Secure Boot

Параметр управляет поведением БИОС в случае возникновения каких-либо ошибок.

Описание значений параметров:

Enabled - Если при загрузке возникнут какие-либо ошибки, то система будет ожидать пользователя, пока он не нажмет клавишу 'F1'.
Disabled - Система не будет дожидаться нажатия пользователем 'F1', если возникнут ошибки.

Параметр показывает предупреждение, если произошли изменения в загрузочных секторах жесткого (твердотельного) диска системы с момента последней загрузки системы. Что может свидетельствовать о вирусной активнсоти.

Описание значений параметров:

Disabled - Предупреждение о вирусах отключено.
Enabled - Предупреждение о вирусах включено.

Параметр контролирует загрузку прошивки видеокарты.

Описание значений параметров:

Ignore - не загружать.
Legacy OPROM first - загружать в режиме совместимости. Необходимо для корректной работы в старых операционных системах, не поддерживающих UEFI, например Windows 8 и старше.
UEFI driver first - загружать в режиме UEFI. Рекомендуется для операционных систем, поддерживающих UEFI (Windows 8.1 и младше).

Параметр управляет доступностью USB-устройств во время самотестирования БИОС после включения компьютера (POST - Power-On Self-Test).

Описание значений параметров:

Disabled - никакие USB-устройства, подключенные к компьютеру, не доступны во время POST БИОСа,
Full Initialization - все USB-устройства, подключенные к компьютеру, будут инициализированы и доступны во время POST БИОСа. Если устройств много, то их инициализация может замедлить загрузку компьютера,
Partial Initialization - будут доступны только клавиатура и мышь, подключенные к USB

Особенности:

Параметр доступен при включении параметра Fast(Quick) Boot.

Параметр включает/отключает ускорение загрузки системы за счет того, что до загрузки операционной системы на компьютере не будут доступны никакие USB-устройства (мышь, клавиатура, накопители информации). Это позволит системе загружаться быстрее

Описание значений параметров:

Disabled - ускорение загрузки отключено,
Enabled - ускорение загрузки включено.

Особенности:

Следует учитывать, что после включения данного параметра, станет невозможным зайти в BIOS/UEFI, если к компьютеру можно подсоединить только USB-клавиатуру и нет возможности подсоединить PS/2-клавиатуру. Невозможным станет и загрузка с USB-накопителей. Решением может стать сброс настроек BIOS.

Параметр включает/отключает принципиальную возможность для компьютера загружаться с USB-накопителей.

Описание значений параметров:

Disabled - компьютер не будет пытаться загрузиться с USB-носителя ни при каком случае,
Enabled - компьютер будет пытаться загрузиться с USB-накопителя, в зависимости от выставленных для него приоритетов.

Параметр включает/отключает загрузку компьютера средствами UEFI.

UEFI (Unified Extensible Firmware Interface) - дословно это унифицированный расширяемый интерфейс прошивки. Смысл ее такой же как и устаревшего BIOS - обеспечить начальную загрузку компьютера и взаимодействие операционной системы с компонентами компьютера. Разница лишь в том, что UEFI является более совершенной микропрограммой, чем BIOS.

UEFI и BIOS: Сравнительная таблица характеристик, различия и сходства >>>

Описание значений параметров:

Disabled - загрузка средствами UEFI отключена,
Enabled - загрузка средствами UEFI включена. Необходимо включить, если загрузка системы будет происходить с раздела, объем которого больше чем 2 Тб или, если потребуется задействовать функцию Secure Boot (некоторые ОС могут требовать включение этой функции, например MS Windows 11).

Параметр включает/отключает загрузку компьютера только в том случае, если в компьютер вставлен специальный USB-носитель, который можно подготовить при помощи функции БИОС Make U-key at: на флешку записывается ключ, который не виден пользователю и наличие которого система проверяет перед загрузкой. Если такой носитель информации не вставлен, или ключа нет, система не загрузится.

Описание значений параметров:

Disabled - U-key отключен.
Enabled - U-key включен.

Особенности:

Обойти загрузку системы только при наличии специальной USB-флешки можно сбросив БИОС (UEFI). Функция U-key отключится.

Параметр включает/отключает чип Intel Trusted Platform Module (TPM) на материнской плате. Чип TPM - это специализированный процессор, являющийся частью технологии Intel Trusted Execution (Intel TXT, ранее известная как LaGrande Technology). TPM либо распаян на материнской плате, либо устанавливается через одноименный разъем с 19-ю или 11-ю контактами.

Intel TXT - это компьютерная аппаратная технология, задачами которой являются:

- Подтверждение подлинности платформы и ее операционной системы.
- Гарантия того, что подлинная операционная система запускается в доверенной среде, которую затем можно считать надежной.
- Предоставление доверенной операционной системы с дополнительными возможностями безопасности, недоступными непроверенной.

AMD Platform Security Processor - аналогичный сопроцессор от компании AMD.

Описание значений параметров:

Enabled - TPM включен,
Disabled - TPM отключен.

Параметр определяет видимость модуля доверенной загрузки для операционной системы.

Описание значений параметров:

Hidden - операционная система не будет видеть TPM,
Available - операционная система будет видеть TPM.