьте, поддерживает ли ваш дистрибутив Secure Boot. Это поможет избежать неожиданных проблем с загрузкой.