Hari ini kita akan bercakap tentang apa itu Secure Boot. Kebanyakan pengguna yang menggunakan komputer moden tidak memikirkan untuk melindunginya. Pada masa kini terdapat banyak program berniat jahat yang berusaha untuk melumpuhkan beberapa komponen sistem atau komputer. Sebaik sahaja komponen utama sistem bermula, virus mula melakukan perbuatan jahat mereka. Sebagai contoh, apa yang dipanggil bootkit adalah virus yang agak berbahaya - perisian hasad yang mengubah sektor but pada cakera keras. Perkara yang paling menarik ialah tidak selalu mungkin untuk mengesan bootkit menggunakan perisian antivirus standard.
Namun, terdapat perlindungan terhadap bootkit. Terdapat teknologi yang disertakan dalam spesifikasi BIOS UEFI 2.2 yang dipanggil Secure Boot, yang melindungi komputer anda daripada pelbagai perisian hasad. Prinsip pengendalian fungsi ini ialah jika perisian yang tidak disahkan cuba dimuatkan, ia menyekatnya. Sebagai contoh, beberapa program atau bahkan OS mula dimuatkan, kemudian Secure Boot melihat kod but dan menyemaknya dengan kekunci yang dibina ke dalam BIOS jika, oleh itu, apabila menyemak kod, pengesahan tandatangan tidak lulus, maka program disekat daripada memuatkan.
Kemunculan teknologi Secure Boot menyumbang kepada perbincangan hangat dan banyak kontroversi timbul. Sebagai contoh, pengenalan teknologi ini dalam Windows 8 pada tahun 2012. Terdapat cakap-cakap bahawa dengan Secure Boot tidak mungkin untuk memasang sistem pengendalian lain selain daripada yang telah diprapasang. Tetapi ini bukan masalah, kerana kebanyakan peranti, seperti komputer dan komputer riba, mempunyai keupayaan untuk melumpuhkan Secure Boot, ini dilakukan. Melumpuhkan Secure Boot tidak boleh dilakukan hanya pada tablet atau peranti lain dengan seni bina ARM.
Saya membawa kepada perhatian anda pemulihan cakera keras berkualiti tinggi di Moscow, syarikat yang menyediakan perkhidmatan ini menjalankan tugasnya dengan hebat.
Sekarang mari kita lihat isu melumpuhkan Secure Boot
But Secure, bagaimana untuk melumpuhkannya
Bergantung pada model komputer riba atau papan induk yang anda miliki, ciri Boot Selamat mungkin terdapat di mana-mana sahaja. Selalunya, ia boleh didapati dalam tab but atau tab Keselamatan. Terdapat pilihan bahawa ia terletak di sepanjang laluan berikut: but Kemudian But selamat Selanjutnya Jenis OS dan pilih OS lain. Jika anda mempunyai komputer riba daripada HP, maka pilihan ini ada Konfigurasi Sistem dan titik Pilihan But. Dalam tetapan komputer riba Dell Pilihan But ditemui dalam tab but Dan But UEFI.
Jika anda mempunyai komputer riba dari Lenovo atau Toshiba, maka dalam BIOSe anda perlu pergi ke bahagian tersebut Keselamatan. Dalam komputer riba Samsung keadaannya sedikit lebih rumit, pertama, Secure Boot terletak di dalam but, sebaik sahaja anda cuba untuk melumpuhkan fungsi, amaran akan muncul bahawa ralat mungkin berlaku semasa memuatkan komputer, maka anda perlu memilih pilihan Pemilihan Mod OS dan beralih kepada OS CMS, atau ke mod UEFI dan OS Legacy. Jika anda berjaya melumpuhkan ciri ini, kini anda perlu mendayakan mod keserasian Legasi, ini boleh dilakukan pada mana-mana peranti.
Untuk memastikan bahawa Secure Boot dilumpuhkan, anda boleh pergi ke alat standard "Maklumat sistem", sudah ada pergi ke bahagian "Keadaan Boot Selamat", ia mesti berada dalam kedudukan "MATI".
Untuk mengakses maklumat sistem, buka tetingkap Run menggunakan kekunci Win+R dan masukkan frasa msinfo32. Itu sahaja, kini anda telah melumpuhkan Secure Boot.
Mod keselamatan dalam UEFI, atau but keselamatan, menyediakan perlindungan permulaan pada komputer riba atau komputer meja: ia menyekat akses untuk menukar keutamaan but daripada CD/DVD, pemacu USB (termasuk keupayaan untuk menggunakan OS daripada pemacu kilat USB boleh boot. ), menghalang percubaan pemasangan OS yang tidak berlesen, tanpa kebenaran, campur tangan yang tidak dibenarkan dalam cangkerang but. Dalam situasi sedemikian, apabila memuatkan, mesej "pelanggaran but selamat" muncul pada paparan, menunjukkan bahawa mustahil untuk mengubah suai but dalam BIOS (dalam BIOS), UEFI.
Untuk mengalih keluar penyekatan ini, anda perlu melumpuhkan pilihan yang sepadan dalam UEFI. Selepas melumpuhkan perlindungan, anda boleh menukar keutamaan but daripada cakera dan pemacu kilat USB, serta memasang sebarang pengedaran OS.
Artikel ini akan memberitahu anda cara untuk melumpuhkan boot selamat dalam pilihan shell but. Ia menerangkan secara terperinci cara mematikan mod perlindungan pada peranti jenama popular dan cara mengetahui menggunakan tetapan sistem sama ada Secure Boot didayakan.
Menyemak sama ada fungsi aktif
Anda boleh mengetahui status pengaktifan perlindungan but dalam dua cara:
Kaedah nombor 1: dalam pilihan
1. Tekan kekunci "Win" + "R" bersama-sama pada papan kekunci.
2. Dalam panel Run, taip msinfo32, tekan Enter.
3. Cari pilihan "Memuatkan Status". Lihat nilainya: "Mati." - mod perlindungan dilumpuhkan, "Hidup" - disertakan.
Kaedah nombor 2: dalam konsol Powershell
1. Jalankan utiliti:
- buka menu Mula;
- dalam bar carian, masukkan nama utiliti - powershell;
2. Klik baris utiliti yang muncul dalam senarai panel Mula.
3. Dalam konsol, masukkan arahan - Sahkan-SecureBootUEFI.
4. Tekan "Enter".
5. Sistem akan segera memaparkan status perlindungan selepas memasukkan arahan: Benar - didayakan, Salah - dilumpuhkan.
Bagaimana untuk membuka tetapan UEFI/BIOS
Untuk menyahaktifkan But Keselamatan, anda perlu membuka cangkang but UEFI atau BIOS terlebih dahulu. Prosedur ini juga boleh dilakukan dengan cara yang berbeza:
Kaedah No. 1: menggunakan "kekunci panas"
Mulakan semula OS. Tekan "Del". Jika log masuk ke shell gagal, maka hotkey lain digunakan untuk memasuki mod tetapan but. Ini mungkin "F2" atau gabungan "FN+F2" (pada komputer riba).
Catatan. Butang BIOS mungkin ditunjukkan pada monitor semasa sistem dimulakan.
Kaedah No. 2: pilihan OS standard
(pilihan untuk 8/8.1)
1. Aktifkan panel slaid keluar (di sebelah kanan skrin).
2. Pergi ke: Tetapan → Tukar tetapan... → Kemas kini dan... → Pemulihan.
3. Dalam alat tambah tambahan, tetapkan mod mulakan semula kepada "Tetapan melalui UEFI".
4. Aktifkan arahan "But Semula".
Panduan Kurang Upaya
Papan induk ASUS (PC)
1. Mulakan semula PC anda. Tekan kekunci "Del" atau "F2" (bergantung pada model ASUS tertentu). Apabila cangkerang dipaparkan, tekan "F7", "Mod Lanjutan" akan dipaparkan.
2. Dalam "Boot", klik pada baris "Secure Boot".
3. Dalam panel tetapan, tetapkan "OS Lain".
4. Kembali ke "Boot", Modul Sokongan Keserasian (CSM).
5. Dayakan pilihan Lancarkan CSM: tetapkan barisnya kepada Didayakan.
6. Dalam "Boot Device Control" tetapkan nilai kepada "UEFI and Legacy ..." atau "Legacy OpROM ...".
7. Di bawah dalam senarai, dalam "Boot ... Peranti", pilih "Kedua-duanya, Legasi ... pertama" atau "Legasi OpROM ...".
Semua. Persediaan selesai. Perlindungan dinyahaktifkan. Tekan "F10", sahkan pengubahsuaian tetapan. But semula OS anda.
Komputer riba Asus
1. Dalam shell but, dalam Security - Secure Boot, tetapkannya kepada "Disabled".
2. Dalam “Boot” - Fast Boot, tukar parameter kepada “Disabled”.
3. Simpan konfigurasi pilihan (F10), but semula. Buka BIOS.
4. Dalam But - "Launch ..." tukar nilai kepada "Enabled".
5. Simpan perubahan dan but semula OS.
Asrock
1. Dalam UEFI, buka "Keselamatan" (ikon "Perisai" dalam menu atas).
2. Dalam “Secure Boot”, alihkan suis ke “Disabled”.
3. Tekan "F10" untuk menyimpan tetapan. Mulakan semula PC anda.
Gigabait
1. Dalam UEFI, buka menu "... Ciri".
2. Tetapkan pilihan:
- Ciri Windows 8 - OS Lain;
- Pemilihan Mod But" - "Legasi sahaja" / "UEFI dan Legacy" (pilihan yang mungkin);
- Keutamaan ROM Peranti PCI Lain - OpROM Lama.
3. Simpan pengubahsuaian yang dibuat menggunakan kekunci "F10".
MSI
1. Dalam menu shell, pergi ke: SETTINGS → Boot.
2. Dalam Pilih Mod But, tukar parameter kepada "Legacy+UEFI".
3. Tekan F10 untuk menyimpan perubahan pada pilihan.
Toshiba
1. Dalam Keselamatan - “Secure Boot” tetapkan kedudukan kepada “Disabled”.
2. Pergi ke cangkerang: Lanjutan → Konfigurasi Sistem.
3. Cari "Mod But" (ia juga boleh dipanggil Pemilihan Mod OS) dan tetapkan suisnya kepada kedudukan "But CSM" (nama alternatif untuk parameter ialah OS CMS, UEFI dan OS Legacy).
4. Aktifkan arahan untuk menyimpan tetapan menggunakan kekunci “F10”. Mulakan semula sistem. Kini anda boleh menggunakan cakera but dan pemacu kilat, serta memasang sebarang OS.
HP
Dalam komputer riba HP Pavillion, untuk menyahaktifkan anda perlu melakukan beberapa tetapan tambahan:
1. Untuk memasukkan UEFI-BIOS semasa proses but semula, tekan kekunci “F10” (dalam sesetengah model: ESC → F10).
2. Dalam cangkerang, pergi ke: Konfigurasi Sistem → Pilihan But.
3. Tukar kedudukan pilihan berikut:
- But Secure - Dilumpuhkan (melumpuhkan mod perlindungan);
- Sokongan warisan - Didayakan (dayakan keserasian dengan OS lain).
5. Untuk tetapan baharu berkuat kuasa, aktifkan menyimpan parameter menggunakan kekunci F10.
6. But semula OS. Setelah sistem mula semula selesai, amaran akan muncul dan permintaan untuk memasukkan kod yang ditentukan (dipaparkan dalam baris ... untuk melengkapkan perubahan). Taipkannya dan tekan "Enter". Komputer riba akan but semula secara automatik.
Untuk menukar keutamaan but untuk menggunakan pemacu kilat USB pemasangan semasa menghidupkan komputer riba, pergi ke menu mula (kunci ESC) dan buat tetapan yang diperlukan dalam bahagian "Boot Device Options" (kunci F9).
Samsung
1. Untuk pergi ke cangkerang UEFI-BIOS, tekan kekunci "F2" semasa memulakan komputer riba.
2. Pergi ke panel "Boot", letakkan kursor dalam baris "Secure Boot".
3. Dalam submenu, tukar parameternya kepada "Dilumpuhkan".
4. Pada mesej amaran, pilih OK (sahkan perubahan).
5. Selepas melumpuhkan perlindungan, item "Pemilihan Mod OS" akan muncul dalam senarai yang sama. Tetapkan parameter CMS OS (atau UEFI dan OS Legacy) di dalamnya.
6. Simpan perubahan tetapan anda (F10).
7. Mulakan semula komputer riba dan pergi ke UEFI-BIOS sekali lagi.
8. Pergi ke: Keselamatan → Tetapkan Kata Laluan Penyelia. Tekan "Enter", masukkan kata laluan yang ditetapkan sebelum ini. Dalam medan seterusnya, tekan "Enter" tanpa memasukkan sebarang data.
Pada mesej "Perubahan...disimpan", gunakan kekunci Enter sekali lagi. Sekarang kata laluan telah ditetapkan semula dan anda mempunyai akses untuk mengaktifkan/menyahaktifkan perlindungan Secure Boot.
Lenovo
- Masukkan konsol UEFI menggunakan kekunci F2 atau gabungan Fn+F2 (bergantung pada model).
- Buka: Bahagian "Keselamatan" → pilihan "Boot Selamat". Dalam lajurnya, letakkan nilai "Dilumpuhkan".
- Simpan nilai pilihan (tekan F10).
Dell
Dalam komputer riba Dell yang dilengkapi dengan cangkerang InsydeH2O, penyahaktifan perlindungan dilakukan seperti berikut:
- Menu dibuka: Tab But → subseksyen But UEFI.
- Baris "But Selamat" ditetapkan kepada "Didayakan".
- Tetapan disimpan dan komputer riba dimulakan semula.
Pokoknya
Seperti yang anda lihat, prinsip melumpuhkan perlindungan Boot Selamat pada model yang berbeza adalah hampir sama, kecuali hanya beberapa nuansa yang berkaitan dengan lokasi menu dan alat tambah tambahan. Walaupun semakan ini tidak termasuk model PC atau komputer riba anda, gunakan algoritma asas untuk menyahaktifkan pilihan but pelindung. Iaitu: memasuki shell UEFI → melumpuhkan Secure Boot (+ pada sesetengah komputer, membolehkan keserasian dengan OS lain) → menyimpan konfigurasi shell yang dibuat → but semula sistem.
Persediaan komputer yang berjaya dan pantas! Berhati-hati apabila menukar nilai pilihan dalam konsol UEFI.
Hari ini kita akan bercakap tentang apa itu Secure Boot. Bagaimana untuk melumpuhkan elemen ini dan mengapa ia diperlukan, kami akan mempertimbangkan lebih lanjut. Kita bercakap tentang perisian konfigurasi perkakasan yang digunakan hari ini dan bukannya BIOS pada pelbagai papan induk.
Maklumat am
Kami telah pun menentukan apa itu Secure Boot. Bagaimana untuk melumpuhkan elemen ini ialah soalan yang menjadi sangat relevan jika fungsi tersebut mengganggu but dari pemacu kilat atau cakera semasa pemasangan Windows atau sistem pengendalian lain. Terdapat beberapa situasi lain di mana penyahaktifan mungkin diperlukan, tetapi ia adalah kurang biasa. Ia adalah perkara biasa untuk mesej muncul pada desktop utama yang menunjukkan bahawa Secure Boot tidak dikonfigurasikan dengan betul. Kami juga akan memberitahu anda cara untuk melumpuhkan pemberitahuan ini. Prosedur penyahaktifan sebahagian besarnya bergantung pada antara muka UEFI. Oleh itu, cadangan untuk beberapa pilihan akan diterangkan di bawah.
Pilihan
Pertama sekali, mari kita beralih ke tetapan UEFI. Dengan kata lain, kita pergi ke BIOS komputer. Terdapat cara berikut untuk melakukan ini:
- Jika platform Windows 8 atau 8.1 dipasang pada PC anda, pergi ke panel kanan dan pilih "Tetapan".
- Seterusnya, tunggu menu seterusnya dibuka dan pergi ke tab "Tukar parameter".
- Kami menggunakan fungsi "Kemas Kini dan Pulihkan".
- Kami menunggu alat ini dilancarkan dan pilih "Pemulihan".
- Klik butang "But semula".
- Kemudian pergi ke "Tetapan Lanjutan", dan kemudian ke "Tetapan Perisian UEFI".
- Komputer akan dimulakan semula dan memaparkan tetapan yang diperlukan.
Padam
Kami terus membincangkan ciri Boot Selamat. Bagaimana untuk melumpuhkan ia hanya boleh difahami selepas memasuki BIOS. Pilihan pertama untuk melancarkan elemen ini telah diterangkan di atas. Tetapi hasil yang serupa boleh dicapai dengan cara lain. Apabila menghidupkan komputer meja, tekan Padam. Untuk menyelesaikan persoalan bagaimana untuk melumpuhkan Boot Selamat pada komputer riba Lenovo, anda mungkin memerlukan kunci lain: selalunya F2. Perhatikan skrin awal apabila anda menghidupkannya. Ia sering menunjukkan butang yang kita perlukan.
Contoh penyahaktifan
Seterusnya, kami akan melihat dengan lebih dekat bagaimana untuk melumpuhkan Secure Boot pada komputer riba Asus. Arahan ini boleh dianggap universal, kerana ia sesuai untuk kebanyakan papan induk lain yang menyokong fungsi yang kami minati.
Untuk memulakan komputer peribadi daripada pemacu kilat, anda juga perlu mengaktifkan pemuatan CSM dan versi kemasukan sebelumnya. Pilihan yang diterangkan untuk mencari fungsi yang diperlukan berfungsi pada kebanyakan komputer dan komputer riba. Butiran tertentu mungkin berubah, tetapi algoritma yang digariskan kekal malar. Sebagai contoh, pada beberapa model komputer riba HP anda perlu pergi ke bahagian Konfigurasi Sistem. Seterusnya, pilih Pilihan Boot. Cari Boot Selamat dalam menu yang muncul.
Kami juga harus mengatakan secara ringkas tentang komputer riba Acer. Di dalamnya, fungsi yang kami minati dinyahaktifkan melalui bahagian Pengesahan. Anda mungkin perlu pergi ke Lanjutan dan kemudian buka Konfigurasi Sistem untuk mencapai hasilnya.
Selalunya, pengguna lupa tentang pemanasan komponen komputer, yang terlalu panas semasa operasinya, komputer mula tidak berfungsi dan akhirnya rosak. Ini paling kerap berlaku kerana habuk terkumpul dalam unit sistem, penyejuk tersumbat dengan habuk, sistem penyejukan yang lapuk, dsb...
Selamat malam, kawan-kawan, kenalan dan personaliti yang lain. Dari tajuk artikel, anda mungkin sudah meneka bahawa kita akan bercakap tentang pemanasan komponen komputer, apa yang sepatutnya dan bagaimana untuk mengukurnya. Setiap peranti elektronik cenderung menjadi panas semasa operasinya, tetapi masih terdapat piawaian tertentu di mana komponen tertentu boleh beroperasi secara normal dan untuk masa yang lama.
Nah, satu lagi tanda komputer terlalu panas adalah, sudah tentu, musim panas kami. Kenaikan suhu udara telah melonjak dengan ketara, bukan sahaja untuk orang ramai, tetapi juga untuk komputer kita, yang sudah sentiasa panas ( di tempat kerja, masing-masing), dan di sini matahari di luar tingkap sangat panas. Akibat terlalu panas komponen ( pemproses, bekalan kuasa, kad video...) komputer mula tidak berfungsi dalam bentuk but semula berkala, penutupan, atau mungkin terbakar.
Program untuk mengukur suhu komponen komputer HWMonitor:
Utiliti ini mudah dan mudah digunakan, tidak memerlukan pemasangan atau pelbagai gerak isyarat lain. Anda boleh memuat turun utiliti daripada ini pautan. Buka pembungkusan arkib ke mana-mana lokasi yang mudah pada komputer anda, kemudian jalankan fail dengan sambungan .exe mengikut kapasiti sistem anda.
Program ini dalam bahasa Inggeris, yang bagi sesetengah pengguna akan menyusahkan untuk digunakan, tetapi saya fikir maksudnya tidak perlu, semuanya sangat mudah dan jelas. HWMonitor akan mengambil ukuran pelbagai komponen komputer, mengukur voltan ( kad video, bekalan kuasa, pemproses, cakera keras...) akan menentukan kelajuan putaran kipas, secara umum, semua yang anda perlukan...
Program untuk mengukur suhu komponen komputer semasa operasi AIDA64:
Anda boleh memuat turun program dari Internet, atau di sini pautan ini. Program ini dalam bahasa Rusia dan tidak memerlukan pemasangan, anda hanya perlu membongkar arkib dan menjalankan fail aida.exe.
Dalam tetingkap program utama, pergi ke bahagian "Komputer", "Sensor". Di sini anda boleh mendapatkan semua maklumat tentang suhu semua komponen komputer anda.
Apakah suhu yang boleh kita perhatikan menggunakan program AIDA64:
- suhu CPU ( pemproses pusat), serta teras pemproses;
- Kad video ( GPU);
- Suhu ingatan kad video ( GPU);
- Papan induk ( papan utama dalam komputer), untuk menjadi lebih tepat, suhu chipsetnya;
Ini adalah komponen utama yang perlu dipantau untuk mengelakkan terlalu panas, terutamanya pada hari musim panas yang sangat panas.
Apakah suhu kritikal?
Ini adalah pai, pantau suhu komputer anda, jangan biarkan ia terlalu panas atau hangus. Dan dengan cara ini, semua suhu dalam artikel ditunjukkan untuk komputer meja. Untuk komputer riba mereka mungkin berbeza.
Yang ikhlas,
