На днях мне принесли ноутбук Lenovo IdeaPad B5030 с установленной Windows 8. Необходимо было вылечить его от вирусов. Я вставил в него флешку со специальным антивирусным софтом и пытался загрузиться с нее. Сделать это оказалось не так просто, как вы думаете.
Дело в том, что данный ноутбук, как и большинство других современных ноутбуков (выпущенных в 2013, 2014 году и позднее) имеет Биос UEFI . А чтобы в таком Биосе выставить загрузку с флешки – нужно немного поднапрячься 🙂

Ноутбук с Биосом UEFI просто так загрузить с флешки не получится, так как в нем имеется специальная защита – протокол безопасной загрузки “Secure Boot ”, который основан на специальных сертифицированных ключах (имеющихся только у Windows 8). Secure Boot не даст загрузить ваш ноутбук с какого-либо загрузочного диска или флешки, кроме установочного диска Windows 8. Поэтому, чтобы загрузить ноутбук с флешки – нужно сначала отключить этот протокол Secure Boot в Биосе вашего ноутбука.

Но даже это ещё не всё: как правило, недостаточно отключить только один Secure Boot в интерфейсе UEFI. Необходимо также включить “режим совместимости с другими операционными системами”. В разных ноутбуках он называется по-разному: “CSM”, “CSM Boot”, “UEFI and Legacy OS”, “Legacy BIOS”, “CSM OS”. В ноутбуках Lenovo он называется “”.

Итак, рассказываю как я загружал с флешки ноутбук Lenovo :

Чтобы попасть в БИОС ноутбука Lenovo – нужно сразу после его включения зажать на клавиатуре две клавиши: Fn+F2 :

Перед нами откроется БИОС InsydeH20 Setup Utility , характерный для большинства современных ноутбуков (Lenovo, Acer, Toshiba).

С помощью стрелок на клавиатуре переходим в раздел Security . Здесь опускаемся до пункта Secure Boot и выставляем его в положение Disabled (“Отключено”):

Дальше переходим в раздел Boot . Здесь напротив пункта Boot Mode будет выставлено UEFI :

Мы меняем его на .
Здесь же (под ним) напротив пункта Boot Priority автоматически выставиться Legacy First .

А теперь выходим отсюда, сохранив внесенные изменения. Для этого переходим к разделу Exit . Клавишей Enter выбираем пункт Exit Saving Changes – затем жмем Yes:

Ноутбук перезагрузится.

Теперь нам нужно выставить загрузку ноутбука с флешки . Вставляем нашу загрузочную флешку в его свободный usb-разъем. Заходим снова в БИОС (зажав клавиши Fn+F2 ).

Переходим в раздел Boot . Здесь появится наша флешка (пункт USB HDD):

С помощью клавиш Fn+F6 поднимаем ее на первое место в списке загрузочных устройств:

А затем снова идем в раздел Exit . Выбираем пункт Exit Saving Changes – далее жмем Yes .

Всё! После этого ноутбук уже будет загружаться с флешки.

– это программа нового поколения, которая ускорит загрузку компьютера и она по структуре напоминает BIOS.

– это предпрограмма (код, вшитый в материнскую плату компьютера). Он запускается до загрузки операционной системы, проверяя работоспособность компьютера и отладку оборудования (драйверов). UEFI , в отличие от привычного BIOS-a , представляет собой графический интерфейс, гибко запрограммированный и действительно позволяющий быстрее запустить ОС.

Расположена предпрограмма поверх всей аппаратной начинки компьютера, а ее код, значительно превышающий BIOS по размерам, физически может находиться в любом месте – в микросхеме памяти на материнской плате, на жестком диске или в сетевом хранилище. Благодаря этому она напоминает операционную систему, только в упрощенном варианте. При запуске компьютера сперва загружается служба UEFI , проверяя все компоненты последнего, а затем непосредственно операционная система.

Преимущества UEFI

• ускорение загрузки ОС;
• поддержка русского языка;
• нет проблем с применением жестких дисков большого объема (2 Тб и выше);
• поддерживание мультизапуска операционных систем, их правильная организация;
• наглядный контроль состояния частей ПК;
• удобный и понятный для человека визуальный интерфейс;
• микрокод программы содержит большую защиту от вирусов, чем BIOS;
• подобно полноценным операционным системам имеет собственный софт и сетевое хранилище.

Что касается , то это заранее предусмотренный разработчиками способ защиты от запуска нелицензионного кода. Он не позволяет вирусным программам заменить загрузчик, а при использовании Microsoft – спасает от пиратской версии ОС. Однако чаще всего данный режим отключен по умолчанию, или же по некоторым причинам пользователям приходится самостоятельно его отключать.

В настоящее время UEFI представляется как отдельная часть стандартного BIOS-а , но уже выпускаются компьютеры с материнскими платами, где все наоборот – BIOS считается дополнительным модулем к UEFI .

• Возможность поддерживать разметку GPT;

Разметка GPT была создана специально, чтобы было менее проблематично работать с дисками объемом 2 Тб и больше. Кроме этого, можно при первом настраивании операционной системы разбить диск на любое количество разделов, что ранее было невозможным. Предыдущий способ разметки – MBR не совместим с uefi и работа с ней возможна только при наличии дополнительного расширения CSM (Compatibility Support Module).

• Модульная архитектура;

Модуль shell (есть не на всех ноутбуках) “разрешает” управлять приложениями юзера прямо в режиме UEFI. Как уже упоминалось, UEFI похожа на самостоятельную операционную систему, даже с поддержкой сетевых драйверов. Спецификация программки «разрешает» использовать драйвера для UEFI при помощи ОС, например, если в основной операционной системе отсутствует или не работает сетевой драйвер.

• Встроенный загрузочный менеджер;

Если планируется мультизагрузка, не придется устанавливать специализированный загрузочный менеджер. Можно самостоятельно добавить новые разделы в меню, там, где находится список всех дисков и флеш-накопителей. Таким образом, есть возможность запустить ядро Линукса, не используя загрузчик или поставить на одно устройство и Виндовс, и Линукс.

Не отменяет такой возможности для пользователей Windows 8. На всех устройствах есть возможность отключить данный режим, кроме планшетов на ARM, где Win 8 была установлена в качестве стандартной ОС. Защищенный режим не позволяет использовать неподписанный код даже при выполнении операционной системы, поэтому вредоносные трояны не проникнут ни в Windows, ни в Linux. Однако, если злоумышленник имеет физический доступ к ПК, он практически всегда может заменить лицензионные ключи на свои.

Использование UEFI для загрузки операционной системы с USB-носителя

Порядок выполнения:

Кардинально отличается от установки через UEFI. Первым делом необходимо создать загрузочную флешку. Одна из самых подходящих для таких целей программ – утилита Rufus 1.4.6 . Она бесплатная, не требует установки и поэтому не занимает много места на жестком диске или съемном носителе. Что важно, она подходит для GPT-разметки жесткого диска и может работать со спецификацией UEFI. Подходящее обновление утилиты можно скачать на официальном веб-сайте разработчиков.

Запускаем утилиту и указываем название флешки, предназначенной для установки(предварительно нужно удалить важные файлы, очистив память). В пункте «File system» (файловая система) выбираем FAT 32, далее в качестве схемы раздела – GPT (GUID Partition Table), системный интерфейс – UEFI. Поставьте галочку у пункта «Create a bootable disk using:» (создать загрузочное устройство с использованием…), выберите рядом ISO Image и укажите полный путь к ISO-образу операционной системы Windows.

После введения всех описанных параметров можно нажимать на « Start » и программа самостоятельно подготовит флеш-накопитель к загрузке ОС. Время, затраченное на этот процесс, зависит от быстродействия вашего компьютера и от поколения USB.

Если работа утилиты Rufus вас не устраивает или появляются проблемы с загрузкой UEFI, можно использовать абсолютно аналогичную программу, которая называется WinSetupFromUSB . Скачивание также доступно на сайте производителя, а ее название (в переводе «Загрузка Windows с USB») говорит само за себя. Загрузочная флешка создается полностью аналогично, так как программы имеют практически одинаковый интерфейс.

Загрузка uefi и подготовка к установке

Настройка UEFI проводится подобно настройке БИОСа. Перезапустите ПК, и как только он начнет загружаться, нажмите клавишу F2 (или Delete, это зависит от того, какая установлена материнская плата, проверить можно только опытным путем). Откроется меню управления.

Нажмите кнопку F7 и выберите подраздел «Дополнительно». Во вкладке «boot» или «startup» (загрузка) нужно выбрать функцию «поддержка USB» и установить там пункт « Full initialization» (полная инициализация). Во вкладке «безопасная загрузка» () следует отметить пункт «Windows uefi mode» (Режим Виндовс UEFI).

Во вкладке «Загрузка» выбирается «Compatibility Support Module» (модуль поддержки совместимости) и отмечается как «enabled» (доступный). Не будет лишним кликнуть на добавочные ссылки и найти строчку «настройки загрузочных устройств», где выбрать « only uefi» (только uefi). Эта предосторожность защищает от случайного использования носителей, которые не поддерживают вашу спецификацию. В записи «загрузка с носителей (или устройств хранения)» нужно отметить « both , uefi first » (оба, но uefi первым).

Теперь вернитесь назад в основное меню и проверьте приоритет загрузочных устройств. Сначала выбирается флеш-накопитель, затем жесткий диск. Сохраните указанные параметры нажатием кнопки F10, потом – Enter и подождите, пока компьютер загрузится.

После выполнения всего вышеперечисленного можно установить операционную систему привычным для вас способом.

Устранение ошибки, возникающей в Windows 8.1

Если после установки windows или после обновления версии до 8.1 в правом углу монитора появляется уведомление о неправильной регулировке secure boot (защищенной загрузки). На большинстве компьютеров неполадка решается заходом в меню uefi и включением режима «Secure boot» в БИОСе.

В том случае, когда в вашей нету пункта включения/отключения безопасной загрузки, необходимо скачать с официальной веб-страницы Microsoft обновление для версии 8.1. Оно находится там под номером КВ 2902864 и действует как для 32-х битных систем, так и для 64-битных.

После загрузки и установки обновления компьютер перезагрузится и уведомления об ошибке больше не будут появляться.

Как отключить UEFI

Если у вас не Windows 7-8-10, а XP или Ubuntu, режим UEFI может вызвать проблемы при запуске ОС с диска или флеш-карты. Лучшим решением будет отключить данный режим.

Алгоритм действия:

• Зайдите в БИОС компьютера. Если планируется отключение UEFI в Виндовс 8 или 8.1, можно в меню «Пуск» нажать на «Перезагрузить» и выбрать в дополнительных опциях «Настройки ПО UEFI». Это наиболее удобный вариант — ноутбук запустится в требуемых настройках.

Если версия операционной системы не подходит, зайдите в БИОС при помощи F2 или Delete, как было предложено выше. Могут быть и другие варианты клавиш, чаще всего нужная кнопка указывается внизу начального экрана при включении ПК.

Описанная инструкция предназначена для ноутбуков марки ASUS, но для остальных марок алгоритм одинаков, разница в том, какую клавишу нужно нажимать во время старта компьютера.

Этот вариант подходит для восьмой и десятой версий Windows. Нажмите кнопки Windows+R и в полученном окне введите команду «msinfo32» (без кавычек). Нажмите кнопку Enter.

В появившемся окне слева следует выбрать раздел «Сведения о системе», а справа найти строку «Состояние безопасной загрузки». Столбец «Значение» показывает, включена или отключена рассматриваемая функция.

Дополнительная информация

• Обновленная до второй версии утилита поддерживает 32-разрядные платформы, хотя и создавалась для 64-разрядных.
• Функционал выглядит как таблицы значений о состоянии компьютерных компонентов, загрузочные сервисы и так называемый runtime – набор инструментов для работы с ОС.
• Расширения EFI устанавливаются и с энергонезависимых источников – с флешки или съемного HDD .
• Для «машин» с предустановленной Windows 8 могут возникнуть сложности с переходом на Линукс – их дистрибутивы должны иметь подписанные (заверенные сертификатом) криптоключи от изготовителя.