Як запустити і встановити Linux на комп'ютер з UEFI і Secure Boot

1. Як Secure Boot працює
2. Параметри установки Linux
3. Відключення Secure Boot
4. Завантаження зі знімного пристрою

Наша взаимовыгодная связь https://banwar.org/

Нові Windows ПК поставляються з вбудованим ПО під назвою UEFI і включеним Secure Boot. Secure Boot запобігає завантаження операційної системи, якщо її не підписано ключем, завантаженим в UEFI - тому може завантажуватися тільки програмне забезпечення, підписана корпорацією Microsoft.

Microsoft не може заборонити постачальникам ПК дозволяти користувачам відключати безпечну завантаження, тому ми можемо відключити її або додати власний користувальницький ключ, щоб обійти це обмеження. Безпечне завантаження не може бути відключена на пристроях ARM, що працюють під управлінням Windows RT.

Як Secure Boot працює

Персональні комп'ютери з Windows 8 і Windows 8.1 на борту включають вбудоване заводом-виробником ПО UEFI замість традиційного BIOS. За замовчуванням UEFI завантажуватиме тільки завантажувачі, підписані ключем, включеним в UEFI. Ця функція відома як «Secure Boot». На традиційних комп'ютерах без цієї функції безпеки шкідливий вірус може встановити себе і стати загрузчиком. BIOS комп'ютера потім завантажить руткит під час завантаження, які завантажуються самі і завантажують Windows, приховуючи себе від операційної системи і впроваджуючи себе глибоко в Ваш комп'ютер.

Secure Boot блокує це - комп'ютер завантажує тільки те ПЗ, яким довіряє, так що шкідливі завантажувачі не зможуть глибоко проникнути в вашу систему і завдати їй масштабну шкоду.

Параметри установки Linux

Потрібно виконати кілька кроків, для установки Linux на ПК з Secure Boot:

1. Виберіть дистрибутив Linux, який підтримує Secure Boot: Сучасні версії Ubuntu, починаючи з Ubuntu 12.04 зазвичай завантажуються і встановлюються на більшості комп'ютерів з включеним Secure Boot. Це пояснюється тим, що корпорація Майкрософт підписала завантажувач EFI першого етапу. Однак розробники Ubuntu заявляють, що завантажувач Ubuntu не підписаний ключем, який необхідний в процесі сертифікації корпорації Майкрософт, а просто рекомендованим ключем Microsoft. Це означає, що Ubuntu може не завантажуватися на всіх комп'ютерах UEFI. для використання Ubuntu на деяких комп'ютерах користувачам повинна бути відключена функція Secure Boot.
2. Вимкніть Secure Boot: функція Secure Boot може бути відключена, що дозволить скористатися можливістю запуску будь-якого завантажувача, так само як на старих ПК з традиційною BIOS. Це також необхідно, якщо потрібно встановити більш ранню версію Windows, яка не була розроблена з урахуванням Secure Boot, наприклад Windows 7.
3. Додавання ключа підпису UEFI: деякі дистрибутиви Linux можуть підписати свої завантажувачі власним ключем, який можна додати в UEFI. В даний момент це не дуже популярний підхід.

Вам варто перевірити, який процес рекомендується в певному дистрибутиві Linux. Якщо необхідно завантажити якийсь старий дистрибутив Linux, який не надає ніякої інформації про це, Вам потрібно просто відключити безпечну завантаження.

Ви повинні встановлювати поточні версії Ubuntu - або її LTS-версію, або останню версію - без будь-яких проблем на більшості нових комп'ютерів. Інструкції щодо завантаження зі знімного пристрою наведені в останньому розділі.

Відключення Secure Boot

Можна керувати Secure Boot з екрану Settings програми UEFI. Для доступу до цього екрану необхідно отримати доступ до меню «Параметри завантаження» в Windows 8. Щоб зробити це, відкрийте розділ «Параметри» - натисніть Win + I, щоб відкрити її - клацніть на кнопці харчування, а потім натисніть і утримуйте клавішу Shift при натисканні кнопки «Перезавантаження».

Комп'ютер буде перезавантажений з екраном додаткових параметрів завантаження. Виберіть параметр «Troubleshoot» ( «Пошук та усунення несправностей»), потім «Advanced» ( «Додаткові параметри»), а потім виберіть «Параметри UEFI». (Можливо, ви не побачите опцію «параметри UEFI» на деяких комп'ютерах під управлінням Windows 8, навіть якщо вони надійшли з UEFI, зверніться до документації виробника, щоб отримати інформацію про те, як отримати доступ до його екрану параметрів UEFI в даному випадку.)

Вас перемкне на екран налаштувань UEFI, де Ви можете відключити Secure Boot або ж додати свій власний ключ.

Завантаження зі знімного пристрою

Можна завантажитися з знімних носіїв, звернувшись до меню «Параметри завантаження» таким же чином, утримуючи клавішу Shift. Вставте завантажувальний пристрій вибору, виберіть «Використовувати пристрій» і виберіть пристрій, з якого потрібно завантажити файл.

Після завантаження зі знімного пристрою можна встановити Linux, або ж просто використовувати live environment зі знімного пристрою, не встановлюючи його.

Пам'ятайте, що Secure Boot є корисної функцією безпеки. Слід залишити його включеним, а вимикати тільки в разі крайньої потреби.