Что такое Secure Boot для Windows 11
Вместе с анонсом Windows 11, компания Microsoft опубликовала и новые системные требования для установки операционной системы Windows 11. В них требуется поддержка TPM 2.0, UEFI и Secure Boot. В результате, вокруг этих технологий возникло много вопросов. Пользователей интересует, что такое Secure Boot, как проверить его наличие на компьютере и как его включить в BIOS (UEFI), если он отключен.
Что такое Secure Boot или безопасная загрузка
Secure Boot – это протокол проверки загружаемых операционных систем, который является частью UEFI. Данный протокол проверяет цифровую подпись операционных систем или драйверов UEFI, которые загружаются при включении компьютера, и при отсутствии такой подписи предотвращает их запуск.
Использование Secure Boot защищает систему от внедрения вредоносного кода в загружаемые компоненты операционных систем. Такое внедрение, например, использовалось вирусом-вымогателем Petya, который распространялся в 2017 году. Также Secure Boot может использоваться для ограничения списка ОС, которые могут запускаться на компьютере.
Asus ( настройка удаленного доступа )
На данный момент Secure Boot поддерживается такими операционными системами как Windows 8, Windows 10 и Windows 11, а также некоторыми дистрибутивами Linux, например, Fedora, openSUSE, RHEL, CentOS, Debian и Ubuntu.
В еще не выпущенной Windows 11 протокол Secure Boot является обязательным условием и указан в системных требованиях. Хотя, с помощью небольших ухищрений текущие сборки Windows 11 можно установить без TPM и Secure Boot.
Как узнать включен ли Secure Boot
Для того чтобы узнать включен ли Secure Boot на вашем компьютере можно воспользоваться средствами встроенными в Windows 10. Для этого нажмите Win-R на клавиатуре и выполните команду « msinfo32 ».
В результате должно появиться окно « Сведения о компьютере ». Здесь в строке « Режим BIOS » будет указано, в каком режиме работает BIOS – UEFI или Устаревший (Legacy), а в строке « Состояние безопасной загрузки » – состояние Secure Boot (включено или отключено).
Если у вас Secure Boot включен и все готово к установке Windows 11, то должно быть так, как на скриншоте внизу:
- Режим BIOS – UEFI;
- Состояние безопасной загрузки – Вкл.
Также возможен следующий вариант:
- Режим BIOS – UEFI;
- Состояние безопасной загрузки – Откл.
В этом случае для обновления до Windows 11 нужно будет включить безопасную загрузку в BIOS.
Еще один вариант:
- Режим BIOS – Устаревший (Legacy);
- Состояние безопасной загрузки – не поддерживается.
В этом случае возможно 2 варианта, либо у вас старый компьютер без поддержки UEFI и Secure Boot, либо в настройках BIOS включена эмуляция старого BIOS (режим совместимости). Во втором случае для обновления до Windows 11 нужно будет отключить эмуляцию старого BIOS и включить Secure Boot. Функция эмуляции обычно называется CSM (Launch Compatibility Support Module) .
Как пользоваться Armoury Crate?
Подробней в статье:
Конвертация диска с MBR в GPT
Если включить Secure Boot для уже установленной Windows 10, то система может не загрузиться, а вы получите сообщение о том, что « Загрузочное устройство не найдено ». Это происходит из-за того, что на диске используется таблица разделов MBR. Для решения этой проблемы диск нужно предварительно конвертировать из формата MBR в GPT.
Конвертацию диска из MBR в GPT можно выполнить непосредственно в процессе установки Windows 11, вызвав командную строку с помощью комбинации клавиш Shift-F10 (или Shift-Fn-F10 ), либо заранее, из рабочей Windows 10. Конвертацию при установке мы рассматривали в статье о преобразовании диска с MBR в GPT, здесь же будет рассмотрена конвертация из рабочей Windows 10.
Итак, для начала нужно открыть меню « Параметры » (комбинация клавиш Win-i ), перейти в раздел « Обновление и безопасность – Восстановление » и нажать на кнопку « Перезагрузить сейчас ».
После этого появится меню с дополнительными действиями. Здесь нужно выбрать « Поиск и устранение неисправностей », а потом « Командная строка ». Также может понадобиться выбор пользователя и ввод пароля.
В результате перед вами появится командная строка. Сначала нужно выполнить команду, которая проверит возможность конвертации диска:
mbr2gpt /validate
Если все нормально и конвертация возможна, то вы получите сообщение « Validation completed successfully ». Чтобы запустить конвертацию выполните команду:
mbr2gpt /convert
Если же проверка диска выдала сообщение « Failed », то нужно попробовать вручную указать номер диска. Для этого нужно добавить параметр « /disk:0 », где 0 – это номер диска.
mbr2gpt /disk:0 /validate
Чтобы узнать номер диска выполните следующие команды:
diskpart lis dis exit
В результате в консоль будет выведен список дисков и их объем. Используя эту информацию, можно определить номер диска, который необходимо конвертировать.
После успешной проверки можно запускать конвертацию диска. Для этого нужно выполнить следующую команду:
mbr2gpt /disk:0 /convert
Где 0 – это номер диска.
После конвертации диска с MBR в GPT нужно зайти в BIOS и выполнить следующие настройки:
- Отключить эмуляцию старого BIOS;
- Включить безопасную загрузку.
Подробней в статьях:
- Как узнать в каком формате жесткий диск MBR или GPT
- Как преобразовать MBR в GPT в Windows 10
Как включить Secure Boot в BIOS
Для работы Secure Boot диск должен быть в формате GPT. Посмотрите раздел о конвертации диска (выше).
Процесс включения Secure Boot отличается в зависимости от производителя. Точные инструкции по работе с вашим BIOS можно получить в инструкции к материнской плате или ноутбуку. Здесь мы покажем настройку BIOS на примере материнской платы от ASUS.
Чтобы включить Secure Boot на материнской плате ASUS нужно войти в настройки BIOS, активировать режим « Advanced mode ( F7) » и перейти в раздел « Boot ». Здесь нужно открыть подраздел « CSM (Launch Compatibility Support Module) », который отвечает за эмуляцию старого BIOS.
Если функция « CSM » включена, то ее нужно отключить.
После этого нужно вернуться в раздел « Boot » и перейти в подраздел « Меню безопасной загрузки ».
Здесь нужно поменять параметр « Тип ОС » на « Режим Windows UEFI ».
После этого сохраняем настройки BIOS и загружаемся в Windows 10. Если диск был сконвертирован в GPT, то загрузка должна пройти без проблем.
Настройка Secure Boot на других платах :
- Как проверить совместимость компьютера с Windows 11
- Программа для проверки совместимости с Windows 11
- Запуск Windows 11 на этом компьютере невозможен
- Как включить Secure Boot в BIOS на Gigabyte и AORUS
- Как включить Secure Boot в BIOS на MSI
Источник: comp-security.net
Переактивация Windows 10 после замены компонентов компьютера или переустановки
03.07.2019
itpro
Windows 10
комментариев 18
Довольно часто у пользователей возникает вопрос: “ Получится ли Windows 10 после изменения аппаратной конфигурации моего компьютера (замены материнской платы, процессора, жесткого диска и т.д.) или после чистой переустановки ОС? ”.
Действительно, ваша копия Windows 10 теряет свою активацию при существенных изменений в аппаратной конфигурации компьютера (как проверить активирована ли Windows 10?).
Под существенным изменением аппаратной конфигурации ПК Microsoft подразумевает замену материнской платы, процессора, чипа TPM (замена жесткого диска, видеокарты, памяти не является существенным изменением, и активация Windows не слетает). Как вариант существенного изменения конфигурации может идти случай с переносом вашей лицензии на Windows 10 на другой компьютер (не работает в случае OEM Windows 10 Home и Professional). Т.е. лицензия будет успешно активирована, если были заменены лишь несколько компонентов компьютера, но не все (новый компьютер).
Вообще говоря, если на вашем компьютере до апгрейда на Windows 10 была предустановлена ОС, скорее всего использовалась OEM лицензия. Такая лицензия не дает права ее переноса на другой компьютер. Однако Microsoft допускает и разрешает вам активацию Windows на устройстве с новой аппаратной конфигурацией, если вам пришлось заменить конфигурацию компьютера из-за поломки его ключевого компонента.
Прежде всего нужно сказать несколько слов о понятии цифровых лицензий Windows. Цифровые лицензии по сути заменяют классический ключ продукта и получили широкое распространение во время бесплатного обновления ОС на компьютерах с пользователей с предыдущих версий (Windows 7, 8.1) до Windows 10 и при апгрейде до новой ОС через Microsoft Store. Цифровая лицензия Windows привязана к конкретному физическому ПК (ID его аппаратной конфигурации, который учитывает несколько ключевых компонентов вашего компьютера). Цифровая лицензия вашего устройства хранится в базе данных на серверах активации Microsoft в виде хэша (Installation ID) и автоматически привязывается к учётной записи Microsoft пользователя (MSA — Microsoft Account) при авторизации на компьютере под ней (эта учетная запись MSA должна обладать правами локального администратора).
Таким образом для успешной переактивации Windows на другом оборудовании вам нужно обязательно войти на свой компьютер под учеткой MSA до (. ) изменения аппаратной конфигурации (тем самым цифровая лицензия Windows на ваш компьютер привяжется к вашему аккаунту Microsoft).
При первой загрузке Windows после замены, например, материнской платы, пвы получите ошибки активации 0x803F7001, 0xC004F211 или 0xC004C008.
We can’t activate Windows 10 on this device because you don’t’ have a valid digital license or product key.
Не удается активировать Windows на этом устройстве, так как у вас нет действительной цифровой лицензии или ключа продукта.
Для переактивации Windows на новом оборудовании вам нужно использовать средство устранения неполадок активации (Activation Troubleshooter), которое доступно в системе начиная с Windows 10 1607 (Anniversary Update). Для ре-активации Windows 10 после замены материнской платы вам нужно выполнить следующие шаги:
- Войдите на свой компьютер под вашим аккаунтом MSA, обладающим правами локального администратора;
- Перейдите в Параметры ->Обновление ->Активация ( Settings -> Update and Security -> Activation);
Если вы авторизовались под вашим аккаунтом Microsoft, но не можете активировать вашу копию Windows 10, возможны следующие причины:
- На компьютере отсутствует подключения к Интернету или блокируется доступ к серверам активации;
- Установленная редакция Windows на вашем устройстве не совпадает с цифровой лицензией редакции ОС, привязанной к вашему аккаунту;
- Тип устройства, которое вы пытаетесь активировать не совпадает с типом устройства в вашей цифровой лицензией;
- Windows никогда не активировалась на вашем устройстве;
- Вы достигли лимита количества переактиваций Windows 10 на вашем устройстве;
- На вашем устройстве несколько администраторов и другой администратор уже реактивировал Windows;
- Выше устройство состоит в домене AD, в котором используются централизованные настройки активации компьютеров (например, KMS или ADBA активация).
Если вы не можете переактивировать вашу Windows 10 таким способом, вам нужно обратиться в техподдержку Microsoft по телефону.
Источник: winitpro.ru
Device Activation
В первый раз активация устройства может выполняться только с помощью этого приложения.
Функции приложения
* Откройте приложение.
* Авторизоваться
* Выберите группу (в случае, если пользователь принадлежит нескольким группам)
* Выберите опцию QR Code (Примечание: NFC не реализована в этой версии)
* Сканировать QR-код, напечатанный на устройстве
* Если устройство Gateway напрямую выбирает опцию Активировать
* Если устройством является Sensor, вам необходимо выбрать родительский шлюз для этого устройства, затем активировать
* Как только вы нажмете на активизацию состояния устройства, вы включите Активацию, как только устройство активируется, статус изменится на Активирован с активации
* Избегайте любых операций на устройстве, когда он находится в активирующем состоянии, так как это может занять некоторое время в зависимости от сетевого подключения. Однако, если устройство не активировано и статус все еще активирован, пользователь может принудительно отключить устройство, прежде чем его можно будет активировать снова.
* Исходя из опции действия устройства устройства, вы получите изменение
* Активировать — когда устройство в зарегистрированном
* Деактивировать — когда устройство активировано
* Перезагрузите и проверьте состояние устройства из плавающего меню в верхнем правом углу
* Дезактивация устройства проверяет принудительное деактивацию устройства быстро
* Приложение автоматически выходит из системы каждый час
Вы соглашаетесь на «Лицензионное соглашение на программное обеспечение приложения для активации приложений» (https://portal.yokogawa.com/info/en/devactapp-sla.html), установив приложение.
Последнее обновление
30 нояб. 2022 г.
Безопасность данных
arrow_forward
Чтобы контролировать безопасность, нужно знать, как разработчики собирают ваши данные и передают их третьим лицам. Методы обеспечения безопасности и конфиденциальности могут зависеть от того, как вы используете приложение, а также от вашего региона и возраста. Информация ниже предоставлена разработчиком и в будущем может измениться.
Источник: play.google.com
Как включить TPM 2.0 модуль в BIOS и UEFI
С анонсом Windows 11 появились минимальные требования к оборудованию. Одно из таких требований включает в себя наличие модуля TPM 2.0 (Trusted Platform Module), что заставило много пользователей врасплох. Это означает, что компьютеры после 2015 года смогут установить Windows 11, а старые ПК и ноутбуки, нет. Именно в конце 2014 года, модуль TPM версии 2.0 начал внедрятся в материнские платы и процессоры. Кроме того, у многих материнских плат и процессоров он по умолчанию может быть выключен в BIOS.
Примечание: TPM имеется как чип, который встраивается в материнские платы и на уровне процессора. Если у вас нет модуля TPM, то вы его можете купить, но нужно убедиться, что у вашей материнской платы есть разъем для TPM 2.0.
Включение TPM модуля в BIOS Asus, Gigabyte, MSI, Asrock, Dell, HP, Lenovo, Intel и AMD
В этой инструкции о том, как включить Trusted Platform Module (TPM) в BIOS Asus, Gigabyte, MSI, Asrock, Dell, HP, Lenovo и процессоров Intel и AMD. Вы должны понимать, что BIOS у всех разный, даже, если производитель один, то прошивка и интерфейс может быть другим.
По этой причине, в BIOS/UEFI ищите слова TPM, Trusted Platform Module, TPM Device, Security Chip, Platform Trust Technology, PTT (на уровне процессора Intel), fTPM (на уровне процессора AMD).
1. Включение TPM в BIOS Asus
- Перейдите в «Avanced» > «Trusted Computing».
- Перейдите в «Avanced» > «TPM State».
- Перейдите в «Avanced» > «TPM Device Selection»
- В расширенных параметрах «AMD fTPM configuration» > «TPM Device Selection» и выставить «Firmware TPM». На уровне процессора AMD.
- В немного ниже прошивки BIOS ASUS B450 параметр будет «PCH-FW Configuration» > «TPM Device Selection».
2. Включение TPM в BIOS Gigabyte
- Перейти «Settings» > «AMD CPU fTPM»
- Перейти в «Peripherals» > «Trusted Computing».
3. Включение TPM в BIOS MSI
- Перейти «Setting» > «Security» > «Trusted Computing» > «Security Device Support MSI BIOS».
- Кроме того, это может быть и Platform Trust Technology, PTT, fTPM (на уровне ЦП Intel и AMD).
4. Включение TPM в BIOS Asrock
- Перейти «Advanced» > «Trusted Computing».
- Перейти «Advanced» > «CPU Configuration» > «AMD fTPM switch».
- Может быть и Platform Trust Technology от Intel PTT.
- Перейти «Security» > «Intel platform trust technology в BIOS Asrock».
5. Включение TPM в BIOS ноутбука DELL
- Перейти в пункт «Security» > «TPM Security» справа установить галочку и нажать применить.
- Далее установите значение «Active», применить и выйти.
6. Включение TPM в BIOS ноутбука HP, Lenovo
- На ноутбуке Lenovo перейдите в «Security» > «Security Chip».
- На ноутбуке HP перейти в «Security» > «TPM Device» и должно быть установлено «Available», и установлена галочка TPM State.
- Если BIOS Aptio, то перейти в «Advanced» > «TPM Support».
- На HP с BIOS Aptio перейдите в «Advanced» > «Trusted Computing» > «Security Device Support».
Смотрите еще:
- Как проверить установлен ли TPM на компьютере или ноутбуке
- Как обновить и очистить прошивку процессора безопасности TPM
- Как обойти требование TPM для установки Windows 11
- Как включить TPM на Hyper-V для установки Windows 11
- Запуск Windows 11 на этом компьютере невозможен
Источник: mywebpc.ru
Scan Devices Please wait — No any device exists при загрузке: как убрать, исправить
При загрузке компьютера некоторые пользователи сталкиваются с появлением надписи: «Scan Devices Please wait», которая может возникнуть при подключении новых устройств или установке неудачной конфигурации в BIOS. После этой надписи, как правило, появляется еще одна, следующего содержания: «No device» или « No any device exists! » (красного цвета). Затем происходит стандартная загрузка Windows.
В этой статье рассмотрим, почему пишет «Scan Devices Please wait» и «No any device exists» и как убрать данные надписи, чтобы сэкономить время при загрузке операционной системы.
Что значит «Scan Devices Please wait» и «No any device exists»
Надпись «Scan Devices Please wait» в переводе с английского на русский значит: «Сканирование устройств. Пожалуйста, подождите». То есть, компьютер выполняет поиск подключенных устройств.
«No device» или «No any device exists!» означают, что устройства не были найдены.
Scan Devices Please wait – почему выполняется поиск устройств
У некоторых материнских плат, у ASUS в частности, по умолчанию установлен поиск IDE-дисков, о котором в как раз и символизирует надпись: «Scan Devices Please wait». Затем надпись: «No any device exists!», сообщает о том, что они не были найдены.
Это не ошибка, просто особенности дефолтной настройки материнской платы, которые легко можно исправить, следуя инструкции ниже.
Scan Devices Please wait – как убрать
Для того, чтобы убрать сообщение «Scan Devices Please wait» и последующее «No any device exists!» при загрузке компьютера, нужно:
- Зайти в BIOS. Как правило, при включении ПК, на экран выводиться информация о том, какую клавишу следует использовать для запуска BIOS. Обычно это кнопка « Del » (Delete), но в некоторых моделях ноутбуков могут быть другие клавиши – F1 – F10 ;
- В БИОСе необходимо найти IDE-контроллер и отключить его, переведя в состояние «Disabled». Скрываться настройка IDE-контроллера может по следующему пути:
Advanced – Onboard Devices Configuration — Onboard IDE Controller - После того, как контроллер будет отключен, необходимо сохранить настройки и перезагрузить компьютер. Сделать это можно с помощью клавиши F10, либо – в меню «Exit» выбрать пункт «Exit and Save Changes».
После выполнения вышеописанных операций проверка оборудования отключится и надписи «Scan Devices Please wait» и «No any device exists!» больше не будут появляться при загрузке ОС.
Не нашли ответ? Тогда воспользуйтесь формой поиска:
Источник: urfix.ru