Cum să activați/dezactivați pornirea securizată (Secure Boot).

Produse aplicabile: Notebook, Desktop, PC All-in-One, Gaming Handheld

 

Scopul principal al Secure Boot este de a preveni încărcarea sistemelor de operare neautorizate și a software-ului rău intenționat în timpul procesului de pornire a dispozitivului. Activarea Secure Boot asigură că numai software-ul și driverele validate cu semnătura Microsoft pot rula la pornire, protejând astfel eficient împotriva infiltrării malware. În plus, activarea Secure Boot contribuie la stabilitatea și fiabilitatea generală a sistemului.

Dacă trebuie să rulați anumite sisteme de operare sau instrumente care nu acceptă Secure Boot, poate fi necesar să-l dezactivați temporar. Cu toate acestea, fiți pe deplin conștienți de riscurile de securitate implicate în acest lucru. În absența unor cerințe specifice, se recomandă să păstrați Secure Boot activat pentru a asigura securitatea și stabilitatea sistemului dumneavoastră.

 

Dacă trebuie să activați sau să dezactivați Secure Boot, vă rugăm să urmați pașii furnizați în acest articol.

Dacă nu reușiți să activați/dezactivați pornirea securizată sau dacă întâmpinați vreo eroare în timp ce faceți acest lucru, vă rugăm să consultați întrebările și răspunsurile pentru depanare.

Notă: Dacă hard diskul este criptat cu Device Encryption sau BitLocker, modificarea setărilor BIOS poate necesita să introduceți cheia BitLocker pentru a debloca unitatea. Puteți consulta acest articol pentru a găsi cheia BitLocker: Depanare - Ecranul de recuperare BitLocker apare după pornire/Găsiți cheia de recuperare BitLocker. Dacă doriți să dezactivați Criptarea dispozitivului sau BitLocker, puteți consulta acest articol: Introducere în Criptarea dispozitivului și Criptarea BitLocker standard.

 

Pentru cei care utilizează notebook, PC All-in-One sau dispozitive portabile pentru jocuri, următoarele sunt metodele de activare/dezactivare a pornirii securizate
  1.  În primul rând, dispozitivul trebuie să intre în configurația BIOS. Când dispozitivul este complet oprit, țineți apăsată constant tasta [F2] de pe tastatură și apăsați simultan [butonul de pornire] pentru a porni. Odată ce apare ecranul BIOS, puteți elibera tasta [F2]. Aici puteți afla mai multe despre Cum să intrați în utilitarul BIOS.
    Notă: Pentru dispozitivele portabile pentru jocuri, țineți apăsat butonul [Volum Jos] și apoi apăsați butonul de pornire.
  2. La intrarea în ecranul de configurare BIOS, veți întâlni două tipuri de interfețe: interfața UEFI și MyASUS în UEFI. Vă rugăm să consultați următorii pași bazați pe ecranul BIOS al dispozitivului dvs.:
Cum să activați sau să dezactivați pornirea securizată în modul UEFI

În interfața UEFI, puteți naviga și confirma folosind tastele săgeți și tasta Enter de pe tastatură, touchpad sau mouse.

Notă: Ecranul de configurare BIOS de mai jos poate varia ușor în funcție de model.

  1. După ce ați intrat în utilitarul BIOS, apăsați tasta [F7] de pe tastatură sau puteți face clic pe opțiunea [Advanced Mode] de pe ecran①.
  2. Accesați ecranul [Security]②, apoi selectați [Secure Boot]③.
  3. După ce ați introdus Secure Boot, selectați [Secure Boot Control]④, apoi ajustați setarea dorită⑤.
    Notă: Setarea la 「Enabled」 va activa Secure Boot; setarea la 「Disable」 va dezactiva Secure Boot.
    Notă: Starea de pornire securizată (activă sau inactivă) afișată pe ecran nu poate fi modificată manual, dar se va modifica în funcție de setarea Controlului de pornire securizat pe care o configurați. După modificarea setării Secure Boot Control, trebuie să salvați configurația și să ieșiți pentru ca starea Secure Boot să fie actualizată corespunzător.
  4. Salvați setările și ieșiți. Apăsați tasta [F10] de pe tastatură, faceți clic pe [Ok]⑥ iar dispozitivul va reporni și setările vor intra în vigoare.
    De asemenea, puteți accesa pagina 「Salvare și ieșire」 și alege opțiunea 「Salvare modificări și ieșire」 pentru a salva setările și a ieși.

 

Cum să activați sau să dezactivați pornirea securizată în MyASUS în modul UEFI

În interfața MyASUS în UEFI, puteți naviga și confirma folosind tastele săgeți și tasta Enter de pe tastatură, touchpad sau mouse.

Notă: Ecranul de configurare BIOS de mai jos poate varia ușor în funcție de model.

  1. După ce ați intrat în utilitarul BIOS, apăsați tasta [F7] de pe tastatură sau puteți face clic pe opțiunea [Setări avansate] de pe ecran①.
  2. Accesați ecranul [Security]②, apoi selectați [Secure Boot]③.
  3. După ce ați introdus Secure Boot, selectați [Secure Boot Control]④, apoi ajustați setarea dorită⑤.
    Notă: Setarea la 「Enabled」 va activa Secure Boot; setarea la 「Disable」 va dezactiva Secure Boot.
    Notă: Starea de pornire securizată (activă sau inactivă) afișată pe ecran nu poate fi modificată manual, dar se va modifica în funcție de setarea Controlului de pornire securizat pe care o configurați. După modificarea setării Secure Boot Control, trebuie să salvați configurația și să ieșiți pentru ca starea Secure Boot să fie actualizată corespunzător.
  4. Salvați setările și ieșiți. Apăsați tasta [F10] de pe tastatură, faceți clic pe [Ok]⑥ iar dispozitivul va reporni și setările vor intra în vigoare.
    De asemenea, puteți accesa pagina 「Salvare și ieșire」 și alege opțiunea 「Salvare modificări și ieșire」 pentru a salva setările și a ieși. 

 

Activați/dezactivați pornirea securizată pe un computer desktop

În primul rând, dispozitivul trebuie să intre în configurația BIOS. Când dispozitivul este complet oprit, țineți apăsată constant tasta [F2] de pe tastatură și apăsați simultan [butonul de pornire] pentru a porni. Odată ce apare ecranul BIOS, puteți elibera tasta [F2]. Aici puteți afla mai multe despre Cum să intrați în utilitarul BIOS.

Notă: Pentru unele modele de desktop mai vechi, poate fi necesar să apăsați și să țineți apăsată tasta [Del] în timpul pornirii pentru a accesa ecranul de configurare BIOS.

Cum să activați sau să dezactivați pornirea securizată în modul UEFI

În interfața UEFI, puteți naviga și confirma folosind tastele săgeți și tasta Enter de pe tastatură sau mouse.

Notă: Ecranul de configurare BIOS de mai jos poate varia ușor în funcție de model.

  1. După ce ați intrat în utilitarul BIOS, apăsați tasta [F7] de pe tastatură sau puteți face clic pe opțiunea [Advanced Mode] de pe ecran①.
  2. Accesați ecranul [Boot]②, apoi selectați [Secure Boot]③.
  3. După ce ați intrat în Secure Boot, selectați [OS Type]④, apoi ajustați setarea dorită⑤.
    Notă: Setarea la 「Modul Windows UEFI」 va activa Secure Boot; setarea la 「Alt sistem de operare」 va dezactiva Secure Boot.
    Notă: Starea de pornire securizată afișată pe ecran nu poate fi modificată manual, dar se va schimba în funcție de faptul dacă există o „cheie de pornire sigură” prezentă. Dacă este prezentă o cheie de pornire sigură, starea va fi 「Utilizator」; dacă nu există cheie de pornire sigură, starea va fi 「Setup」.
  4. Salvați setările și ieșiți. Apăsați tasta [F10] de pe tastatură, faceți clic pe [Ok]⑥, iar dispozitivul va reporni și setările vor intra în vigoare.
    De asemenea, puteți accesa pagina 「Ieșire」 și alege opțiunea 「Salvare modificări și ieșire」 pentru a salva setările și a ieși.

 

Întrebări și răspunsuri

Întrebarea 1: Ce ar trebui să fac dacă întâmpin o problemă în care modificările Secure Boot eșuează sau nu pot fi modificate?

Răspuns 1: Încercați să restaurați cheile Secure Boot la valorile implicite. Consultați următoarea soluție în funcție de dispozitivul pe care îl utilizați.

Restaurarea tastelor de pornire securizate pentru un notebook, un computer All-in-One sau un dispozitiv portabil pentru jocuri

Vă rugăm să consultați următorii pași bazați pe ecranul BIOS al dispozitivului dvs.:

Cum să restaurați cheile de pornire securizate în modul UEFI
  1. În pagina Secure Boot, setați Secure Boot Control la [Enabled]①, apoi selectați [Key Management]②.
  2. Odată ajuns în Key Management, selectați [Reset To Setup Mode]③.   
  3. Alegeți [Da]④ pentru a confirma ștergerea tuturor bazelor de date cu chei Secure Boot.
  4. După ștergerea tuturor bazelor de date cu chei Secure Boot, selectați [Restaurare chei din fabrică]⑤.
  5. Alegeți [Da]⑥ pentru a confirma instalarea bazei de date de chei Secure Boot implicite din fabrică.
  6. Salvați setările și ieșiți. Apăsați tasta [F10] de pe tastatură, faceți clic pe [Ok]⑦, iar dispozitivul va reporni și setările vor intra în vigoare.
    De asemenea, puteți accesa pagina 「Salvare și ieșire」 și alege opțiunea 「Salvare modificări și ieșire」 pentru a salva setările și a ieși.
  7. Încercați să modificați din nou setările Secure Boot pentru a confirma dacă problema a fost rezolvată.

 

Cum să restaurați cheile de pornire securizate în MyASUS în modul UEFI
  1. În pagina Secure Boot, setați Secure Boot Control la [Enabled]①, apoi selectați [Key Management]②.
  2. Odată ajuns în Key Management, selectați [Reset To Setup Mode]③.    
  3. Alegeți [Da]④ pentru a confirma ștergerea tuturor bazelor de date cu chei Secure Boot.
  4. După ștergerea tuturor bazelor de date cu chei Secure Boot, selectați [Restaurare chei din fabrică]⑤.
  5. Alegeți [Da]⑥ pentru a confirma instalarea bazei de date de chei Secure Boot implicite din fabrică.
  6. Salvați setările și ieșiți. Apăsați tasta [F10] de pe tastatură, faceți clic pe [Confirm]⑦, iar dispozitivul va reporni și setările vor intra în vigoare.
    De asemenea, puteți accesa pagina 「Salvare și ieșire」 și alege opțiunea 「Salvare modificări și ieșire」 pentru a salva setările și a ieși.
  7. Încercați să modificați din nou setările Secure Boot pentru a confirma dacă problema a fost rezolvată.

 

Restaurarea cheilor de pornire securizată pentru computerul desktop

Cum să restaurați cheile de pornire securizate în modul UEFI

  1. În pagina Secure Boot, setați Secure Boot Control la [Custom]①, apoi selectați [Key Management]②.
  2. Odată ajuns în Gestionarea cheilor, selectați [Șterge cheile de pornire sigură]③.
  3. Alegeți [Da]④ pentru a confirma ștergerea tuturor bazelor de date cu chei Secure Boot.
  4. După ștergerea tuturor bazelor de date cu chei Secure Boot, selectați [Install Default Secure Boot Keys]⑤.
  5. Alegeți [Da]⑥ pentru a confirma instalarea bazei de date de chei Secure Boot implicite din fabrică.
  6. Salvați setările și ieșiți. Apăsați tasta [F10] de pe tastatură, faceți clic pe [Ok]⑦, iar dispozitivul va reporni și setările vor intra în vigoare.
    De asemenea, puteți accesa pagina 「Salvare și ieșire」 și alege opțiunea 「Salvare modificări și ieșire」 pentru a salva setările și a ieși.
  7. Încercați să modificați din nou setările Secure Boot pentru a confirma dacă problema a fost rezolvată.