Całą dobę, 7 dni w tygodniu
Specjalizujemy się w naprawach laptopów, z jakimi nie poradziły sobie inne serwisy · naprawa laptopów po zalaniu · naprawa laptopów po upadku · specjalistyczne naprawy płyt głównych
Gratis: odbiór i zwrot · diagnoza laptopa · laptop zastępczy · dojazd · 24/7
Komunikat o blokadzie instalacji systemu przez Secure Boot może pojawić się podczas uruchamiania instalatora na laptopie HP. Zabezpieczenie to kontroluje, czy ładowany system i jego elementy mają prawidłowy podpis cyfrowy. W większości przypadków nie oznacza to awarii laptopa, lecz niezgodność ustawień firmware, nośnika instalacyjnego albo trybu uruchamiania.
Rozwiązanie zwykle polega na ustaleniu, co dokładnie jest blokowane, sprawdzeniu ustawień UEFI oraz przygotowaniu nośnika zgodnego z wymaganiami Secure Boot. Wyłączenie zabezpieczenia może być potrzebne w określonych sytuacjach, ale nie powinno być pierwszym działaniem wykonywanym bez rozpoznania przyczyny.
Problem może wyglądać różnie zależnie od modelu i konfiguracji laptopa. W seriach HP Pavilion, Envy, Spectre, Omen, Victus, Stream, EliteBook, ProBook, ZBook, Elite x2, Dragonfly oraz Chromebook komunikaty mogą mieć odmienną treść, ale sens pozostaje podobny: firmware nie pozwala uruchomić wybranego pliku startowego.
Sama obecność komunikatu Secure Boot nie przesądza jeszcze o uszkodzeniu płyty głównej, dysku ani pamięci. Zabezpieczenie działa przed uruchomieniem systemu, dlatego problem często dotyczy sposobu przygotowania nośnika, struktury plików startowych lub ustawień zapisanych w UEFI.
Najczęstszą przyczyną jest nośnik, który zawiera instalator, ale nie został przygotowany jako prawidłowo uruchamialne urządzenie UEFI. UEFI, czyli nowoczesne oprogramowanie startowe płyty głównej, zastępuje starszy BIOS i odpowiada między innymi za wybór systemu uruchamianego po włączeniu laptopa.
Jeżeli pendrive został utworzony przez narzędzie, które zastosowało niezgodny schemat partycji, nietypowy program startowy albo uszkodzone pliki, Secure Boot może odrzucić próbę uruchomienia. Dotyczy to także nośników przygotowanych z niepełnego obrazu systemu.
Secure Boot korzysta z podpisów cyfrowych. Podpis cyfrowy jest informacją pozwalającą firmware ocenić, czy plik startowy pochodzi z zaufanego źródła i nie został zmieniony w sposób naruszający reguły uruchamiania.
Niektóre narzędzia diagnostyczne, starsze instalatory i niestandardowe środowiska uruchomieniowe nie mają podpisu akceptowanego przez bieżącą konfigurację laptopa HP. W takiej sytuacji urządzenie może działać prawidłowo, ale odmawiać startu z konkretnego nośnika.
Instalator może być przygotowany do uruchamiania w trybie UEFI, podczas gdy firmware jest skonfigurowane do obsługi starszego trybu zgodności. Tryb zgodności emuluje starszy sposób uruchamiania systemu i może powodować konflikt z Secure Boot.
Odwrotna sytuacja również jest możliwa. Nośnik przygotowany według starszych zasad może nie uruchomić się przy aktywnym UEFI i włączonym Secure Boot. Wtedy zmiana przypadkowych opcji może pogorszyć sytuację, ponieważ istniejący system może przestać być widoczny jako prawidłowy wpis startowy.
Za uruchamianie systemu odpowiada między innymi menedżer rozruchu. Jest to niewielki program zapisany na dysku, który wskazuje firmware, gdzie znajduje się system operacyjny. Uszkodzenie tego programu może spowodować komunikat przypominający blokadę Secure Boot, chociaż właściwym problemem jest brak poprawnych danych startowych.
W podobny sposób może działać uszkodzona partycja EFI. Jest to specjalna część dysku zawierająca pliki potrzebne do uruchamiania systemu w trybie UEFI. Jeżeli zostanie usunięta, zmieniona albo uszkodzona, laptop może nie odnaleźć systemu po modyfikacji ustawień startowych.
W ustawieniach firmware przechowywane są klucze i reguły zaufania Secure Boot. Klucze są danymi, na podstawie których sprawdzane są podpisy cyfrowe plików startowych. Ich usunięcie, przywrócenie do ustawień niestandardowych albo przełączenie trybu zaufania może sprawić, że wcześniej działający instalator przestanie być akceptowany.
Takie zmiany mogą zostać wykonane ręcznie, ale czasem są skutkiem aktualizacji firmware, przywrócenia ustawień domyślnych lub użycia narzędzia administracyjnego. W laptopach HP przeznaczonych do pracy biurowej, takich jak EliteBook, ProBook czy Dragonfly, konfiguracja zabezpieczeń może być dodatkowo ograniczona przez ustawienia administracyjne.
TPM, czyli moduł odpowiedzialny za przechowywanie i ochronę wybranych danych kryptograficznych, jest odrębnym elementem bezpieczeństwa, ale bywa mylony z Secure Boot. Nieprawidłowa konfiguracja TPM może uniemożliwić kontynuowanie instalacji, zwłaszcza gdy instalator sprawdza wymagania sprzętowe systemu.
W takim przypadku sama zmiana Secure Boot nie rozwiąże problemu. Należy rozdzielić komunikaty dotyczące podpisu pliku startowego od komunikatów dotyczących TPM, szyfrowania dysku lub zgodności sprzętowej.
Diagnostykę rozpoczyna się od ustalenia, na którym etapie występuje blokada. Inne działania stosuje się, gdy pendrive nie pojawia się w menu startowym, inne, gdy jest widoczny, lecz odrzucany, a jeszcze inne, gdy instalator uruchamia się i zatrzymuje podczas sprawdzania dysku.
Najpierw odczytuje się dokładną treść komunikatu, obserwuje reakcję laptopa i ustala, czy dotychczasowy system nadal uruchamia się z dysku. Ważne jest również sprawdzenie, czy problem występuje wyłącznie przy konkretnym pendrive’ie, czy przy każdym nośniku startowym.
Jeżeli istniejący system działa, oznacza to, że podstawowe elementy laptopa mogą być sprawne, a problem może dotyczyć wyłącznie zewnętrznego instalatora. Jeżeli nie uruchamia się również system zapisany na dysku, diagnostyka obejmuje dodatkowo wpisy UEFI, partycję EFI, stan dysku i ewentualne uszkodzenie danych startowych.
Sprawdza się źródło obrazu instalacyjnego, sposób przygotowania pendrive’a oraz jego zawartość. Nośnik powinien zawierać właściwy plik startowy UEFI i strukturę zgodną z systemem, który ma zostać zainstalowany.
W razie wątpliwości nośnik przygotowuje się ponownie z użyciem zaufanego obrazu. Należy pamiętać, że ponowne przygotowanie pendrive’a usuwa jego dotychczasową zawartość. Przed rozpoczęciem tej czynności kopiuje się ważne dane znajdujące się na nośniku.
W firmware weryfikuje się aktywność Secure Boot, tryb uruchamiania, kolejność urządzeń startowych oraz dostępność właściwego wpisu systemowego. Nie powinno się zmieniać wielu ustawień jednocześnie, ponieważ utrudnia to ustalenie, która zmiana wpłynęła na zachowanie laptopa.
W zależności od modelu HP opcje mogą znajdować się w menu konfiguracji systemu, ustawieniach bezpieczeństwa albo menu wyboru urządzenia startowego. Nazwy poszczególnych pozycji mogą się różnić, dlatego znaczenie opcji ocenia się na podstawie jej funkcji, a nie wyłącznie nazwy.
Jeżeli problem pojawił się po zmianie trybu startu, sprawdza się, czy dysk jest prawidłowo wykrywany oraz czy zachowano partycję EFI i wpis systemu. W razie uszkodzenia danych startowych można odbudować środowisko uruchamiania z użyciem narzędzi odzyskiwania.
WinRE, czyli środowisko odzyskiwania systemu, umożliwia między innymi naprawę uruchamiania, przywrócenie punktu odzyskiwania oraz wykonanie dodatkowych poleceń diagnostycznych. BCD, czyli magazyn danych konfiguracji rozruchu, zawiera informacje o tym, jakie systemy i opcje mają być dostępne podczas startu. Uszkodzenie BCD może wymagać odbudowy wpisów, ale przed wykonaniem takich działań należy zabezpieczyć dane.
Jeżeli nośnik jest prawidłowy, a jego program startowy nie jest akceptowany przez aktywną politykę bezpieczeństwa, można rozważyć czasowe wyłączenie Secure Boot. Taką decyzję podejmuje się dopiero po sprawdzeniu, że instalator pochodzi z zaufanego źródła i że wyłączenie ochrony jest rzeczywiście potrzebne.
Po zakończeniu instalacji lub czynności naprawczych zabezpieczenie powinno zostać ponownie włączone, jeżeli system i używane narzędzia je obsługują. Aktywny Secure Boot ogranicza możliwość uruchomienia zmodyfikowanego albo niezatwierdzonego programu startowego przed załadowaniem systemu.
Przed rozpoczęciem zmian warto odłączyć zbędne urządzenia USB, pozostawiając podłączony wyłącznie nośnik instalacyjny. Czasem firmware wybiera nieprawidłowe urządzenie, zwłaszcza gdy podłączone są dodatkowe dyski, czytniki kart albo inne akcesoria.
Następnie można sprawdzić, czy pendrive pojawia się w menu startowym laptopa HP. Jeżeli nie jest widoczny, problem może dotyczyć nośnika, portu USB albo sposobu jego przygotowania. Jeżeli jest widoczny, ale zostaje odrzucony przez Secure Boot, bardziej prawdopodobna jest niezgodność podpisu cyfrowego lub trybu uruchamiania.
Bezpiecznym krokiem jest ponowne przygotowanie instalatora z oficjalnego obrazu systemu i sprawdzenie działania innego portu USB. Nie należy przy tym kasować partycji dysku laptopa. Sam fakt, że instalacja ma zostać wykonana, nie oznacza zgody na usunięcie danych zapisanych na istniejącym systemie.
Można również wejść do ustawień UEFI i zanotować bieżące wartości przed ich zmianą. Dokumentacja modelu HP pomaga ustalić sposób wejścia do menu startowego i konfiguracji firmware. Jeżeli w ustawieniach pojawia się żądanie hasła administratora, nie należy próbować omijać zabezpieczenia przypadkowymi metodami.
Jeśli system nadal działa, przed dalszymi próbami wykonuje się kopię ważnych dokumentów, zdjęć i danych roboczych. Kopia powinna znajdować się na odrębnym nośniku, a nie wyłącznie na partycji laptopa. W przypadku szyfrowania dysku należy upewnić się, że dostępny jest klucz odzyskiwania.
Nie należy wielokrotnie przełączać Secure Boot, trybu zgodności i innych opcji startowych bez zapisania poprzedniej konfiguracji. Każda taka zmiana może wpłynąć na sposób wykrywania zainstalowanego systemu.
Nie powinno się usuwać kluczy Secure Boot tylko po to, aby wymusić uruchomienie nieznanego instalatora. Usunięcie kluczy może zmienić model zaufania firmware i utrudnić powrót do poprzedniej konfiguracji. Nie należy także instalować przypadkowych plików firmware znalezionych w niepewnych źródłach.
Ryzykowne jest formatowanie dysku przed ustaleniem, czy znajdują się na nim potrzebne dane. Błędne polecenie naprawcze może usunąć partycję EFI, nadpisać konfigurację startową albo doprowadzić do utraty plików. W przypadku szyfrowania dysku nieprawidłowa zmiana ustawień TPM może spowodować żądanie klucza odzyskiwania przy kolejnym uruchomieniu.
Nie zaleca się również otwierania laptopa tylko po to, aby rozwiązać problem Secure Boot. Jest to ustawienie firmware, więc demontaż obudowy nie usuwa przyczyny. Próba aktualizacji firmware przy niestabilnym zasilaniu może doprowadzić do poważniejszego problemu z uruchamianiem urządzenia.
Nie. Wyłączenie Secure Boot może pomóc, gdy przyczyną jest brak akceptowanego podpisu cyfrowego instalatora, ale nie naprawi uszkodzonego pendrive’a, błędnego obrazu systemu, problemu z dyskiem ani uszkodzonych danych BCD.
Sama zmiana ustawienia nie powinna usuwać plików. Ryzyko pojawia się wtedy, gdy wraz ze zmianą konfiguracji wykonuje się formatowanie, usuwa partycje albo korzysta z narzędzi, które modyfikują dane startowe bez kopii zapasowej.
Tak. Różnice w wersji firmware, układzie menu oraz fabrycznej konfiguracji mogą sprawić, że ta sama procedura wygląda inaczej w laptopie Pavilion, Omen, EliteBook, ZBook albo Chromebook. Zawsze trzeba uwzględnić konkretny model i aktualny stan urządzenia.
Jeżeli system działa, a problem dotyczy wyłącznie zewnętrznego instalatora, laptop może być sprawny w codziennym użytkowaniu. Nie powinno się jednak ignorować komunikatu, gdy pojawił się po zmianach w firmware albo gdy występują również restarty, błędy dysku i utrata wpisu startowego.
Blokada Secure Boot na laptopie HP najczęściej wynika z niezgodności nośnika instalacyjnego, podpisu cyfrowego albo trybu uruchamiania, a nie z uszkodzenia samego komputera. Rozwiązanie wymaga rozdzielenia problemu instalatora od problemu istniejącego systemu, dysku i danych startowych.
Jeżeli samodzielna weryfikacja nie wystarcza, diagnostykę i naprawę laptopa HP można przeprowadzić w modelu door-to-door. Kierowca odbiera urządzenie, po diagnozie przygotowuje się indywidualną wycenę, a po zakończeniu prac laptop zostaje zwrócony. W tym trybie diagnoza laptopa jest bezpłatna, a zastosowane części są wyłącznie nowe.
Niezależny serwis laptopów HP. Warszawa i powiaty w promieniu 40 km.
Odbiór i zwrot sprzętu
Darmowa diagnoza laptopa
Laptopy zastępcze
Dojazd do klienta
Serwis laptopów HP
Telefon: 22 378 46 53
Czynne całą dobę, 7 dni w tygodniu — weekendy i święta włącznie. Dojeżdżamy do klientów, więc w biurze może w danej chwili nikogo nie być; kontakt telefoniczny działa całodobowo.
Kierowca odbiera i odwozi sprzęt albo na miejsce przyjeżdża serwisant. Nie prowadzimy punktu przyjęć.
Obszar: cała Warszawa i 40 km wokół — sprawdź obszar.