GREENcode
Full Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Настройка SecureBoot при шифровании системного раздела
Неактуально, начиная с VeraCrypt 1.23. Если вы используете версию 1.23 или новее, то прекращайте читать на этом месте, ничего делать не нужно, всё будет работать само.
Перед шифрованием системного раздела (или сразу после него) необходимо зайти в настройки UEFI BIOS (обычно нажатием Del или F2 при запуске компьютера) и отключить SecureBoot. Эта настройка чаще всего находится в разделе с названием Boot (зависит от производителя системной платы). У SecureBoot обычно всего два состояния: Enabled/Windows UEFI Mode (точное название опять же зависит от производителя) и Disabled. Выставляем её в состояние Disabled, сохраняем настройки (обычно F10) и перезагружаемся. Если вы успешно дошли до ввода пароля VeraCrypt и загрузилась система — SecureBoot отключён.
Снова перезагружаемся, заходим в настройки SecureBoot и ищем пункт, переводящий систему в Setup/Custom Mode. На системных платах ASUS, например, для этого нужно зайти в настройки ключей SecureBoot (Key Management), выбрать управление PK (PK Management), удалить ключ PK (Delete key), после чего система объявит, что теперь она находится в Setup Mode. Сохраняем настройки, перезагружаемся, заходим в Windows.
Скачиваем исходные коды VeraCrypt и распаковываем.
Дальше исходим из того, что у нас теперь есть структура папок C:\VeraCrypt-master\src\Boot\EFI\
Запускаем командную строку с правами администратора, выполняем команды:
cd "C:\VeraCrypt-master\src\Boot\EFI"
PowerShell.exe -ExecutionPolicy Bypass -File.\sb_set_siglists.ps1
Снова перезагружаемся, заходим в настройки UEFI BIOS -> настройки SecureBoot и включаем SecureBoot (там же, где вы её отключали в самом начале). Сохраняем настройки, перезагружаемся. Если вы успешно дошли до ввода пароля VeraCrypt и загрузилась система — SecureBoot настроен.
Некоторые программы после этого могут лишиться способности использовать свои драйверы. На данный момент известно об одной такой программе - CoreTemp. Это ошибка программы, а не VeraCrypt.
Windows 10 media patcher for upgrading VeraCrypt encrypted systems
Неактуально, начиная с версии 1.23 программа VeraCrypt позволяет обновлять Windows 10 штатными средствами). |
Всего записей: 455 | Зарегистр. 03-10-2015 | Отправлено: 20:12 31-01-2016 | Исправлено: SAT31, 16:37 04-12-2023 |
|
