#Когда подходит инструкция
После входа в UEFI отображается предупреждение об отсутствии ключей Secure Boot, а состояние защиты указано как Setup Mode, Disabled или Not Active. Названия меню и возможность установки заводских ключей зависят от производителя; на корпоративном устройстве ключи может контролировать администратор.
#Почему это может происходить
Secure Boot проверяет доверенные загрузочные компоненты; отсутствие установленного Platform Key может означать режим настройки, но не поломку самой Windows.
#Как различить возможные причины
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Система находится в Setup ModeВ UEFI видны сообщения PK not installed или Setup Mode. Secure Boot проверяет доверенные загрузочные компоненты; отсутствие установленного Platform Key может означать режим настройки, но не поломку самой Windows. | В UEFI видны сообщения PK not installed или Setup Mode | Проверьте состояние и руководство устройства |
| Ключи удалены вручнуюСбой начался после изменения Secure Boot Keys. Secure Boot проверяет доверенные загрузочные компоненты; отсутствие установленного Platform Key может означать режим настройки, но не поломку самой Windows. | Сбой начался после изменения Secure Boot Keys | Не загружайте ключи из непроверенных источников |
| Управляемый компьютерВ UEFI пункты ключей заблокированы политикой. Secure Boot проверяет доверенные загрузочные компоненты; отсутствие установленного Platform Key может означать режим настройки, но не поломку самой Windows. | В UEFI пункты ключей заблокированы политикой | Обратитесь к администратору |
#Пошаговые действия
- Шаг 1. Запишите исходное состояние загрузкиДо любых изменений сфотографируйте полный текст экрана загрузки и идентификатор устройства, запишите модель ПК, версию UEFI и дату последнего изменения. Если текущая Windows запускается, уточните разметку дисков через «Управление дисками», не изменяя их. Так легче различить проблему загрузчика, диска и режима прошивки.
- Шаг 2. Защитите файлы и ключ восстановленияПроверьте наличие актуальной копии пользовательских файлов на другом носителе. Для устройства с BitLocker заранее найдите 48-значный ключ по его идентификатору через свою учётную запись или администратора. Не очищайте TPM, не сбрасывайте UEFI и не перезаписывайте BCD до определения правильных разделов.
- Шаг 3. Запишите точное сообщение о ключахСфотографируйте экран UEFI с состоянием Secure Boot, не открывая очистку ключей. Найдите модель и версию прошивки в разделе Information/Main; тексты пунктов различаются между Lenovo, ASUS, HP, Dell и другими.
- Шаг 4. Сверьте режим Windows и поддержку защитыЕсли система загружается, нажмите Win+R → msinfo32. Запишите «Режим BIOS» и «Состояние безопасной загрузки». Если режим Legacy, перевод без подготовки способен нарушить запуск; не включайте Secure Boot наугад.
- Шаг 5. Уточните, чей это компьютерНа устройстве организации сначала узнайте, используется ли собственная инфраструктура Secure Boot и есть ли разрешение администратора. Восстановление заводских ключей на таком ПК способно заблокировать доверенные приложения и образы.
- Шаг 6. Найдите официальный порядок восстановления ключейОткройте руководство изготовителя по точной модели и версии UEFI. Ищите Restore Factory Keys/Install Default Keys только как документированную функцию; не выбирайте Delete All Keys или Clear Secure Boot Keys.
- Шаг 7. Подготовьте BitLocker перед возможным изменениемВ работающей Windows проверьте наличие шифрования устройства и заранее сохраните ключ восстановления в безопасном месте. Изменение параметров доверенной загрузки может вызвать запрос ключа даже на исправном ПК.
- Шаг 8. Применяйте только подтверждённый способ производителяЕсли инструкция прямо разрешает установку стандартных ключей и данные защищены резервной копией, выполните её в точности, затем перезагрузите ПК и проверьте msinfo32. Если меню отличается либо Windows не запускается, остановитесь и обратитесь к изготовителю.
- Шаг 9. Проверьте ровно исходный сценарийПосле единственного изменения перезагрузите ПК штатным способом и проверьте тот же этап: Boot Menu, вход в нужную Windows или работу встроенного экрана. Сохраните снимок итогового состояния и не объявляйте успехом запуск с внешнего USB, если внутренняя загрузка всё ещё не работает.
- Шаг 10. Что делать при повторном отказеСохраните точный код, фотографии UEFI/WinRE, результаты проверок и сведения о дисках. При подозрении на неисправный SSD не повторяйте операции записи. Для перенастройки BCD, EFI и ключей Secure Boot обратитесь к производителю или специалисту с готовой резервной копией.
#Проверка и дальнейшие действия
Проверяйте именно исходную неисправность и сохранность личных файлов. Если причина не установлена, прекращайте изменения настроек и сохраните результаты проверок для изготовителя или специалиста; эта инструкция не подтверждена испытанием на всех устройствах.