Secure Boot: что он делает и чем грозит его отключение

Что проверяет Secure Boot?

Secure Boot — функция UEFI с одной-единственной задачей. При включении, ещё до загрузки операционной системы, он по порядку проверяет каждый компонент, который собирается запустить: загрузчик, загрузчик ядра и ранние драйверы. Если какой-то из них не подписан или подписан ключом, которому UEFI не доверяет, прошивка платы отказывается его запускать. Это проверка целостности пути загрузки, а не сканер, работающий в реальном времени, поэтому после запуска Windows он не видит, что делает PCIe-устройство.

Блокирует ли Secure Boot DMA-карту?

Secure Boot не блокирует DMA-карту. Он никогда не проверяет PCIe-устройства, не читает их конфигурационное пространство и не решает, можно ли карте обращаться к памяти, — этим занимается отдельный механизм. Если игровой ПК не видит карту, причина в определении устройства, посадке в слот или самом слоте, а не в Secure Boot. Для этой связки Secure Boot важен лишь косвенно: он привязан к режиму загрузки, а некоторые античиты проверяют, включён ли он.

Как проверить состояние Secure Boot в Windows

Прежде чем что-то трогать, узнайте на игровом ПК текущее состояние Secure Boot и режим загрузки, от которого он зависит. Зная оба значения, вы сможете откатить изменение, а не останетесь с машиной, которая не запускается.

1. 01Нажмите Windows + R, введите msinfo32 и нажмите Enter
2. 02В разделе System Summary (Сведения о системе) найдите строку Secure Boot State (Состояние безопасной загрузки): там будет On, Off или Unsupported (Вкл., Откл. или Не поддерживается)
3. 03В той же панели найдите BIOS Mode (Режим BIOS): чтобы Secure Boot вообще был доступен, там должно быть UEFI
4. 04Если в Secure Boot State указано Unsupported, сначала проверьте BIOS Mode: при установке в legacy-режиме Secure Boot использовать нельзя
5. 05Запишите оба значения, прежде чем открывать меню BIOS
6. 06После любого изменения загрузитесь в Windows и снова проверьте оба значения, а не полагайтесь на экран BIOS

Проверка Secure Boot из командной строки

Однозначный ответ даёт командлет PowerShell, но запускать его нужно от имени администратора. Он возвращает True, если Secure Boot поддерживается и включён, и False, если поддерживается, но выключен. На машине без UEFI он сообщит, что командлет не поддерживается на этой платформе.

Confirm-SecureBootUEFI
msinfo32
bcdedit /enum {current}

Что зависит от Secure Boot?

От Secure Boot зависят три вещи. Во-первых, несколько современных античитов уровня ядра требуют, чтобы он был включён, и без него не дадут запустить игру — на практике это самая важная зависимость. Список игр меняется, поэтому проверяйте актуальное требование для своей игры, а не верьте посту годичной давности. Во-вторых, включённого Secure Boot ожидают некоторые функции безопасности Windows и некоторые корпоративные политики. В-третьих, он привязан к режиму загрузки: он существует только при установке в UEFI, поэтому любое решение насчёт CSM — это заодно решение насчёт Secure Boot.

Включать Secure Boot или выключать?

Найдите строку, которая подходит к вашей ситуации. Ответ снова и снова сводится к одному правилу: не отключайте требование игры, чтобы починить то, что оно, скорее всего, не ломало.

Прежде чем менять Secure Boot

• Вы посмотрели Secure Boot State и BIOS Mode в msinfo32 и записали оба значения
• Вы проверили, требует ли сейчас Secure Boot игра, в которую вы играете
• Вы исключили посадку, слот и цепочку зависимостей Above 4G Decoding как настоящую причину
• Вы знаете, как снова попасть в меню BIOS, если машина не загрузится
• У вас есть диск восстановления, или вы принимаете риск остаться без него

Частые вопросы о Secure Boot