Launch csm nije u biosu. Kako onemogućiti Secure Boot zaštitu u BIOS-u s podrškom za UEFI. Ne govori GOP ako ne znaš kako će završiti


Pozdrav svima. Hej, proučavaš li BIOS? Pohvalno, pohvalno! Ali ako ne znate, onda ne dirajte ništa tamo tek tako! Jer ima puno OZBILJNIH postavki u BIOS-u. Tu čak možete utjecati na rad svog hardvera, možete povećati napon, frekvenciju... To se zove overclocking. Pa ovo sam ti napisao kao napomenu, da tako kažem.

A danas ćemo razgovarati o Launch CSM, reći ću vam što je ova stavka u BIOS-u. Dakle, sve sam saznao. Launch CSM je kratica za Launch Compatibility Support Module i odgovoran je za aktiviranje načina kompatibilnosti. Ponekad, jer ovaj način nije omogućen, ljudi ne mogu instalirati Windows 7, dovraga. Usput, koliko sam shvatio, ovaj način je onemogućen prema zadanim postavkama.


Dakle, ovdje sam našao sliku, ovo je stavka Launch CSM u običnom BIOS-u (već se može reći da je zastarjela):

Još jedan primjer:

Pa, evo stavke Launch CSM u novoj verziji BIOS-a (dostupno na gotovo svim novim matičnim pločama):

Usput, čini se da ćete nakon što uključite Launch CSM imati dodatne stavke. Ako ih ne razumijete, ostavite zadane vrijednosti.

Dakle, ljudi, evo još informacija. Saznao sam da za instalaciju Windows 7 na prijenosno računalo s UEFI-jem morate također onemogućiti Secure Boot. Odnosno, omogućite Launch CSM mod i onemogućite Secure Boot. Također sam saznao da se čini da se Launch CSM može drugačije zvati, npr. CMS Boot, UEFI i Legacy OS, CMS OS, a sve to može biti u odjeljku Advanced > BOOT MODE / OS Mode Selection.

Nadam se da su vam ove informacije barem malo pomogle. Sretno i pozitiva!

“Komposter” se dotakao suptilnih stvari koje povezuju prošlost sa sadašnjošću. U svijetu računala to se zove kompatibilnost. Radoznali um eksperimentatora želi znati: što će se dogoditi ako ne poslušate majčin priručnik i odbijete kompatibilnost? Drugim riječima: jeste li svladali gradivo o tome kako izvesti operaciju Clear CMOS na matičnoj ploči? Ako je to u redu, pratite nas, dragi čitatelji. Počinjemo eksperimentirati s Aptio Setup Utilityjem, koji je sigurno ugrađen u UEFI BIOS iz American Megatrendsa.

Ne govori GOP ako ne znaš kako će završiti

S prijenosnim računalima je lako i jednostavno: pri ulasku u Setup veselo izvješćuju koja je verzija GOP-a podržana na ovoj platformi. Podsjetimo one koji su nam se nedavno pridružili: Protokol grafičkog izlaza- Ovo je novi proizvod koji je zamijenio VGA BIOS u korist UEFI.

Sl. 1.CSM kao tehnologija kompatibilnosti
otvara dodatne opcije izbornika UEFI BIOS

Situacija je kompliciranija sa desktop sustavima. U utor za proširenje možete instalirati gotovo bilo koju odgovarajuću video karticu. A ako imamo video karticu koja ne podržava GOP, a isključimo CSM način rada i izađemo iz postavki sa snimanjem, tada ćemo nakon ponovnog pokretanja dobiti fatalnu pogrešku - zvučni signal o odsutnosti videa (1 dug i tri kratki zvučni signali). Zatim pauza i sljedeći reboot, tijekom kojeg je BIOS neovlašteno uključio CSM i upozorio nas na to porukom:

VGA kartica nije podržana UEFI upravljački program.
CSM (Compatibility Support Module) postavke su promijenjene radi bolje kompatibilnosti.

Što se događa tijekom POST postupaka? Očito, ako VGA BIOS ne podržava UEFI, firmware matične ploče ne može komunicirati s resursima video kartice putem GOP protokola. Ignoriraj " nezgodan» Naslijeđeni VGA BIOS i firmware matične ploče također ne mogu raditi izravno s video kontrolerom, budući da radnje s grafičkim kontrolerom zahtijevaju vrlo specifičnu podršku, a UEFI BIOS matične ploče nije unaprijed spreman za podršku svim vrstama grafičkih kontrolera.

CSM je most između prošlosti i budućnosti

Jedino prihvatljivo rješenje za kompatibilnost starog i novog je tehnologija Compatibility Support Module. Samo je on sposoban stvoriti "most" između UEFI GOP-a i Legacy VGA BIOS-a.


Slika 2.Zabrana CSM tehnologije ne dopušta
uređivanje ostalih CSM opcija izbornika

U to nas uvjeravaju algoritmi uslužnog programa Aptio Setup. Ako je CSM način rada omogućen, dostupne su sve ostale opcije na ovoj stranici. Kada isključite način rada kompatibilnosti, druge opcije postaju nedostupne. A ako izađete iz postavki nakon spremanja promjena, platforma neće moći pokrenuti video i generirati će gore opisanu pogrešku.

Očito, problem se ne tiče samo grafike. Ako instaliramo, na primjer, Storage kontroler čiji firmware ne podržava UEFI, tada ako je CSM način rada onemogućen, diskovi spojeni na njega ostat će nedostupni.

Izlaskom sustava Windows 8, proizvođači su počeli aktivno implementirati nasljednika BIOS-a - UEFI sučelje, koje je tijekom svog postojanja već uspjelo izazvati mnogo problema. Reći ćemo vam kako, unatoč tome, iskoristiti njegove prednosti.

Masovni prijelaz na UEFI (Unified Extensible Firmware Interface) već je započeo. Microsoft zahtijeva da se ovo sučelje koristi na svim računalima koja će se isporučivati ​​sa Windows 8. Točnije, govorimo o UEFI-ju sa značajkom Secure Boot. U isto vrijeme, samo "osam" može raditi na takvim računalima bez problema: ni Windows XP ni "sedam" ne mogu se instalirati na UEFI stroj bez dodatnih manipulacija.

Nećete se moći dignuti ni s Linux Live ili Windows flash pogona. Što se točno može dogoditi ako pokušate pokrenuti s instalacijskog flash pogona na prijenosnom računalu Sony VAIO prikazano je na gornjoj slici. I tu problemi s UEFI-jem ne završavaju. Svaki proizvođač hardvera konfigurira UEFI prema vlastitom nahođenju, stvarajući nepotrebne poteškoće za korisnika. Prijenosno računalo IdeaPad tvrtke Lenovo uopće nije moglo prepoznati isti flash pogon kao medij za pokretanje. U isto vrijeme, Lenovo nema što kriviti: činjenica je da je flash pogon za pokretanje formatiran u NTFS datotečnom sustavu, a UEFI ne podržava pokretanje s takvog medija. Ako spojite isti disk na prijenosno računalo EliteBook tvrtke HP, pokrenut će se bez problema i omogućiti vam instalaciju Windowsa. Problem je što bi se svi podaci na EliteBook disku nakon instalacije izbrisali.

Svatko drugačije konfigurira

Jesi li zbunjen? Nije ni čudo: UEFI sa Secure Boot postavlja nova pravila za instaliranje i dizanje operativnih sustava, a proizvođači hardvera ta pravila tumače na svoj način, što korisniku stvara dodatne poteškoće. Stoga smo si u ovom članku postavili cilj razjasniti zbrku oko UEFI-ja. Koristeći prijenosna računala velikih proizvođača kao primjer, reći ćemo vam kako radi UEFI, kakvu ulogu ima funkcija Secure Boot, kako zaobići "zamke" koje postavlja novo sučelje i što vam je potrebno da biste koristili flash diskove za pokretanje bez straha bilo kakve destruktivne posljedice.

Kako radi UEFI

UEFI se pokreće strogo u skladu s utvrđenim pravilima. Ako OS ne podržava UEFI, aktivira se način emulacije BIOS-a. Proces dizanja PC-a temeljenog na BIOS-u prilično je jednostavan: nakon pritiska na gumb za uključivanje, pokreće se BIOS koji provjerava status hardvera i učitava firmware - jednostavne upravljačke programe za pojedinačne hardverske komponente. BIOS zatim traži OS bootloader i aktivira ga. Ovo zauzvrat učitava operativni sustav ili prikazuje popis dostupnih operativnih sustava.

Računala temeljena na UEFI-ju pokreću se na sličan način samo dok se ne pretražuju mogućnosti pokretanja. Nakon ovoga sve se događa drugačije. UEFI ima vlastiti OS bootloader s integriranim pokretačkim upraviteljima za instalirane sustave. Za njega se na disku stvara mala particija (100–250 MB), formatirana u datotečnom sustavu FAT32, koja se naziva sistemska particija proširivog sučelja firmvera (ESP sistemska particija). Sadrži upravljačke programe za hardverske komponente kojima može pristupiti pokrenuti operativni sustav. Opće pravilo je da se, s iznimkom DVD-ova, UEFI može pokrenuti samo s medija formatiranog datotečnim sustavom FAT32.

UEFI je složen mehanizam

ESP ima svoje prednosti: zahvaljujući UEFI upravljačkim programima i učitavaču OS-a, Windows se pokreće brže i adekvatnije reagira na kritične pogreške upravljačkog programa. Ali UEFI sučelje također nameće ograničenja: omogućuje vam instaliranje OS-a samo na tvrde diskove koji su označeni prema GPT standardu. Potonji nije podržan ni u jednoj verziji BIOS-a, budući da, za razliku od tradicionalne sheme particioniranja (MBR), koristi 64-bitne adrese sektora. Uz Windows 8, UEFI sučelje podržavaju samo 64-bitne verzije Windows Vista i 7, kao i Linux s kernelom 3.2 i novijim. Štoviše, za računala certificirana za rad s G8, Microsoft zahtijeva upotrebu opcije Secure Boot. U ovom načinu rada UEFI pokreće samo provjerene programe za pokretanje OS-a koji sadrže Microsoftove digitalno potpisane upravljačke programe.

Uz Windows 8, samo Shim bootloader (Linux) ima upravljačke programe s potrebnim potpisima za Secure Boot. Nisu dostupni u drugim operativnim sustavima. Stoga, želite li na takvo računalo osim G8 instalirati i Windows 7 ili Vistu, potrebno je otvoriti UEFI izbornik i onemogućiti Secure Boot. Ako odaberete OS koji nije kompatibilan s UEFI-jem kao svoj drugi OS, morat ćete koristiti modul za podršku kompatibilnosti (CSM), koji se može omogućiti u UEFI-ju. Nažalost, proizvođači koriste različite verzije UEFI-ja i ponekad može biti teško shvatiti kako onemogućiti Secure Boot i ući u način emulacije BIOS-a. Ova pitanja ćemo dalje razmotriti.

Proces pokretanja računala temeljen na UEFI-ju

Ovisno o konfiguraciji, UEFI ili sam pokreće računalo ili prelazi u način rada emulacije standardnog BIOS-a. Tek nakon toga pokreće se Windows Boot Manager.

Instalacija sustava Windows na računalo s UEFI i Secure Boot Na računalu sa sustavom Windows 8 koji se temelji na UEFI Secure Boot, druge verzije OS-a mogu se instalirati samo pod određenim uvjetima. Korisnik mora unaprijed odabrati ispravan način pokretanja i u skladu s tim pripremiti instalacijski flash pogon.

Omogućivanje načina emulacije BIOS-a Potpuna zbrka: način ulaska u način emulacije BIOS-a ovisi o verziji UEFI-ja. Na Sony VAIO (1) morate aktivirati opciju “Legasy”, na ASUS Zenbook (2) - “Launch CSM”.

Postavljanje UEFI-ja

Svaki proizvođač koristi vlastitu verziju UEFI-ja u prijenosnim i ultrabook računalima. Međutim, ne omogućuje pristup svim potrebnim funkcijama. Često, prilikom učitavanja osobnog ili prijenosnog računala, zaslon ne prikazuje naziv gumba koji se može koristiti za otvaranje izbornika postavki UEFI-ja. Predlažemo da učinite sljedeće: u sučelju Metro idite na “Opcije | Promjena postavki računala" na bočnoj traci i aktivirajte "Općenito | Posebne mogućnosti preuzimanja." Nakon ponovnog pokretanja pojavit će se upravitelj pokretanja OS-a koji će vam omogućiti da otvorite UEFI izbornik. Izuzetak je HP-ov UEFI koji nema tu opciju. Sljedeće će pomoći: tijekom učitavanja držite pritisnutu tipku "Esc". U svakom slučaju, prvo morate saznati koji gumb vam omogućuje ulazak u UEFI izbornik. Ako promijenite način pokretanja na CSM ili Legasy BIOS za pokretanje s flash pogona za spašavanje, morate se vratiti s CSM-a na UEFI nakon operacije oporavka, inače se Windows 8 neće pokrenuti. Ali ovdje postoje iznimke: Aptio Setup Utility na ASUS računalima automatski aktivira UEFI u odsutnosti medija za pokretanje kompatibilnog s BIOS-om, tako da samo trebate odspojiti flash pogon.

Onemogućavanje sigurnog pokretanja bit će potrebno ako, uz G8, želite instalirati 64-bitnu verziju sustava Windows Vista ili 7. Ponekad je podržan takozvani hibridni način rada, kao u uređajima tvrtke HP, u kojima se UEFI može pokrenuti s sve medije za podizanje sustava i, ako je potrebno, prijeđite na BIOS mod. U naširoko korištenoj UEFI verziji InsydeH2O, to ovisi o tome je li proizvođač prijenosnog računala omogućio onemogućavanje sigurnog pokretanja ili ne. U Acer Aspire S7 ova funkcija nije dostupna, a da biste je deaktivirali morate se prebaciti iz UEFI u BIOS mod i natrag.

Poteškoće s oporavkom

Pojavom UEFI-ja proizvođači su promijenili način na koji rade sa sustavom za oporavak OS-a. Tipkovnički prečac "Alt+F10", koji se prije koristio, primjerice, u Acer modelima, više ne radi ili je dodijeljen drugim funkcijama. A tipka “F9” učitava na novi Zenbook ne ASUS Preload Wizard, već program za oporavak sustava Windows 8 s proširenim izbornikom za pokretanje.

Način oporavka VAIO Care u prijenosnim računalima Sony može se otvoriti u sličnom izborniku odabirom "Upravljačka ploča | Rješavanje problema | Oporavak". Ali ako pokrenete upravitelj pokretanja OS-a i odaberete “Dijagnostika | Restore" ili "Restore to original state", uređaj će tražiti da umetnete originalni Windows 8 disk, koji nije uključen u paket. Na Acer modelima sigurnosna kopija se izvodi pomoću unaprijed instaliranog Windows programa, a vraćanje iz sigurnosne kopije vrši se s vanjskog USB pogona. Međutim, prvo morate otići na UEFI izbornik i navesti takav disk kao disk za pokretanje.

Odlazak na UEFI izbornik iz Windowsa

Ako je omogućeno Windows 8 Advanced Startup, možete pristupiti izborniku UEFI Firmware Options (3) odabirom Diagnostics (1) i Advanced Options (2).

Korisne UEFI funkcije Svaki proizvođač prijenosnih računala koristi različite verzije UEFI sučelja i implementira ih u sustav prema vlastitim zamislima. Tablica, raščlanjena po modelu, pokazat će vam gdje se nalaze glavne značajke UEFI-ja.

Rješavanje problema: onemogućavanje Secure Boot-a U nekim slučajevima, Secure Boot se ne može izravno deaktivirati. U Acer Aspire S7, na primjer, ova funkcija nije dostupna. Ali ako prijeđete na "Legacy BIOS" (1) i natrag (2), Secure Boot će biti onemogućen.

U hibridnom načinu rada sve je moguće.HP-ova verzija UEFI sučelja podržava hibridni način rada u kojem se, ovisno o mediju za pokretanje, pokreće jedan od dva načina rada - UEFI ili CSM. U tom slučaju, funkcija Secure Boot automatski je onemogućena.

Pokrenite s flash pogona

Stariji flash mediji za hitno pokretanje i oporavak rade samo u BIOS modu. Učinit ćemo ih UEFI kompatibilnima.

USB flash pogoni nedavno se sve više koriste kao mediji za podizanje sustava za vraćanje ili instaliranje sustava Windows. To je zbog činjenice da moderna prijenosna računala vrlo rijetko imaju instalirane optičke pogone. Ako ste ispitali UEFI postavke na svom računalu, preporučuje se da nadogradite i svoje flash pogone. S pojavom UEFI-ja, svi postojeći flash pogoni za podizanje sustava više se ne mogu koristiti na uobičajeni način. Na primjer, ako ste kreirali USB medij za podizanje sustava koristeći UNetbootin, morat ćete pokrenuti svoje računalo u CSM modu. Isto se odnosi i na sve stare flash pogone, budući da su programeri Linux Live distribucija (na primjer, GParted) tek počeli dodavati bootloader s podrškom za UEFI i funkcijama Secure Boot u najnovijim, najnovijim verzijama svojih aplikacija.

Najjednostavnija metoda je onemogućiti Secure Boot u UEFI-ju, zatim koristiti besplatni program Rufus za stvaranje UEFI-kompatibilnog flash pogona, a zatim na njega kopirati najnoviju verziju GParted-a.

Microsoftov program je zastario

Za USB pogone za pokretanje s operacijskim sustavom Windows vrijede malo drugačija pravila. Da bi bili kompatibilni s UEFI-jem, moraju biti formatirani s datotečnim sustavom FAT32. Mnogi korisnici, čak i za Windows 8, stvaraju pogone za pokretanje na flash pogonima formatiranim pomoću programa tvrtke Microsoft, koji je dio "sedam". Međutim, ova aplikacija prema zadanim postavkama formatira pogon s datotečnim sustavom NTFS, zbog čega sustav na disku nije moguće instalirati na računalo s UEFI-jem. Kako biste izbjegli čekanje ažuriranog programa od Microsofta, možete ručno izraditi pogon za podizanje sustava. Da biste to učinili, prvo formatirajte USB flash pogon pomoću besplatnog uslužnog programa. Zatim otvorite ISO sliku u sustavu Windows 8 i kopirajte datoteke koje sadrži na medij.

Ali kako bi se UEFI-kompatibilni flash pogon sa 64-bitnim Windows 7 mogao pokrenuti bez ikakvih problema, morat ćete kopirati UEFI boot loader u željeni direktorij na flash pogonu. Da biste to učinili, pomoću besplatnog programa za arhiviranje 7-Zip pronađite datoteku arhive Install.wim u ISO slici koja sadrži instalacijske datoteke sustava Windows 7 u mapi Izvori i otvorite je. Nakon toga kopirajte datoteku bootmgfw.efi iz direktorija 1WindowsBootEFI. Zatim ga spremite na svoj flash pogon u direktoriju efiboot i preimenujte ga u bootx64.efi. Nakon toga možete raditi s USB pogonom u UEFI načinu rada i s njega ćete moći bez problema instalirati Windows 7.

Stvaranje flash pogona za pokretanje na temelju Live sustava

Da bi bili kompatibilni s UEFI-jem, flash pogoni moraju biti formatirani u FAT32. Na primjer, program UNetbootin (1) stvara pogone za pokretanje temeljene na Linux Live distribucijama, formatirajući ih u FAT. Međutim, uslužni program Rufus (2) nudi ispravniju opciju.

Flash pogon za oporavak OS-a na UEFI PC-u Flash pogoni temeljeni na novim Live sustavima, kao što je GParted, mogu bez problema pristupiti UEFI računalima jer imaju ugrađene alate kao što su GPart (1) i TestDisk (2) - mogu raditi s GPT particijama.

Formatiranje USB flash pogona za podizanje sustava sa sustavom Windows 64-bitna verzija sustava Windows 7 također se može instalirati na računalo s UEFI-jem. Ako želite izvršiti ovu operaciju s USB pogona, morate ga formatirati pomoću programa Windows DiskPart kao FAT32 datotečni sustav i omogućiti da se može pokrenuti.

Uklanjanje UEFI Boot Loader-a UEFI-kompatibilnom flash pogonu sa sustavom Windows 7 dodatno je potreban UEFI Boot Loader - bootmgfw.efi. Mora se ručno kopirati iz arhive install.wim na flash pogon pomoću 7-Zip ili bilo kojeg drugog programa za arhiviranje.

Sigurno pokretanje(sigurno pokretanje ili sigurno pokretanje) je jedna od UEFI funkcija koja vam omogućuje borbu protiv rootkita i bootkita (koji iskorištavaju ranjivosti u BIOS firmware-u) čak iu preliminarnoj fazi učitavanja OS-a. Tehnologija sigurnog pokretanja jedan je od slojeva obrane u novim Microsoftovim operativnim sustavima – Windows 8 i Windows Server 2012. U ovom ćemo se članku osvrnuti na praktične i teorijske aspekte rada Sigurno pokretanje u sustavu Windows 8(također relevantno za Windows Server 2012).

Nije tajna da je u modernim sustavima učitavanje OS-a jedna od najranjivijih komponenti sa sigurnosne točke gledišta. Napadač samo treba prenijeti funkcije bootloadera na vlastiti ("zlonamjerni") bootloader, a takav bootloader neće biti otkriven od strane sigurnosnog sustava OS-a i antivirusnog softvera.

Značajka Secure Boot u sustavu Windows 8 omogućuje vam organiziranje provjere svih pokrenutih komponenti (upravljačkih programa, programa) tijekom procesa pokretanja (prije pokretanja operativnog sustava), osiguravajući da samo pouzdano (digitalno potpisano) programi mogu raditi dok se Windows pokreće. Nepotpisani kod i kod bez odgovarajućih sigurnosnih certifikata (rootkit, bootkit) blokira UEFI ( međutim, ovaj sustav zaštite također se može zaobići; sjetite se crva Flame, potpisanog lažnim Microsoftovim certifikatom). Ako se otkrije komponenta bez digitalnog potpisa, servis za oporavak sustava Windows automatski će se pokrenuti i pokušati izvršiti promjene u sustavu Windows, vraćajući potrebne sistemske datoteke.

Savjet.Što trebam učiniti ako se nakon nadogradnje na Windows 8.1 na radnoj površini u donjem desnom kutu pojavi poruka “?”?

Vrijedno je jasno razumjeti da se za korištenje tehnologije sigurnog pokretanja umjesto BIOS-a na računalu mora koristiti sustav UEFI (što je to opisano je u članku). Osim toga, firmware matične ploče mora podržavati specifikaciju UEFI v2.3.1 i imati u svojoj bazi podataka UEFI potpisa Microsoft Windows certifikat certifikacijskog tijela (ili certifikate OEM prodavača hardvera koje je certificirao Microsoft). Sva nova računala s unaprijed instaliranim sustavom Windows 8 (64-bitni) koja dobivaju " Windows 8 spreman", prema zahtjevu Microsofta, Obavezno zahtijevaju aktivno sigurno pokretanje. Također imajte na umu da se Windows 8 za ARM (Windows RT) ne može instalirati na opremu koja ne podržava UEFI ili koja vam omogućuje da onemogućite sigurno pokretanje. Da bi sigurno pokretanje ili ELAM radili, potreban je modul TPM (trusted platform module) nije obavezno!

Druga komponenta Windows 8 Secure Boot je ELAM(Early-launch Anti-Malware - tehnologija ranog pokretanja za zaštitu od zlonamjernog softvera), pruža antivirusnu zaštitu čak i prije nego što se računalo završi s pokretanjem. Dakle, certificirani antivirus (što znači proizvode raznih proizvođača, ne samo Microsofta) počinje raditi čak i prije nego što se zlonamjerni softver ima priliku pokrenuti i sakriti svoju prisutnost.

Postavljanje sigurnog pokretanja u sustavu Windows 8

Pokušajmo otkriti kako organizirati sigurno pokretanje sustava Windows 8 na novom računalu (pod pretpostavkom da imamo pakiranu, a ne unaprijed instaliranu OEM verziju sustava Windows 8). Za eksperiment je odabrana matična ploča Asus P8Z77 s podrškom za UEFI (i naljepnicom za Windows 8 Ready). Trebali biste razumjeti da će na drugoj matičnoj ploči određene snimke zaslona i opcije najvjerojatnije biti drugačije, glavno je razumjeti osnovna načela instaliranja sustava Windows 8 sa sigurnim pokretanjem na novo računalo

Sustav je predviđen za instaliranje na SSD disk, pa u postavkama BIOS-a (zapravo je to UEFI) kao SATANačin radaIzbor pitajmo AHCI. ()

Da bismo instalirali Windows 8 u UEFI modu, potreban nam je ili DVD za pokretanje (fizički) s distribucijom Win 8 ili USB flash pogon za podizanje sustava sa sustavom Windows 8 (formatiran u FAT32) pripremljen na poseban način (), jer USB flash pogon za pokretanje s NTFS-om u UEFI-ju neće raditi. Vrijedno je napomenuti da je instalacija sustava Windows 8 s flash pogona na SSD pogon trajala samo oko 7 minuta!

Isključite računalo, umetnite disk za pokretanje (flash disk) i uključite računalo. Vidjet ćete ekran za odabir opcija pokretanja (UEFI Boot menu), gdje trebate odabrati svoj uređaj za pokretanje (opcija Windows Boot Manger vidljiva je na snimci zaslona, ​​ali u stvarnosti ćete je imati tek nakon instaliranja sustava u EFI načinu rada ).

Pogledajmo pobliže parametre particioniranja diska za sustav. EFI i sigurno pokretanje zahtijevaju da disk bude u GPT načinu (ne MBR). U slučaju da disk nije označen, nema potrebe za daljnjim manipulacijama s diskpartom, sustav će sve učiniti sam. Ako je disk particioniran, izbrišite ih jer... Da bi UEFI radio sa sigurnim pokretanjem, potrebne su vam četiri posebne particije koje će instalacijski program automatski izraditi.

Pretpostavlja se da pod Windows 8 želimo koristiti cijeli disk, pa samo kliknemo Sljedeći bez stvaranja bilo kakvih particija. Windows će automatski stvoriti četiri particije potrebne veličine i dati im imena:

  • Oporavak– 300 MB
  • Sustav– 100 MB – EFI sistemska particija koja sadrži NTLDR, HAL, Boot.txt, upravljačke programe i druge datoteke potrebne za pokretanje sustava.
  • MSR (rezervirano)– 128 MB – Microsoft Reserved (MSR) particija, koja se stvara na svakom disku za kasniju upotrebu od strane operativnog sustava
  • Primarni– sav preostali prostor je particija na kojoj je zapravo instaliran Windows 8


Zatim instalirajte Windows 8 kao i obično. Nakon što se Windows instalira, možete koristiti Powershell da provjerite koristi li se Secure Boot pokretanjem:

Potvrdi-SecureBootUEFI

Ako je sigurno pokretanje omogućeno, naredba će vratiti TRUE (ako vrati false ili naredba nije pronađena, to znači da je onemogućena).

Dakle, uspješno smo instalirali Windows 8 u Secure Boot modu s UEFI.

Windows 8, onda ćete sigurno naići na nekoliko problema koji će vas spriječiti da instalirate Windows 7 umjesto Windows 8.

Problem 1:

Nažalost, nije uvijek moguće instalirati Windows 7 na pogone s GPT sadržajem - neka prijenosna računala jednostavno ne dopuštaju instalaciju Windows 7 s omogućenim UEFI pokretanjem. Neće biti moguće instalirati Windows 7 na GPT diskove s neoriginalnog diska (na primjer, s diska koji sadrži slike s različitim izdanjima sustava Windows 7), kao ni s "ne-UEFI" flash pogona za pokretanje (vi može stvoriti flash pogon s UEFI boot loaderom, ali to nije moguće za svakog korisnika). Stoga je najlakši način da deaktivirate gore navedene stavke UEFI-boot (i/ili Secure-boot) u BIOS-u prijenosnog računala ili matične ploče računala i tada će se Windows 7 instalirati bez problema. Aktiviranje "UEFI-boot" omogućuje vam stvaranje servisne UEFI particije na ciljnom pogonu s GPT (GUID Partiton Table) tablicom sadržaja. Sukladno tome, deaktivacija vam omogućuje instalaciju sustava Windows 7 na diskove s MBR particioniranjem.

Primjeri

U nekim slučajevima postavkama BIOS-a možete pristupiti iz servisnog izbornika sustava Windows 8. U njega možete ući izvođenjem standardnog ponovnog pokretanja dok držite pritisnutu tipku Shift.

Problem 2:

Kao što je gore spomenuto, unaprijed instalirani Windows 8 najčešće se instalira na pogone s GPT sadržajem. Ako imate "Problem 1" iz ovog FAQ-a, onda da biste instalirali Windows 7, disk mora biti pretvoren u tradicionalni MBR (Master Boot Record). Možete pretvoriti GPT u MBR tijekom instalacije sustava Windows 7, naime:
U trenutku kada vas čarobnjak za instalaciju zatraži da odaberete disk/particiju za instalaciju operativnog sustava, trebate upotrijebiti kombinaciju tipki Shift + F10, čime se otvara naredbeni redak.


Naredbeni redak otvara se pritiskom na Shift + F10 tijekom instalacije sustava Windows

Na naredbenom retku:

  • Upišite "diskpart" i pritisnite ENTER.
  • U naredbeni redak diskpart upišite "list disk" bez navodnika i pritisnite "ENTER".
  • Zapišite broj diska koji želite pretvoriti u MBR disk.
  • U naredbeni redak diskpart upišite bez navodnika: "odaberite disk " (Gdje - broj diska) i pritisnite tipku "ENTER".
  • Upišite naredbu "clean" za brzo čišćenje diska i uklanjanje svih particija
  • U naredbeni redak diskpart upišite "convert mbr" bez navodnika i pritisnite "ENTER".
Naredbeni redak se tada može zatvoriti (pomoću naredbe "exit" ili zatvaranjem prozora naredbenog retka). U prozoru za odabir pogona za instalaciju sustava Windows 7 morate kliknuti gumb "Ažuriraj". Nakon toga možete nastaviti s instalacijom sustava Windows.

Dodatne informacije o unaprijed instaliranom sustavu Windows 8:

Da biste instalirali Windows 7 umjesto unaprijed instaliranog Windows 8, prvo morate ući u BIOS, u odjeljak "Sigurnost". onemogući "Sigurno pokretanje", zatim u odjeljku "Pokretanje". omogući "Pokreni CSM"- promjena iz "Onemogućeno" u "Omogućeno" (Launch CSM u ovom slučaju označava Launch Compatibility Support Module (aktiviranje načina rada kompatibilnosti)). Nakon toga spremite postavke i izađite iz BIOS-a. Zatim morate ponovno ući u BIOS i u odjeljku "Boot" promijeniti prioritet pokretanja - odaberite optički pogon kao "First boot device".