Ngayon ay pag-uusapan natin kung ano ang Secure Boot. Karamihan sa mga gumagamit na gumagamit ng mga modernong computer ay hindi iniisip ang tungkol sa pagprotekta nito. Sa ngayon, maraming malisyosong programa na nagsusumikap na huwag paganahin ang ilang bahagi ng system o computer. Sa sandaling magsimula ang mga pangunahing bahagi ng system, ang mga virus ay magsisimulang magsagawa ng kanilang masasamang gawa. Halimbawa, ang mga tinatawag na bootkit ay medyo mapanganib na mga virus - malware na nagbabago sa sektor ng boot sa hard drive. Ang pinaka-kagiliw-giliw na bagay ay hindi laging posible na makita ang isang bootkit gamit ang karaniwang antivirus software.
Gayunpaman, mayroong proteksyon laban sa mga bootkit. May teknolohiyang kasama sa detalye ng BIOS UEFI 2.2 na tinatawag na Secure Boot, na nagpoprotekta sa iyong computer mula sa iba't ibang malware. Ang prinsipyo ng pagpapatakbo ng function na ito ay kung ang hindi sertipikadong software ay sumusubok na mag-load, hinaharangan ito nito. Halimbawa, ang ilang programa o kahit isang OS ay nagsimulang mag-load, pagkatapos ay sinusuri ng Secure Boot ang boot code at sinusuri ito gamit ang mga susi na binuo sa BIOS, kung, sa gayon, kapag sinusuri ang code, ang pag-verify ng lagda ay hindi pumasa, pagkatapos ay naglo-load. naka-block ang program.
Ang paglitaw ng teknolohiyang Secure Boot ay nag-ambag sa mainit na talakayan at maraming mga kontrobersya ang lumitaw. Halimbawa, ang pagpapakilala ng teknolohiyang ito sa Windows 8 noong 2012. May usapan na sa Secure Boot hindi na posibleng mag-install ng isa pang operating system maliban sa na-preinstall na. Ngunit hindi ito problema, dahil karamihan sa mga device, tulad ng mga computer at laptop, ay may kakayahang i-disable ang Secure Boot, tapos na ito. Ang hindi pagpapagana ng Secure Boot ay hindi maaaring gawin lamang sa mga tablet o iba pang device na may ARM architecture.
Ibinibigay ko sa iyong pansin ang mataas na kalidad na pagbawi ng hard drive sa Moscow, ang kumpanyang nagbibigay ng mga serbisyong ito ay gumagawa ng trabaho nito nang buong lakas.
Tingnan natin ngayon ang isyu ng hindi pagpapagana ng Secure Boot
Secure Boot, kung paano ito i-disable
Depende sa kung anong modelo ng laptop o motherboard ang mayroon ka, ang tampok na Secure Boot ay maaaring matatagpuan kahit saan. Kadalasan, ito ay matatagpuan sa tab Boot o tab Seguridad. Mayroong isang opsyon na ito ay matatagpuan sa kahabaan ng sumusunod na landas: Boot Pagkatapos Ligtas na Boot karagdagang Uri ng OS at pumili Iba pang OS. Kung mayroon kang laptop mula sa HP, nasa ang opsyong ito System Configuration at punto Mga Opsyon sa Boot. Sa mga setting ng Dell laptop Mga Opsyon sa Boot matatagpuan sa tab Boot At UEFI Boot.
Kung mayroon kang isang laptop mula sa Lenovo o Toshiba, pagkatapos ay sa BIOSe kailangan mong pumunta sa seksyon Seguridad. Sa mga Samsung laptop ang sitwasyon ay medyo mas kumplikado, una, ang Secure Boot ay matatagpuan sa Boot, sa sandaling subukan mong huwag paganahin ang pag-andar, lilitaw ang isang babala na maaaring mangyari ang mga error kapag naglo-load ng computer, pagkatapos ay kailangan mong piliin ang opsyon Pagpili ng OS Mode at lumipat sa CMS OS, o sa mode UEFI at Legacy OS. Kung nagawa mong i-disable ang feature na ito, kailangan mo na ngayong paganahin ang compatibility mode Legacy, maaari itong gawin sa anumang device.
Upang matiyak na hindi pinagana ang Secure Boot, maaari kang pumunta sa mga karaniwang tool "Impormasyon ng System", doon na pumunta sa section "Secure Boot State", dapat nasa posisyon ito "OFF".
Upang ma-access ang impormasyon ng system, buksan ang Run window gamit ang Win+R key at ipasok ang parirala msinfo32. Iyon lang, ngayon ay hindi mo na pinagana ang Secure Boot.
Ang mode ng seguridad sa UEFI, o security boot, ay nagbibigay ng proteksyon sa pagsisimula sa isang laptop o desktop computer: hinaharangan nito ang pag-access sa pagbabago ng priyoridad ng boot mula sa isang CD/DVD, USB drive (kabilang ang kakayahang gamitin ang OS mula sa isang bootable USB flash drive ), pinipigilan ang mga pagtatangka sa pag-install ng isang hindi lisensyado, hindi awtorisadong OS, hindi awtorisadong interbensyon sa boot shell. Sa ganitong mga sitwasyon, kapag naglo-load, lumilitaw ang mensaheng "secure boot violation" sa display, na nagpapahiwatig na imposibleng baguhin ang boot sa BIOS (sa BIOS), UEFI.
Upang alisin ang pagharang na ito, kailangan mong huwag paganahin ang mga kaukulang opsyon sa UEFI. Matapos i-disable ang proteksyon, maaari mong baguhin ang priyoridad ng boot mula sa mga disk at USB flash drive, pati na rin ang pag-install ng anumang mga pamamahagi ng OS.
Sasabihin sa iyo ng artikulong ito kung paano i-disable ang secure na boot sa mga opsyon sa boot shell. Inilalarawan nito nang detalyado kung paano i-off ang mode ng proteksyon sa mga device ng mga sikat na brand, at kung paano malalaman gamit ang mga setting ng system kung pinagana ang Secure Boot.
Sinusuri kung aktibo ang isang function
Maaari mong malaman ang status ng pag-activate ng proteksyon sa boot sa dalawang paraan:
Paraan numero 1: sa mga pagpipilian
1. Pindutin ang "Win" + "R" keys nang magkasama sa keyboard.
2. Sa panel ng Run, i-type ang msinfo32, pindutin ang Enter.
3. Hanapin ang opsyong "Loading Status". Tingnan ang halaga nito: "Naka-off." - naka-disable ang protection mode, “On” - kasama.
Paraan numero 2: sa Powershell console
1. Patakbuhin ang utility:
- buksan ang Start menu;
- sa search bar, ipasok ang pangalan ng utility - powershell;
2. I-click ang linya ng utility na lalabas sa listahan ng Start panel.
3. Sa console, ipasok ang command - Kumpirmahin-SecureBootUEFI.
4. Pindutin ang "Enter".
5. Ipapakita kaagad ng system ang status ng proteksyon pagkatapos ipasok ang command: True - enabled, False - disabled.
Paano buksan ang mga setting ng UEFI/BIOS
Upang i-deactivate ang Security Boot, kailangan mo munang buksan ang UEFI o BIOS boot shell. Ang pamamaraang ito ay maaari ding isagawa sa iba't ibang paraan:
Paraan numero 1: gamit ang "mga hot key"
I-restart ang OS. Pindutin ang "Del". Kung nabigo ang pag-log in sa shell, ang isa pang hotkey ay ginagamit upang makapasok sa mode ng mga setting ng boot. Ito ay maaaring "F2" o ang kumbinasyong "FN+F2" (sa isang laptop).
Tandaan. Ang BIOS button ay maaaring ipahiwatig sa monitor sa panahon ng system startup.
Paraan No. 2: karaniwang opsyon sa OS
(opsyon para sa 8/8.1)
1. I-activate ang slide-out panel (sa kanang bahagi ng screen).
2. Pumunta sa: Mga Setting → Baguhin ang mga setting... → I-update at... → Pagbawi.
3. Sa mga karagdagang add-on, itakda ang restart mode sa “Mga Setting sa pamamagitan ng UEFI”.
4. I-activate ang command na "I-reboot".
Mga Gabay sa Kapansanan
ASUS motherboard (PC)
1. I-restart ang iyong PC. Pindutin ang "Del" o "F2" key (depende sa partikular na modelo ng ASUS). Kapag ang shell ay ipinakita, pindutin ang "F7", "Advanced Mode" ay ipapakita.
2. Sa “Boot”, mag-click sa linyang “Secure Boot”.
3. Sa panel ng mga setting, itakda ang "Iba pang OS".
4. Bumalik sa "Boot", Compatibility Support Module (CSM).
5. Paganahin ang opsyong Ilunsad ang CSM: itakda ang linya nito sa Enabled.
6. Sa "Boot Device Control" itakda ang value sa "UEFI at Legacy ..." o "Legacy OpROM ...".
7. Sa ibaba ng listahan, sa "Boot ... Devices", piliin ang "Pareho, Legacy ... muna" o "Legacy OpROM ...".
Lahat. Kumpleto na ang setup. Naka-deactivate ang proteksyon. Pindutin ang "F10", kumpirmahin ang pagbabago ng mga setting. I-reboot ang iyong OS.
Asus laptop
1. Sa boot shell, sa Security - Secure Boot, itakda ito sa “Disabled”.
2. Sa "Boot" - Mabilis na Boot, baguhin ang parameter sa "Disabled".
3. I-save ang configuration ng mga opsyon (F10), i-reboot. Buksan ang BIOS.
4. Sa Boot - "Ilunsad ..." baguhin ang halaga sa "Pinagana".
5. I-save ang mga pagbabago at i-reboot ang OS.
Asrock
1. Sa UEFI, buksan ang “Security” (ang icon na “Shield” sa tuktok na menu).
2. Sa "Secure Boot", ilipat ang switch sa "Disabled".
3. Pindutin ang "F10" upang i-save ang mga setting. I-restart ang iyong PC.
Gigabyte
1. Sa UEFI, buksan ang menu na “... Features”.
2. Itakda ang mga opsyon:
- Mga Tampok ng Windows 8 - Iba pang OS;
- Boot Mode Selection" - "Legacy lang" / "UEFI at Legacy" (mga posibleng opsyon);
- Iba Pang Priyoridad ng ROM ng PCI Device - Legacy OpROM.
3. I-save ang mga pagbabagong ginawa gamit ang "F10" key.
MSI
1. Sa shell menu, pumunta sa: SETTINGS → Boot.
2. Sa Boot Mode Select, palitan ang parameter sa “Legacy+UEFI”.
3. Pindutin ang F10 upang i-save ang mga pagbabago sa mga opsyon.
Toshiba
1. Sa Seguridad - "Secure Boot" itakda ang posisyon sa "Disabled".
2. Pumunta sa shell: Advanced → System Configuration.
3. Hanapin ang "Boot Mode" (maaari din itong tawaging OS Mode Selection) at itakda ang switch nito sa posisyon na "CSM Boot" (ang mga alternatibong pangalan para sa parameter ay CMS OS, UEFI at Legacy OS).
4. I-activate ang command upang i-save ang mga setting gamit ang "F10" key. I-restart ang system. Ngayon ay maaari kang gumamit ng mga boot disk at flash drive, pati na rin ang pag-install ng anumang OS.
HP
Sa mga HP Pavillion na laptop, para ma-deactivate kailangan mong magsagawa ng ilang karagdagang setting:
1. Upang ipasok ang UEFI-BIOS sa panahon ng proseso ng pag-reboot, pindutin ang "F10" key (sa ilang mga modelo: ESC → F10).
2. Sa shell, pumunta sa: System Configuration → Boot Options.
3. Baguhin ang posisyon ng mga sumusunod na opsyon:
- Secure Boot - Hindi pinagana (hindi pagpapagana ng protective mode);
- Legacy na suporta - Pinagana (i-enable ang compatibility sa ibang OS).
5. Para magkabisa ang mga bagong setting, i-activate ang pag-save ng mga parameter gamit ang F10 key.
6. I-reboot ang OS. Kapag nakumpleto na ang pag-restart ng system, may lalabas na babala at isang kahilingang ipasok ang tinukoy na code (ipinapakita sa linya ... upang makumpleto ang pagbabago). I-type ito at pindutin ang "Enter". Awtomatikong magre-reboot ang laptop.
Upang baguhin ang priyoridad ng boot upang magamit ang pag-install ng USB flash drive kapag i-on ang laptop, pumunta sa start menu (ESC key) at gawin ang mga kinakailangang setting sa seksyong "Boot Device Options" (F9 key).
Samsung
1. Upang pumunta sa UEFI-BIOS shell, pindutin ang "F2" key habang sinisimulan ang laptop.
2. Pumunta sa panel na "Boot", ilagay ang cursor sa linya ng "Secure Boot".
3. Sa submenu, baguhin ang parameter nito sa "Disabled".
4. Sa mensahe ng babala, piliin ang OK (kumpirmahin ang pagbabago).
5. Pagkatapos i-disable ang proteksyon, lalabas ang item na “OS Mode Selection” sa parehong listahan. Itakda ang parameter ng CMS OS (o UEFI at Legacy OS) dito.
6. I-save ang iyong mga pagbabago sa mga setting (F10).
7. I-restart ang laptop at pumunta muli sa UEFI-BIOS.
8. Pumunta sa: Seguridad → Itakda ang Supervisor Password. Pindutin ang "Enter", ipasok ang dating itinakda na password. Sa kasunod na mga field, pindutin ang "Enter" nang hindi naglalagay ng anumang data.
Sa mensaheng "Mga Pagbabago...na-save," gamitin muli ang Enter key. Ngayon ang password ay na-reset at mayroon kang access upang i-activate/i-deactivate ang proteksyon ng Secure Boot.
Lenovo
- Ipasok ang UEFI console gamit ang F2 key o ang kumbinasyon ng Fn+F2 (depende sa modelo).
- Buksan: seksyong "Seguridad" → "Secure Boot" na opsyon. Sa column nito, ilagay ang value na "Disabled".
- I-save ang halaga ng opsyon (pindutin ang F10).
Dell
Sa mga Dell laptop na nilagyan ng InsydeH2O shell, ang pag-deactivate ng proteksyon ay ginagawa tulad ng sumusunod:
- Ang menu ay bubukas: Boot tab → UEFI Boot subsection.
- Ang linyang “Secure Boot” ay nakatakda sa “Enabled”.
- Ang mga setting ay nai-save at ang laptop ay nag-restart.
Bottom line
Tulad ng nakikita mo, ang prinsipyo ng hindi pagpapagana ng proteksyon ng Secure Boot sa iba't ibang mga modelo ay halos pareho, maliban sa ilang mga nuances na nauugnay sa lokasyon ng menu at karagdagang mga add-on. Kahit na ang pagsusuri na ito ay hindi kasama ang modelo ng iyong PC o laptop, gamitin ang pangunahing algorithm upang i-deactivate ang opsyong pamproteksiyon na boot. Namely: pagpasok sa UEFI shell → hindi pagpapagana ng Secure Boot (+ sa ilang mga computer, pagpapagana ng compatibility sa iba pang mga OS) → pag-save ng nilikha na configuration ng shell → pag-reboot ng system.
Matagumpay at mabilis na pag-setup ng computer! Maging lubhang maingat kapag binabago ang halaga ng mga opsyon sa UEFI console.
Ngayon ay pag-uusapan natin kung ano ang Secure Boot. Paano hindi paganahin ang elementong ito at kung bakit ito kinakailangan, isasaalang-alang pa namin. Pinag-uusapan natin ang tungkol sa software ng pagsasaayos ng hardware na ginagamit ngayon sa halip na BIOS sa iba't ibang mga motherboard.
Pangkalahatang impormasyon
Natukoy na namin kung ano ang Secure Boot. Kung paano hindi paganahin ang elementong ito ay isang tanong na nagiging partikular na nauugnay kung ang function ay nakakasagabal sa pag-boot mula sa isang flash drive o disk sa panahon ng pag-install ng Windows o isa pang operating system. Mayroong ilang iba pang mga sitwasyon kung saan maaaring kailanganin ang pag-deactivate, ngunit hindi gaanong karaniwan ang mga ito. Karaniwan na para sa isang mensahe na lumabas sa pangunahing desktop na nagpapahiwatig na ang Secure Boot ay hindi na-configure nang tama. Sasabihin din namin sa iyo kung paano i-disable ang notification na ito. Ang pamamaraan ng pag-deactivate ay higit na nakasalalay sa interface ng UEFI. Samakatuwid, ang mga rekomendasyon para sa ilang mga opsyon ay ilalarawan sa ibaba.
Mga pagpipilian
Una sa lahat, lumipat tayo sa mga setting ng UEFI. Sa madaling salita, pumunta kami sa BIOS ng computer. Mayroong sumusunod na paraan upang gawin ito:
- Kung ang Windows 8 o 8.1 platform ay naka-install sa iyong PC, pumunta sa kanang panel at piliin ang "Mga Setting".
- Susunod, hintayin na magbukas ang susunod na menu at pumunta sa tab na "Baguhin ang mga parameter".
- Ginagamit namin ang function na "I-update at Ibalik".
- Hinihintay namin na ilunsad ang tool na ito at piliin ang “Recovery”.
- I-click ang pindutang "I-reboot".
- Pagkatapos ay pumunta sa "Mga Advanced na Setting", at pagkatapos ay sa "Mga Setting ng UEFI Software".
- Magre-restart ang computer at ipapakita ang mga kinakailangang setting.
Tanggalin
Patuloy naming tinatalakay ang tampok na Secure Boot. Kung paano i-disable ito ay mauunawaan lamang pagkatapos makapasok sa BIOS. Ang unang opsyon para sa paglulunsad ng elementong ito ay inilarawan sa itaas. Ngunit ang isang katulad na resulta ay maaaring makamit sa ibang paraan. Kapag binuksan ang desktop computer, pindutin ang Delete. Upang malutas ang tanong kung paano hindi paganahin ang Secure Boot sa isang Lenovo laptop, maaaring kailangan mo ng isa pang susi: madalas na F2. Bigyang-pansin ang unang screen kapag binuksan mo ito. Ito ay madalas na nagpapahiwatig ng pindutan na kailangan namin.
Halimbawa ng pag-deactivate
Susunod, titingnan namin nang mas malapit kung paano hindi paganahin ang Secure Boot sa isang Asus laptop. Ang pagtuturo na ito ay maaaring ituring na unibersal, dahil ito ay angkop para sa karamihan ng iba pang mga motherboards na sumusuporta sa function na interesado kami.
Upang magsimula ng isang personal na computer mula sa isang flash drive, kakailanganin mo ring i-activate ang pag-load ng CSM at ang nakaraang bersyon ng pagsasama. Ang inilarawan na mga opsyon para sa paghahanap ng kinakailangang function ay gumagana sa karamihan ng mga computer at laptop. Maaaring magbago ang ilang partikular na detalye, ngunit nananatiling pare-pareho ang nakabalangkas na algorithm. Halimbawa, sa ilang modelo ng HP laptop kailangan mong pumunta sa seksyong System Configuration. Susunod, piliin ang Boot Options. Hanapin ang Secure Boot sa lalabas na menu.
Dapat din nating sabihin nang maikli ang tungkol sa mga laptop ng Acer. Sa kanila, ang function na interesado kami ay na-deactivate sa pamamagitan ng seksyong Authentication. Maaaring kailanganin mong pumunta sa Advanced at pagkatapos ay buksan ang System Configuration para makamit ang resulta.
Kadalasan, nalilimutan ng mga gumagamit ang tungkol sa pag-init ng mga bahagi ng computer, na sobrang init sa panahon ng operasyon nito, ang computer ay nagsisimulang mag-malfunction at kalaunan ay masira. Madalas itong nangyayari dahil sa naipon na alikabok sa unit ng system, mga cooler na barado ng alikabok, hindi napapanahong sistema ng paglamig, atbp...
Magandang gabi, mahal na mga kaibigan, kakilala at iba pang personalidad. Mula sa pamagat ng artikulo, malamang na nahulaan mo na pag-uusapan natin ang tungkol sa pag-init ng mga bahagi ng computer, kung ano ang dapat at kung paano ito sukatin. Ang bawat elektronikong aparato ay may posibilidad na uminit sa panahon ng operasyon nito, ngunit mayroon pa ring ilang mga pamantayan kung saan ang isang partikular na bahagi ay maaaring gumana nang normal at sa mahabang panahon.
Buweno, ang isa pang tanda ng sobrang pag-init ng computer ay, siyempre, ang aming mainit na tag-init. Ang pagtaas ng temperatura ng hangin ay tumalon nang kapansin-pansin, kapansin-pansin hindi lamang para sa mga tao, kundi pati na rin sa aming mga computer, na patuloy na umiinit ( sa trabaho, ayon sa pagkakabanggit), at dito ang araw sa labas ng bintana ay hindi matiis na mainit. Bilang resulta ng sobrang pag-init ng mga bahagi ( processor, power supply, video card...) ang computer ay nagsisimulang mag-malfunction sa anyo ng panaka-nakang pag-reboot, pagsasara, o maaaring masunog.
Programa para sa pagsukat ng temperatura ng mga bahagi ng computer na HWMonitor:
Ang utility na ito ay simple at madaling gamitin, hindi nangangailangan ng pag-install o iba pang iba't ibang mga kilos. Maaari mong i-download ang utility mula sa ito link. I-unpack ang archive sa anumang maginhawang lokasyon sa iyong computer, pagkatapos ay patakbuhin ang file na may extension .exe ayon sa kapasidad ng iyong system.
Ang programa ay nasa Ingles, na para sa ilang mga gumagamit ay gagawing hindi maginhawang gamitin, ngunit sa palagay ko ang kahulugan nito ay hindi kinakailangan, ang lahat ay sobrang simple at malinaw. Ang HWMonitor ay kukuha ng mga sukat ng iba't ibang bahagi ng computer, susukat ng boltahe ( video card, power supply, processor, hard drive...) ay tutukuyin ang bilis ng pag-ikot ng fan, sa pangkalahatan, lahat ng kailangan mo...
Programa para sa pagsukat ng temperatura ng mga bahagi ng computer sa panahon ng operasyon AIDA64:
Maaari mong i-download ang programa mula sa Internet, o dito ang link na ito. Ang program na ito ay nasa Russian at hindi nangangailangan ng pag-install, kailangan mo lamang i-unpack ang archive at patakbuhin ang file aida.exe.
Sa pangunahing window ng programa, pumunta sa seksyong "Computer", "Sensors". Narito ang lahat ng impormasyon tungkol sa temperatura ng lahat ng bahagi ng iyong computer.
Anong mga temperatura ang maaari nating obserbahan gamit ang AIDA64 program:
- Temperatura ng CPU ( gitnang processor), pati na rin ang mga core ng processor;
- Mga video card ( GPU);
- Temperatura ng memorya ng video card ( GPU);
- Motherboard ( pangunahing board sa computer), upang maging mas tumpak, ang temperatura ng chipset nito;
Ito ang mga pangunahing sangkap na kailangang subaybayan upang maiwasan ang sobrang init, lalo na sa napakainit na araw ng tag-araw.
Ano ang mga kritikal na temperatura?
Ito ang mga pie, subaybayan ang temperatura ng iyong computer, huwag hayaan itong mag-overheat o kahit na masunog. At sa pamamagitan ng paraan, ang lahat ng mga temperatura sa artikulo ay ipinahiwatig para sa mga desktop computer. Para sa mga laptop, maaaring magkaiba ang mga ito.
Taos-puso,
