วันนี้เราจะมาพูดถึง Secure Boot คืออะไร เราจะพิจารณาเพิ่มเติมว่าจะปิดการใช้งานองค์ประกอบนี้ได้อย่างไรและเหตุใดจึงมีความจำเป็น เรากำลังพูดถึงซอฟต์แวร์กำหนดค่าฮาร์ดแวร์ที่ใช้ในปัจจุบันแทน BIOS บนเมนบอร์ดต่างๆ

ข้อมูลทั่วไป

เราได้กำหนดแล้วว่า Secure Boot คืออะไร วิธีปิดการใช้งานองค์ประกอบนี้เป็นคำถามที่มีความเกี่ยวข้องเป็นพิเศษหากฟังก์ชันรบกวนการบูทจากแฟลชไดรฟ์หรือดิสก์ในระหว่างนั้น การติดตั้งวินโดวส์หรืออื่น ๆ ระบบปฏิบัติการ. มีสถานการณ์อื่นๆ สองสามสถานการณ์ที่อาจจำเป็นต้องปิดใช้งาน แต่พบได้น้อยกว่า เป็นเรื่องปกติมากที่ข้อความจะปรากฏบนเดสก์ท็อปหลักเพื่อระบุว่า การตั้งค่าที่ถูกต้องบูตอย่างปลอดภัย เราจะบอกวิธีปิดการใช้งานการแจ้งเตือนนี้ด้วย ขั้นตอนการปิดใช้งานส่วนใหญ่ขึ้นอยู่กับอินเทอร์เฟซ UEFI ดังนั้นคำแนะนำสำหรับหลายตัวเลือกจะอธิบายไว้ด้านล่าง

ตัวเลือก

ก่อนอื่น มาดูการตั้งค่า UEFI กันก่อน กล่าวอีกนัยหนึ่งเราเข้าไปใน BIOS ของคอมพิวเตอร์ มีวิธีดังต่อไปนี้:

• หากติดตั้งบนพีซี แพลตฟอร์มวินโดวส์ 8 หรือ 8.1 ไปที่แผงด้านขวาแล้วเลือก “ตัวเลือก”
• จากนั้นรอให้เมนูถัดไปเปิดขึ้นและไปที่แท็บ "เปลี่ยนพารามิเตอร์"
• เราใช้ฟังก์ชัน "อัปเดตและกู้คืน"
• เรารอให้เครื่องมือนี้เปิดตัวและเลือก "การกู้คืน"
• คลิกปุ่ม "รีบูต"
• จากนั้นไปที่ "การตั้งค่าขั้นสูง" จากนั้นไปที่ "การตั้งค่าซอฟต์แวร์ UEFI"
• คอมพิวเตอร์จะรีสตาร์ทและแสดงการตั้งค่าที่จำเป็น

ลบ

เรายังคงหารือเกี่ยวกับคุณสมบัติ Secure Boot ต่อไป วิธีปิดการใช้งานสามารถเข้าใจได้หลังจากเข้าสู่ BIOS เท่านั้น ตัวเลือกแรกสำหรับการเปิดตัวองค์ประกอบนี้อธิบายไว้ข้างต้น แต่สามารถบรรลุผลลัพธ์ที่คล้ายกันได้ในอีกทางหนึ่ง เมื่อเปิดคอมพิวเตอร์เดสก์ท็อป ให้กด Delete เพื่อแก้ปัญหาวิธีปิดการใช้งาน Secure Boot บนแล็ปท็อป Lenovo คุณอาจต้องใช้รหัสอื่น: ส่วนใหญ่มักจะเป็น F2 ให้ความสนใจกับหน้าจอเริ่มต้นเมื่อคุณเปิดเครื่อง มันมักจะระบุปุ่มที่เราต้องการ

ตัวอย่างการปิดใช้งาน

ต่อไปเราจะมาดูวิธีปิดการใช้งาน Secure Boot บนแล็ปท็อป Asus อย่างละเอียดยิ่งขึ้น คำแนะนำนี้ถือได้ว่าเป็นสากลเนื่องจากจะพอดีกับเมนบอร์ดอื่น ๆ ส่วนใหญ่ที่รองรับฟังก์ชันที่เราสนใจ

ไปที่รายการประเภทระบบปฏิบัติการและติดตั้งระบบปฏิบัติการอื่น

หลังจากนี้เราจะบันทึกการตั้งค่า - ตามกฎแล้วปุ่ม F10 จะเป็นผู้รับผิดชอบในเรื่องนี้

สำหรับเมนบอร์ดบางประเภทจาก Asus เพื่อจุดประสงค์นี้ ให้ไปที่แท็บความปลอดภัยหรือบูต จากนั้นตั้งค่าพารามิเตอร์ Secure Boot เป็นปิดใช้งาน งานมีความซับซ้อนเนื่องจากตามกฎแล้วฟังก์ชันที่เราสนใจไม่สามารถปิดใช้งานได้เมื่อใด การตั้งค่าพื้นฐาน. ไม่สามารถสลับระหว่าง Enabled และ Disabled ได้

เพื่อให้การเปลี่ยนแปลงพร้อมใช้งานในส่วนความปลอดภัย หากจำเป็น ให้ตั้งรหัสผ่านโดยใช้ตั้งรหัสผ่านของผู้ควบคุม หลังจากนี้เราจะปิดการใช้งานการบูตแบบปลอดภัย

นอกจากนี้ คุณอาจต้องเปิดใช้งานโหมดดั้งเดิมหรือโหมดบูต CSM แทน UEFI บนเมนบอร์ดบางรุ่นจาก Gigabyte การปิดใช้งานโหมด Secure Boot มีอยู่ในส่วน "การตั้งค่า BIOS"

สำหรับการเริ่มต้น คอมพิวเตอร์ส่วนบุคคลจากแฟลชไดรฟ์คุณจะต้องเปิดใช้งานการโหลด CSM และ รุ่นก่อนหน้าการรวม ตัวเลือกที่อธิบายไว้สำหรับการค้นหาฟังก์ชันที่จำเป็นนั้นใช้ได้กับคอมพิวเตอร์และแล็ปท็อปส่วนใหญ่ รายละเอียดบางอย่างอาจมีการเปลี่ยนแปลง แต่อัลกอริทึมที่ระบุไว้ยังคงไม่เปลี่ยนแปลง ตัวอย่างเช่น ในแล็ปท็อป HP บางรุ่น คุณต้องไปที่ส่วนการกำหนดค่าระบบ จากนั้นเลือก ตัวเลือกการบูต ค้นหา Secure Boot ในเมนูที่ปรากฏขึ้น

เราควรพูดสั้น ๆ เกี่ยวกับแล็ปท็อป Acer ฟังก์ชั่นที่เราสนใจนั้นถูกปิดใช้งานผ่านส่วนการรับรองความถูกต้อง คุณอาจต้องไปที่ขั้นสูงแล้วเปิดการกำหนดค่าระบบเพื่อให้ได้ผลลัพธ์

ไวรัสคอมพิวเตอร์ได้กลายเป็นส่วนสำคัญในชีวิตของเรา แม้แต่คนที่ไม่เคยใช้คอมพิวเตอร์ก็เคยได้ยินเกี่ยวกับพวกเขา เพื่อปรับปรุงการป้องกันมัลแวร์ จึงมีการใช้โปรโตคอล Secure Boot กินอะไรและปิดอย่างไรจะมีการอธิบายรายละเอียดในบทความ

Secure Boot เป็นหนึ่งในนวัตกรรมที่นำมาใช้กับ UEFI นี่จะเป็นตัวรับ BIOS เขาจึงมีหน้าที่รับผิดชอบในการเตรียมและโหลดระบบปฏิบัติการ BIOS ถือได้ว่าเป็นยูทิลิตี้ที่เรียบง่ายด้วยการออกแบบดั้งเดิมที่ฝังอยู่ในเมนบอร์ด UEFI ทำหน้าที่เดียวกัน แต่เป็นโปรแกรมที่สวยงามและล้ำสมัยอยู่แล้ว ตัวอย่างเช่นด้วยความเพียรพยายามโดยใช้ UEFI คุณสามารถดูเนื้อหาของไดรฟ์ที่เชื่อมต่อได้ซึ่งจะถือเป็นนวัตกรรมที่น่าทึ่งสำหรับ BIOS

ผู้สร้าง UEFI ไม่ได้รับการชี้นำจากแรงจูงใจด้านสุนทรียะเพียงอย่างเดียว เป้าหมายการออกแบบที่สำคัญประการหนึ่งคือการตรวจจับและจำกัดผลกระทบของมัลแวร์ สันนิษฐานว่าเทคโนโลยีจะป้องกันไม่ให้โหลดพร้อมกับระบบปฏิบัติการ (OS) รวมถึงการดำเนินการในระดับเคอร์เนลระบบปฏิบัติการหลังจากเปิดตัว เกียรติในการบรรลุภารกิจสำคัญนี้ตกเป็นของโปรโตคอล Secure Boot การใช้งานทางเทคนิคมีดังนี้: ใช้รูปแบบการเข้ารหัสที่มีลายเซ็นแบบเปิดและแบบปิด (ลายเซ็นดิจิทัลอิเล็กทรอนิกส์, EDS) ใน ปริทัศน์บรรลุเป้าหมายแล้ว แต่ในทางปฏิบัติจำเป็นต้องมีการดำเนินการบางอย่างและถูกต้องไม่เพียงแต่ในส่วนของผู้ใช้เท่านั้น แต่ยังรวมถึงในส่วนของผู้ผลิตอุปกรณ์คอมพิวเตอร์ด้วย การอธิบายกระบวนการทั้งหมดจะใช้เวลานาน ดังนั้นเรามาเน้นที่คุณสมบัติหลักกันดีกว่า:

• ส่วนประกอบซอฟต์แวร์ (ไดรเวอร์ ตัวโหลดระบบปฏิบัติการ) มีลายเซ็นดิจิทัลพิเศษ ซึ่งอยู่ในเฟิร์มแวร์ของเมนบอร์ดด้วย แต่ลักษณะของลายเซ็นดิจิทัลเหล่านี้แตกต่างกัน
• เมื่อใช้ทรัพยากรคอมพิวเตอร์ ส่วนประกอบจะต้องพิสูจน์โดยใช้ลายเซ็นดิจิทัลว่าไม่ใช่ไวรัส
• ปัจจัยด้านความปลอดภัยที่สำคัญคือคีย์ส่วนตัว ซึ่งตามหลักการแล้วควรจะไม่ซ้ำกันสำหรับพีซีแต่ละเครื่อง

ปัญหาเกี่ยวกับเทคโนโลยีเริ่มต้นขึ้นในขั้นตอนการใช้งาน เมื่อ Microsoft ประกาศว่าการใช้โปรโตคอลจะจำกัดการติดตั้งระบบปฏิบัติการอื่นๆ บนคอมพิวเตอร์ที่ติดตั้ง Windows ไว้ล่วงหน้า แผนการดังกล่าวถูกยกเลิกภายใต้แรงกดดันจากสาธารณชน แต่ยังคงมีรสชาติที่ค้างอยู่ในคอ ในปัจจุบัน ปัญหาหลักคือผู้ผลิตเมนบอร์ดใช้คีย์ส่วนตัวเดียวกันสำหรับผลิตภัณฑ์ทั้งหมดของตนหรือสำหรับแต่ละสายการผลิต ไม่ว่าในกรณีใด เจตนาดีนำไปสู่ทางตัน

ในกรณีส่วนใหญ่ การปิดใช้งาน Secure Boot คุ้มค่าที่จะแก้ไขปัญหาสองประการ:

1. หากระบบปฏิบัติการไม่ติดตั้งหรือโหลด
2. หากไม่สามารถบู๊ตจากแฟลชไดรฟ์ USB ที่สามารถบู๊ตได้

Secure Boot เองไม่ได้โหลดระบบ แต่อย่างใด เนื่องจากทำงานในระดับซอฟต์แวร์ที่ต่ำกว่า การปิดใช้งานโปรโตคอลจะไม่ปรับปรุงการตอบสนองของระบบหรือเพิ่มความเร็วของโปรเซสเซอร์อย่างแน่นอน

จะปิดการใช้งานการป้องกัน Secure Boot ใน BIOS ได้อย่างไร?

โปรดทราบว่าผู้ใช้บางคนคิดผิดว่าโปรโตคอล Secure Boot ถูกปิดใช้งานใน BIOS เฟิร์มแวร์ที่ค่อนข้างดั้งเดิมนี้ไม่มี ไม่มี และไม่สามารถรองรับ SecureBut ได้ โปรโตคอลความปลอดภัยนี้ทำงานเฉพาะบน UEFI และต้องปิดการใช้งานที่นั่น ลักษณะของข้อผิดพลาดนี้ค่อนข้างง่าย ในช่วงหลายปีที่ผ่านมา ผู้ใช้เริ่มคุ้นเคยกับความจริงที่ว่าทุกสิ่งที่ปรากฏบนหน้าจอก่อนที่จะโหลดระบบปฏิบัติการคือ BIOS ในความเป็นจริง วันเวลาของส่วนเสริมซอฟต์แวร์นี้กำลังจางหายไปและล้าสมัยไปแล้วในทุกประการ

ตัวอย่างการปิดใช้งาน Secure Boot บนแล็ปท็อปและเมนบอร์ดที่แตกต่างกัน

อัลกอริธึมทั่วไปจะเหมือนกันเสมอ:

1. เข้าสู่ระบบ UEFI
2. ค้นหาตัวเลือกที่ต้องการ
3. ปิดการใช้งาน SecureBoot
4. การบันทึกการเปลี่ยนแปลง

สิ่งสำคัญคือโปรโตคอลความปลอดภัยนี้รองรับเฉพาะ Windows 8 และใหม่กว่าเท่านั้น ดังนั้น หากคุณเปิดใช้งาน Secure Boot ในเฟิร์มแวร์ของเมนบอร์ด แต่มีการติดตั้ง Windows 7 บนพีซีของคุณ คุณไม่จำเป็นต้องปิดการใช้งานอะไรเลย ตัวเลือกการบูตแบบปลอดภัยยังคงใช้งานไม่ได้และ ปัญหาที่เป็นไปได้ด้วยการเปิดตัวระบบปฏิบัติการคุณต้องค้นหาที่อื่น

จะปิดการใช้งาน Secure Boot และ UEFI บนแล็ปท็อป Acer Aspire ได้อย่างไร

ผู้ผลิตรายนี้มีแล็ปท็อปหลายรุ่น แต่ข้อมูลเฉพาะคือคุณต้องสร้างรหัสผ่านของคุณเองก่อน อัลกอริธึมการดำเนินการทั่วไปมีดังนี้:

• ไปที่ BIOS-UEFI โดยกดปุ่ม F2 หรือ Delete
• ไปที่แท็บ "ความปลอดภัย" เลือกตัวเลือก "ตั้งรหัสผ่านผู้ดูแล"
• ในหน้าต่างพิเศษ ให้ป้อนรหัสผ่าน 2 ครั้ง อย่าคิดมาก ใช้การผสมผสานง่ายๆ
• ความสำเร็จจะได้รับการยืนยันด้วยข้อความ "บันทึกการเปลี่ยนแปลงแล้ว"
• ไปที่แท็บ "Boot" และในบรรทัด "Boot Mode" ให้ระบุค่า "Legacy";
• กด F10 และบันทึกการแก้ไขการตั้งค่า
• เมื่อรีบูตครั้งถัดไป ให้เข้าสู่ระบบ UEFI อีกครั้ง
• ไปที่แท็บ "ความปลอดภัย" เลือกตัวเลือก "ตั้งรหัสผ่านของผู้ควบคุม" ป้อนรหัสผ่านที่ระบุก่อนหน้า
• ไปที่แท็บ "Boot" และในบรรทัด "Secure Boot" ให้ระบุค่า "Disabled";
• บันทึกการเปลี่ยนแปลงอีกครั้ง

ปิดการใช้งาน Secure Boot บน Pavilion และแล็ปท็อป HP อื่น ๆ หรือไม่

1. หากต้องการเข้าสู่ BIOS ให้กด ESC หรือ ESC => F10 ก่อนที่จะเริ่ม Windows
2. ไปที่แท็บ "การกำหนดค่าระบบ" และมองหาบรรทัด "ตัวเลือกการบูต"
3. ตั้งค่าเกณฑ์ "Secure Boot" เป็น "Disabled" และเกณฑ์ "Legacy support" เป็น "Enabled"
4. ระบบจะถามว่าคุณพร้อมที่จะเปลี่ยนการตั้งค่าแล้วหรือยัง - ยืนยันโดยคลิก "ใช่"
5. ในตอนท้ายคุณต้องบันทึกการเปลี่ยนแปลงที่ทำโดยกด F10 และยืนยัน "ใช่"

ระวังเมื่อรีบูตเครื่อง ระบบจะเล่นอย่างปลอดภัยและเปิด “การป้องกันคนโง่” คุณต้องดูว่ามีอะไรเกิดขึ้นหลังจารึก “ ระบบปฏิบัติการ Boot Mode Change (021)” - ลำดับดิจิตอลจะแสดงอยู่ที่นั่น พิมพ์แล้วกด Enter หากคุณเพียงต้องการปิดใช้งาน Secure Boot คุณก็ไม่จำเป็นต้องดำเนินการใดๆ เพิ่มเติม หากเริ่มแรกทุกอย่างทำเพื่อให้สามารถบูตจากไดรฟ์ USB ได้จากนั้นทันทีหลังจากผ่าน "หลักฐานคนโง่" ให้กด ESC จากนั้นกด F9 ตั้งค่าแฟลชไดรฟ์ที่ต้องการให้มีลำดับความสำคัญสูงสุดเพื่อที่จะโหลดลงในฮาร์ดไดรฟ์ก่อน

บนแล็ปท็อปของ Dell

1. F12 ทันทีหลังจากเปิดคอมพิวเตอร์และก่อนเริ่มระบบปฏิบัติการ
2. ในแผงด้านบน ไปที่แท็บ Boot และไปที่ส่วนย่อย UEFI BOOT
3. ตั้งค่าเกณฑ์ "Secure Boot" เป็น "Disabled"
4. บันทึกการเปลี่ยนแปลง (F10 => “ใช่”) และรีสตาร์ทแล็ปท็อป

Secure Boot บนแล็ปท็อป Lenovo และ Toshiba

หากต้องการเข้าสู่ UEFI บนอุปกรณ์เหล่านี้ คุณต้องกด F12 จากนั้นทำตามขั้นตอนต่อไปนี้:

• ตั้งค่าเกณฑ์ "Secure Boot" เป็น "Disabled";
• ไปที่แท็บ "ขั้นสูง" และไปที่เมนู "การกำหนดค่าระบบ"
• ตั้งค่าเกณฑ์ "โหมดการบูต (การเลือกโหมดระบบปฏิบัติการ)" เป็นตัวเลือก "การบูต CSM (CMS OS), (UEFI และ Legacy OS)"
• บันทึกทุกอย่างโดยกด F10 => “ใช่”

ปิดการใช้งาน Secure Boot บนเมนบอร์ด

ตลาดมาเธอร์บอร์ดเดสก์ท็อปค่อนข้างอนุรักษ์นิยมและผู้นำที่ชัดเจนคือ 2 บริษัท ได้แก่ Asus และ Gigabyte พวกเขาจัดหาอุปกรณ์มากกว่าครึ่งหนึ่ง ดังนั้นจึงมีเหตุผลมากที่สุดที่จะต้องพิจารณาวิธีการปิดใช้งาน Secure Boot ในบริบทของผู้ผลิตเหล่านี้ ไม่ว่าในกรณีใด อันดับที่สามและสี่ถูกครอบครองโดย MSI และ ASRock มานานแล้ว - สี่อันดับแรกประกอบด้วย บริษัท ของไต้หวันทั้งหมด สรุป: ยังคงไม่มีความแตกต่างพื้นฐานในคำแนะนำในการปิดใช้งาน และผู้ใช้ส่วนใหญ่จะพบสิ่งที่ต้องการด้านล่าง

โปรดทราบว่าในบางกรณีคุณสามารถสลับไปใช้ UEFI ได้โดยตรงจาก Windows (ตั้งแต่เวอร์ชัน 8 ขึ้นไป) เมื่อต้องการทำเช่นนี้ ให้ลองดังต่อไปนี้:

• บนเดสก์ท็อปทางด้านขวา ให้เรียกแผงเลื่อนขึ้นมา
• จากนั้นปฏิบัติตามเส้นทาง: “Settings” => “การเปลี่ยนการตั้งค่า...” => “อัปเดตและ...” => “การกู้คืน”;
• ในหน้าต่างที่ปรากฏขึ้น ให้ค้นหาตัวเลือกในการรีบูทระบบและตั้งค่าบรรทัดนี้เป็น "การตั้งค่า UEFI" หรือ "การตั้งค่าเฟิร์มแวร์ UEFI"
• จากนั้นคลิกที่ "Reboot" และ UEFI ควรเริ่มทำงานโดยอัตโนมัติ

จะปิดการใช้งาน Secure Boot บนเมนบอร์ด Gigabyte ได้อย่างไร?

หลังจากเข้าสู่ระบบ UEFI (โดยการกด F12 ก่อนเริ่มระบบปฏิบัติการ) ให้ดำเนินการดังนี้:

• ไปที่แท็บ "คุณสมบัติของ BIOS"
• ตั้งค่าเกณฑ์ "คุณสมบัติ Windows 8" เป็น "ระบบปฏิบัติการอื่น";
• สำหรับเกณฑ์ "การเลือกโหมดการบูต" - "แบบเดิมเท่านั้น" หรือ "UEFI และแบบเดิม" (ไม่มีความแตกต่างกันมากนัก)
• สำหรับเกณฑ์ "ลำดับความสำคัญ ROM อุปกรณ์ PCI อื่น ๆ" - "Legacy OpROM"

ท้ายที่สุดคุณต้องบันทึกการเปลี่ยนแปลงนั่นคือกด F10 => “ตกลง”

เมนบอร์ดและแล็ปท็อป Asus

ให้เราทราบทันทีว่าบ่อยครั้งบนเมนบอร์ดของผู้ผลิตรายนี้ข้อผิดพลาดปรากฏขึ้นเมื่อโหลดระบบปฏิบัติการ: ตรวจพบลายเซ็นที่ไม่ถูกต้อง ตรวจสอบนโยบายการบูตที่ปลอดภัยในการตั้งค่า ในกรณีส่วนใหญ่ เพื่อแก้ไขปัญหา คุณควรปิด Secure Boot และในการดำเนินการนี้ คุณต้อง:

• ไปที่ UEFI - กด F2, Delete หรือคีย์ผสม Fn+F2 ก่อนที่จะโหลดระบบปฏิบัติการ
• บน หน้าจอหลักกด F7 (โหมดขั้นสูง) จากนั้นไปที่เมนู "Boot" => "Secure Boot Menu";
• ระบุค่า "เปิดใช้งาน" ในบรรทัด "Secure Boot State" และ "ระบบปฏิบัติการอื่น" ในบรรทัด "ประเภทระบบปฏิบัติการ"
• ย้อนกลับไปหนึ่งระดับไปที่เมนู "Boot" => "Compatibility Support Module (CSM)";
• ตั้งค่าบรรทัด "Launch CSM" เป็น "Enabled" และบรรทัด "Boot Device Control" เป็น "UEFI and Legacy..." หรือ "Legacy OpROM..." และบรรทัด "Boot" เป็น จากที่เก็บข้อมูลอุปกรณ์" - "ทั้ง opROM ดั้งเดิมก่อน" หรือ "opROM ดั้งเดิมก่อน";
• หลังจากนั้นคลิก F10 และบันทึกการเปลี่ยนแปลงทั้งหมด จากนั้นตรวจสอบความถูกต้องของการตั้งค่าที่ทำ

โดยเฉพาะสำหรับแล็ปท็อป Asus อัลกอริทึมจะเป็นดังนี้:

• ไปที่ UEFI;
• ไปที่แท็บ "ความปลอดภัย"
• ค้นหาบรรทัด "Secure Boot Control" ระบุค่า "Disabled" ในนั้น
• ไปที่แท็บ "บูต"
• ค้นหาบรรทัด “Fast Boot” ตั้งค่าเป็น “Disabled” และในบรรทัด “Launch CSM” เป็น “Enabled”

จะทราบได้อย่างไรว่าเปิดใช้งาน Secure Boot บน Windows หรือไม่

โปรโตคอลนี้เปิดใช้งานและปิดใช้งานได้ง่าย และมีวิธีที่ได้รับการพิสูจน์แล้วหลายวิธีในการทำความเข้าใจสถานะปัจจุบัน:

1. การใช้ข้อมูลระบบ เปิดยูทิลิตี้ Run ในการดำเนินการนี้คุณต้องกดคีย์ผสม Win+R ค้างไว้ป้อน msinfo32 ในบรรทัดที่ปรากฏขึ้นแล้วกด Enter หน้าต่างใหม่จะปรากฏขึ้น ตรวจสอบให้แน่ใจว่าได้เลือกบรรทัด "ข้อมูลระบบ" ในแผงด้านซ้าย ในบานหน้าต่างด้านขวาให้มองหาบรรทัด "Secure Boot Status" ซึ่งมีเพียง 2 ค่า "Enable" และ "Disable"
2. ที่ ความช่วยเหลือของ PowerShell. ในยูทิลิตี้ Run ให้รันคำสั่ง powershell หน้าต่างใหม่จะเปิดขึ้นโดยคัดลอกข้อมูลต่อไปนี้: Confirm-SecureBootUEFI หากการตอบสนองต่อคำขอนี้เป็น "จริง" แสดงว่าตัวเลือกนั้นใช้งานได้ และหากเป็น "เท็จ" แสดงว่าตัวเลือกนั้นถูกปิดใช้งาน หากมีการแจ้งเตือนในลักษณะที่แตกต่างออกไป แสดงว่าเมนบอร์ดไม่รองรับฟังก์ชัน Secure Boot
3. เชิงประจักษ์ สร้าง แฟลชไดรฟ์ USB ที่สามารถบู๊ตได้กับ Windows แล้วลองบูทจากนั้นหลังจากรีสตาร์ทคอมพิวเตอร์ หากทุกอย่างสำเร็จตัวเลือกจะถูกปิดใช้งาน ในกรณีอื่น ๆ ข้อความที่เกี่ยวข้องจะปรากฏขึ้นเพื่อระบุว่าไม่สามารถดาวน์โหลดได้ด้วยเหตุผลด้านความปลอดภัย

บทสรุป

1. Secure Boot ปรากฏในโลกคอมพิวเตอร์เมื่อไม่นานมานี้และโปรโตคอลความปลอดภัยนี้เป็นส่วนประกอบของ UEFI ซึ่งเป็นเฟิร์มแวร์มาเธอร์บอร์ดที่ทันสมัยและเป็นปัจจุบัน
2. โปรโตคอลความปลอดภัยป้องกันมัลแวร์ไม่ให้ทำงานในระดับที่ต่ำกว่าแอนติไวรัสทั่วไป ดังนั้นหากกำหนดค่าอย่างถูกต้อง เทคโนโลยีนี้จะช่วยเพิ่มความต้านทานต่อไวรัสของพีซีได้อย่างมาก

สวัสดีผู้อ่านที่รัก! วันนี้เราจะพูดถึงหัวข้อหนึ่งที่ดูซับซ้อนซึ่งจะมีลักษณะดังนี้: UEFI Boot - มันคืออะไร?และวิธีการปิดการใช้งาน UEFI ใน BIOS

แน่นอนสำหรับ ผู้ใช้ที่เรียบง่ายชื่อและคำย่อทั้งหมดนี้ไม่ได้มีความหมายอะไรเลย แต่เมื่อซื้อคอมพิวเตอร์เดสก์ท็อปและแล็ปท็อปสมัยใหม่คุณจะยังคงต้องเผชิญกับแนวคิดเหล่านี้

ใช่เพื่อน ๆ นี่คือส่วนการตั้งค่าเดียวกันบนพื้นหลังสีน้ำเงินซึ่งคุณสามารถป้อนได้ตั้งแต่เริ่มต้นเมื่อคุณเปิดคอมพิวเตอร์ นี่คือภาพเพื่อรีเฟรชหน่วยความจำของคุณ:

ผู้ที่ชื่นชอบที่นี่หลายคนพยายามเล่นกับแรงดันไฟฟ้าและความถี่ของโปรเซสเซอร์หลักเพื่อเพิ่มพลังให้กับเครื่องของพวกเขา ดังนั้นไมโครโปรแกรม BIOS จึงถูกแทนที่ด้วยอันอื่นที่ทันสมัยกว่า

และตามที่คุณเข้าใจแล้ว เรียกว่า UEFI ในบรรดานวัตกรรมใหม่ ๆ เราสามารถสังเกตการสนับสนุนได้ ความละเอียดสูงหน้าจอ ดิสก์ขนาดใหญ่มาก และการทำงานด้วยเมาส์

หากคุณอ่านทุกบรรทัดข้างต้นและไม่เข้าใจอะไรเลย ให้ดูวิดีโอสั้น ๆ เพื่อเสริมหัวข้อ:

ดังนั้นจึงควรกล่าวอย่างแน่นอนว่าระบบ UEFI เต็มรูปแบบยังไม่ได้ถูกนำมาใช้เลย คอมพิวเตอร์สมัยใหม่. แต่ฟังก์ชั่นใหม่บางอย่างที่ไม่เคยเห็นมาก่อนได้ถูกนำไปใช้กับเชลล์ BIOS เก่าเรียบร้อยแล้ว

และหนึ่งในนั้นคือสิ่งที่เรียกว่า UEFI Boot (ชื่อเต็ม Secure Boot) วัตถุประสงค์ของการทำงานคือการป้องกันการทดแทนแหล่งที่มาของการบูตระบบ ซึ่งจะช่วยลดการใช้ซอฟต์แวร์ที่ไม่ได้รับอนุญาต

นั่นคือภาพกลายเป็นว่าตอนนี้เราไม่สามารถบูตได้เช่นจากแฟลชไดรฟ์หรือไดรฟ์ของบุคคลที่สาม ที่จริงแล้วในสถานการณ์นี้ อุปกรณ์เหล่านั้นจะไม่อยู่ในรายการอุปกรณ์ที่มีอยู่:

แต่ตัดสินใจจริงๆ ปัญหานี้มันเป็นไปได้และง่ายมาก ในการทำเช่นนี้คุณต้องทำการตั้งค่าสองสามอย่างเท่านั้น ไปทำงานกันเถอะ พูดแล้วก็เพียงพอแล้ว

และในการปิดการใช้งานฟังก์ชั่น UEFI ใน BIOS คุณต้องเข้าไปทันที ดังที่ได้กล่าวไว้ข้างต้นในการดำเนินการนี้คุณต้องกดคีย์ผสมบางคีย์ทันทีหลังจากเปิดเครื่องคอมพิวเตอร์

ดังนั้นเราจึงปิดใช้งานฟังก์ชันการป้องกัน UEFI หลักจากโปรแกรมโหลดบูตของบุคคลที่สาม จากนั้นคุณควรไปที่ส่วน "บูต" และตั้งค่าพารามิเตอร์ตามภาพหน้าจอด้านล่าง:

หลังจากนี้เราน่าจะมีรายการอุปกรณ์ที่พร้อมใช้งาน ตอนนี้คุณสามารถจัดการแหล่งดาวน์โหลดได้โดยการเปลี่ยนตำแหน่งในรายการ ขอย้ำอีกครั้งว่า เมื่อใช้ตัวอย่างของผู้เขียน ซึ่งสามารถทำได้โดยใช้แป้นพิมพ์ลัด Fn+F5/F6:

หลังจากป้อนพารามิเตอร์ทั้งหมดแล้ว สิ่งที่เหลืออยู่คือบันทึกการเปลี่ยนแปลง ทำได้ในเมนู "ออก" โดยเลือก "ออกจากการบันทึกการเปลี่ยนแปลง":

เพียงเท่านี้เพื่อนของฉัน ตอนนี้คุณรู้คำตอบสำหรับคำถามนี้แล้ว: UEFI Boot - มันคืออะไรและจะปิดการใช้งาน UEFI ใน BIOS ได้อย่างไร หากคุณมีคำถามใด ๆ อย่าลังเลที่จะถามพวกเขาในความคิดเห็น

หากคุณต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ UEFI BIOS ทันทีให้ดูวิดีโอสั้น ๆ ที่ไหน หัวข้อนี้เปิดกว้างมากขึ้น

แม้ว่าในกรณีส่วนใหญ่ผู้ใช้ไม่จำเป็นต้องปิดการใช้งาน Secure Boot (นี่เป็นส่วนหนึ่งของคอมพิวเตอร์ที่ไม่ควรยุ่งกับมันโดยไม่จำเป็น) บางครั้งก็ยังจำเป็นต้องปิดการใช้งานโปรโตคอลนี้ มักเกิดจากความจำเป็นในการติดตั้งระบบปฏิบัติการเก่า (เช่น Windows 7 หรือต่างๆ การแจกแจงลินุกซ์) ให้เรียกใช้แอปพลิเคชันจาก ดิสก์สำหรับบูตหรือติดตั้ง Windows จากการแจกจ่ายที่สร้างขึ้นสำหรับ Legacy BIOS (ภาพไม่ตรงกับโหมดการทำงานของเมนบอร์ดอาจเป็นเหตุผลว่าทำไม)

วิธีปิดการใช้งาน Secure Boot ใน Windows 10

โปรดทราบว่า Secure Boot ไม่ได้เป็นส่วนหนึ่งของระบบปฏิบัติการ นี่คือโปรโตคอลที่เป็นส่วนหนึ่งของ UEFI (UEFI เองสามารถเรียกได้ว่าเป็นระบบปฏิบัติการที่อยู่ในชิปหน่วยความจำขนาดเล็กบนเมนบอร์ดและรับผิดชอบในการใช้งานพีซีของคุณ) และใช้ในการตรวจสอบความถูกต้องของระบบ

ก่อนที่จะปิดใช้งาน Secure Boot บนคอมพิวเตอร์ของคุณ ให้ตรวจสอบว่าโปรโตคอลนี้เปิดใช้งานบนคอมพิวเตอร์ของคุณหรือไม่ และได้รับการสนับสนุนเลยหรือไม่ และใช่ อย่าทำแบบนั้นเลย ปิดใช้งานคุณลักษณะนี้เฉพาะเมื่อคุณรู้ว่าเหตุใดคุณจึงต้องปิดใช้งาน และเชื่อถืออย่างเต็มที่ว่าซอฟต์แวร์ที่เปิดใช้งาน Secure Boot นั้นสาบานไว้

คำเตือน: ในคอมพิวเตอร์บางเครื่อง การปิดใช้งาน Secure Boot อาจทำให้ Windows ไม่สามารถเริ่มทำงานได้ คุณสามารถคืนค่า Secure Boot ได้ในลักษณะเดียวกับการปิดใช้งาน หากหลังจากพยายามเปิด Secure Boot กลับแล้ว คุณยังไม่ได้รับผลลัพธ์ตามที่ต้องการ ให้ลองกลับไปที่การตั้งค่าจากโรงงาน ตามค่าเริ่มต้น Secure Boot จะเปิดใช้งานอยู่เสมอ ดังนั้นการรีเซ็ตอาจช่วยได้ แต่คุณจะต้องกำหนดค่า BIOS ใหม่ ซึ่งรวมถึงการโอเวอร์คล็อกโปรเซสเซอร์ หน่วยความจำ หรือบริดจ์

คลิก ชนะ + รและเข้า msinfo32 . บนแท็บหลัก ข้อมูลระบบค้นหารายการ สถานะการบูตที่ปลอดภัย. มันควรจะสามารถ บน. ถ้าคุณ เมนบอร์ดไม่รองรับ Secure Boot มันจะขึ้นว่า “ไม่พร้อมใช้งาน” หรือ “ไม่รองรับ” คุณยังสามารถตรวจสอบสถานะ Secure Boot ได้ใน Security Center วินโดวส์ ดีเฟนเดอร์. คลิกที่ไอคอนในตัว โปรแกรมป้องกันไวรัสของ Windowsที่ด้านล่างขวาของหน้าจอ จากนั้นไปที่แท็บ ความปลอดภัยของอุปกรณ์. Secure Boot จะแสดงในรายการกลไกความปลอดภัย (หากรองรับ)

สำหรับการอ้างอิง: หากคอมพิวเตอร์ของคุณไม่รองรับ Secure Boot แต่คุณต้องการใช้ประโยชน์จากเทคโนโลยีนี้ คุณจะต้องซื้อเมนบอร์ดรุ่นใหม่ให้ตัวเอง

หากรองรับและเปิดใช้งาน Secure Boot คุณสามารถลองปิดการใช้งานได้ ในการดำเนินการนี้ ให้รีสตาร์ทคอมพิวเตอร์แล้วไปที่ BIOS (การพูดว่า "ไปที่ UEFI" น่าจะถูกต้อง แต่ "BIOS" ได้กลายเป็นแนวคิดสากลที่รวมทั้ง Legacy BIOS และ UEFI)

ยู ผู้ผลิตที่แตกต่างกันการตั้งค่า Secure Boot อยู่ในส่วนต่างๆ คุณต้องค้นหาหน้าที่มีการบูตคอมพิวเตอร์ (Boot) หรือการตั้งค่าความปลอดภัย ตัวอย่างเช่นเกี่ยวกับมารดา บอร์ดเอซุสคุณต้องไปที่ส่วน Boot – Secure Boot – OS Type และติดตั้ง OS อื่นแทน Windows UEFI สำหรับรุ่นอื่น ตัวเลือก Secure Boot จะถูกนำไปใช้งานได้ง่ายขึ้น และจะมีพารามิเตอร์ที่ชัดเจนเพียงสองตัวเท่านั้น - เปิดหรือปิด บนเมนบอร์ด Gigabyte ให้มองหาส่วนคุณสมบัติของ Bios และรายการ Secure Boot นอกจากนี้ยังมีคอมพิวเตอร์ (เช่น Acer) ซึ่งการเปลี่ยน Secure Boot จะใช้งานได้หลังจากตั้งรหัสผ่านผู้ดูแลระบบภายใน BIOS เท่านั้น ตัวเลือกนี้มีอยู่ในแท็บการรับรองความถูกต้อง บนเมนบอร์ดบางรุ่น การตั้งค่า Secure Boot จะถูกเซ็นชื่อเป็นประเภท OS ในกรณีนี้ Secure Boot จะเปิดใช้งานเมื่อใด กำลังเลือก Windows 8 (10) และปิดใช้งานเมื่อเลือก Windows 7 หรือ OS อื่น ๆ

การตั้งค่าสำหรับ Secure Boot บนคอมพิวเตอร์ HP

หากต้องการบูตจากไดรฟ์ที่สร้างขึ้นสำหรับดิสก์ Legacy BIOS และ MBR คุณจะต้องเปิดใช้งานการสนับสนุน CSM (โหมดสนับสนุนความเข้ากันได้) ด้วย

เพราะทุกปีทุก UEFI อัพเดทและใหม่ทุกครั้ง เมนบอร์ดนักพัฒนาเปลี่ยนแปลงบางสิ่งในอินเทอร์เฟซ UEFI และปรับปรุงมันเป็นการยากที่จะระบุในบทความถึงเส้นทางทั้งหมดไปยังตัวเลือกในการปิดการใช้งาน Secure Boot บนเมนบอร์ดที่มีอยู่ทั้งหมด ในส่วนของเรา เราสามารถแนะนำได้เฉพาะแท็บ BIOS ที่คุณควรพิจารณาเมื่อทำการค้นหา ค้นหาในส่วนต่างๆ การกำหนดค่าระบบ, ความปลอดภัย การรับรองความถูกต้อง, คุณสมบัติไบออส, บูตและอื่น ๆ

หากคุณซื้อพีซีหรือแล็ปท็อปที่มีระบบปฏิบัติการติดตั้งไว้ล่วงหน้า ระบบวินโดวส์หลังจากอัปเดตระบบปฏิบัติการ Windows 10.8 แล้วต้องการลบออก เปลี่ยนแปลง เช่น "เจ็ด" หรือเวอร์ชันใดๆ ของระบบปฏิบัติการ Linux โดยทั่วไป คุณจะประสบปัญหานี้เนื่องจากระบบบูตที่ปลอดภัย "Secure Boot"

นักพัฒนา Microsoft ในระหว่างการพัฒนา รุ่นล่าสุด Windows 8 ยกเลิกการรองรับ BIOS เวอร์ชัน 16 บิตโดยสิ้นเชิง แต่ระบบกลับเข้ากันได้ 100% กับสิ่งที่เรียกว่า UEFI BIOS ซึ่งมีระบบบูตที่ปลอดภัย "Secure Boot"

ระบบ Secure Boot ได้รับการออกแบบมาเพื่อป้องกันการเริ่มทำงาน มัลแวร์ก่อนที่จะโหลดระบบปฏิบัติการและซอฟต์แวร์ป้องกันไวรัสตามลำดับ

ดูเหมือนจะเป็นระบบที่ยอดเยี่ยมมาก แต่เนื่องจาก Secure Boot จึงเป็นไปไม่ได้เลยที่จะติดตั้งระบบปฏิบัติการอื่นหรือ ซอฟต์แวร์, ไม่มี ลายเซ็นดิจิทัล. ลองยกตัวอย่างง่ายๆ คุณซื้อคอมพิวเตอร์เครื่องใหม่ที่ติดตั้ง Windows 8 ไว้ล่วงหน้า และตัดสินใจติดตั้ง Windows 7 หรือระบบที่คล้าย Unix บางส่วนเพิ่มเติมหรือแทนที่ G8 คุณสามารถลืมมันไปได้คุณสมบัติการบูตที่ปลอดภัยจะไม่อนุญาตให้คุณทำเช่นนี้ หากคุณไม่เห็นด้วยกับสถานการณ์นี้ คุณจะต้องปิดการใช้งาน Secure Boot ใน UEFI BIOS นั่นคือเข้าไปในระบบ I/O และปิดการใช้งานระบบที่น่ารำคาญนี้

ผู้ผลิตเมนบอร์ดสมัยใหม่ส่วนใหญ่จะปิดใช้งานฟังก์ชันนี้ก่อนที่จะบรรจุอุปกรณ์หรือวางจำหน่าย หากนักพัฒนาระบบยูนิกซ์ ระบบที่คล้ายกันได้แก้ไขปัญหานี้ในระบบปฏิบัติการแล้วโดยเพิ่มการรองรับเพื่อความปลอดภัย บูต UEFI BIOS เพื่อนร่วมงานจาก Microsoft ไม่ได้ตั้งใจที่จะทำการเปลี่ยนแปลง วินโดวส์วิสต้าและ Windows 7 และเนื่องจากระบบเหล่านี้มีผู้ใช้งานหลายล้านคน การรู้วิธีปิดการใช้งาน Secure Boot จึงเป็นสิ่งจำเป็นอย่างยิ่งเพื่อที่จะใช้งานพีซีได้อย่างเต็มที่

การปิดใช้งาน Secure Boot นั้นง่ายมาก ในการทำเช่นนี้คุณต้องรีสตาร์ทพีซีและเมื่อเริ่มต้นการบู๊ตให้กดปุ่ม "Del" บนแป้นพิมพ์หลาย ๆ ครั้ง (มีตัวเลือกคีย์อื่น ๆ เช่น F8 หรือ F2 ) เพื่อเปิด BIOS (ระบบอินพุต-เอาท์พุต)

เราจะไม่อธิบายกระบวนการปิดการใช้งาน Secure Boot สำหรับ BIOS ทั้งหมด (หมายถึงผู้พัฒนาซอฟต์แวร์) เนื่องจากสิ่งนี้ไม่สมจริงและเรายังไม่มีโอกาสที่จะมีเดสก์ท็อปและพีซีมือถือของผู้ผลิตทุกรายอยู่ในมือ ลองใช้ Pheonix SecureCore Tiano เป็นตัวอย่าง BIOS นี้ใช้กับแล็ปท็อปเกือบทั้งหมดที่ผลิตโดย Samsung รวมถึง UEFI BIOS Utility Asus

• ปิดการใช้งาน Secure Boot ในแล็ปท็อป Samsung ไปที่ BIOS ไปที่ส่วน Boot ค้นหาตัวเลือก Secure Boot และตั้งค่าเป็น "Disabled" จากนั้นตั้งค่าการเลือกโหมด OS เป็น "UEFI และ CSM OS" พร้อม. ตอนนี้คุณสามารถลบ Windows 8 ออกจากแล็ปท็อป Samsung ของคุณและติดตั้งระบบปฏิบัติการอื่นได้
• ปิดการใช้งานการบูตอย่างปลอดภัย แล็ปท็อปเอซุส. เปิดส่วน UEFI "Boot" จากนั้น "Secure Boot" จากนั้นไปที่ตัวเลือก "Key Management" และเปลี่ยนค่าเป็น "Crear Secure Boot Keys" เสร็จสิ้น คุณลักษณะการล่วงล้ำถูกปิดใช้งาน

CSM เป็นโมดูลสนับสนุนความเข้ากันได้สำหรับระบบปฏิบัติการ หากเมนบอร์ดของคุณมี BIOS (UEFI) แตกต่างจากที่อธิบายไว้ข้างต้น นอกเหนือจากขั้นตอนที่อธิบายไว้แล้ว ให้ลองเปิดใช้งานฟังก์ชัน Legacy BIOS

CSM ย่อมาจาก Compatible Support Module สำหรับระบบปฏิบัติการ ใน BIOS อื่น (UEFI) คุณอาจต้องเปิดใช้งานตัวเลือกความเข้ากันได้: Legacy BIOS หากคุณประสบปัญหาในการติดตั้ง คุณสามารถลองเปลี่ยนคอนโทรลเลอร์ SATA เป็นโหมด AHCI ได้ วิธีการนี้เขียนไว้ในบทความ “เปิดใช้งานการสนับสนุน ACHI สำหรับไดรฟ์ SATA”