CLIENT

1. 1 Naciśnij klawisz Windows.
2. 2 Wpisz msinfo32 i naciśnij Enter.
3. 3 W oknie Informacje o systemie (System Information), Tryb BIOS (BIOS Mode) powinien wskazywać UEFI, a Stan bezpiecznego rozruchu (Secure Boot State) powinien być ustawiony na Włączony (On).

Przed wykonaniem jakichkolwiek innych kroków musisz upewnić się, że tryb BIOS-u jest ustawiony na UEFI. Aby to zrobić, najpierw sprawdź, czy dysk z systemem operacyjnym jest odpowiednio sformatowany, korzystając z tego filmu. Jeśli jest sformatowany jako MBR, koniecznie obejrzyj ten film o konwersji dysku na GPT. Zmian tych dokonujesz na własne ryzyko — w przypadku nieprawidłowego wykonania mogą one uniemożliwić uruchomienie komputera. W razie wątpliwości skontaktuj się ze specjalistą.

Zmiana trybu BIOS na UEFI zależy od posiadanej płyty głównej; sprawdź stronę internetową producenta, aby dowiedzieć się, jak to zrobić.

Po poprawnym ustawieniu trybu BIOS na UEFI, włączenie funkcji Secure Boot powinno być możliwe.

Niektórzy producenci udostępniają na swoich stronach internetowych artykuły pomocy technicznej dotyczące włączania Secure Boot:

• ASUS
• Dell
• HP
• Lenovo
• MSI (Jeśli system AC [Anti-Cheat] wyświetla ostrzeżenie, prosimy o zapoznanie się również z instrukcją do Secure Boot MSI)

Jeśli producenta Twojej płyty głównej nie ma na liście, przydatne informacje znajdziesz również na stronie internetowej firmy Microsoft.

W zależności od marki płyty głównej pomocne mogą okazać się również poniższe wskazówki:

• Na płytach głównych ASUS funkcja Secure Boot powinna być ustawiona na „Windows UEFI Mode”; na innych płytach może to być nazwane „Standard”.
• Jeśli masz do wyboru „UEFI” lub „UEFI with CSM”, upewnij się, że wybierasz „UEFI”.
• Gigabyte: ustaw CSM na „Disabled” (Wyłączone), po czym będziesz mógł otworzyć menu „Secure Boot”. Po jego otwarciu ustaw „Secure Boot Mode” na „Standard”, a „Secure Boot” na „Enabled” (Włączone).
• Jeśli wszystko z powyższych rzeczy się zgadza, a funkcja nadal nie działa, być może będziesz musiał użyć opcji „Reset/Restore factory keys” (Zresetuj/Przywróć klucze fabryczne).

Jeśli po ponownym uruchomieniu komputera pojawi się ekran błędu „Secure Boot Violation” (Naruszenie zasad bezpiecznego rozruchu) lub „Invalid Signature Detected” (Wykryto nieprawidłowy podpis), oznacza to, że Twoja płyta główna aktywnie blokuje ładowanie systemu Windows. Dzieje się tak, ponieważ certyfikaty Secure Boot na płycie głównej są nieaktualne i nie rozpoznają podpisów używanych w najnowszych aktualizacjach systemu Windows.

Aby to rozwiązać i umożliwić bezpieczne uruchomienie systemu Windows z włączonym Secure Boot:

1. 1 Uruchom ponownie komputer, wejdź do menu BIOS/UEFI i tymczasowo wyłącz Secure Boot, aby móc ponownie wczytać system Windows.
2. 2 Zaktualizuj BIOS do najnowszej wersji dostępnej na stronie producenta płyty głównej. Nowoczesne aktualizacje BIOS-u zawierają fabrycznie wgrane, wymagane certyfikaty Microsoft z 2023 roku.
3. 3 Po całkowitej aktualizacji BIOS-u wróć do menu BIOS/UEFI i włącz Secure Boot. System Windows powinien się teraz uruchomić normalnie.

Czasami aktualizacja BIOS-u nie instaluje automatycznie nowych certyfikatów. Ponieważ masz już uruchomiony system Windows z tymczasowo wyłączonym Secure Boot, możesz ręcznie wgrać certyfikaty, używając wbudowanego w Windows oficjalnego narzędzia Secure Boot Recovery firmy Microsoft.

1. 1 Sformatuj pusty pendrive USB do systemu plików FAT32.
2. 2 Na dysku USB utwórz nowy folder o nazwie EFI. Wewnątrz folderu EFI utwórz kolejny folder o nazwie BOOT (ostateczna ścieżka powinna wyglądać następująco: EFI\BOOT).
3. 3 Otwórz Eksplorator plików w systemie Windows i przejdź do folderu C:\Windows\Boot\EFI.
4. 4 Znajdź plik o nazwie SecureBootRecovery.efi, skopiuj go i wklej do folderu BOOT na dysku USB.
5. 5 Zmień nazwę skopiowanego pliku na dysku USB z SecureBootRecovery.efi na bootx64.efi.
6. 6 Uruchom ponownie komputer, podczas uruchamiania otwórz Menu Rozruchu (Boot Menu, np. naciskając klawisz F11, F12 lub F8 w zależności od producenta) i wybierz dysk USB jako nośnik rozruchowy.
7. 7 Narzędzie Microsoft uruchomi się automatycznie, zaktualizuje brakujące certyfikaty z 2023 roku na Twojej płycie głównej, a następnie uruchomi system ponownie.
8. 8 Wejdź do BIOS/UEFI po raz ostatni, aby włączyć Secure Boot, zapisz zmiany, a system Windows uruchomi się pomyślnie.

Jeśli nie czujesz się pewnie wykonując te kroki, zalecamy kontakt z profesjonalnym technikiem IT w celu uzyskania pomocy. Modyfikacji ustawień Secure Boot dokonujesz na własne ryzyko.

1. 1 Uruchom ponownie komputer i podczas uruchamiania naciśnij klawisz DEL, aby wejść do BIOS-u.
2. 2 Przejdź do Settings → Security → Secure Boot.
3. 3 Ustaw Secure Boot Mode na Custom, a następnie ustaw Secure Boot Preset na Maximum Security.
4. 4 Naciśnij F10, aby zapisać zmiany i wyjść z BIOS-u. Potwierdź, klikając Yes.

W przypadku dodatkowych problemów zapoznaj się z tym filmem przygotowanym przez MSI.

1. 1 Uruchom ponownie komputer i podczas uruchamiania naciśnij klawisz DEL, aby wejść do BIOS-u.
2. 2 Przejdź do Settings → Security → Secure Boot.
3. 3 Ustaw Secure Boot Mode na Custom.
4. 4 Kliknij Image Execution Policy.
5. 5 Ustaw opcje Removable Media oraz Fixed Media na Deny Execute.
6. 6 Naciśnij F10, aby zapisać zmiany i wyjść z BIOS-u. Potwierdź, klikając Yes.

Jeśli w BIOS-ie nie ma opcji „Secure Boot Preset” ani „Image Execution Policy”, oznacza to, że najpierw należy zaktualizować BIOS.

1. 1 Naciśnij klawisz Windows.
2. 2 Wpisz msinfo32 i naciśnij Enter.
3. 3 W oknie Informacje o systemie znajdź wartość BaseBoard Product. Jest to model płyty głównej.

1. 1 Przejdź na oficjalną stronę wsparcia MSI.
2. 2 Wyszukaj model płyty głównej, który został wcześniej odczytany z pola BaseBoard Product.
3. 3 Na stronie produktu znajdziesz najnowsze aktualizacje BIOS-u oraz szczegółowe instrukcje dotyczące ich instalacji.

Niezależnie od konfiguracji komputera, pierwszym krokiem jest ustalenie, z jakiego sprzętu korzystasz, aby wprowadzić odpowiednie zmiany. Informacje te można znaleźć za pomocą narzędzia Informacje o systemie (msinfo32):

1. 1 Naciśnij klawisz Windows.
2. 2 Wpisz msinfo32 i naciśnij Enter.
3. 3 Znajdź pozycje Procesor (Processor) oraz Producent/Model płyty głównej (BaseBoard Manufacturer/Model).

Aby włączyć IOMMU, należy wykonać odpowiednią serię czynności dopasowaną do konfiguracji komputera, ponieważ ustawienia BIOS-u różnią się w zależności od modelu płyty głównej i procesora.

Jeśli nie możesz znaleźć w BIOS-ie ustawień IOMMU lub DMA Protection, oprogramowanie układowe (firmware) płyty głównej może być nieaktualne. Aby znaleźć instrukcję włączenia IOMMU dla swojej płyty głównej, zalecamy wyszukanie w Internecie:

„How to enable IOMMU on [model płyty głównej]”

Możesz również odwiedzić stronę producenta płyty głównej, aby znaleźć szczegółową instrukcję.

Poniżej zamieszczamy również instrukcje dla najczęściej spotykanych konfiguracji. Upewnij się, że wybrałeś sekcję odpowiednią dla swojego sprzętu i postępuj zgodnie z instrukcjami.

1. 1 Podczas uruchamiania komputera naciśnij klawisz DEL, aby wejść do BIOS-u.
2. 2 Po wejściu do BIOS-u sprawdź górną lub dolną część ekranu. Jeśli znajdujesz się w Easy Mode, naciśnij F6, aby przełączyć się na Advanced Mode.
3. 3 Przejdź do Advanced.

1. 1 Podczas uruchamiania komputera naciśnij klawisz DEL, aby wejść do BIOS-u.
2. 2 Przejdź do Advanced.

1. 1 Podczas uruchamiania komputera naciśnij klawisz DEL, aby wejść do BIOS-u.
2. 2 Przejdź do sekcji OC (Overclocking).

Informacje te można znaleźć za pomocą narzędzia Informacje o systemie (msinfo32):

1. 1 Naciśnij klawisz Windows.
2. 2 Wpisz msinfo32 i naciśnij Enter.
3. 3 Znajdź pozycje: Procesor (Processor), Producent płyty głównej / Model płyty głównej (BaseBoard Manufacturer / BaseBoard Product).

Ustawienia BIOS-u mogą różnić się w zależności od modelu płyty głównej. Zaleca się wyszukanie w Internecie instrukcji dotyczącej konkretnego modelu, np.:

„How to enable virtualization on [model płyty głównej]”

Możesz również odwiedzić stronę producenta płyty głównej, aby znaleźć dokładną instrukcję dotyczącą włączenia wirtualizacji.

Uwaga: W niektórych laptopach MSI wirtualizacja AMD może być domyślnie włączona i nie ma możliwości jej ręcznej zmiany.

1. 1 Otwórz Zabezpieczenia Windows: Naciśnij klawisz Windows, wpisz w wyszukiwarce Zabezpieczenia Windows i naciśnij Enter.
2. 2 Przejdź do sekcji „Zabezpieczenia urządzenia”: W menu po lewej stronie kliknij Zabezpieczenia urządzenia.
3. 3 Otwórz szczegóły izolacji rdzenia: W sekcji „Izolacja rdzenia”, znajdującej się w górnej części okna, kliknij niebieski odnośnik Szczegóły izolacji rdzenia.
4. 4 Włącz integralność pamięci: Znajdź opcję Integralność pamięci i przełącz ją na Włączone. (Uwaga: do wykonania tej czynności wymagane są uprawnienia administratora.)
5. 5 Uruchom ponownie komputer: Zrestartuj komputer, aby zastosować zmiany. Po ponownym uruchomieniu systemu Anti-Cheat powinien rozpoznać, że funkcja HVCI jest aktywna.

Jeśli nie możesz włączyć funkcji Integralność pamięci, najczęściej przyczyną jest jeden z dwóch problemów:

1. Błąd „Sprawdź niezgodne sterowniki”

Jeśli przełącznik jest wyszarzony lub nie można go włączyć, system Windows blokuje tę funkcję z powodu starszych, niezgodnych sterowników. Często są to pozostałości po starszym oprogramowaniu do myszy, klawiatury lub podświetlenia RGB.

• Kliknij odnośnik Sprawdź niezgodne sterowniki, znajdujący się bezpośrednio pod przełącznikiem.
• Zapisz nazwy wyświetlonych sterowników. Następnie należy zaktualizować sterowniki odpowiednich urządzeń za pośrednictwem strony internetowej ich producenta lub całkowicie odinstalować powiązane oprogramowanie i sterowniki z komputera.

2. Opcja jest całkowicie niedostępna

Integralność pamięci korzysta z wirtualizacji sprzętowej procesora. Jeśli w ogóle nie widzisz menu Izolacja rdzenia, prawdopodobnie wirtualizacja jest wyłączona w BIOS-ie płyty głównej.

Aby rozwiązać ten problem, należy włączyć wirtualizację w ustawieniach BIOS-u. Postępuj zgodnie z naszą instrukcją co do Virtualization (Intel VT-x/AMD SVM).