1 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Безопасная загрузка secure boot настроена неправильно Windows 8.1

Содержание

Windows 8.1. Безопасная загрузка (SecureBoot) настроена неправильно

После установки на ноутбук Windows 8.1 в правом нижнем углу рабочего стола появилась надпись: «Безопасная загрузка (SecureBoot) настроена неправильно».

Данное сообщение вовсе не связано с тем, что ваша копия Windows 8.1 является пиратской или нелегально активированной, такое предупреждение может появиться и при обновлении с Windows 8 до Windows 8.1 через магазин Windows Store. Оно лишь информирует, в довольно навязчивой форме, о том что режим безопасной загрузки (Secure Boot) не настроен. Подробнее о том, что такое безопасная загрузка можете почитать в конце статьи.

Что такое безопасная загрузка (SecureBoot)

Secure Boot создавалась для защиты компьютеров под OC Windows от вирусов, прописывающихся в загрузчик системы, низкоуровневых эксплойтов, руткитов и является одной из опцией UEFI (Unified Extensible Firmware Interface), современного наследника BIOS. EFI — это программный интерфейс, который работает между операционной системой и прошивкой платформы, что позволяет заменить BIOS.

Не буду вдаваться с технические детали, суть в том, что в режиме безопасной загрузки, менеджер загрузки UEFI выполняет только подписанный цифровым ключом код. Все новые компьютеры, сертифицированные для Windows 8/8.1 должны поставляться с включенной функцией Secure Boot — это обязательное требование Microsoft. Однако, должна присутствовать возможность отключения Secure Boot и функция управления ключами, для установки систем которые не поддерживают UEFI.

Как убрать надпись «Безопасная загрузка (SecureBoot) настроена неправильно»

Есть два варианта решения данной проблемы:

  1. Если ваш компьютер поддерживает SecureBoot в UEFI (бывший BIOS), следует перезагрузиться и войдя в UEFI, включить Secure Boot. Конкретное местонахождение параметра Secure boot в настройках UEFI вашего компьютера зависит от производителя ПК.
  2. Тем, кто вообще не планирует использовать Secure Boot, либо ваш компьютер или ноутбук в принципе не поддерживает такую загрузку, Microsoft выпустил специальное обновление KB2902864.

Обновление устраняет водяной знак «SecureBoot Windows 8.1 не настроен правильно» в Windows Server 2012 R2 и Windows 8.1

Рекомендую использовать именно второй вариант. Скачивайте нужную вам версию обновления, в зависимости от разрядности используемой системы. После установки обновления, систему нужно перезагрузить. Активация не совсем легальных копий Windows 8.1 при этом не слетает.

Если считаете статью полезной,
не ленитесь ставить лайки и делиться с друзьями.

Безопасная загрузка (SecureBoot) настроена неправильно в Windows 8.1

После установки Windows 8.1 (или при обновлении с Win 8 до Win 8.1 через Windows Store) в правом нижнем углу рабочего стола у части пользователей появляется надпись:

Windows 8.1 Профессиональная Безопасная загрузка(SecureBoot) настроена неправильно Build 9600.

В английской версии ошибка, соответственно:

Попробуем разобраться, что означает эта запись и к каким последствиям она может привести.

Во первых, сразу всех успокоим и скажем, что появление надписи о неправильности настройки безопасной загрузки ни в коем случае не говорит о том, что ваша Windows 8.1 является пиратской или нелегально активированной. Это также не сообщение о серьезных ошибках или проблемах с Windows 8.1. Скорее, это некое информационное предупреждение (хотя и очень навязчивое) о том, что безопасность системы находится не на высоком уровне, т.к. режим безопасной загрузки (Secure Boot) не настроен.

Как в Windows 8.1 убрать на рабочем столе надпись «Безопасная загрузка (SecureBoot) настроена неправильно»?

В первую очередь нужно определить включен ли режим Secure Boot в вашей системе. В командной строке PowerShell с правами администратора выполните команду:

Согласно статье на TechNet http://technet.microsoft.com/en-us/library/dn441535.aspx командлет может вернуть следующие значения:

  • False – это означает, что безопасная загрузка отключена и на рабочем столе должна присутствовать надпись «Безопасная загрузка (SecureBoot) настроена неправильно»
  • True — Secure Boot включена и надпись на рабочем столе не должна появляется
  • Cmdlet not supported on this platform (Командлет не поддерживается на данной платформе: 0xC0000002) – компьютер не поддерживает Secure Boot или настроен на загрузку в режиме совместимости с BIOS (Legacy или CSM). Надпись появляться не должна

С помощью следующей команды проверяется тип политики Secure Boot:

  • — настроена корректная политика Secure Boot.
  • Любой другой GUID – используется непродуктивная (тестовая или отладочная) политика безопасной загрузки.
  • Secure Boot policy is not enabled on this machine (Политика безопасной загрузки на этом компьютере не включена) — компьютер не поддерживает Secure Boot или работает в Legacy режиме

В том случае, если компьютер поддерживает Secure Boot, можно просто активировать безопасную загрузку:

  1. Перезагрузить компьютер и войти в UEFI (aka BIOS) и включите Secure Boot. Конкретные местонахождения параметров настройки зависят от производителя ПК и настроек среды UEFI (ниже мы привели список типовых настроек Secure Boot в различных UEFI)

  2. Если первый вариант не помог, попробуйте сбросить настройки BIOS/UEFI на заводские (factory default)

Если же использование Secure Boot в вашем случае невозможно (например, вы используете систему с двойной загрузкой ОС, отличных от Win 8/ 8.1), то официального решения пока нет – есть несколько методик (в том числе ручной через Resource Hacker FX), которые вносят изменения в библиотеки basebrd.dll.mui и shell32.dll.mui, убирая предупреждающую надпись. Однако рекомендовать использовать эту методику мы не будем, т.к. она вносит нестандартные изменения в системные файлы и потенциально опасна.

В том случае если ваша система в принципе не поддерживает Secure Boot, а надпись все равно присутствует (скорее всего разработчики Windows 8.1 допустили ошибку), убрать надпись можно, установив свежий набор обновлений от Microsoft KB 2883200(выпущенный, кстати меньше чем через сутки после официального релиза Windows 8.1). Описание пакета обновления тут: http://support.microsoft.com/kb/2883200 . В состав пакета входят KB2894179, KB2883200, KB2894029.

Скачать пакет можно:

Статья будет обновляться по мере появления новой информации.

Как исправить ошибку «Безопасная загрузка secure boot настроена неправильно»

Это одна из опций БИОС. Тем не менее, эту опцию в БИОСе не всегда можно было найти. Принцип действия софта таков: во время загрузки операционная система выполняет только процесс, код которого подписан особым цифровым ключом. Все ПК, поставляемые на рынок с сертифицированной соответствующей ОС, имеют эту функцию и она уже включена. Но существует способ ее отключения для того, чтобы можно было настроить ключи.

Уведомление сообщение «безопасная загрузка secure boot настроена неправильно» возникает, когда ОС загружается не в соответствии с ключом. Это может происходить, если функция отключена.

Но если она включена, а уведомление продолжает появляться, то речь идет об ошибке разработчиков, возникающей на многих ПК.

Официальное обновление

Обладатели лицензионной ОС решат проблему, как только установят следующее обновление. Это наиболее простой и быстрый способ убрать навязчивое уведомление. Скачать его можно с официального сайта разработчика. Код патча КВ2902864. Есть версии, предназначенные для 32 – х и 64 – х разрядных систем. Весит 220 KB. На ПК должна быть установлена версия Windows 10.1, не ниже и не выше.

Патч устанавливается на Windows 8.1. После его установки ошибка перестанет возникать. Ваш компьютер снова перейдет в безопасный режим работы загрузчика. Чтобы убрать надпись «secure boot настроена неправильно», сделайте следующее:

  1. Выбирайте необходимый Вам язык в меню возле кнопки Скачать;
  2. Нажмите Скачать;
  3. В окне нажмите Сохранить или Выполнить, в зависимости от того, хотите Вы выполнить установку сейчас или позже;
  4. Обновление быстро установится на Ваш ПК;
  5. Перезагрузите компьютер.

Официальный патч устранит ошибку. Он является дополнением к прошлому обновлению и не заменяет его. Изменений в реестр вносить не нужно.

Устранение без обновления

Если возникла ошибка «безопасная загрузка secure boot настроена неправильно» на неофициальной ОС, то ее не устранить так просто. Потребуются манипуляции в БИОС. Там Вы попытаетесь настроить Secure Boot верно. Это не слишком сложное действие и проблем возникнуть не должно.

  • Зажмите клавиши Del+F2 во время загрузки компьютера и откроется окно БИОС. На некоторых компьютерах такая комбинация не работает. Узнайте в руководстве к ПК;
  • В верхнем меню выбирайте раздел Security и перейдите в него с помощью стрелок на клавиатуре;

Безопасная загрузка SecureBoot настроена неправильно в Windows 8.1

Secure Boot – это дополнительная функция BIOS, которая является частью UEFI и служит для проверки электронной цифровой подписи EFI программ. Данная функция не является обязательным для внедрения производителями компьютерных устройств.

Первая разработка протокола SecureBoot была внедрена в 2011 году и служила для проверки сертификации с использованием ключа Windows 8. Однако, на многих первых устройствах с этим протоколом в интерфейсе BIOS не было возможности отключить Secure Boot, что вызвало резонанс со стороны пользователей, так как затрудняло или вовсе делало невозможным установку операционной системы, отличающуюся от Windows.

А теперь, после того как мы поняли, что это такое, давайте вернемся к нашей проблеме – “Безопасная загрузка (SecureBoot) настроена неправильно“. Данное уведомление может появится в нижнем правом углу экрана лишь после обновления или чистой установки Windows 8/8.1.

Как удалить надпись «Безопасная загрузка (SecureBoot) настроена неправильно»?

Войдите в БИОС и включите протокол Secure Boot выбрав “Enabled”. Сохраните настройки перед выходом.

В некоторых версиях BIOS чтобы активировать Secure Boot, необходимо сначала задать пароль Administrator (Superuser), выйти сохранив настройки и заново войти в биос. Строка Secure Boot станет активной для изменения параметров.

После загрузки операционной системы вы увидите, что надпись «Безопасная загрузка (SecureBoot) настроена неправильно» пропала, однако информация о версии Windows 8 осталась.

Чтобы полностью удалить сообщение, необходимо активировать Windows. После активации надпись возле часов полностью пропадет.

Отмечу, что включать SecureBoot вовсе не обязательно, так как это лишь уведомление, разработанная компанией Microsoft при использовании UEFI и не более того. И еще один момент, при установке Windows 8 через Legacy данное сообщение никогда не всплывает, как это сделать я писал в статье “Не устанавливается Windows. Настройка BIOS“.

Лучшее «Спасибо» — ваш репост

Как исправить ошибку: «Безопасная загрузка Secure Boot настроена неправильно»

Почти сразу с появлением обновления Windows8.1 большое количество людей стали обнаруживать, данную ошибку, которая отображалась снизу в правом углу экрана:
«безопасная загрузка secureboot настроена неправильно». Или на английском — «Windows 8.1 Pro SecureBoot isn’t configured correctly Build 9600»

Что же означает данная надпись и каким образом от нее избавиться?

Для начала, это надпись, которая информирует о сбоях в настройках безопасной загрузки никак не связана с тем что, Windows 8.1 является неофициальной или нелегально установленной. Это так же не связано с тем что с компьютером случились какие-то серьезные ошибки или сбои. Оно только уведомляет, хотя и чрезвычайно назойливо, что secureboot настроен неправильно.

Данную проблему можно решить несколькими способами:
1. Необходимо перезагрузить windows, найти параметр secureboot и включить его. Так как материнских плат много, то и вариантов нахождения тоже много. На картинках ниже, есть типовые места расположения данной настройки

2. безопасная загрузка secureboot настроена неправильно. Исправляем обновлением

Microsoft создал особое обновление, которое вернет все на свои места, KB2902864.

Данное обновление устраняет страшную подпись «Безопасная загрузка secureboot настроена неправильно», просто скачайте и установите.

Что же такое на самом деле безопасная загрузка (Secure Boot) ?

Если рассказать коротко, то это специальный алгоритм защиты, появившийся с выходмо windows 8. Он не дает установить по, которое не обладает специальным ключом Microsoft. Что в свою очередь, позволяет защитить компьютеры от низкоуровневых вирусов (та гадость, что прописывается на железо и не видна для антивируса).
Но не смотря на все положительные стороны, данная технология и немного осложняет жизнь рядовому пользователю. К примеру не давая установить win7 без специальных изменений.

Secure Boot – что это за утилита и как её отключить

Что такое Secure Boot, и как её отключать?

Эта утилита – специфический предохранитель, который не дает пользователям устанавливать на компьютер с Windows 8, 8.1 и 10 любую другую ОС .

Работа встроенной в BIOS (UEFI) утилиты заключается в сравнении специальных ключей с подписями загрузочного кода системы.

При несовпадении Secure Boot прекращает загрузку с целью защиты компьютера от взлома и использования нелицензионного программного обеспечения.

Для загрузки любой другой операционной системы на ПК от пользователя требуется сначала отключить эту утилиту в интерфейсе UEFI.

Рис.1. Сообщение при попытке поставить новую систему на компьютер с Security Boot.

Принцип работы и особенности Secure Boot

Технологию защиты системы от переустановки придумали не разработчики Microsoft, а специалисты из компании Unified EFI Forum, создавшей новый интерфейс БИОС – UEFI.

Функция предусматривает возможность отключения запрета установки другой ОС и управления ключами на любом ноутбуке и стационарном ПК.

Не получится отключить Secure Boot (SB) только на планшете под управлением Windows.

Для компьютеров с Windows 8 и 10 утилита работает в двух режимах:

  • Режим Setup, необходимый для настройки и позволяющий заменить основные ключи Platform Key и KEK, а также базы разрешённых и отозванных ключей DB и DBX;
  • Режим User или режим пользователя, в котором компьютер работает по умолчанию.

Для того, чтобы убрать функцию следует воспользоваться первым режимом.

Замена ключей, которые сравниваются с подписями кода, позволит обойти ограничение на переустановку.

Определение режима загрузки

Узнать о том, что на вашем ПК или ноутбуке включена функция Secure Boot можно тремя способами:

  • уже во время попытки поставить новую Windows вместо старой, когда у вас не получится это сделать, а система выдаст соответствующее сообщение;
  • через меню msinfo32, которое можно вызвать с помощью окна «Выполнить» и введённой в нём одноимённой команды. Здесь следует найти пункт «Состояние безопасной загрузки» и прочитать там информацию о режиме защиты;

Рис.2. Вход в меню «Свойств системы».

  • путём запуска в командной строке (открытой от имени администратора) команды Confirm-SecureBootUEFI. Если режим работает, на экране появится надпись True, если не работает – False. Другие сообщения, включая Cmdlet not supported on this platform, говорят о полном отсутствии поддержки SB компьютером.

Рис.3. Сообщение, показывающее отсутствие поддержки UEFI и Secure Boot.

После определения режима, в котором работает Secure Boot, следует проверить тип его политики с помощью той же командной строки. Для этого вводится уже другая команда – Get-SecureBootPolicy.

Она может вернуть значение <77FA9ABD-0359-4D32-BD60-28F4E78F784B>, что говорит о правильно настроенной политике безопасности.

Любые другие символы показывают, что безопасная загрузка работает в тестовом режиме.

Сообщение типа Secure Boot policy is not enabled on this machine означает, что режим не поддерживается материнской платой.

Отключение утилиты

Если на вашем компьютере требуется отключить безопасный режим и обеспечить загрузку новой ОС, следует выполнить следующие действия:

  • Войти в настройки интерфейса UEFI;
  • Изменить настройки БИОС одним из возможных способов, в зависимости от производителя материнской платы.

На компьютерах с Виндовс 8 и выше существует 2 основных способа входа в БИОС:

  • Перейти в правой панели в меню «Параметры», выбрать изменение параметров, затем «Обновление и восстановление» и просто «Восстановление»;
  • После этого выбирается пункт «Перезагрузить», затем настройки ПО UEFI. Осталось подождать перезагрузки, после чего вход в интерфейс БИОС будет выполнен автоматически;
  • Нажать при включении компьютера функциональную клавишу (Delete, F2 или другие).

После того как удалось войти в интерфейс, следует найти в его настройках пункт, отвечающий за отключение.

Он зависит от конкретной модели компьютера и марки материнской платы.

Например, для ноутбуков HP в БИОС следует найти вкладку System Configuration, перейти к пункту Boot Options и изменить значение показателя Secure Boot на Disabled.

После сохранения изменений и перезагрузки компьютера никаких ограничений на установку ОС остаться не должно.

Устройства Lenovo и Toshiba имеют вкладку Security, а Dell – меню UEFI Boot, где тоже следует отключить Secure Boot.

Рис.4. Отключение безопасной загрузки для модели ноутбука Lenovo.

Для устройств Asus, кроме отключения, требуется дополнительно выбрать возможность установки новой ОС, установив параметр Other OS в пункте OS Type.

На стационарных компьютерах Asus функцию отключают, перейдя в раздел Authentication. А для плат марки Gigabyte требуется переход в меню BIOS Features.

Исправление неполадок

Иногда настройки Secure Boot могут оказаться неправильными.

В этом случае, даже установив систему, в углу рабочего стола можно увидеть сообщение об ошибке типа «Профессиональная Безопасная загрузка (SecureBoot) настроена неправильно Build 9600».

Причина появления этой информации заключается вовсе не в том, что операционная система оказалась нелицензионной или была неправильно активирована, а только о снижении безопасности компьютера и необходимости в следующих действиях:

  • Определение одним из трёх известных способов, работает ли в настоящее время Secure Boot;
  • Проверка типа политики безопасности;
  • Если режим отключён, для устранения надписи о проблемах с безопасностью следует его включить (при установке системы можно снова выбрать отключение SB), перезагрузить компьютер, войти в БИОС и включить Secure Boot.

Рис.5. Включение SB в настройках UEFI материнской платы AsRock для решения неполадки.

Если применённый метод не помог устранить проблему, настройки UEFI следует попробовать сбросить до заводских.

Для этого в БИОС есть пункт Factory Default. При отсутствии поддержки этого режима у компьютера решить вопрос, скорее всего, не получится.

Единственный возможный вариант – установка таких обновлений от Microsoft, как KB288320, которое находится в составе пакета GA Rollup A.

Скачать его можно с официального сайта производителя, обязательно учитывая разрядность вашей системы – х86 или 64.

Нужен ли пользователям Secure Boot?

Появление функции было неоднозначно воспринято пользователями Windows.

С одной стороны, её использование мешает переустановке операционной системы и, таким образом, ограничивает владельца ноутбука или ПК в своих действиях.

С другой эта же опция, по словам разработчиков, позволяет предотвратить действие руткитов – вредоносных скриптов, отрицательно влияющих на работоспособность системы.

Для того чтобы разобраться с этим вопросом, стоит подробнее рассмотреть особенности утилиты:

  1. Конкретное назначение Secure Boot – инициализация операционной системы при её загрузке и передача управления загрузчику ОС;
  2. Secure Boot представляет собой не встроенную в Windows 8 или 10 функцию, а версию протокола UEFI. Но уже сам интерфейс входит в состав загрузки Виндовс;
  3. Система использует SB для безопасности загрузки платформы, и настройка утилиты выполняется производителем устройства, а не операционной системы – то есть компаниями HP, Dell, Lenovo и т. д.;
  4. Microsoft не контролирует установку Secure Boot на компьютеры, независимо от того какая система на них установлена (Windows 7, 8 или 10 с разрядностью 32 или 64).

Функция безопасности начинает работать сразу же после включения питания компьютера, запрещая установку новых систем.

Таким образом, пользователь не может использовать для изменения ОС ни жёстким диском, ни сетевой картой, ни CD, DVD или USB-флешкой.

И, хотя производитель утверждает, что функция легко может быть отключена (пусть даже это и не даст загружаться установленной лицензионной системе), сертификация Win-8 может привести к другому результату.

Microsoft требует от разработчиков ПК и ноутбуков только установки Secure Boot, но не обязывает предусмотреть возможность её отключения.

Кроме того, согласно требованиям сертификации Win-8, устанавливать ключи, отличные от защиты MS, тоже не обязательно.

Получается, что возможна такая ситуация, когда производитель выпустит компьютер с Secure Boot, который будет нельзя отключить, и системой, которая уже установлена на устройстве, придётся пользоваться постоянно.

А, значит, пользователю необходимо знать о такой возможности перед покупкой ноутбука или ПК, чтобы не отключаемый SB не стал неприятным сюрпризом.

Читать еще:  Как отключить Центр обновления Windows 10
Ссылка на основную публикацию
Статьи c упоминанием слов:
Adblock
detector
×
×