Почему после включения безопасной загрузки компьютер перезагружается в BIOS

Если ваш компьютер перезагружается в BIOS после включения безопасной загрузки, это может указывать на проблемы с конфигурацией системы или совместимостью оборудования. Безопасная загрузка предназначена для повышения уровня защиты, и если система не может найти необходимые драйверы или идентифицировать устройства, она может перейти в BIOS для отладки.

Для решения проблемы попробуйте отключить безопасную загрузку и проверить настройки BIOS на предмет правильной конфигурации подключенных устройств. Также стоит убедиться, что все компоненты системы совместимы с функцией безопасной загрузки, и при необходимости обновить прошивку BIOS.

Как включить безопасную загрузку в Windows 11 и Windows 10

В случае, если установка Windows 11, а также некоторые приложения или игры (такое тоже может произойти) указывают на то, что безопасная загрузка отключена и её следует активировать — сделать это довольно просто, хотя могут возникнуть некоторые особенности.

Проверка состояния безопасной загрузки, особенности работы после включения

Перед тем как приступить, расскажем, где вы можете узнать текущее состояние функции безопасной загрузки в Windows 11 или Windows 10:

  1. Нажмите правой кнопкой мыши по кнопке «Пуск», выберите пункт «Выполнить», введите msinfo32 и нажмите Enter. В разделе «Сведения о системе» вы увидите пункт «Состояние безопасной загрузки» с её текущим статусом.
  2. Можно зайти в окно «Безопасность Windows», например, с помощью значка в области уведомлений и открыть раздел «Безопасность устройства». Если вы наблюдаете там пункт «Безопасная загрузка» с зеленой отметкой, она включена. Иначе — нет.

Еще одно значительное замечание: активация загрузки с включенной безопасной загрузкой возможно исключительно для систем, которые были установлены в UEFI-режиме на диск с GPT.

Включение безопасной загрузки Secure Boot в БИОС/UEFI

Само включение безопасной загрузки или Secure Boot выполняется не в Windows 11/10, а в БИОС/UEFI вашего компьютера или ноутбука. Для того, чтобы включить её, необходимо:

  1. При включении или перезагрузке устройства войдите в БИОС. Для ноутбуков обычно используется клавиша F2 (или сочетание Fn+F2), которую следует многократно нажимать сразу после появления логотипа производителя (хотя возможны и другие клавиши). На настольных компьютерах, как правило, применяется клавиша Delete. Более подробно: Как войти в БИОС/UEFI на ПК или ноутбуке.
  2. Найдите раздел БИОС, в котором можно активировать (установить в Enabled) опцию Secure Boot. Имейте в виду, что на очень устаревших компьютерах эта настройка может отсутствовать. Обычно она находится где-то в разделах Security, Boot, System Configuration, а иногда — в Advanced Settings. Ниже будут приведены несколько примеров расположения.
  3. Перевести состояние Secure Boot в режим Enabled (если ключи Secure Boot были очищены, их следует восстановить), затем сохранить изменения в БИОС/UEFI (чаще всего это делается с помощью клавиши F10 или через вкладку Exit) и перезагрузиться в операционную систему.

Примеры расположения опции для включения безопасной загрузки (Secure Boot)

Приведены несколько примеров, где можно активировать функцию безопасной загрузки на различных материнских платах и ноутбуках. У вас может быть немного по-иному, однако основной принцип остается прежним.

Следует подчеркнуть: возможность включения безопасной загрузки доступна только при активированном режиме UEFI, если отключен режим Legacy/CSM, в противном случае опция не появится. В некоторых версиях BIOS перейти на режим загрузки UEFI можно, выбрав тип операционной системы (OS Type) между Windows 11/10/8 и "Other OS" (необходимо выбрать Windows).

ASUS

В зависимости от версий материнских плат и ноутбуков, процесс активации Secure Boot может немного отличаться. Чаще всего настройку «Secure Boot» можно обнаружить в разделе «Boot» или «Security». При этом для OS Type может понадобиться установить режим Windows UEFI (данный параметр может отсутствовать).

Кроме того, чтобы получить доступ к настройкам безопасной загрузки в BIOS, может потребоваться переключиться на Расширенный режим, обычно это делается с помощью клавиши F7.

В некоторых случаях может потребоваться восстановление ключей безопасной загрузки, обычно выполняется следующим образом: в Advanced Mode в BIOS на вкладке Boot или в Secure Boot — Key Management выбираем Load Default PK и подтверждаем загрузку ключей по умолчанию.

AsRock

Опция активации безопасной загрузки на материнских платах AsRock, как правило, расположена в разделе «Безопасность».

После входа в этот раздел следует установить параметр Secure Boot в состояние Enabled. Если такая возможность отсутствует, активируйте стандартный режим Secure Boot и установите ключи по умолчанию (Install default Secure Boot keys).

Acer

Обычно функция активации Secure Boot на устройствах Acer располагается в разделе Advanced — System Configuration, в области Boot или Authentication.

Учтите, что необходимо включить режим загрузки UEFI, а не Legacy/CSM для изменения состояния безопасной загрузки на Enabled.

Lenovo

Персональные компьютеры и ноутбуки Lenovo предлагают различные варианты интерфейса BIOS, однако обычно необходимая настройка располагается во вкладке Security, как показано на изображении ниже:

Ещё один пример с ноутбука Lenovo:

Gigabyte

Методы деактивации Secure Boot на материнских платах и ноутбуках Gigabyte могут варьироваться, однако действия обычно выполняются в следующем порядке:

  1. На вкладке Boot или в настройках BIOS нужно отключить поддержку CSM и выбрать тип операционной системы, либо установить пункт Windows 8/10 Features на Windows 8/10 вместо Other OS.
  2. Затем появится опция Secure Boot, в которую следует войти для активации безопасной загрузки.

Ещё несколько вариантов

Некоторые дополнительные локации настройки параметра активации Secure Boot (устанавливаем в Enabled) на старых моделях Dell, Gigabyte, HP:

Если в вашем BIOS имеется функция поиска, вы также можете воспользоваться ею:

В случае, если вы не нашли способа включить безопасную загрузку на вашей материнской плате, либо её не удается перевести в Enabled, укажите её марку и модель в комментариях, я постараюсь подсказать, где именно требуется включать этот параметр. Кстати, часто достаточно просто сбросить настройки БИОС (Load Defaults на вкладке Exit), чтобы включить безопасную загрузку, так как на большинстве современных материнских плат она по умолчанию включена.

Ошибка «Secure Boot Violation» на красном фоне. Как исправить?

Введение: ошибка «Нарушение безопасной загрузки» возникает при первоначальной загрузке компьютера (обычно сразу после включения устройства, пример на фото ниже).

Игнорировать ее невозможно, после нажатия кнопки "ОК" в некоторых случаях может произойти загрузка операционной системы Windows (либо компьютер просто перезагрузится, и ошибка появится снова).

Кстати, данное выражение переводится на русский как нарушение безопасной загрузки компьютера. За безопасную загрузку отвечает специальный протокол BIOS — Secure Boot (он блокирует загрузку неавторизованного программного обеспечения, т.е. BIOS проверяет загрузочный код операционной системы, и если у него возникают сомнения — возникает ошибка). Стоит отметить, что подозрения могут быть вызваны даже совершенно безопасным ПО, например, некоторыми драйверами. (Таким образом, не всегда эта ошибка является признаком наличия вредоносного программного обеспечения).

Теперь давайте перейдем к тому, какие действия можно предпринять.

Обнаружено нарушение Secure Boot: недействительная подпись. Проверьте политику Secure Boot в настройках // в качестве примера небольшое фото

Как исправить ошибку

Первое: откл. Secure Boot

Т.к. нарушение безопасной загрузки вызывает вкл. функция Secure Boot — логично было бы попробовать ее откл. (особенно, если вы накануне сбросили/обновили BIOS, или устанавливали новую ОС или еще что. ).

  1. для начала необходимо войти в меню BIOS (обычно для этого используют клавишу F2 или Del, нажимая её сразу после включения компьютера и желательно несколько раз);
  2. затем следует найти раздел "Boot" или "Security" и напротив пункта "Secure Boot" установить значение "Disabled" (то есть отключить). После этого сохранить изменения (обычно клавиша F10) и перезагрузить компьютер (подробнее об отключении Secure Boot).

Dell, inc (American Megatrends) — Безопасная загрузка деактивирована!

Второе: поменять тип ОС в BIOS

Если у вас материнская плата от Asus (или MSI), убедитесь, что в разделе "Загрузка" (в BIOS) присутствует параметр "Тип ОС". Если он есть, измените его на другой тип ОС (например, "Другая ОС"). После сохранения изменений ошибка нарушения безопасной загрузки должна исчезнуть.

На фото ниже приведен пример.

Other OS — раздел BOOT (Asus)

Третье: откл. проверку подписи драйверов

Поскольку причиной возникновения ошибки часто бывают драйвера, имеет смысл отключить проверку их подписи. Это можно сделать через настройки загрузки (для этого необходимо удерживать клавишу Shift перед перезагрузкой компьютера). Также это возможно на этапе активации безопасного режима.

Удерживайте Shift и выберите перезагрузку в меню ПУСК.

Настройки загрузки — отключить обязательную проверку на наличие подписки драйверов

Четвертое: обновите ОС

Если у вас есть альтернативный способ решения данной проблемы, пожалуйста, поделитесь им в комментариях (нижняя форма).

Repeat operation after enrolling platform key (PK) — Решение

Ошибка "безопасная загрузка может быть включена, когда система находится в пользовательском режиме. Повторите операцию после регистрации ключа платформы (PK)" появляется в BIOS при активации функции Secure Boot. Когда пользователь пытается активировать этот параметр в UEFI или BIOS, он не переходит в состояние "Включено" и вместо этого выводится сообщение о том, что безопасную загрузку можно активировать только при работе системы в пользовательском режиме. Необходимо повторить операцию после регистрации платформенного ключа. В некоторых версиях UEFI/BIOS есть настройка для ключей в разделе "Безопасность", которую следует сбросить. Рассмотрим, как это сделать на компьютере или ноутбуке.

Как исправить ошибку Repeat operation after enrolling platform key (PK)

Зайдите в BIOS и в графе Security вы обнаружите Secure Boot, которую пытаетесь активировать. Ниже должен быть параметр Key management, который должны открыть, после чего там будет Restore Factory Keys, который нужно нажать, чтобы сбросить заводские ключи. Кроме того, Secure Boot должен быть не Custom, а Standart. Далее вы сможете легко включить параметр Secure Boot, который успешно сохранится в Enabled без ошибок.

BIOS и UEFI могут отличаться, поэтому если вы не знаете, где найти необходимые параметры, попробуйте ввести в Google Картинки модель вашей материнской платы или ноутбука, например, "Restore Factory Key ASUS B450" и аналогичные запросы.

Полезные дополнительные рекомендации:

  1. Функция безопасной загрузки Secure Boot работает исключительно в UEFI-режиме, который предназначен для дисков формата GPT. Если у вас возникают трудности, уточните, использует ли диск разметку GPT или MBR. В случае MBR необходимо преобразовать его в GPT.
  2. После преобразования диска в GPT в настройках BIOS найдите опцию CSM Support и установите значение UEFI (либо попробуйте полностью отключить Disabled). В старых версиях BIOS эта настройка может требовать изменения с Legacy на UEFI.
  3. Кроме того, установка Windows 11 должна происходить на загрузочную флешку с разметкой GPT. Как правило, утилита Media Creation Tool от Microsoft выполняет это автоматически. Если вы используете Rufus, убедитесь, что выбран параметр GPT.
  4. Если вы увлекаетесь играми и у вас отсутствует поддержка TPM, настоятельно рекомендую перейти на Windows 10, так как античит-система Vanguard от RIOT Games крайне чувствительна к требованиям TPM и Secure Boot.
  5. Посмотрите также:

    • Как войти в BIOS на ноутбуке, компьютере и Windows 11/10
    • Как обновить BIOS или UEFI на материнской плате
    • Как активировать модуль TPM 2.0 в BIOS и UEFI
    • Как восстановить настройки BIOS/UEFI до заводских
    • Как в BIOS установить загрузку с флешки
    Оцените статью
    LeeReload
    Добавить комментарий