Отключение Secure Boot для драйверов без подписи Microsoft

Хост-драйверы без подписи Microsoft

Если Pre-Install Checker показывает, что Secure Boot включён, выполните по порядку шаги ниже.

1. Ключ восстановления BitLocker (если BitLocker включён)

   Изменение настроек Secure Boot меняет измерения загрузки (TPM PCR7). Поэтому при следующей загрузке BitLocker запросит 48-значный ключ восстановления. Без этого ключа вы потеряете доступ к данным. Включён ли BitLocker на системном диске, Checker показывает в пункте BitLocker on C:.

2. Загрузитесь в настройки UEFI/BIOS

   Выберите один из способов:

   • В Checker нажмите Restart to UEFI…, подтвердите действие и запрос UAC. Компьютер перезагрузится сразу в UEFI.
   • Settings → System → Recovery → Advanced startup → Restart now → Troubleshoot → Advanced options → UEFI Firmware Settings (в русской Windows: Параметры → Система → Восстановление → Расширенные параметры запуска → Перезагрузить сейчас → Поиск и устранение неисправностей → Дополнительные параметры → Параметры встроенного ПО UEFI).
   • Или многократно нажимайте клавишу входа в BIOS сразу после включения компьютера (см. таблицу ниже).

3. Отключите Secure Boot

   1. Найдите пункт Secure Boot — обычно он находится на вкладке Security, Boot или Authentication. Если UEFI открыт в упрощённом режиме, нажмите F7, чтобы перейти в Advanced Mode.
   2. Установите Secure Boot = Disabled. На некоторых компьютерах сначала нужно задать Supervisor/Administrator password или выбрать OS Type = Other OS (ASUS).
   3. Сохраните изменения и выйдите (обычно F10 → Save & Exit). Компьютер перезагрузится в Windows.

4. Отключите «Целостность памяти», Smart App Control и Hyper-V

   Эти функции могут блокировать драйверы или сильно замедлять работу ВМ:

   Целостность памяти (Memory Integrity, HVCI)

   Политика драйверов «Целостности памяти» строже и может отклонять кросс-подписанные драйверы. Кроме того, эта функция заставляет Hyper-V работать в фоновом режиме.
   Windows Security → Device security → Core isolation details → Memory integrity = Off (Безопасность Windows → Безопасность устройства → Сведения об изоляции ядра → Целостность памяти = Откл.) → перезагрузка.

   Smart App Control

   Smart App Control может блокировать установщик и DLL-библиотеки GPMBoxPlus.
   Windows Security → App & browser control → Smart App Control settings = Off (Безопасность Windows → Управление приложениями/браузером → Параметры Smart App Control = Откл.). Внимание: после отключения снова включить эту функцию можно только переустановкой Windows.

   Гипервизор Windows (Hyper-V, WSL2, Песочница Windows)

   Когда работает гипервизор Windows, GPMBoxPlus вынужден использовать режим NEM, который заметно медленнее (в ВМ появляется значок зелёной черепахи). Откройте командную строку от имени администратора и выполните:

   bcdedit /set hypervisorlaunchtype off

   Либо удалите компоненты Hyper-V, Windows Sandbox и Virtual Machine Platform в окне Turn Windows features on or off («Включение или отключение компонентов Windows»). Чтобы снова включить гипервизор, выполните bcdedit /set hypervisorlaunchtype auto.

5. Проверьте результат

   1. Нажмите Win + R и введите msinfo32. В разделе System Summary («Сведения о системе») строка Secure Boot State («Состояние безопасной загрузки») должна иметь значение Off или Unsupported.
   2. Снова запустите GPMBoxPlusChecker.exe и нажмите Check again. Когда красных пунктов не останется, переходите к установке GPMBoxPlus.

Клавиши входа в BIOS/UEFI по производителям

В таблице приведены наиболее распространённые клавиши. На конкретной модели клавиша может отличаться. Если войти не удаётся, воспользуйтесь способом через Settings из шага 2.