#Когда подходит эта инструкция
После включения Secure Boot ранее работавший загрузочный USB с аварийной системой больше не запускается. Не путайте случай с установочной флешкой Microsoft и собственной диагностической сборкой. Доступность сторонних EFI-загрузчиков зависит от цепочки доверия и ключей конкретной прошивки.
#Что проверить до исправления
Secure Boot блокирует код, который не проходит проверку подписи по установленной политике; это предназначенная защитная функция, а не обязательно дефект UEFI.
#Возможные причины и различия
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Старый EFI-загрузчик не проходит проверкуПодпись USB не удовлетворяет текущему списку доверия | Windows по-прежнему стартует, а USB блокируется | Найти новую подписанную сборку |
| У образа нет подтверждённого источникаПроисхождение кода нельзя проверить | Образ скачан с неофициального зеркала | Пересоздать из официального источника |
| Изменились ключи доверияПолитика доверия может меняться со временем | Поведение началось после обновления прошивки | Сверить инструкции изготовителя |
#Подробная проверка и исправление по порядку
- Шаг 1. Зафиксируйте точный этап запускаСфотографируйте экран при включении и запишите, появляется ли логотип производителя, Windows Boot Manager, WinRE или рабочий стол. Зафиксируйте модель компьютера и недавние изменения: установку диска, обновление прошивки, USB-носитель или перенос системы. Без этого одинаковая фраза «не загружается» может обозначать разные неисправности.
- Шаг 2. Проверьте данные и шифрование до восстановленияЕсли на SSD есть важные файлы без резервной копии, сначала оцените возможность их безопасного сохранения. Если включён BitLocker, заранее найдите 48-значный ключ через учётную запись Microsoft (https://aka.ms/myrecoverykey) или администратора организации и сравните идентификатор на экране. Не очищайте TPM, не форматируйте диски и не переключайте наугад SATA/RAID/VMD/CSM.
- Шаг 3. Подтвердите, что штатная Windows работаетОтключите аварийную флешку и запустите Windows. Если система исправно загружается, проблема пока ограничена внешним носителем. Если внутренняя Windows тоже не стартует, нужен отдельный разбор загрузки.
- Шаг 4. Проверьте состояние Secure Boot через интерфейсВ Windows нажмите Win+R → msinfo32, найдите «Состояние безопасной загрузки» и «Режим BIOS». Значение «Вкл.» подтверждает включённую защиту для поддерживаемой системы; если показатель не поддерживается, уточните режим прошивки.
- Шаг 5. Найдите обновлённую официальную сборку носителяНа сайте разработчика rescue-среды проверьте раздел загрузок и сведения о Secure Boot. Загрузите актуальный подписанный образ, если предусмотрен, и сравните опубликованную контрольную сумму, когда разработчик её предоставляет.
- Шаг 6. Проведите контрольный запуск официального USB WindowsСоздайте установочную флешку Microsoft на отдельном пустом USB-накопителе через Media Creation Tool; его содержимое будет удалено. С Boot Menu откройте носитель, не приступая к установке. Успешный старт подтверждает, что USB-загрузка вообще работает.
- Шаг 7. Проверьте ограничения модели UEFIНа сайте производителя компьютера по точной модели найдите документацию по Secure Boot и сторонним EFI-загрузчикам. Отдельные бизнес-ноутбуки ограничивают сторонние подписи; отсутствие доверия нельзя исправлять «чужим ключом».
- Шаг 8. Сохраните защиту и выберите безопасную альтернативуИспользуйте новый подписанный носитель или средства Windows RE на внутреннем диске. Если поддерживаемой подписанной версии нет, обратитесь к разработчику инструмента; не объявляйте отключение Secure Boot штатным способом устранения проблемы.
- Шаг 9. Проверьте, что Windows загружается с нужного накопителяПосле проверки извлеките диагностический USB при выключенном компьютере и штатно запустите внутренний Windows Boot Manager. Убедитесь, что открываются нужная учётная запись и файлы. Если загрузка работает лишь с внешним USB, проблема с внутренней цепочкой ещё не решена.
- Шаг 10. Если неисправность сохраниласьСохраните точное сообщение, фотографии Boot Menu, модель SSD/ПК и итог Startup Repair, если запускали его. При подозрении на неисправный накопитель прекратите многократные попытки перезаписи. Дальнейшее исправление EFI/BCD допустимо после подтверждения схемы разделов и резервной копии, а не универсальной командой из интернета.
#Как понять, что проблема решена
Успех: повторная загрузка не возвращает к ошибке, Windows открывается с внутреннего диска, а прежнее предупреждение не появляется. Сохраните список исходных настроек, чтобы можно было отличить изменение от случайного совпадения.
#Если исправление не сработало
Не повторяйте рискованные действия многократно. Сохраните диагностические данные, опишите производителю устройство и способ воспроизведения; для шифрованного рабочего ПК обратитесь к администратору до дальнейших изменений.