• چگونه uefi را در بایوس سامسونگ غیرفعال کنیم. نحوه غیرفعال کردن محافظت Secure Boot در BIOS با پشتیبانی UEFI. نحوه غیرفعال کردن Secure Boot در لپ تاپ Acer Aspire

    من یک لپ تاپ ایسوس خریدم، می خواستم از دیسک بوت بوت کنم تا ویندوز 8 را دوباره نصب کنم، در ویندوز 7، نمی توانم از دیسک بوت کنم، چه کار کنم؟

    شما باید حالت به اصطلاح را غیرفعال کنید -بوت امن

    ما فقط تصویر را با بایوس خود پیدا می کنیم و می بینیم که چگونه UEFI در آن غیرفعال شده است.

    بوت امنیک ویژگی حفاظتی است که در سال 2012 توسط مایکروسافت ایجاد شد و در نتیجه در اولویت بوت BIOS بر روی CD/DVD قابل ارائه نیست، به این معنی که شما نمی توانید دیسک را بوت کنید و نمی توانید اولویت بوت را به USB بدهید، خواه درایو فلش USB یا هارد خارجی باشد. راندن. دسترسی یعنی کاملا بسته است، اما می توانید این حفاظت ارائه شده را غیرفعال کنید.

    بسته به روش غیرفعال کردن سازندگان ممکن است با مواردی که در اینجا توضیح داده شده است متفاوت باشد، اما به طور کلی، ماهیت یکسان است. نکته اصلی که باید درک کنید این است که هدف Secure Boot کلیدهای رسمی است که کاربر باید با هزینه شخصی خود خریداری کند. در اینجا 3 رایج ترین BIOS (و دستورالعمل های نحوه غیرفعال کردن UEFI) آورده شده است:

    در نسخه های قدیمی بایوس، غیرفعال کردن Secure Boot بسیار آسان بود:

    در نسخه های جدید بایوس، Secure Boot غیرفعال می شود بسیار دشوارتر است. ما فقط تصویر (یا تصاویر) خود را پیدا می کنیم و به آنها نگاه می کنیم زیرا این Boot بسیار ایمن خاموش است.

    گزینه دوم:

    Security Boot Parameters را انتخاب کنید

    برای نوع سیستم عامل، Windows 8 UEFI را انتخاب کنید. (حتی اگر می خواهید سیستم عامل دیگری نصب کنید)

    روی Manage Keys کلیک کنید

    کلید پیش فرض Provisioning را برای Disable انتخاب کنید.

    سپس روی دکمه امن بوت کلیک کنید تا همه کلیدهای قدیمی حذف شوند

    سپس دیسک بوت یا فلش درایو خود را وارد کنید

    گزینه سوم:

    پنجره قرمز ظاهر می شود، F10 را فشار دهید (پذیرش)

    سپس از پایین شروع کنید:

    کلید Overship سفارشی را انتخاب کنید

    پشتیبانی موجود Enabled را انتخاب کنید

    سپس به ترتیب بوت نگاه کنید (در صورت لزوم، منابع UEFI بوت سیستم عامل را با فشار دادن F5 غیرفعال کنید) و تنظیمات را ذخیره کنید.

    یه توضیح کوچولو:

    1) حذف ویندوز 8 از هارد دیسک بر روی بوت امن تاثیر نمی گذارد، زیرا این ویژگی در بایوس و همچنین بایوس روی مادربرد تعبیه شده است. بنابراین حتی اگر یک خط فرمان را از طریق DiskPart اجرا کنید، درایوها را فهرست کنید و تمام پارتیشن‌ها را پاک کنید، در نهایت فقط این پیام را در هنگام راه‌اندازی اینجا مشاهده می‌کنید:

    2) مطمئن شوید که به کلیدهای کنترل سفارشی کلید تغییر دهید، در غیر این صورت پیامی مانند (فشردن ترکیب 2948 + Enter در پاسخ به واکنشی که نمی بینید به شما کمک نمی کند) را مشاهده می کنید:

    روز خوب.

    اغلب، بسیاری از کاربران در مورد Secure Boot سوالاتی می پرسند (به عنوان مثال، گاهی اوقات لازم است این گزینه هنگام نصب ویندوز غیرفعال شود). اگر غیرفعال نباشد، این ویژگی امنیتی (که توسط مایکروسافت در سال 2012 ایجاد شد) بررسی می‌شود و به دنبال ویژگی‌های خاص می‌گردد. کلیدهایی که فقط برای ویندوز 8 (و بالاتر) در دسترس هستند. بر این اساس، شما نمی توانید لپ تاپ را از هیچ رسانه ای بوت کنید ...

    در این مقاله کوتاه، می‌خواهم چند برند محبوب لپ‌تاپ (ایسر، ایسوس، دل، اچ‌پی) را بررسی کنم و نحوه غیرفعال کردن Secure Boot را با یک مثال نشان دهم.

    یادداشت مهم! برای غیرفعال کردن Secure Boot، باید وارد BIOS شوید - و برای این کار باید بلافاصله پس از روشن کردن لپ تاپ دکمه های مربوطه را فشار دهید. یکی از مقالات من به این موضوع اختصاص دارد -. دکمه هایی را برای سازندگان مختلف فهرست می کند و نحوه ورود به BIOS را توضیح می دهد. بنابراین، در این مقاله به این موضوع نمی پردازم ...

    ایسر

    (اسکرین شات از بایوس لپ تاپ Aspire V3-111P)

    پس از ورود به بایوس، باید تب "BOOT" را باز کنید و ببینید که آیا تب "Secure Boot" فعال است یا خیر. به احتمال زیاد غیر فعال خواهد بود و قابل تغییر نیست. این به این دلیل است که رمز عبور مدیر در بخش BIOS "امنیت" تنظیم نشده است.

    برای نصب آن، باید این بخش را باز کنید و مورد "Set Supervisor Password" را انتخاب کنید و Enter را فشار دهید.

    در واقع، پس از آن می توانید بخش "Boot" را باز کنید - برگه "Secure Boot" فعال خواهد شد و می توان آن را به غیرفعال تغییر داد (یعنی خاموش شود، تصویر زیر را ببینید).

    پس از راه‌اندازی مجدد لپ‌تاپ، باید از هر دستگاه قابل بوت (مثلاً از درایو فلش USB با ویندوز 7) بوت شود.

    ایسوس

    برخی از مدل های لپ تاپ ایسوس (به خصوص مدل های جدید) گاهی اوقات کاربران مبتدی را گیج می کنند. در واقع، چگونه می توان بوت امن را در آنها غیرفعال کرد؟

    1. ابتدا به BIOS رفته و بخش "Security" را باز کنید. در پایین یک آیتم "کنترل بوت ایمن" وجود دارد - باید آن را به غیرفعال تغییر دهید، یعنی. خاموش کن.

    2. پس از راه اندازی مجدد، مجددا وارد بایوس شوید و سپس در قسمت "Boot" موارد زیر را انجام دهید:

    • Fast Boot - به حالت غیرفعال بروید (یعنی بوت سریع را خاموش کنید. برگه همه جا نیست! اگر آن را ندارید، فقط از این توصیه رد شوید).
    • راه اندازی CSM - رفتن به حالت فعال (یعنی فعال کردن پشتیبانی و سازگاری با سیستم عامل و نرم افزار قدیمی)؛
    • سپس دوباره فشار دهید F10- تنظیمات را ذخیره کرده و لپ تاپ را مجددا راه اندازی کنید.

    3. پس از راه اندازی مجدد، وارد BIOS می شویم و بخش "Boot" را باز می کنیم - در مورد "Boot Option" می توانید رسانه قابل بوت را که به پورت USB متصل است (به عنوان مثال) انتخاب کنید. اسکرین شات زیر

    سپس تنظیمات بایوس را ذخیره کرده و لپ تاپ را مجددا راه اندازی می کنیم (دکمه F10).

    دل

    (عکس از لپ تاپ Dell Inspiron 15 3000 Series)

    در لپ‌تاپ‌های Dell، غیرفعال کردن Secure Boot احتمالاً یکی از ساده‌ترین راه‌ها است - یک بار ورود به Bios کافی است و نیازی به رمز عبور سرپرست و غیره نیست.

    پس از ورود به BIOS - بخش "Boot" را باز کنید و پارامترهای زیر را تنظیم کنید:

    • گزینه Boot List - Legacy (این شامل پشتیبانی از سیستم عامل های قدیمی تر است، به عنوان مثال سازگاری).
    • راه اندازی امنیتی - غیرفعال (غیرفعال کردن راه اندازی امن).

    در واقع، پس از آن می توانید صف دانلود را ویرایش کنید. اکثراً یک سیستم عامل ویندوز جدید را از درایوهای فلش USB قابل بوت نصب می‌کنند - بنابراین، در زیر تصویری از این است که کدام خط باید به بالای صفحه منتقل شود تا بتوانید از درایو فلش USB بوت شوید ( دستگاه ذخیره سازی USB).

    پس از وارد کردن تنظیمات، دکمه را فشار دهید F10- با این کار تنظیمات وارد شده و سپس دکمه ذخیره می شود خروج- به لطف آن، از بایوس خارج می شوید و لپ تاپ را مجددا راه اندازی می کنید. در واقع، این پایان غیرفعال کردن بوت امن در لپ‌تاپ Dell است!

    HP

    پس از ورود به BIOS، بخش "پیکربندی سیستم" را باز کنید و سپس به برگه "گزینه بوت" بروید (عکس زیر را ببینید).

    پس از راه اندازی مجدد، متن "یک تغییر در حالت راه اندازی امن سیستم عامل در انتظار است ..." ظاهر می شود.

    در مورد تغییرات ایجاد شده در تنظیمات به ما هشدار داده می شود و پیشنهاد می شود آنها را با یک کد تأیید کنیم. فقط باید کد نشان داده شده روی صفحه را وارد کرده و Enter را فشار دهید.

    پس از این تغییر، لپ تاپ ریبوت می شود و بوت امنغیر فعال خواهد شد.

    برای بوت شدن از درایو فلش USB یا دیسک: هنگامی که لپ تاپ HP خود را روشن می کنید، ESC را فشار دهید و "F9 Boot Device Options" را از منوی شروع انتخاب کنید، سپس می توانید دستگاهی را که می خواهید از آن بوت کنید انتخاب کنید.

    در اصل، در لپ تاپ های مارک های دیگر، خاموش شدن بوت امنبه همین ترتیب پیش می رود، تفاوت قابل توجهی وجود ندارد. تنها نکته: در برخی از مدل ها، ورود به BIOS "پیچیده" است (به عنوان مثال، در لپ تاپ ها لنوو- می توانید در این مقاله در مورد آن بخوانید :). در سیم کارت، بهترین ها!

    تنظیمات BIOS یک لپ تاپ ارزان قیمت ASUS X550LA (90NB02F2-M00140) را در نظر بگیرید.
    نشانک اصلی. این شامل اطلاعاتی درباره BIOS (AMI)، پردازنده کم مصرف اینتل Core i3-4010U، مقدار RAM، شماره سریال، تاریخ و زمان سیستم و سطح دسترسی تنظیم شده است.

    نشانک پیشرفته. تنظیمات بوت وجود دارد، توانایی فعال / غیرفعال کردن گزینه های اضافی پردازنده: فناوری مجازی سازی اینتل، Intel AES-NI، VT-d. دسترسی به تنظیمات SATA، گرافیک یکپارچه، USB، تنظیمات شبکه و غیره.


    بخش SATA Mode Selection، در پورت اول یک هارد دیسک HGST HTS545050A7E680 داریم، در DVD دوم یک درایو نوری: HL-DT-ST DVDRAM GU71N ساخت Hitachi-LG Data Storage. در حالت AHCI کار کنید.


    . در اینجا می توانید بوت سریع (Fast Boot) را فعال یا غیرفعال کنید. راه اندازی CSM (راه اندازی ماژول پشتیبانی سازگاری) - فعال سازی حالت سازگاری، به طور پیش فرض غیرفعال است. فعال کردن / غیرفعال کردن بوت سریع وجود دارد، گزینه بوت را انتخاب کنید / اضافه کنید / حذف کنید.


    نشانک امنیت (محرمانه). در این بخش می توانید رمز عبوری را برای هارد دیسک تعیین کنید: برای کاربران و مدیر.
    برای نصب سیستم عامل ویندوز 7 به جای ویندوز 8 از پیش نصب شده، منوی Secure Boot را در قسمت Security غیرفعال کنید و سپس Launch CSM > Enabled را در قسمت Boot فعال کنید.
    راه اندازی CSM (راه اندازی ماژول پشتیبانی سازگاری) "ماژول پشتیبانی سازگاری راه اندازی" است. انتخاب Enabled - حالت سازگاری توسعه یافته ویژه را فعال می کند. این حالت به شما امکان می دهد نسخه های مختلف سیستم عامل های قدیمی را دانلود و نصب کنید که شامل ویندوز 7 مایکروسافت می شود.


    انتقال انبوه به UEFI (رابط سفت‌افزار توسعه‌پذیر یکپارچه) قبلاً آغاز شده است. مایکروسافت نیاز دارد که این رابط در همه رایانه‌هایی که با ویندوز 8 عرضه می‌شوند استفاده شود. به طور خاص، ما در مورد UEFI با Secure Boot صحبت می‌کنیم. در عین حال، فقط G8 می تواند بدون مشکل روی چنین رایانه های شخصی کار کند: نه ویندوز XP و نه G7 را نمی توان بدون دستکاری اضافی روی یک دستگاه UEFI نصب کرد. همچنین نمی توانید از درایو فلش لینوکس لایو یا ویندوز بوت شوید. اگر بخواهید از یک درایو فلش نصبی در لپ تاپ Sony VAIO شروع کنید دقیقاً چه اتفاقی می افتد در تصویر بالا نشان داده شده است. و مشکلات UEFI به همین جا ختم نمی شود. هر سازنده سخت افزار به صلاحدید خود UEFI را پیکربندی می کند و در نتیجه مشکلات غیر ضروری را برای کاربر ایجاد می کند. لپ‌تاپ IdeaPad لنوو به هیچ وجه نمی‌توانست همان فلش مموری را به‌عنوان رسانه قابل بوت تشخیص دهد. در عین حال، هیچ چیزی برای سرزنش Lenovo وجود ندارد: واقعیت این است که درایو فلش قابل بوت در سیستم فایل NTFS فرمت شده است و UEFI از بوت شدن از چنین رسانه ای پشتیبانی نمی کند. اگر همان درایو را به لپ تاپ HP EliteBook متصل کنید، بدون مشکل بوت می شود و به شما امکان نصب ویندوز را می دهد. مشکل این است که تمام داده هایی که روی دیسک EliteBook بود پس از نصب پاک می شوند.

    هر کس به روش خود پیکربندی می کند

    آیا سردرگم شدید؟ جای تعجب نیست: UEFI با عملکرد Secure Boot قوانین جدیدی را برای نصب و بارگذاری سیستم عامل ها تنظیم می کند و سازندگان سخت افزار این قوانین را به روش خود تفسیر می کنند که مشکلات بیشتری را برای کاربر ایجاد می کند. بنابراین، در چارچوب این مقاله، ما هدف خود را از بین بردن سردرگمی در مورد UEFI قرار دادیم. با استفاده از لپ‌تاپ‌های تولیدکنندگان بزرگ به عنوان مثال، توضیح خواهیم داد که UEFI چگونه کار می‌کند، عملکرد Secure Boot چه نقشی را ایفا می‌کند، چگونه می‌توان از تله‌هایی که توسط رابط جدید قرار داده شده دور زد و آنچه برای استفاده از درایوهای فلش قابل بوت بدون نیاز است. ترس از هرگونه عواقب مخرب

    UEFI چگونه کار می کند

    UEFI کاملاً مطابق با قوانین تعیین شده بوت می شود. اگر سیستم عامل از UEFI پشتیبانی نمی کند، حالت شبیه سازی BIOS فعال می شود. فرآیند بوت کردن رایانه شخصی مبتنی بر BIOS بسیار ساده است: پس از فشار دادن دکمه روشن/خاموش، BIOS شروع به کار می کند که وضعیت سخت افزار را بررسی می کند و سیستم عامل را بارگیری می کند - درایورهای ساده برای اجزای سخت افزاری جداگانه. پس از آن، بایوس بوت لودر سیستم عامل را جستجو کرده و آن را فعال می کند. این به نوبه خود، سیستم عامل را بارگیری می کند یا لیستی از سیستم عامل های موجود را نمایش می دهد.

    کامپیوترهای مبتنی بر UEFI به همین روش بوت می شوند، فقط تا زمانی که گزینه های بوت جستجو شوند. بعد از آن همه چیز فرق می کند. UEFI بوت لودر سیستم عامل خود را با مدیران راه اندازی یکپارچه برای سیستم های نصب شده دارد. برای آن، یک پارتیشن کوچک (100-250 مگابایت) روی دیسک ایجاد می شود که در سیستم فایل FAT32 فرمت شده است، به نام پارتیشن سیستم رابط میان افزار توسعه پذیر (ESP). این شامل درایورهایی برای قطعات سخت افزاری است که توسط سیستم عامل در حال اجرا قابل دسترسی هستند. قاعده کلی این است که، به استثنای DVD، UEFI فقط می تواند از رسانه فرمت شده با سیستم فایل FAT32 بوت شود.

    UEFI یک مکانیسم پیچیده است

    ESP مزایای خود را دارد: به لطف درایورهای UEFI و لودر سیستم عامل، ویندوز سریعتر راه اندازی می شود و به خطاهای مهم درایور پاسخ مناسب تری می دهد. اما رابط UEFI محدودیت هایی را نیز اعمال می کند: به شما امکان می دهد سیستم عامل را فقط روی هارد دیسک هایی که مطابق با استاندارد GPT علامت گذاری شده اند نصب کنید. دومی توسط هیچ نسخه BIOS پشتیبانی نمی شود، زیرا برخلاف طرح نشانه گذاری سنتی (MBR)، از آدرس های بخش 64 بیتی استفاده می کند. علاوه بر ویندوز 8، تنها نسخه های 64 بیتی ویندوز ویستا و 7 و همچنین لینوکس با هسته 3.2 و بالاتر از رابط UEFI پشتیبانی می کنند. علاوه بر این، مایکروسافت برای رایانه‌های شخصی که گواهینامه کار با G8 را دارند، استفاده از گزینه Secure Boot را تجویز می‌کند. در این حالت، UEFI فقط لودرهای سیستم عامل معتبری را اجرا می کند که حاوی درایورهای امضا شده دیجیتالی مایکروسافت هستند.

    در کنار ویندوز 8، تنها بوت لودر Shim (لینوکس) دارای درایورهایی با امضای لازم برای Secure Boot است. سایر سیستم عامل ها آنها را ندارند. بنابراین، اگر می خواهید ویندوز 7 یا ویستا را روی چنین رایانه ای نصب کنید، علاوه بر G8، باید منوی UEFI را باز کرده و Secure Boot را غیرفعال کنید. اگر سیستم عامل دوم غیر سازگار با UEFI را انتخاب کنید، باید از ماژول پشتیبانی سازگاری (CSM) استفاده کنید که می تواند در UEFI فعال شود. متأسفانه، سازندگان از نسخه‌های مختلف UEFI استفاده می‌کنند و گاهی اوقات تشخیص نحوه غیرفعال کردن Secure Boot و ورود به حالت شبیه‌سازی بایوس دشوار است. این سوالات را بیشتر بررسی خواهیم کرد.

    فرآیند بوت کامپیوتر مبتنی بر UEFI

    بسته به پیکربندی، UEFI یا کامپیوتر را به تنهایی بوت می کند یا وارد حالت شبیه سازی استاندارد بایوس می شود. تنها پس از آن مدیر بوت ویندوز شروع می شود.

    نصب ویندوز روی کامپیوتر با UEFI و Secure Boot

    در رایانه شخصی ویندوز 8 مبتنی بر UEFI Secure Boot، سایر نسخه های سیستم عامل فقط تحت شرایط خاصی قابل نصب هستند. کاربر باید از قبل حالت بوت صحیح را انتخاب کرده و فلش درایو نصب را بر اساس آن آماده کند.


    فعال کردن حالت شبیه سازی بایوس

    سردرگمی کامل: راه ورود به حالت شبیه سازی بایوس به نسخه UEFI بستگی دارد. در Sony VAIO (1) باید گزینه "Legacy" را فعال کنید، در ASUS Zenbook (2) - "Launch CSM".


    راه اندازی UEFI

    هر سازنده از نسخه مخصوص به خود UEFI در لپ تاپ ها و اولترابوک ها استفاده می کند. با این حال، دسترسی به تمام عملکردهای لازم را فراهم نمی کند. اغلب، هنگام بوت کردن رایانه شخصی یا لپ تاپ، نام دکمه روی نمایشگر نمایش داده نمی شود که با آن می توانید منوی تنظیمات UEFI را فراخوانی کنید. پیشنهاد می کنیم موارد زیر را انجام دهید: در رابط مترو، به منوی "گزینه ها | تنظیمات رایانه شخصی را در نوار کناری تغییر دهید و مورد «General |.» را فعال کنید گزینه های دانلود ویژه پس از راه اندازی مجدد، مدیر بوت سیستم عامل ظاهر می شود که به شما امکان می دهد منوی UEFI را باز کنید. استثنا UEFI HP است که این گزینه در دسترس نیست. موارد زیر در اینجا به شما کمک می کند: در هنگام بوت، کلید "Esc" را نگه دارید. در هر صورت، ابتدا باید دریابید که کدام دکمه به شما اجازه ورود به منوی UEFI را می دهد. اگر حالت بوت را به CSM یا Legacy BIOS تغییر دهید تا از فلش درایو نجات بوت شود، پس از عملیات بازیابی باید دوباره از CSM به UEFI تغییر دهید، در غیر این صورت ویندوز 8 راه اندازی نمی شود. اما در اینجا استثنائاتی نیز وجود دارد: Aptio Setup Utility در رایانه‌های ASUS در غیاب رسانه قابل بوت سازگار با BIOS، UEFI را به‌طور خودکار فعال می‌کند، بنابراین به سادگی جدا کردن درایو فلش USB کافی است.

    اگر بخواهید علاوه بر G8، یک نسخه 64 بیتی از ویندوز ویستا یا 7 را نیز نصب کنید، غیرفعال کردن Secure Boot مورد نیاز است. از تمام رسانه های قابل بوت و در صورت لزوم، به حالت BIOS بروید. در نسخه گسترده UEFI InsydeH2O، این بستگی به این دارد که آیا سازنده لپ تاپ توانایی غیرفعال کردن Secure Boot را ارائه کرده است یا خیر. این ویژگی در Acer Aspire S7 در دسترس نیست و برای غیرفعال کردن آن نیاز به تغییر از حالت UEFI به بایوس و بازگشت آن دارد.

    مشکلات در بهبودی

    با ظهور UEFI، سازندگان روش کار با سیستم بازیابی سیستم عامل را تغییر دادند. میانبر صفحه کلید "Alt+F10" که قبلاً برای مثال در مدل‌های ایسر استفاده می‌شد، دیگر کار نمی‌کند یا به عملکردهای دیگر اختصاص داده می‌شود. و دکمه "F9" در Zenbook جدید نه جادوگر پیش بارگذاری ASUS، بلکه برنامه بازیابی ویندوز 8 با منوی بوت گسترده بارگیری می شود.

    حالت بازیابی VAIO Care در لپ تاپ های سونی را می توان از منوی مشابه با انتخاب کنترل پنل | باز کرد عیب یابی | بهبود". اما اگر مدیر بوت سیستم عامل را راه اندازی کنید و "Diagnostics | Restore" یا "Reset to original state"، دستگاه از شما می خواهد که دیسک اصلی ویندوز 8 را که در بسته بندی موجود نیست قرار دهید. در مدل های Acer، پشتیبان گیری با استفاده از یک برنامه از پیش نصب شده ویندوز انجام می شود و بازیابی از یک نسخه پشتیبان از یک درایو USB خارجی انجام می شود. با این حال، ابتدا باید به منوی UEFI بروید و چنین دیسکی را به عنوان بوت شدن مشخص کنید.

    رفتن به منوی UEFI از ویندوز

    اگر Windows 8 Advanced Startup فعال باشد، با انتخاب Diagnostics (1) و Advanced Options (2)، می توانید به منوی تنظیمات سفت افزار UEFI (3) دسترسی داشته باشید.


    ویژگی های مفید UEFI

    هر سازنده لپ تاپ از نسخه های مختلف رابط UEFI استفاده می کند و مطابق با ایده های خود آن را در سیستم پیاده سازی می کند. از جدول تقسیم شده بر اساس مدل، متوجه خواهید شد که توابع اصلی UEFI در کجا قرار دارند.


    حل مشکل: غیرفعال کردن Secure Boot

    در برخی موارد، Secure Boot را نمی توان مستقیماً غیرفعال کرد. به عنوان مثال، در Acer Aspire S7، این عملکرد در دسترس نیست. اما اگر به Legacy BIOS (1) و دوباره (2) بروید، Secure Boot غیرفعال خواهد شد.


    همه چیز در حالت هیبریدی امکان پذیر است

    نسخه HP از رابط UEFI از حالت هیبریدی پشتیبانی می کند، که در آن، بسته به رسانه قابل بوت، یکی از دو حالت راه اندازی می شود - UEFI یا CSM. این کار Secure Boot را به طور خودکار غیرفعال می کند.


    از یک درایو فلش اجرا کنید

    رسانه های فلش قدیمی برای راه اندازی اضطراری و بازیابی فقط در حالت BIOS کار می کنند. ما آنها را با UEFI سازگار خواهیم کرد.

    استیک های USB اخیراً به طور فزاینده ای به عنوان رسانه قابل بوت برای بازیابی یا نصب ویندوز استفاده می شوند. این به این دلیل است که درایوهای نوری در لپ تاپ های مدرن بسیار نادر نصب می شوند. اگر تنظیمات UEFI را در رایانه خود مطالعه کرده اید، توصیه می شود درایوهای فلش خود را نیز ارتقا دهید. با ظهور UEFI، تمام درایوهای فلش قابل بوت موجود دیگر نمی توانند به روش معمول استفاده شوند. به عنوان مثال، اگر یک USB قابل بوت با استفاده از UNetbootin ایجاد کرده اید، باید کامپیوتر خود را در حالت CSM راه اندازی کنید. همین امر در مورد تمام درایوهای فلش قدیمی صدق می کند، زیرا توسعه دهندگان توزیع های Live Linux (به عنوان مثال، GParted) فقط در آخرین و جدیدترین نسخه های برنامه های خود شروع به اضافه کردن یک بوت لودر فعال با UEFI و عملکردهای Secure Boot کردند.

    ساده ترین راه این است که Secure Boot را در UEFI غیرفعال کنید، سپس با استفاده از برنامه رایگان Rufus یک فلش درایو سازگار با UEFI ایجاد کنید و سپس آخرین نسخه GParted را در آن کپی کنید.

    نرم افزار مایکروسافت قدیمی است

    رسانه USB قابل بوت ویندوز قوانین کمی متفاوت دارد. برای سازگاری با UEFI، آنها باید با سیستم فایل FAT32 فرمت شوند. بسیاری از کاربران، حتی برای ویندوز 8، درایوهای قابل بوت را روی درایوهای فلش فرمت شده با استفاده از برنامه ای از مایکروسافت، که بخشی از "هفت" است، ایجاد می کنند. با این حال، این برنامه به طور پیش فرض درایو را در سیستم فایل NTFS فرمت می کند، در نتیجه سیستم موجود در رسانه نمی تواند متعاقباً روی رایانه ای با UEFI نصب شود. به جای اینکه منتظر انتشار یک برنامه به روز شده از مایکروسافت باشید، می توانید به صورت دستی یک درایو قابل بوت ایجاد کنید. برای انجام این کار، ابتدا درایو فلش USB را با استفاده از یک ابزار رایگان فرمت کنید. سپس تصویر ISO را در ویندوز 8 باز کنید و فایل های موجود در آن را در رسانه کپی کنید.

    اما برای اینکه یک فلش درایو سازگار با UEFI با ویندوز 7 64 بیتی بدون هیچ مشکلی بوت شود، باید بوت لودر UEFI را در دایرکتوری صحیح درایو فلش کپی کنید. برای انجام این کار، با استفاده از بایگانی رایگان 7-Zip، فایل بایگانی Install.wim را در پوشه Sources در تصویر ISO که حاوی فایل های نصب ویندوز 7 است، پیدا کرده و آن را باز کنید. پس از آن، فایل bootmgfw.efi را از پوشه 1\Windows\Boot\EFI کپی کنید. سپس آن را در یک فلش در پوشه efi\boot ذخیره کنید و نام آن را به bootx64.efi تغییر دهید. پس از آن می توانید با درایو USB در حالت UEFI کار کنید و بدون هیچ مشکلی می توانید ویندوز 7 را از روی آن نصب کنید.

    ایجاد درایوهای فلش قابل بوت بر اساس سیستم های Live

    برای سازگاری با UEFI، درایوهای فلش باید در FAT32 فرمت شوند. به عنوان مثال، UNetbootin (1) درایوهای قابل بوت را بر اساس توزیع های Linux Live با قالب بندی آنها در FAT ایجاد می کند. با این حال، ابزار Rufus(2) گزینه صحیح تری را ارائه می دهد.


    درایو فلش برای بازیابی سیستم عامل در رایانه شخصی با UEFI

    درایوهای فلش مبتنی بر سیستم‌های Live اخیر، مانند GParted، می‌توانند بدون مشکل به رایانه‌های شخصی UEFI دسترسی داشته باشند، زیرا ابزارهای داخلی آنها - مانند GPart (1) و TestDisk (2) - می‌توانند با پارتیشن‌های GPT کار کنند.


    فرمت کردن فلش درایو قابل بوت ویندوز

    نسخه 64 بیتی ویندوز 7 را می توان روی رایانه شخصی با UEFI نیز نصب کرد. اگر می خواهید این عملیات را از درایو USB انجام دهید، باید آن را با استفاده از برنامه Windows DiskPart در سیستم فایل FAT32 فرمت کرده و آن را قابل بوت کنید.


    استخراج بوت لودر UEFI

    یک درایو فلش سازگار با ویندوز 7 UEFI علاوه بر این به یک بوت لودر UEFI - bootmgfw.efi نیاز دارد. باید به صورت دستی از بایگانی install.wim در یک درایو فلش USB با استفاده از برنامه 7-Zip یا هر بایگانی دیگری کپی شود.


    منبع

    اگر یک رایانه شخصی یا لپ تاپ با سیستم عامل ویندوز 8 از قبل نصب شده خریداری کرده اید، و سپس می خواهید آن را حذف کنید، آن را به عنوان مثال "seven" یا به طور کلی هر نسخه از سیستم عامل لینوکس را تغییر دهید، در این صورت به دلیل این مشکل با این مشکل مواجه خواهید شد. سیستم بوت امن.

    هنگام توسعه آخرین نسخه ویندوز 8، توسعه دهندگان مایکروسافت به طور کامل پشتیبانی از نسخه های BIOS شانزده بیتی را کنار گذاشتند. در عوض، سیستم 100٪ با به اصطلاح UEFI BIOS سازگار شد که دارای سیستم بوت امن "Secure Boot" است.

    سیستم Secure Boot برای جلوگیری از اجرای بدافزارها قبل از بارگذاری سیستم عامل و نرم افزار آنتی ویروس طراحی شده است.

    به نظر می رسد که سیستم بسیار شگفت انگیزی است، اما به دلیل بوت امن، نصب سیستم عامل یا نرم افزار دیگری بر روی رایانه شخصی که دارای امضای دیجیتال نیست به سادگی غیرممکن است. بیایید یک مثال ساده بزنیم. شما یک کامپیوتر جدید با ویندوز 8 از قبل نصب شده خریداری کردید و تصمیم گرفتید که ویندوز 7 یا سیستمی شبیه به یونیکس را علاوه بر یا به جای ویندوز 8 روی آن نصب کنید. شما می توانید آن را فراموش کنید، ویژگی بوت امن به شما اجازه این کار را نمی دهد. اگر با این وضعیت موافق نیستید، باید Secure Boot را در بایوس UEFI غیرفعال کنید، یعنی به سیستم I / O بروید و این سیستم مزاحم را غیرفعال کنید.

    سازندگان مادربردهای مدرن، در بیشتر موارد، این ویژگی را حتی قبل از اینکه دستگاه ها را تکمیل کنند یا به فروش برسانند، غیرفعال می کنند. اگر توسعه دهندگان سیستم های شبه یونیکس قبلاً این مشکل را در سیستم عامل خود با اضافه کردن پشتیبانی از بوت امن UEFI BIOS حل کرده اند، همکاران آنها از مایکروسافت به هیچ وجه قصد ایجاد تغییرات در ویندوز ویستا و ویندوز 7 را ندارند. میلیون‌ها نفر از این سیستم‌ها استفاده می‌کنند، پس دانستن نحوه غیرفعال کردن Secure Boot برای استفاده کامل از رایانه شخصی به سادگی ضروری است.

    غیرفعال کردن Secure Boot بسیار ساده است، برای این کار باید رایانه شخصی را مجدداً راه اندازی کنید و در همان ابتدای راه اندازی آن کلید «Del» را روی صفحه کلید چندین بار فشار دهید (گزینه های کلید دیگری مانند F8 یا F2 امکان پذیر است) تا شروع شود. بایوس (سیستم ورودی/خروجی).

    ما روند غیرفعال کردن Secure Boot را برای همه BIOS ها (به معنای توسعه دهندگان نرم افزار) شرح نمی دهیم. از آنجایی که این به سادگی واقع بینانه نیست و ما هنوز چنین فرصتی برای داشتن رایانه های شخصی رومیزی و موبایل همه تولید کنندگان در دسترس نداریم. بیایید از مثال Pheonix SecureCore Tiano استفاده کنیم، این بایوس تقریباً در تمام لپ‌تاپ‌های تولید شده توسط سامسونگ و همچنین برای UEFI BIOS Utility ایسوس استفاده می‌شود.

    • Secure Boot را در لپ تاپ های سامسونگ غیرفعال کنید. به بایوس بروید و به بخش Boot بروید. گزینه Secure Boot را پیدا کنید و آن را روی "Disabled" قرار دهید، سپس گزینه OS Mode Selection را روی "UEFI and CSM OS" قرار دهید. آماده. اکنون باید بتوانید ویندوز 8 را از لپ تاپ سامسونگ خود حذف کنید و سیستم عامل دیگری را نصب کنید.
    • Secure Boot را در لپ تاپ های ایسوس غیرفعال کنید. پارتیشن UEFI "Boot" و سپس "Secure Boot" را باز کنید، سپس به گزینه "Key Management" بروید و مقدار آن را به "Crear Secure Boot Keys" تغییر دهید. انجام شد، ویژگی نفوذی غیرفعال است.

    CSM یک ماژول پشتیبانی سازگاری برای سیستم عامل است. اگر مادربرد شما به بایوس (UEFI) غیر از آنچه در بالا توضیح داده شد مجهز است، علاوه بر مراحل توضیح داده شده، عملکرد Legacy BIOS را نیز فعال کنید.

    CSM مخفف Compatibility Support Module for Operating System است. سایر بایوس ها (UEFI) ممکن است نیاز به فعال کردن گزینه سازگاری داشته باشند: BIOS قدیمی. اگر در نصب مشکل دارید، می توانید کنترلر SATA را به حالت AHCI تغییر دهید. نحوه انجام این کار در مقاله «فعال کردن پشتیبانی ACHI برای درایوهای SATA» نوشته شده است.