Napraw błąd rozruchu systemu Windows po włączeniu bezpiecznego rozruchu
problem: Niedawno złożyłem zupełnie nowy, bardzo wydajny komputer i wszystko działało idealnie – przeglądanie internetu, streamowanie, pobieranie itd. Jednak gdy tylko próbowałem uruchomić Valorant, gra się zawiesiła i wyświetlił komunikat o konieczności włączenia funkcji Secure Boot. Po włączeniu, ekran mojego komputera wyświetla się tylko na czarno, gdy próbuję go uruchomić. Proszę o pomoc.
Proponowane rozwiązanie
Secure Boot to funkcja bezpieczeństwa wbudowana w nowsze oprogramowanie układowe UEFI, która pomaga zapewnić, że komputer będzie mógł zostać uruchomiony wyłącznie z zaufanych, cyfrowo podpisanych systemów operacyjnych i bootloaderów. Poprzez weryfikację podpisów kluczowych komponentów rozruchowych, Secure Boot chroni przed niektórymi typami złośliwego oprogramowania i nieautoryzowanymi modyfikacjami procesu rozruchu. Jednak niektórzy użytkownicy skarżą się, że problemy z uruchomieniem systemu Windows po włączeniu Secure Boot stają się frustrującą rzeczywistością, gdy komputer nie przejdzie weryfikacji podpisów.
Gdy system Windows nie uruchamia się przy włączonym Bezpiecznym Rozruchu, typowe objawy to czarny ekran bez ikony rozruchu, powtarzające się restarty lub komunikat o błędzie informujący o nieznanym urządzeniu rozruchowym. W większości przypadków system może się zawiesić przed wyświetleniem logo systemu Windows, więc opcje odzyskiwania nie będą dostępne w normalnych procesach rozruchu. Ten problem może wystąpić wkrótce po włączeniu Bezpiecznego Rozruchu w ustawieniach UEFI, nawet w konfiguracjach, które poza tym uruchamiały się poprawnie.
Istnieje kilka powodów, dla których komputer może nie uruchomić się po włączeniu funkcji Secure Boot. Starszy sprzęt lub dyski z tradycyjnymi konfiguracjami BIOS/MBR często nie posiadają partycji GPT i podpisanych programów ładujących wymaganych przez funkcję Secure Boot. Niepodpisane lub niestandardowe menedżery rozruchu, przestarzałe oprogramowanie układowe UEFI i sterowniki innych firm również mogą powodować problemy z rozruchem, jeśli włączona jest weryfikacja Secure Boot. W organizacjach nieprawidłowo skonfigurowane klucze Secure Boot lub zasady dotyczące kluczy wieloplatformowych (PK) mogą uniemożliwić prawidłowy rozruch systemu Windows.
Ponieważ podstawowe przyczyny są złożone, rozwiązanie problemu braku rozruchu systemu Windows po włączeniu funkcji Secure Boot można wykonać na kilka sposobów, począwszy od konwersji dysku na GPT, aktualizacji oprogramowania sprzętowego, zresetowania domyślnych kluczy Secure Boot, aż po ponowną instalację systemu Windows w trybie UEFI.
Poniższa sekcja zawiera szczegółowe instrukcje krok po kroku dotyczące takich sytuacji. Jeśli wolisz zautomatyzowane rozwiązywanie problemów z systemem, możesz spróbować użyć oprogramowania do konserwacji i napraw, które zautomatyzuje diagnostykę i obsługę systemu.
Dostęp do trybu awaryjnego [jeśli to możliwe]
Jeśli nie możesz uzyskać dostępu do systemu Windows, musisz przejść do trybu awaryjnego lub środowiska odzyskiwania systemu Windows, aby kontynuować naprawę. Oto jak to zrobić:
- Uruchom ponownie Twój komputer.
- Gdy system Windows zacznie się uruchamiać, naciśnij przycisk energiaPrzerwanie procesu ładowania – powtórz to Jeszcze dwa razy.
- Następnie system Windows automatycznie przejdzie do trybu Zaawansowane uruchomienie (Zaawansowane uruchamianie).
- Wybierać Rozwiązywanie problemów > Opcje zaawansowane > Ustawienia uruchamiania Następnie Uruchom ponownie.
- Po ponownym uruchomieniu wybierz jedną z opcji 4 / F4 Położyć Tryb awaryjny أو 5 / F5 Położyć Tryb awaryjny z obsługą sieci.
Rozwiązanie 1. Konwertuj dysk na GPT
Bezpieczny rozruch wymaga dysku z partycjami GPT do uruchomienia przez UEFI. Konwersja dysku z MBR na GPT bez utraty danych zapewnia kompatybilność.
- Rodzaj cmd w wyszukiwarce Windows.
- Kliknij prawym przyciskiem myszy Wiersz polecenia I wybierz Uruchom jako administrator.
- Wpisz poniższe polecenie, aby sprawdzić zgodność i naciśnij Enter Wchodzę:
mbr2gpt /validate /allowFullOS - Jeśli się powiedzie, wykonaj następujące czynności:
mbr2gpt /convert/allowFullOS - Uruchom ponownie Skonfiguruj komputer i włącz funkcję Secure Boot w UEFI.
Poprawka 2. Wyłącz tryb CSM lub tryb starszy
Moduł obsługi zgodności (CSM) lub starszy tryb BIOS-u mogą kolidować z funkcją Secure Boot. Wyłączenie tej funkcji wymusza na systemie korzystanie wyłącznie z UEFI.
- Uruchom ponownie Twój komputer i naciśnij F2, F8, F10, Usuń, Lub podobny przycisk (różni się w zależności od producenta urządzenia/płyty głównej) umożliwiający dostęp BIOS.
- Przejdź do zakładki/sekcji bagażnik.
- Wybierz opcję CSM أو Wsparcie dla starszych wersji.
- ustaw to na Wyłączony.
- Zapisz zmiany Wysiadać.
Poprawka 3. Zaktualizuj oprogramowanie układowe UEFI/BIOS
Starsze oprogramowanie układowe może nie obsługiwać funkcji Secure Boot lub zawierać błędy uniemożliwiające rozruch UEFI. Aktualizacja do najnowszej wersji może rozwiązać te problemy.
- Odwiedź witrynę producenta laptopa/płyty głównej i pobierz najnowszy plik aktualizacji BIOS-u dla swojego konkretnego modelu (możesz sprawdzić, której wersji BIOS-u używasz, wpisując informacje o systemie W systemie Windows wyszukaj i sprawdź wpisy Wersja/data BIOS-u و Produkt BaseBoard Tam).
- wyciąg Pliki aktualizacji BIOS-u Przeczytaj wszelkie dołączone instrukcje i dokumenty.
- Utworzony rozruchowy dysk USB Korzystanie z plików Aktualizacja BIOS-uW razie potrzeby.
- Zaktualizuj BIOS, korzystając z metody zalecanej przez producenta, np. Wbudowane narzędzie Albo preludium do dysk USB.
- Uruchom ponownie Aby zakończyć proces na komputerze, spróbuj włączyć Bezpieczne Boot jeszcze raz.
Poprawka 4. Przywróć ustawienia domyślne funkcji Secure Boot
Uszkodzone lub zmodyfikowane klucze Secure Boot mogą uniemożliwić załadowanie bootloadera. Przywrócenie ustawień fabrycznych powoduje ponowne załadowanie zaufanych kluczy Microsoft.
- Uruchom ponownie komputer i wejdź do ustawień BIOS-u.
- Przejdź do jednej z sekcji, która zawiera opcję Zresetuj BIOS (Różni się w zależności od płyty głównej).
- Znajdź Załaduj zoptymalizowane ustawienia domyślne Albo coś takiego.
- Kliknij F10 Aby zapisać zmiany i wyjść.
- Uruchom ponownieSprawdź komputer i upewnij się, że działa prawidłowo.
Poprawka 5. Napraw Menedżera rozruchu systemu Windows
Jeśli wpis w Menedżerze rozruchu jest nieobecny lub nieprawidłowy, system Windows nie może uruchomić się w trybie bezpiecznego rozruchu. Naprawa przywraca poprawny wpis w Menedżerze rozruchu UEFI.
- Uruchom komputer z nośnika instalacyjnego systemu Windows (musisz go utworzyć na działającym komputerze).
- Iść do Napraw komputer i wybierz Rozwiązywanie problemów > Opcje zaawansowane > Wiersz poleceń.
- W Wiersz poleceniaWpisz następujące polecenia i naciśnij Wchodzę Po każdym:
bootrec / fixmbr
bootrec / fixboot
bootrec / RebuildBcd - Uruchom ponownie komputer, aby sprawdzić, czy błąd został rozwiązany.
Poprawka 6. Wyłącz wymuszanie podpisywania sterowników
Niepodpisane sterowniki mogą uniemożliwić funkcji Secure Boot weryfikację komponentów systemu. Tymczasowe wyłączenie tego procesu umożliwia uruchomienie systemu.
- Uruchom ponownie Twój komputer i naciśnij F8 (Lub inny klawisz, w zależności od producenta płyty głównej/laptopa) przed uruchomieniem systemu Windows.
- Na pozycji Zaawansowana operacja, Iść do znajdź błędy i rozwiąż je.
- Znajdź Zaawansowane opcje I wybierz Ustawienia uruchamiania.
- Stąd kliknij na 7 Z klawiatury lub wybierz opcję Wyłącz egzekwowanie wymagań dotyczących podpisu sterownika.
- Poczekaj na uruchomienie systemu Windows, a następnie odinstaluj lub zaktualizuj wszystkie niepodpisane sterowniki.
Rozwiązanie 7. Upewnij się, że kolejność rozruchu jest prawidłowa.
Jeśli kolejność rozruchu UEFI nie nadaje priorytetu Menedżerowi rozruchu systemu Windows, funkcja Secure Boot może nie zlokalizować podpisanego programu ładującego rozruch.
- Wchodzić BIOS Podczas uruchamiania, jak opisano wcześniej.
- Otwórz menu uruchomić أو Kolejność rozruchu.
- Przenosić Menedżer rozruchu systemu Windows Dla mnie wyższy Lista.
- Zapisz zmiany I wyjdź z UEFI.
Poprawka 8. Zawiesza szyfrowanie BitLocker
Aktywna ochrona BitLocker może zakłócać zmiany w Bezpiecznym Rozruchu. Jej zawieszenie umożliwia modyfikacje UEFI bez uruchamiania odzyskiwania.
- W wyszukiwarce systemu Windows wpisz cmd.
- Kliknij prawym przyciskiem myszy Wiersz polecenia I wybierz Uruchom jako administratorW środowisku odzyskiwania systemu Windows przejdź do Napraw swój komputer i wybierz Rozwiązywanie problemów > Opcje zaawansowane > Wiersz poleceń.
- Wpisz następujące polecenie i naciśnij Enter:
manage-bde -protectors -disable C: - Uruchom ponownie Aby włączyć Bezpieczny rozruch.
- Po pomyślnym uruchomieniu ponownie włącz funkcję BitLocker, korzystając z następującego polecenia:
manage-bde -protectors -enable C: - blisko Wiersz polecenia.
Automatycznie napraw swoje błędy
Zespół DzTecnium.com dokłada wszelkich starań, aby pomóc użytkownikom znaleźć najlepsze rozwiązania eliminujące ich błędy. Jeśli nie chcesz zmagać się z trudnościami związanymi z ręcznymi naprawami, skorzystaj z oprogramowania automatycznego.
Możliwość dodawania komentarzy nie jest dostępna.