Как сделать загрузочную флешку windows 10 под bios и uefi

Неприятная особенность прошивки uefi

Самой печальной особенностью данной программы является невозможность перехода с установленной операционной системы Windows 8 на новом компьютере. Так что если у вас предустановленная 8-ка, то 7-ку вам так просто не установить. Виной всему наличие обязательного протокола, который теперь требует Microsoft от всех лицензионных версии Windows — загрузка Secure Boot, который отсутствует в Windows 7 и не предусмотрен в ранее выпущенных версиях ОС. Решить это можно отключением этой опции в меню программы. Зайдите в раздел Безопасности — Security, отключите Secure Boot.

Не забудьте включить режим совместимости! Маршрут такой: вкладка Advanced — System configuration — Boot Mod (может быть OS Mode Selection).

Найденную опцию выставляем таким образом: UEFI OS (или UEFI BOOT) меняем на «CSM Boot» или же «UEFI and Legacy OS», «CMS OS».

Не забудьте сохраниться, нажав на клавишу «F10».

Прежде чем приступить, вам либо нужно создать самостоятельно загрузочную флешку или иметь лицензионный установочный диск с этой системой. Владельцам дистрибутивов рекомендуем сразу начать переустановку, потому что метод того, как работать с загрузочной флешкой описан ниже в инструкции. Установочный диск никаких проблем не вызовет.

Как запустить загрузочную флешку в BIOS H2O

Эта версия БИОС встречается преимущественно в ноутбуках, выпущенных в период 2004 – 2012 годов. Визуально очень схож на тот, что применяется в AMI, компоновка у них схожая. Как загрузиться с флешки на ноутбуке при таком раскладе?

1. После входа в БИОС с помощью стрелки влево на клавиатуре перейти в Boot.
2. А в разделе «External Device Boot» выставить значение «Enabled».
3. Затем в Boot Priority строку «External Device» установить на первое место. То есть поставить курсор на неё, а далее нажать F5 (иногда вместо этого нужно нажимать PgUp на клавиатуре).

https://programmainfo.ru/test/3569

Rufus

Преимущество утилиты Rufus заключается в минимуме действий пользователя. Форматирование флешки вместе с прочими значимыми действиями установлены по умолчанию. Основной выбор пользователя будет касаться типа BIOS. Если флешка создаётся для BIOS UEFI, в графе схемы разделов необходимо указать «GPT для компьютеров с UEFI». Далее с помощью кнопки обзора прописывается путь к ISO-файлу с дистрибутивом системы и нажимается кнопка «Старт».

Rufus позволяет создавать универсальные загрузочные носители, совместимые с любым режимом BIOS, для этого нужно выбрать схему раздела «MBR для компьютеров с BIOS или UEFI». При этом если в составе дистрибутива Windows, подготовленного для установки на компьютер с обычной BIOS, присутствуют файлы с весом больше 4 Гб, необходимо установить тип файловой системы NTFS.

Загрузочная UEFI GPT флешка с Windows 7

Многие задаются вопросом — можно ли записать UEFI флешку с Windows 7? Да, можно, но только 64-х разрядную, USB флешка обязательно должна быть отформатирована в файловую систему FAT32 и иметь емкость не менее 4-х гб. Диск c разделом на который будет установлена система должна быть в стандарте GPT!

Запустите утилиту Rufus и укажите следующие настройки:

• Устройство: выберите вашу USB флешку;
• Метод загрузки: укажите iso образ Windows 7;
• Схема раздела: GPT;
• Целевая система: UEFI (non-CSM);
• Файловая система: FAT32

Далее нажимаем на кнопку «Старт» и через 10-15 минут ваша установочная USB флешка с Windows 7 для UEFI BIOS готова.

Как все это выглядит?

Рабочий пример — накидал разных образов на накопитель, структура такова:

• _ISO\LINUX\linuxmint-17-xfce-dvd-64bit.iso
• _ISO\WIN\ru-en_win7_sp1_x86-x64_18in1_activated_v2.imgPTN
• _ISO\WIN\Boot_USB_Sergei_Strelec_2014_v.6.9.imgPTN
• _ISO\WIN\ru_windows_8_1_pro_vl_x86_dvd_LITE_3.iso

СкриншотыГлавное меню флешки

Подменю Linux

Подменю с обычными ISO образами Windows

Подменю с образами для UEFI

При загрузки образа для UEFI нас спросят, действительно ли мы хотим переписать таблицу разделом флешки? Жмем Enter

А вот так выглядит загрузчик любого образа для UEFI. Инструкция по возвращению в главное меню ниже.

Грузимся в биосе, выбираем нужный UEFI образ, переключаем UEFI обратно и получаем флешку с одним разделом, содержащим файлы этого образа

Соответственно, если данный образ поддерживает загрузку в UEFI — он появится в списке устройств, с которых можно загрузиться.Внимание!. Если Вы загружались с образов, подготовленных для UEFI, то Вы заметите, что при следующей загрузке с накопителя будет меню загрузки с того самого образа

А где же все те, что мы набросали на флешку? Да и файлы на флешке не те… Тут два варианта — из загрузчика выбрать верхний пунктEASY2BOOT или в ОС запустить с флешки скриптe2b\RestoreE2B (run as admin).cmd

Если Вы загружались с образов, подготовленных для UEFI, то Вы заметите, что при следующей загрузке с накопителя будет меню загрузки с того самого образа. А где же все те, что мы набросали на флешку? Да и файлы на флешке не те… Тут два варианта — из загрузчика выбрать верхний пунктEASY2BOOT или в ОС запустить с флешки скриптe2b\RestoreE2B (run as admin).cmd .

Как создать установочную флешку для компьютера с UEFI

Для обеспечения загрузки UEFI с USB-носителя, его форматируют в формате FAT32 (данное условие ограничивает и объём – 4 ГБ), по этой причине официальная утилита Майкрософт нам не подходит. Использовать её можно, только когда будет устанавливаться устаревшая 32-х разрядная ОС в режиме эмуляции BIOS.

Чтобы поставить Windows 10 х64 в UEFI с включённым Secure Boot легче всего записать на флешку данные дистрибутива, просто скопировав их, например, используя Проводник. В создании загрузчика на носителе нет надобности, так как он уже присутствует в системе UEFI.

Рассмотрим несколько вариантов, как создать загрузочную USB-флешку с Windows 10 или 7 для девайса с UEFI.

Создание загрузочной флешки Windows 7 или 10 в Rufus

Для выполнения процедуры потребуется USB-устройство и образ ISO (в новой версии можно скачать, не выходя из программы). Скачав утилиту, приступаем:

• Запускаем Rufus, в строке «Устройство» выбираем накопитель, куда будем записывать ОС.
• Жмём кнопку «Выбрать» и указываем образ с Windows, если имеется уже скачанный или выбираем «Скачать», нажав на стрелочку возле «Выбрать», затем выбираем и качаем подходящий образ.
• В графе «Параметры образа» оставляем «Стандартная установка Windows» (здесь имеется возможность также создания носителя Windows To Go, с него выполняется запуск ОС без её инсталляции).
• В графе «Схема разделов» выбираем разметку диска, на который будем ставить систему – MBR (нужно будет переключаться на режим Legacy/CSM) или GPT (для UEFI).
• В блоке «Параметры форматирования» можно указать метку носителя.
• Файловая система будет выставлена FAT Её можно переставить и на NTFS, но для старта с такой флешки необходимо будет деактивировать безопасный запуск в UEFI (Secure Boot), об этом см. ниже.
• Жмём «Старт», соглашаемся с тем, что вся находящаяся на текущий момент информация будет стёрта с накопителя, и ждём завершения процесса копирования файлов.
• Жмём «Закрыть» для выхода из утилиты.

Создание загрузочной флешки для UEFI вручную

Этот способ подойдёт пользователям, которые любят работать с командной строкой. Запускается инструмент от имени администратора. В Windows 7 отыскать его можно в стандартных приложениях, на Десятке выбираем из контекстного меню «Пуск».

Чтобы сделать загрузочную флешку с Windows 7, 8 или 10, нужно в терминале последовательно прописывать команды:

Смотрим в отобразившемся перечне, какой номер присвоен флешке, куда будем записывать ОС, например, это будет «1»

Теперь скопируем все элементы из дистрибутива ОС на нашу флеш-накопитель. При создании флешки UEFI на девайсе с Windows 10 или 8, монтируем образ в ОС, нажав ПКМ – «Подключить», выделяем содержимое, жмём ПКМ – «Отправить» – «Съёмный диск». Аналогично копируется и содержимое установочного DVD-носителя.

Если речь о Windows 7, то монтируем образ с дистрибутивом операционной системы посредством стороннего софта и копируем содержимое образа на флешку. Можно открыть ISO также в архиваторе и распаковать его на съёмный накопитель.

• При создании загрузочного USB-носителя с Windows 7 (х64) понадобится также выполнить следующее:
• Копируем на носителе папку efi\Microsoft\boot в каталог выше, efi.
• Посредством архиватора откроем файл souces\install.wim, идём в нём по пути 1\Windows\Boot\EFI\ и копируем находящийся здесь элемент bootmgfw.efi на комп в любое место.
• Переименовываем этот элемент в bootx efi и копируем его в efi\boot на USB-носителе.
• Флешка готова к использованию.

Rufus – утилита для создания загрузочной UEFI GPT флешки для установки Windows

Начинающим пользователям гораздо проще создать собственную загрузочную UEFI флешку для установки Windows с помощью графического интерфейса популярной утилиты Rufus. На данный момент на сайте разработчика https://rufus.ie доступна уже третья версия утилиты – Rufus 3.10. Утилита довольно компактная (около 1 Мб), не требует установки и полностью бесплатна. Кроме того, работает заметно быстрее аналогов.

Запустите утилиту Rufus с правами администратора и укажите следующие настройки:

1. Устройство: выберите вашу USB флешку;
2. Метод загрузки: укажите файл с ISO образом Windows (можно создать ISO образ с последним билдом Windows 10 с помощью той же Media Creation Tool, см. пример);
3. Схема раздела: GPT;
4. Целевая система: UEFI (non-CSM);
5. Файловая система: FAT32

Нажмите СТАРТ для начала записи образа Windows на USB флешку. Через 10-15 минут ваш загрузочный USB накопитесь с образом Windows для установки на UEFI компьютере готов

Подготовка флешки

Заходим в папку с E2B и запускаем файл _ISOdocsMake_E2B_USB_Drive.cmd.Внимание: если Вы не устанавливали, а распаковывали RMPrepUSB, то на первом же этапе Вас попросят указать путь в папке RMPrepUSB.
Нас попросят указать номер накопителя из приведенного списка, спросят, действительно ли мы хотим форматировать накопитель и попросят выбрать ФС.И вот тут внимание! Выбираем FAT32 — грузимся в UEFI без проблем, но нет поддержки файлов >4 Гб, и наоборот — NTFS без UEFI, но с поддержкой больших файлов. Если Ваши образы весять меньше 4 Гб каждый, то смело выбирайте FAT32

С NTFS немного сложнее, а именно — флешка в UEFI не загрузится, но если загрузить ее на обычном биосе, а потом выбрать образ для UEFI (об этом ниже), то Easy2Boot перепишет MBR флешки и она будет загружаться в UEFI, при условии, что в том образе есть его поддержка (наличие файлов efibootia32.efi и efibootbootx64.efi)

Идем по сложному пути — пишем N (то есть форматируем в NTFS), вылезет окошко с подтверждением, жмем ОК и ждем. После форматирования будут скопированы файлы E2B и на зеленом фоне появится надпись «Нажмите любую клавишу».

Rufus

Rufus — это утилита, которая помогает форматировать и создавать загрузочные Flash/Pen/Key диски, карты памяти и т.д.

Rufus будет особенно полезен в случаях, когда:

• необходимо создать загрузочный USB-диск из загрузочного ISO-образа (Windows, Linux, UEFI и др.)
• необходимо работать на системах, которые не имеют установленной ОС
• необходимо прошить BIOS или другую прошивку из-под DOS
• необходимо запустить низкоуровневую утилиту

Несмотря на небольшой размер, Rufus умеет делать все, что вам нужно!

А ещё Rufus работает очень

быстро. Например, вдвое быстрее, чем UNetbootin, Universal USB Installer или Windows 7 USB download tool при создании загрузочного Windows 7 USB-диска из ISO-образа. Rufus также немного быстрее при создании загрузочного Linux USB-диска из ISO-образа. (1) Неполный список ISO-образов, с которыми Rufus умеет работать, представлен внизу страницы. (2)

Структура папок или куда же класть образы?

• ANTIVIRUS — закидываем образы антивирусных LIveCD (Kaspersky, Dr.Web и иже с ними)
• AUTO — кидаем любой образ в подпапку с нужным названием (к примеру, по пути UbuntuMy_Ubuntu_Distro.iso)
• LINUX — соответственно любой Лунксовый образ закидываем в эту папку.
• MAINMENU — закидываем образ в эту папку и он появится в главном меню Grub4DOS при загрузке (не в подменю, об этом позже)
• UTILITIES — образы дискет кидаем сюда
• UTILITIES_MEMTEST — то же самое, но, увы, точнее сказать не могу
• WIN — сюда мы будем складывать образы, подготовленные для загрузки в UEFI. Об этом позже
• WINDOWS — по структуре подпапок несложно понять, что для каждого семейства Windows нужно положить образ в соответствующую ему подпапку.

Далее запускаем RMPrepUSB, выбираем накопитель в списке и жмем Ctrl+F2, соглашаемся и ждем пару секунд. Программа пошаманит с файлами и можно грузиться с флешки.

Booting from your E2B USB drive

Don’t use a cheap, slow USB 2.0 drive! I recommend a fast 16GB+ USB 3.0 USB flash drive like this one. 

If you want to know how to add a certain ISO or payload to E2B, your first step should be to find it on the ‘List of tested ISOs‘ page. Note that the same ISO/payload/software may be listed in more than one place on that page. 

If no special instructions or links are given, then the ISO/payload should ‘just work’ if you copy it to a normal menu folder on the E2B USB drive. 

For most payloads (except VHD\WIM fles) you will need to run \MAKE_THIS_DRIVE_CONTIGUOUS.cmd too. 

Test Legacy booting using QEMU

Check it Legacy-boots by running \QEMU_MENU_TEST (run as admin).cmd from the USB drive (it should at least boot to the E2B Main menu). If it does not boot to the Main menu, you have done something wrong! If it does boot OK, then it should also work on a real system – if not then the problem is with your system’s BIOS/firmware settings – refer to the FAQ and Troubleshooting pages. The QEMU used is a 32-bit emulator and should fully boot 32-bit ISOs (as if booting from a hard disk)! The 32-bit QEMU used will not fully boot 64-bit ISOs. VHDs or WIM files, etc. because it emulates a 32-bit Intel CPU.

Legacy/MBR booting on a real system

To boot from the E2B USB drive, first configure the BIOS for Legacy booting from a USB drive:

• Disable Fast Boot – this causes the BIOS to detect bootable USB drives
• Disable Secure Boot – You usually cannot enable Legacy booting unless this is disabled
• Enable Legacy\CSM – modern UEFI BIOSes often have this option to enable Legacy booting also
• First Boot Device; Internal Hard Disk – do NOT set the USB drive as the first boot device

To ensure that it boots from the E2B USB drive, connect the E2B USB drive, press the BIOS Boot Selection hotkey after switching on the system (depends on Make\Model): 

Tip: If a laptop, try also holding down the Fn key first and then tapping the other Fxx key – e.g. Fn+F12. (check BIOS setting for Fn key option)

To UEFI-boot, choose the second partition on the E2B USB drive.

You may find this list of BIOS keys useful. 

E2B menu (no user ISOs have been added yet)

0 Set default menu entry and timeout – set the Main menu default menu option and countdown timeout1 a1ive grub2 File Manager – loads the agFM grub2 menu system (Legacy mode)2 Clover 64-bit UEFI Boot – Clover is a substitute UEFI BIOS, use it to boot various .EFI files from a Legacy BIOS (it is better to directly UEFI-boot from Partition 2, if possible)3 Clover 32-bit UEFI Boot – Clover is a substitute UEFI BIOS, use it to boot various .EFI files from a Legacy BIOS (it is better to directly UEFI-boot from Partition 2, if possible)4 Ventoy – loads the Legacy grub2-based USB multiboot Ventoy menu system5 Disable UEFI64 secure Boot (blank screen BUGFIX) – some BIOSes will not load the Kaspersky shim which is used for bypassing Secure Boot. If you have Secure Boot enabled in your BIOS and you try to UEFI64-boot from partition 2 and get a blank screen on some systems, you will need to use this option to replace the Kaspersky Secure Boot shim and disable Secure Boot in your BIOS. Then UEFI64-boot using non-secure booting.6 Disable UEFI-booting from Partition 2 – this is a workaround for another BIOS bug. Some UEFI BIOSes will not offer the choice to Legacy-boot from the E2B USB drive unless you remove the UEFI boot files. This option renames the EFI folder so that these BIOSes will allow you to Legacy boot from the E2B drive (the same menu option is available if you UEFI64-boot to agFM). To re-enable UEFI-booting from the E2B USB drive, you must first use the ‘Enable UEFI-booting from Partition 2’ menu entry.7+ sub-menus and other options

Поставить загрузку с флешки в биосе в разделе Boot menu

Перед тем, как в БИОСе поставить загрузку с флешки, необходимо определиться, действительно ли это необходимо делать. Как правило, пользователю не нужно часто загружаться с флешки. На ПК ведь не приходится каждый день переустанавливать Виндовс.

То есть если с загрузочной флешки загрузиться необходимо единожды, то лучше воспользоваться Boot Menu. Оно имеется на всех компьютерах и ноутбуках. А для входа в Бот Меню необходимо после нажатия кнопки включения, после появления логотипа производителя, нажать F9.

На некоторых ноутбуках вместо F9 нужно нажать F11 или же кнопку Esc. Следует это уточнить либо у производителя, либо просто внимательно посмотреть на экран включения. Подробнее: Как войти в Boot menu на всех моделях ПК и ноутбуков

Предисловие

Доброго времени суток, Хабр. Совсем недавно, читая Хабр, наткнулся на статью Живительная флешка, где был описан способ создания мультизагрузочной флешки с набором полезных утилит, разнообразных систем и т.д

И все бы ничего, да вот и тут зарыта собака — обратим внимание на эту ветку комментариев, в которой обсуждается работоспособность мультизагрузки в системах с UEFI. Таким образом я начал собственное расследование искать универсальный способ решения этой проблемы

Далеко ходить не пришлось — еще со времен безумной популярности сборки Windows XP Zver Edition ее разработчики использовали набор утилит под названием RMPrepUSB для записи сборки на USB-накопитель. Сборка ушла из памяти людей, ну а сам проект пакета утилит продолжает развиваться и крепнуть. Ну а сама основа — проект Easy2Boot. Изучая их сайт я нашел универсальный способ создания мультизагрузочной флешки, которая может содержать в себе любой дистрибутив, LiveCD или образы дискет, которые Вы только захотите добавить. Итак, приступим к созданию такой чудо-флешки.

Типичные проблемы при настройке BIOS для загрузки с флешки

Нельзя сказать, чтобы проблемы входа в BIOS и его настройки для последующей загрузки с внешних носителей были особо распространенным явлением, тем не менее, сталкиваться с ними иногда приходится. Рассмотрим наиболее типичные из них.

Включенный быстрый запуск

Если при включении ПК вы жмете клавиши входа в BIOS, но при этом всё равно загружается Windows, скорее всего, у вас включен быстрый запуск. Если эта функция активна, при выключении ПК задействуется гибридный режим гибернации, тогда как для входа в БИОС нужен «холодный» старт компьютера. Есть три решения этой проблемы:

1. Выключите компьютер с зажатой клавишей Shift.
2. Используйте вместо выключения перезагрузку.
3. Отключите быстрый старт. Зайдите в параметры электропитания и проследуйте по цепочке настроек, показанных на скриншотах ниже.

Включенный Secure Boot

Препятствовать загрузке с флешки может Secure Boot — встроенная функция BIOS UEFI, предназначенная для предотвращения запуска неавторизованного ПО во время включения компьютера. На разных моделях материнских плат процедура отключения этой функции может отличаться. В обычных BIOS настройка чаще всего располагается в разделе Boot > Security

илиSystem Configuration , в UEFI ее можно найти в разделе Boot. Чтобы ее отключить, в меню OS Type нужно выбрать пункт Other OS, в обычном БИОС функция отключается выставлением ей значенияDisabled .

Загрузка с флешки в UEFI

Как и классический BIOS, UEFI является программой низкого уровня, но при этом более удобной и безопасной. В частности, UEFI имеет графический интерфейс, поддерживает мышь, смену локализации и установку специального ПО. Вход в UEFI осуществляется так же, как и в BIOS, то есть нажатием специальных клавиш при включении ПК либо из интерфейса Windows 8.1 и 10 как было показано в разделе «Вход в BIOS». Попав в UEFI, вам нужно зайти в раздел «Advanced Mode», найти там опцию «Boot Option #1» и выбрать в ее выпадающем списке заранее подключенный к компьютеру накопитель. В современных версиях UEFI есть отдельное Boot Menu, в котором можно выбрать загрузочный диск.

Используем Media Creation Tool для записи образа Windows 10 на USB флешку

Официально средство Microsoft для создания установочных носителей и ISO образов с Windows 10 – Media Creation Tool. Скачать последнюю версию можно здесь: https://www.microsoft.com/en-us/software-download/windows10

Старая версия Windows USBDVD download tool для записи образа Windows 7 форматировала USB накопитель только в файловой системе NTFS. Компьютер с UEFI в native режиме не сможет загрузиться с такого носителя. Поэтому эта утилита не подходит для создания установочной флешки с Windows 7.

1. Запустите файл MediaCreationTool2004.exe;
2. Выберите, что вы хотите создать установочный носитель — Create installation media (USB flash drive, DVD, or ISO file) for another PC);
3. Выберите язык, разрядность и архитектуру образа Windows 10, который нужно записать на USB накопитель;
4. Затем укажите, что вы хотите записать образ на USB флешку;
5. Выберите вашу флешку в списке извлекаемых устройств и USB накопителей;

На этом все. Нажмите Next -> Next -> Finish и дождитесь пока установочный образ запишется на USB накопитель.

При этом все данные с флешки будут удалены при форматировании.

Данную USB флешку можно использовать для загрузки как на UEFI, так и на BIOS компьютерах.

Заключительный этап

Теперь, чтобы загрузиться с флешки нужно правильно настроить BIOS. Самый простой способ – воспользоваться «Boot Menu». Перезагрузите компьютер и сразу во время включения начните непрерывно нажимать клавишу «F8» или «F9» до тех пор, пока не увидите окно с выбором устройств для загрузки.

С помощью стрелок на клавиатуре выберите носитель и нажмите «Enter».

Если появится сообщение с просьбой нажать любую клавишу «Press any key to boot from CD or DVD», сделайте это. После этого произойдет загрузка с флешки.

Далее останется выбрать образ Windows PE или DOS утилиту, которую нужно запустить. Делаем это с помощью стрелок на клавиатуре и жмем «Enter».

Готово! Осталось дождаться полной загрузки.

Отличия BIOS от UEFI

Но первое, чему мы уделим внимание — это нахождение различий между «чистым» BIOS и «классическим» UEFI. Дело в том, что рассматриваемое нами программное решение позиционируется как более совершенная альтернатива БИОС

Многие производители современных материнских плат для компьютеров стараются обеспечить поддержку соответствующего типа ПО от Intel. Таким образом, различия между UEFI и BIOS мы можем проследить, изучив, прежде всего, недостатки второй системы.

Первый недостаток BIOS – в том, что данная система не может обеспечивать полноценное задействование дискового пространства на очень больших «винчестерах» — тех, которые превышают в объеме 2 терабайта

Действительно, еще несколько лет тому назад такие величины, характеризующие вместительность жестких дисков, казались фантастическими, и потому, производители ПК особо не акцентировали внимание на соответствующем недостатке BIOS. Но сегодня «винчестером» объемом более 2ТБ никого не удивишь

Производители ПК начали чувствовать, что пора переходить на UEFI, что это объективная необходимость, исходя из современных технологических трендов.

Еще одна особенность BIOS – в том, что она поддерживает ограниченное количество первичных разделов на жестком диске. В свою очередь, UEFI работает с 128. В структуре нового программного решения от Intel реализована новая таблица разделов — GPT, которая, собственно, позволяет задействовать отмеченное технологическое преимущество UEFI.

При всех отмеченных различиях новой программной среды, разработанной Intel, и традиционной системы ввода-вывода BIOS, основные функции соответствующих решений, в целом совпадают. Если не считать принципиально нового алгоритма обеспечения безопасности в UEFI, фактических различий между системами не слишком много. Некоторые специалисты полагают, что новая программная платформа позволяет быстрее загружаться операционным системам, другие отмечают, что это актуально только для Windows 8. Рассмотрим, собственно, систему безопасности, реализованную в UEFI, подробнее.