Как отключить Secure Boot

При включении компьютера, ещё до загрузки системы, выполняется код загрузчика. Безопасная загрузка проверяет его подпись по списку доверенных ключей и отказывается запускать то, что подписи не имеет. Смысл в защите от подмены загрузчика — класса угроз, которые запускаются раньше системы и потому невидимы для антивируса.

Отсюда и её побочный эффект: неподписанные загрузчики она не пропускает независимо от их назначения. Самодельная загрузочная флешка, старый инструмент восстановления, часть дистрибутивов других систем — всё это упирается в проверку.

Настройка находится в разделе безопасности или загрузки, называется прямо и переключается в положение отключено. Две частые сложности: на некоторых платах пункт неактивен, пока не задан пароль администратора BIOS, а на некоторых он виден только в расширенном режиме интерфейса.

После изменения обязательно сохраните настройки при выходе. И запомните, что именно поменяли: возвращать назад придётся тем же путём, а через месяц вспомнить, где это было, обычно уже не получается.

Пока безопасная загрузка выключена, компьютер запустит любой загрузчик с любого носителя. Для домашней машины на время установки системы это приемлемый риск. Для рабочего компьютера, который бывает вне офиса, — уже нет: физический доступ к нему становится куда опаснее.

Отдельно: Windows 11 требует безопасную загрузку, и на некоторых конфигурациях её отключение приводит к тому, что уже установленная система перестаёт стартовать. Поэтому правильный порядок такой — отключили, сделали то, ради чего отключали, включили обратно и проверили загрузку.