Ошибка EFI CD/DVD has been blocked by the current security policy.

Такое случается, если вы пытаетесь установить (переустановить) на новый ноутбук систему Windows 7 или ниже. В общем, все что старше Windows 8. Дело в том, что в современных системах вместо старого доброго BIOS используется новомодный UEFI. Который вроде удобней, умнее и быстрее. Возможно все эти качества ему и присущи, но при установке системы BIOS гораздо проще и понятней. Особенно для тех, кто к нему привык. Другими словами UEFI — не нужен:) Но кто-то думает что это не так, а нам приходится мириться.

Но речь сейчас не про то, а как устранить ошибку. Для того чтобы все таки загрузить компьютер с CD/DVD диска, необходимо переключить режим загрузки компьютера. Это делается в BIOS (UEFI?) — как правило во вкладке «Boot». Там есть пункты «Boot mode» и «Boot priority». В каком-то из них или в обоих будет стоять что-нибудь связанное с UEFI. Нужно изменить на Normal(как вариант Legacy) — обычная зарузка.

Настройка UEFI Boot для загрузки с CD/DVD

В нашем примере понадобилось изменить в пункте «Boot Priority» значение с «UEFI First» на «Legacy First». Это означает, что при старте системы, компьютер будет сначала пробовать стандартную загрузку, а только потом искать UEFI-устройства. Таким образом мы обойдем так называемую «защиту», о которой говорилось в ошибке «EFI CD/DVD has been blocked by the current security policy»

Установка Windows на данный диск невозможна. Выбранный диск имеет стиль разделов GPT

Это следующая ошибка, которая может у вас возникнуть при установке Windows 7 на новый компьютер с UEFI вместо BIOS. Тут необходима либо конвертация в старый формат MBR, либо установка версий Windows 8 и выше. Причем только 64-битных.

Невозможно установить Windows в GPT

Для конвертации в старый формат из под установщика Windows 7 просто удалите все существующие разделы и создайте их заново. Однако следует помнить, что это удалит все ваши данные на диске, если вы надеялись их сохранить. Конвертация GPT в MBR без потери данных на диске невозможна.

Если вам все же необходимо установить Windows 7 или Windows 8 на диск GPT — то надо создать загрузочную флешку формата UEFI USB. В сети есть множество мануалов как это делается через командную строку средствами Windows, однако я рекомендую воспользоваться простым и удобным способом с помощью утилиты Rufus. Этот метод позволяет легко создать такую флешку без использования командной строки. Многих пользователей бросает в дрожь от одного слова «консоль», хотя ничего страшного в этом нет. Для многих задач кстати консоль предоставляет более удобное управление. Но не будем отвлекаться.

Вот так выглядит создание UEFI USB загрузочной флешки с помощью этой утилиты:

Создание UEFI USB загрузочной флешки с помощью программы Rufus

Она может создать USB-флешку с возможностью загрузки UEFI, что позволит установить Windows на диск с таблицей GPT.

Admin

IT-cпециалист с высшим техническим образованием и 8-летним опытом системного администрирования. Подробней об авторе и контакты. Даю бесплатные консультации по информационным технологиям, работе компьютеров и других устройств, программ, сервисов и сайтов в интернете. Если вы не нашли нужную информацию, то задайте свой вопрос!

Как отключить Secure Boot

Secure boot представляет собой функцию UEFI, предотвращающую запуск не авторизованных операционных систем и программного обеспечения во время запуска компьютера. То есть Secure Boot не является функцией Windows 8 или Windows 10, а лишь используется операционной системой. А главная причина, по которой может быть нужным отключить эту функции — не работает загрузка компьютера или ноутбука с флешки (хотя загрузочная флешка сделана правильно).

Как уже было сказано, в некоторых случаях возникает необходимость отключить Secure Boot в UEFI (ПО настройки оборудования, использующийся в настоящее время вместо БИОС на материнских платах): например, данная функция может мешать загрузке с флешки или диска, при установке Windows 7, XP или Ubuntu и в других случаях. Один из самых распространенных случаев — сообщение «Безопасная загрузка Secure Boot настроена неправильно» на рабочем столе Windows 8 и 8.1. О том, как это отключить эту функцию в разных вариантах интерфейса UEFI и пойдет речь в этой статье.

Примечание: если вы попали на эту инструкцию с целью исправить ошибку Secure Boot настроена неправильно, то рекомендую сначала ознакомиться с этой информацией.

Шаг 1 — зайдите в настройки UEFI

Для того, чтобы отключить Secure Boot прежде всего потребуется зайти в настройки UEFI (зайти в БИОС) вашего компьютера. Для этого предусмотрено два основных способа.

Способ 1. Если на вашем компьютере установлена ОС Windows 8 или 8.1, то вы можете зайти в правой панели в Параметры — Изменение параметров компьютера — Обновление и восстановление — Восстановление и нажать кнопку «Перезагрузить» в особых вариантах загрузки. После этого, выбрать дополнительные параметры — Настройки ПО UEFI, компьютер перезагрузится сразу в необходимые настройки. Подробнее: Как зайти в БИОС в Windows 8 и 8.1, Способы зайти в БИОС в Windows 10.

Способ 2. При включении компьютера нажать Delete (для настольных компьютеров) или F2 (для ноутбуков, бывает — Fn+F2). Я указал обычно используемые варианты клавиш, однако для некоторых материнских плат они могут отличаться, как правило эти клавиши указаны на начальном экране при включении.

Примеры отключения Secure Boot на разных ноутбуках и материнских платах

Ниже — несколько примеров отключения в разных интерфейсах UEFI. Указанные варианты используются и на большинстве другим материнских плат с поддержкой данной функции. Если вашего варианта нет в списке, то просмотрите имеющиеся и, вероятнее всего, в вашем БИОСе найдется аналогичный пункт для отключения Secure Boot.

Материнские платы и ноутбуки Asus

Для того, чтобы отключить Secure Boot на оборудовании Asus (современных его вариантах), в настройках UEFI зайдите на вкладку Boot (Загрузка) — Secure Boot (Безопасная загрузка) и в пункте OS Type (Тип операционной системы) установите «Other OS» (Другая ОС), после чего сохраните настройки (клавиша F10).

На некоторых вариантах материнских плат Asus для этой же цели следует зайти на вкладку Security или Boot и установить параметр Secure Boot в значение Disabled.

Отключение Secure Boot на ноутбуках HP Pavilion и других моделях HP

Для отключения безопасной загрузки на ноутбуках HP проделайте следующее: сразу при включении ноутбука, нажимайте клавишу «Esc», должно появиться меню с возможностью входа в настройки БИОС по клавише F10.

В БИОС перейдите на вкладку System Configuration и выберите пункт Boot Options. В этом пункте найдите пункт «Secure Boot» и установите его в состояние «Disabled». Сохраните сделанные настройки.

Ноутбуки Lenovo и Toshiba

Для отключения функции Secure Boot в UEFI на ноутбуках Lenovo, и Toshiba, зайдите в ПО UEFI (как правило, для этого при включении нужно нажать клавишу F2 или Fn+F2).

После этого зайдите на вкладку настроек «Security» и в поле «Secure Boot» установите «Disabled». После этого сохраните настройки (Fn + F10 или просто F10).

На ноутбуках Dell

На ноутбуках Dell c InsydeH2O настройка Secure Boot находится в разделе «Boot» — «UEFI Boot» (см. Скриншот).

Для отключения безопасной загрузки, установите значение в «Disabled» и сохраните настройки, нажав клавишу F10.

Отключение Secure Boot на Acer

Пункт Secure Boot на ноутбуках Acer находится на вкладке Boot настроек БИОС (UEFI), однако по умолчанию вы не можете его отключить (поставить из значения Enabled в Disabled). На настольных компьютерах Acer эта же функция отключается в разделе Authentication. (Также возможен вариант нахождения в Advanced — System Configuration).

Для того, чтобы изменение этой опции стало доступным (только для ноутбуков Acer), на вкладке Security вам необходимо установить пароль с помощью Set Supervisor Password и только после этого станет доступным отключение безопасной загрузки. Дополнительно может потребоваться включение режима загрузки CSM или Legacy Mode вместо UEFI.

Gigabyte

На некоторых материнских платах Gigabyte отключение Secure Boot доступно на вкладке BIOS Features (настройки БИОС).

Для запуска компьютера с загрузочной флешки (не UEFI) также потребуется включить загрузку CSM и прежнюю версию загрузки (см. скриншот).

Еще варианты отключения

На большинстве ноутбуков и компьютеров вы увидите те же варианты нахождения нужной опции, что и в уже перечисленных пунктах. В некоторых случаях некоторые детали могут отличаться, например, на некоторых ноутбуках отключение Secure Boot может выглядеть как выбор операционной системы в БИОС — Windows 8 (или 10) и Windows 7. В таком случае выбираем Windows 7, это равнозначно отключению безопасной загрузки.

Если у вас возникнет вопрос по какой-то конкретной материнской плате или ноутбуку, можете задать его в комментариях, надеюсь, я смогу помочь.

Дополнительно: как узнать включена или отключена безопасная загрузка Secure Boot в Windows

Для проверки, включена ли функция Secure Boot в Windows 8 (8.1) и Windows 10, вы можете нажать клавиши Windows + R, ввести msinfo32 и нажать Enter.

В окне сведений о системе, выбрав корневой раздел в списке слева, найдите пункт «Состояние безопасной загрузки» для получения сведений о том, задействована ли данная технология.

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

15.04.2020 в 00:09

у меня просто в Boot не реагирует на Enter, только приоритет меняется чего ничего не даёт. всё облазил во всех меню, никакого Secure boot даже не нашёл. может быть такое что биос так защищён? как всё это снять и поставить нормальную виндовс с флешки?

15.04.2020 в 08:39

Secure Boot может и не быть на старом железе например. А вот насчет как поставить: тут нужно знать что там у вас к чему, разные варианты проблем бывают и четкого ответа не зная ситуации я дать не могу.

15.04.2020 в 21:37

Ноутбук тошиба. Проц 64 битный. Версия биоса 6.8. Во вкладке секурити если ставить пароль то кое что открывается, но не относится к секур бут. Не сильно старое железо. Процессор кор ай5. Карта амд на 1 гиг

16.04.2020 в 09:08

В тошибах эта опция появилась если не ошибаюсь где-то в 2013-м-14-м (на Intel Core 3-го поколения) и находится прямо на вкладке Security внизу (при наличии опции). Причем на некоторых ноутах тех годов опция появилась только после обновления BIOS.

02.05.2020 в 03:41

Но новый купленный ноут HP с пустой системой FreeDOS 2.0 и с SSD диском установил Windows 7 professional x64, но во время запуска и загрузки выскакивает синий экран на долю секунды и ноут автоматически перезагружается…
A problem has been detected and Windows has been shut down to prevent damage to your computer.
If this is the first time you’ve seen this Stop error screen, restart your computer. If this screen appears again, follow these steps:
The BIOS in this system is not fully ACPI compliant. Please contact your system vendor for an updated BIOS.

В настройках Биос строка Boot Secure не доступна, она как бы серого цвета, нельзя её выбрать… Как быть? Или в моём случае мне только Windows 10 придется ставить? А Windows 7 вообще можно поставить? Дурдом какой-то

02.05.2020 в 10:01

Вы в другом комментарии пишете, что драйверов нет на оф. сайте. На самом деле есть и support.hp.com/lamerica_nsc_carib-en/drivers/selfservice/hp-15-db1000-laptop-pc/26210240/model/34140906, но только для 10-ки, в принципе могут пойти и на 7, но гарантировать нельзя.
Хотя, ничего связанного с управлением электропитанием я там не нашел, а у вас проблема именно в этом судя по всему, не в Secure Boot (раз уж 7-ка поставилась).

07.05.2020 в 14:33

в ноутбуке DEXP значение UEFI при выключении из состояния Disabled переходит в Enabled, а при перезагрузке не меняется. В чём причина?

07.05.2020 в 18:04

Здравствуйте. У меня нет ответа на этот вопрос, не сталкивался. Может, будь под рукой ноут, разобрался бы, но так не могу угадать.

25.05.2020 в 21:06

Недавно переустанавливал 7 всё норм, но 8.1-10 не могу поставить, стоит значок 10 и всё, круга нету ничё, выключаю ПК 7 как стояла так и есть, и ошибка «Ошибка на этапе установки SAVE_OS во время операции BOOT»

26.05.2020 в 10:23

Диск без шифрования локальный? А если отключить кабель от жесткого диска (чтобы его как бы не было), загрузка идет дальше логотипа?

30.05.2020 в 14:07

Поддержу пред идущего оратора: ставится любая Win — сейчас 10, но это самая первая 10 и обновить её не возможно. При обновлении стандартными средствами ( центр обновлений, утилита от Майков ) выдает «Ошибка на этапе установки SAVE_OS во время операции BOOT» Ошибка 0xc1900101 20017, но из всего подключен минимум для запуска. После перезагрузки грузится старая версия, без отката изменений т.е их нет. При новой установке сразу виснет на лого, до крутящихчя точек. Установил свежую версию на др. компе, подключил SSD к своему — завис на логотипе. Мать Asrock Extrim, w3680. UEFI не поддерживает, сокет 1366.

04.07.2020 в 00:23

на материнке Гигабайт в настройках биоса, Secure Boot нельзя отключить, написано «недоступно» серым цветом.

04.07.2020 в 10:23

Возможно, потому что включена Legacy загрузка (для нее нет такой опции как Secure Boot).

30.07.2020 в 13:59

то есть ее не надо отключать, чтобы слиять разделы?

31.07.2020 в 10:59

Если опции нет или не активна, то не нужно. Если есть, то лучше выключить временно.

30.07.2020 в 13:56

Тоже самое, только asus

09.07.2020 в 14:04

Boot menu
1.Windows Boot Menager
2.AtapiCd:plds dvd-RW DA8AESH
3.PCI LAN :EFI NETWORK (IPV4)
4.PCI LAN :EFI NETWORK (IPVY)

Что мне делать комп не работает

10.07.2020 в 15:32

А как именно не работает? Что происходит при выборе Windows Boot Manager?

19.07.2020 в 23:47

Дмитрий здравствуй. После отключения Secure Boot снижается яркость экрана. Ставил семерку. Все стало хорошо. После установки Secure Boot поставил обратно. Яркость вернулась. Но винт совсем не определяется. Соответственно загрузиться не могу. Как решить проблему с яркостью?

20.07.2020 в 11:05

Здравствуйте.
У меня нет ответа: Secure Boot никак на яркость влиять не должен. А вообще из того, что влияет на яркость вот тут пункты есть: https://remontka.pro/brightness-not-working-windows-10/

06.08.2020 в 06:51

Доброго времени суток! У меня, как всегда блин, какой-то нестандартный случай. Secure Boot — вообще отсутствует строка в биосе, не отключается тестовый режим никакими способами. Режим биос — устаревший, состояние безопасной загрузки — не поддерживается. надпись тестовый режим на рабочем столе — есть.
Вопрос: как мне отключать\включать тестовый режим?; и могу ли Я обновить как-то биос?, на оф.сайте моя версия биоса — последняя.