EFI_IMAGE_SECURITY_VIOLATION

EFI_IMAGE_SECURITY_VIOLATION wskazuje, że Secure Boot odrzucił obraz rozruchowy z powodu nieprawidłowego lub brakującego podpisu cyfrowego — częste przy próbie uruchomienia niepodpisanego bootloadera.

EFI_IMAGE_SECURITY_VIOLATION – co oznacza ten komunikat

EFI_IMAGE_SECURITY_VIOLATION jest błędem zgłaszanym na etapie uruchamiania komputera przez środowisko UEFI. Oznacza, że mechanizm Secure Boot nie zaakceptował pliku, który miał zostać uruchomiony przed załadowaniem systemu operacyjnego. Taki plik może pełnić funkcję programu rozruchowego, modułu startowego albo innego elementu wymaganego do rozpoczęcia pracy systemu. Kontrola bezpieczeństwa sprawdza między innymi pochodzenie obrazu, jego podpis cyfrowy oraz zgodność z kluczami zapisanymi w pamięci firmware. Jeżeli podpis jest nieprawidłowy, wygasł, został usunięty lub nie pasuje do zaufanego certyfikatu, uruchomienie zostaje zatrzymane.

Sam komunikat nie musi oznaczać uszkodzenia płyty głównej ani całkowitej utraty danych. Jest przede wszystkim informacją, że komputer nie chce wykonać kodu, którego autentyczność nie została potwierdzona. Problem może pojawić się po instalacji innego systemu, przywracaniu kopii zapasowej, wymianie dysku, aktualizacji firmware albo zmianie ustawień rozruchu. Czasami źródłem jest również uszkodzony wpis w menedżerze startowym lub plik rozruchowy zmodyfikowany przez awarię nośnika.

Rola Secure Boot i zależność od konfiguracji UEFI

Secure Boot działa jako filtr uruchamiania. W typowej konfiguracji UEFI przechowuje zestaw zaufanych kluczy i na jego podstawie ocenia, czy dany obraz rozruchowy może zostać wykonany. Prawidłowy przebieg wygląda następująco: firmware odnajduje urządzenie startowe, odczytuje zapisany na nim program rozruchowy, sprawdza jego podpis, a następnie przekazuje mu kontrolę nad dalszym uruchamianiem systemu. Błąd EFI_IMAGE_SECURITY_VIOLATION przerywa ten łańcuch przed przejściem do kolejnego etapu.

Istotne znaczenie ma tryb uruchamiania. System zainstalowany w trybie UEFI korzysta z innego schematu startu niż instalacja przygotowana dla starszego trybu zgodności. Zmiana ustawień z UEFI na Legacy albo odwrotnie może sprawić, że istniejący system przestanie być widoczny lub zostanie uznany za nieprawidłowy. Podobny efekt może wystąpić po skasowaniu kluczy Secure Boot, przywróceniu ustawień fabrycznych firmware albo użyciu nośnika instalacyjnego bez odpowiednio podpisanych składników.

Nie każda próba obejścia błędu jest właściwa. Wyłączenie Secure Boot może czasem umożliwić jednorazowy start, lecz zmniejsza ochronę przed uruchomieniem zmodyfikowanego lub nieznanego kodu. Przed zmianą ustawień należy ustalić, czy przyczyną jest niezgodny nośnik, błędny wpis startowy, problem z kluczami, czy uszkodzenie danych na dysku. Warto także zanotować aktualną konfigurację UEFI, aby możliwe było odtworzenie ustawień po zakończeniu diagnostyki.

Najczęstsze przyczyny i objawy towarzyszące - EFI_IMAGE_SECURITY_VIOLATION

Komunikat może pojawić się po podłączeniu dysku pochodzącego z innego komputera, zwłaszcza gdy system został zainstalowany przy użyciu odmiennego trybu startu. Zdarza się także po klonowaniu nośnika, gdy nie wszystkie partycje rozruchowe zostały skopiowane poprawnie albo identyfikatory wpisów nie odpowiadają aktualnej konfiguracji. Jeżeli na partycji EFI brakuje plików startowych, firmware może odnaleźć urządzenie, lecz odrzucić próbę przejścia do kolejnego etapu.

Inną przyczyną bywa aktualizacja systemu lub narzędzia rozruchowego, po której podpis cyfrowy nie jest już akceptowany przez zapisane certyfikaty. W określonych przypadkach problem wynika z ręcznej ingerencji w partycje, przywrócenia starszego obrazu systemu albo użycia oprogramowania naprawczego, które nie obsługuje aktualnego modelu zabezpieczeń. Należy też brać pod uwagę błędy odczytu dysku: niestabilny nośnik może zwracać niepełny plik, przez co kontrola integralności potraktuje go jak zmieniony.

Objawy mogą obejmować zatrzymanie na ekranie UEFI, powrót do ustawień firmware, brak pozycji systemu na liście rozruchowej, wielokrotne restarty albo komunikat o niemożności znalezienia urządzenia startowego. Jeżeli po każdej próbie uruchomienia pojawia się ten sam błąd, nie powinno się wielokrotnie zmieniać losowych opcji. Szczególnie ważne jest zabezpieczenie danych przed operacjami obejmującymi kasowanie partycji, resetowanie kluczy lub ponowną instalację systemu.

Diagnostyka powinna obejmować sprawdzenie kolejności startu, trybu UEFI, obecności partycji EFI, stanu plików rozruchowych oraz tego, czy system znajduje się na właściwym dysku. Przydatne jest również uruchomienie komputera z zaufanego nośnika serwisowego i odczyt informacji o stanie dysku. Jeżeli dane są ważne, naprawę konfiguracji należy prowadzić w sposób, który nie nadpisuje istniejących plików użytkownika.

W jakich sytuacjach warto poprosić o ocenę stanu sprzętu - EFI_IMAGE_SECURITY_VIOLATION

Zgłoszenie do serwisu jest zasadne, gdy błąd pojawił się nagle, komputer nie przechodzi poza ekran UEFI, nie jest widoczny właściwy dysk albo wcześniejsze zmiany ustawień nie przyniosły rezultatu. Dotyczy to również sytuacji, w której potrzebne jest zachowanie danych, odtworzenie prawidłowego wpisu rozruchowego lub rozróżnienie problemu programowego od awarii nośnika. W Warszawie takie przypadki można przekazać do „Serwisu laptopów i komputerów PC - Warszawa”, gdzie przed rozpoczęciem właściwych prac stosowana jest darmowa diagnoza laptopa.

Podczas przyjmowania urządzenia warto przekazać informacje o tym, kiedy błąd wystąpił, czy wcześniej wymieniano dysk, instalowano system, aktualizowano firmware lub zmieniano ustawienia Secure Boot. Pomocne może być także wskazanie, czy komputer rozpoznaje nośnik w UEFI i czy na dysku znajdują się pliki wymagające zachowania. Takie dane ułatwiają dobranie bezpiecznej kolejności czynności oraz ograniczenie ryzyka niepotrzebnej ingerencji w partycje.

Do czasu wykonania diagnozy nie należy pochopnie formatować dysku, usuwać kluczy Secure Boot ani uruchamiać automatycznych narzędzi, które mogą przebudować partycje. Sam komunikat opisuje odrzucenie obrazu rozruchowego, ale ustalenie rzeczywistej przyczyny wymaga sprawdzenia firmware, nośnika i struktury startowej razem. Dopiero po tej ocenie można zdecydować, czy wystarczy przywrócenie wpisu UEFI, naprawa plików systemowych, korekta konfiguracji, czy konieczne jest dalsze badanie stanu dysku.