• Безопасная загрузка — это функция компьютерной безопасности, которая предотвращает выполнение вредоносных фрагментов кода на устройстве путем проверки цифровой подписи программного обеспечения.
• Чтобы отключить безопасную загрузку, загрузитесь в настройках UEFI, найдите параметры безопасной загрузки или безопасности и отключите безопасную загрузку.

Безопасная загрузка — это функция, которая имеется у большинства современных компьютеров и поддерживается операционными системами Windows и Linux. Он был разработан в сотрудничестве между производителями компьютеров и ОС и предназначен для обеспечения безопасности систем, особенно во время процесса загрузки.

Если вам довелось установить Windows 11 на компьютер, вы знаете, что безопасная загрузка является одним из ключевых требований наряду с TPM 2.0. Без них компьютер не будет соответствовать минимальным требованиям для установки Windows 11.

Однако могут быть случаи, когда вам может потребоваться отключить безопасную загрузку, даже если она присутствует в целях вашей безопасности. Например, безопасную загрузку необходимо отключить, если вы хотите включить «Тестовый режим» Windows.

Прежде чем показать вам, как отключить безопасную загрузку, позвольте мне рассказать вам, что это такое и как это работает.

Что такое безопасная загрузка и что она делает?

Безопасная загрузка — это функция безопасности компьютеров, которая предотвращает запуск вредоносных программ и вредоносного кода на вашем компьютере. Эта функция выполняет тщательную проверку во время процесса загрузки до загрузки операционной системы.

Когда компьютер запускается, ему необходимо загрузить прошивку, прежде чем он сможет загрузить ОС. За это время злоумышленником может быть выполнен вредоносный код, который сможет загрузиться, и система не сможет его заблокировать. Безопасная загрузка предотвращает это, разрешая загрузку только разрешенного программного обеспечения.

Secure Boot проверяет цифровые подписи программного обеспечения и разрешает выполнение только законных из них. Неподписанное или неавторизованное программное обеспечение не будет использоваться и не будет разрешено запускаться в системе.

Подводя итог, можно сказать, что безопасная загрузка — это метод, используемый для проверки того, получено ли программное обеспечение или фрагмент кода из законного или неизвестного источника. Если он получен из неизвестного источника, его выполнение в системе не будет разрешено.

Как работает безопасная загрузка

Хотя антивирус Windows Security присутствует внутри ОС Windows и блокирует потенциальные угрозы, для чего нужна безопасная загрузка и почему она обязательна для Windows 11?

В Windows 11 Microsoft ужесточила требования безопасности, сделав обязательную безопасную загрузку. Это сделало систему в целом более безопасной.

Что касается того, зачем нужна безопасная загрузка; Безопасная загрузка — это функция безопасности, которая необходима перед загрузкой ОС. Если операционная система не загружена, внутренние приложения, в том числе «Безопасность Windows», бесполезны для защиты компьютера от внешних угроз.

Безопасная загрузка гарантирует, что никакая несанкционированная программа не будет загружена даже до загрузки ОС или встроенного ПО в систему. Это обеспечивается путем подтверждения криптографических цифровых подписей программного обеспечения.

Во-первых, производитель прошивки должен создать безопасную подпись для встраивания в свое программное обеспечение. Это достигается с помощью аппаратного модуля безопасности (HSM) и генерируется пара частного и открытого ключей.

Затем прошивка и закрытый ключ отправляются в HSM для создания подписи с использованием операции алгоритма цифровой подписи на основе эллиптической кривой (ECDSA). Эта новая подпись затем внедряется в прошивку и используется системой для проверки ее подлинности.

Теперь на компьютере прошивка, открытый ключ и подпись доставляются в систему, содержащую аналогичный верификатор ECDSA. Затем он разблокирует криптографический код с помощью открытого ключа и проверяет, является ли подпись подлинной или нет. Если подпись соответствует, то выполнение программы разрешено.

Как отключить безопасную загрузку

Теперь, когда вы понимаете, что такое безопасная загрузка и для чего она нужна, вам может потребоваться отключить ее, чтобы изменить определенные настройки системы. При использовании командной строки Windows вы можете столкнуться со следующей ошибкой:

Значение защищено политикой безопасной загрузки и не может быть изменено или удалено.

В этом случае вы можете отключить безопасную загрузку и выполнить свою задачу. Вот шаги, которые нужно сделать:

1. Нажмите клавиши Windows+i, чтобы открыть приложение «Настройки».
2. Перейдите в Система.
3. Нажмите «Восстановить».Откройте настройки восстановления
4. Нажмите «Перезагрузить сейчас» напротив «Расширенный запуск».
5. Во всплывающем окне подтверждения еще раз нажмите «Перезагрузить сейчас».Компьютер запустится, а затем загрузится в среду восстановления Windows (WinRE).
6. Нажмите «Устранение неполадок».
7. Затем нажмите «Дополнительные параметры».
8. Нажмите «Настройки прошивки UEFI».
9. Теперь нажмите «Перезагрузить».Компьютер снова перезагрузится.
10. Теперь перейдите в настройки «Безопасная загрузка».Примечание. Настройки безопасной загрузки могут находиться в другом разделе, например «Безопасность» или «Настройки загрузки».
11. Снимите флажок с параметра «Безопасная загрузка».У вас могут быть немного другие настройки, например переключатель или раскрывающееся меню для его отключения.
12. Подтвердите действие.

После выполнения описанных выше действий компьютер перезагрузится в обычном режиме, а безопасная загрузка будет отключена.

Как проверить статус безопасной загрузки

Если вы не уверены, включена или вообще доступна ли безопасная загрузка в вашей системе, выполните следующие действия:

1. Нажмите клавиши Windows+R, чтобы открыть окно «Выполнить команду».
2. Введите «msinfo23» и нажмите Enter, чтобы открыть окно «Сводка системы».
3. Здесь проверьте информацию перед «Состояние безопасной загрузки».

Если безопасная загрузка включена, вы увидите «Вкл.». Однако, если он не включен, вы увидите «Выкл.». Обратите внимание: значение «Выкл.» не означает, что безопасная загрузка недоступна — возможно, она доступна и просто отключена в настройках BIOS.

В этом случае необходимо проверить, доступна ли безопасная загрузка непосредственно в настройках UEFI.

Безопасно ли отключать безопасную загрузку?

К настоящему моменту вы должны знать, что такое безопасная загрузка и какова ее цель. Он предназначен для обеспечения безопасности вашего компьютера в случае взломов и попыток вредоносного ПО перед загрузкой. Следовательно, можно сделать вывод, что Secure Boot сразу же обеспечивает безопасность вашей системы.

Тем не менее, отключение Secure Boot не нанесет прямого вреда вашему компьютеру. Однако косвенно это делает ваш компьютер уязвимым для угроз и значительно снижает защиту безопасности.

Рекомендуется оставить безопасную загрузку включенной. Однако, если вам необходимо отключить его, я рекомендую снова включить его, как только вы закончите свои задачи.

• Тестовый режим позволяет выполнять собственный код и устанавливать неподписанные драйверы.
• Чтобы включить тестовый режим Windows, отключите безопасную загрузку и запустите команду «bcdedit.exe -set TestSigning On» в командной строке или выберите WinRE > Устранение неполадок > Дополнительные параметры > Параметры запуска и Отключите принудительное использование подписи драйверов.
• Чтобы выйти из тестового режима и удалить водяной знак, выполните команду «bcdedit.exe -set TestSigning Off» в командной строке.

В операционной системе Windows имеется несколько встроенных проверок, гарантирующих, что несанкционированное программное обеспечение и фрагменты кода не смогут работать без надлежащих систем безопасности. Это предотвращает повреждение вашей системы вредоносным кодом и вредоносным ПО.

Обычно, если вы попытаетесь выполнить неподписанный фрагмент кода или драйвер, он будет заблокирован, поскольку Windows не сможет обнаружить (цифровой) центр подписи. Однако «Тестовый режим» Windows позволяет пользователям запускать и устанавливать неподписанное и неавторизованное программное обеспечение.

Если вы разработчик, которому необходимо постоянное тестирование своего пользовательского кода, то этот пост может принести вам пользу, узнав, как его активировать. Или, если вы видите водяной знак «Тестовый режим» на своем рабочем столе и хотите удалить его, вы можете узнать, как отключить тестовый режим и выйти из него, выполнив действия, приведенные ниже.

Что такое тестовый режим в Windows

Тестовый режим — это среда тестирования Windows, которая обходит все проверки безопасности и позволяет пользователям выполнять любые действия без тщательной проверки. Этот режим обычно используется разработчиками, которые позволяют им запускать неподписанный и необработанный код без прерывания его проверки безопасности Windows. Другая цель тестового режима — установка неподписанных драйверов, которые в противном случае не были бы разрешены ОС Windows.

Хотя это полезно, не рекомендуется использовать тестовый режим Windows в производственных средах, поскольку он делает компьютер уязвимым для вредоносного программного обеспечения и атак.

Тестовый режим был представлен в Windows 7 и после этого был частью всех операционных систем Windows, включая Windows 8, 8.1, 10 и 11.

Как включить тестовый режим в Windows

Тестовый режим в Windows можно включить, отключив проверку подписи драйверов. Подпись драйвера гарантирует, что программное обеспечение получено от проверенного и разрешенного источника/производителя и, следовательно, его можно безопасно запускать на компьютере. Отключение этой функции автоматически активирует тестовый режим.

Вот два способа включить тестовый режим Windows.

Включить тестовый режим из командной строки

1. Нажмите клавиши Windows+R, чтобы открыть окно «Выполнить команду».
2. Введите «cmd» и нажмите CTRL+Shift+Enter, чтобы запустить командную строку с повышенными правами.
3. Выполните следующую команду в командной строке:

   bcdedit.exe -set TESTSIGNING ON

   

   Включить тестовый режим из командной строкиПримечание. Если вы столкнулись с сообщением «Произошла ошибка при настройке данных элемента. Значение защищено политикой безопасной загрузки и не может быть изменено или удалено» ошибка, необходимо отключить безопасную загрузку и повторно запустить команду.

4. Перезагрузите компьютер.

Когда компьютер перезагрузится, вы увидите водяной знак «Тестовый режим» в правом нижнем углу рабочего стола.

Теперь вы можете продолжить тестирование. По завершении вы можете выйти из тестового режима Windows, выполнив действия, указанные ниже.

Включить тестовый режим в настройках

1. Нажмите клавиши Windows+i, чтобы открыть приложение «Настройки».
2. Перейдите в Система > Восстановление.
3. Нажмите «Перезагрузить сейчас» напротив «Расширенный запуск».
4. При появлении запроса на подтверждение снова нажмите «Перезагрузить сейчас».Теперь компьютер загрузится в среду восстановления Windows (WinRE).
5. Нажмите «Устранение неполадок».
6. Теперь нажмите «Дополнительные параметры».
7. Теперь нажмите «Параметры запуска».
8. Нажмите «Перезапустить».Устройство снова перезагрузится. На этот раз вам будет представлен список опций, которые вы можете выбрать с помощью функциональных клавиш на клавиатуре (F1-F9).
9. Нажмите функциональную клавишу, соответствующую «Отключить принудительное использование подписи диска» (F7).

Компьютер перезагрузится, и вы увидите водяной знак «Тестовый режим» внизу экрана.

На этом завершаются два метода входа в тестовый режим на компьютере с Windows. Обратите внимание, что существуют и другие способы отключения принудительной подписи драйверов (из групповой политики и расширенного меню загрузки). Однако эти методы не активируют тестовый режим, поскольку не все требования соблюдены.

После завершения тестирования программного обеспечения или кода я рекомендую отключить безопасный режим, чтобы восстановить целостность безопасности компьютера.

Отключить тестовый режим Windows (удалить водяной знак тестового режима)

Выполните следующие действия, чтобы выйти из тестового режима на ПК с Windows:

1. Нажмите клавиши Windows+R, чтобы открыть окно «Выполнить команду».
2. Введите «cmd» и нажмите CTRL+Shift+Enter, чтобы запустить командную строку с правами администратора.
3. Теперь выполните следующие две команды одну за другой:

   Bcdedit.exe -set loadoptions ENABLE_INTEGRITY_CHECKS
   
   Bcdedit.exe -set TESTSIGNING OFF

   

4. Перезагрузите компьютер, чтобы изменения вступили в силу.

Когда компьютер перезагрузится, вы заметите, что водяной знак «Тестовый режим» исчез, и вам больше не будет разрешено запускать непроверенный код или устанавливать неподписанные драйверы.

Если вы еще не заметили, «Тестовый режим» Windows просто позволяет запускать неподписанный код и программное обеспечение и включает в себя те же шаги и процессы, которые необходимы для управления проверкой подписи драйверов. Таким образом, можно сделать вывод, что отключение указанной функции включает тестовый режим, и наоборот.

Тем не менее, не все методы, применимые к отключению проверки подписи драйверов, включают тестовый режим или отображают его водяной знак. Для его включения или отключения можно использовать только методы, приведенные выше.

Обратите внимание: мы не рекомендуем отключать безопасную загрузку или оставлять тестовый режим включенным в течение длительного времени, поскольку это делает ваш компьютер уязвимым для киберугроз. Поэтому рекомендуется восстановить настройки ПК по умолчанию, как только вы закончите тестирование.