Instalacja zatrzymana przez BIOS/UEFI

Instalacja zatrzymana przez BIOS/UEFI wskazuje na tryb Secure Boot blokujący uruchomienie niepodpisanego nośnika instalacyjnego — trzeba go tymczasowo wyłączyć lub użyć podpisanego obrazu.

Czym jest instalacja zatrzymana przez BIOS/UEFI

Instalacja zatrzymana przez BIOS lub UEFI oznacza sytuację, w której komputer nie przechodzi do programu instalacyjnego uruchomionego z pendrive’a, płyty albo innego nośnika. Zamiast rozpoczęcia instalacji pojawia się komunikat o zablokowanym rozruchu, powrót do ekranu ustawień firmware albo ponowne uruchamianie urządzenia. Przyczyną może być niezgodność sposobu uruchamiania nośnika z konfiguracją płyty głównej, ale często blokada wynika z mechanizmu Secure Boot.

Secure Boot sprawdza, czy kod uruchamiany przed startem systemu pochodzi z zaufanego i prawidłowo podpisanego źródła. Jeżeli obraz instalacyjny został przygotowany w sposób nierozpoznawany przez firmware, komputer może uznać go za potencjalnie niebezpieczny i odmówić wykonania. Podobny efekt występuje przy uszkodzonym obrazie ISO, błędnie utworzonym pendrive’ie, nieobsługiwanym schemacie partycjonowania lub nieprawidłowo dobranym trybie rozruchu.

Nie zawsze oznacza to uszkodzenie dysku albo płyty głównej. Przed zmianą ustawień warto ustalić, czy problem dotyczy samego nośnika instalacyjnego, ustawień UEFI, kolejności startowej, czy też sposobu przygotowania obrazu systemu. W wielu przypadkach wystarcza użycie oficjalnego obrazu, ponowne utworzenie pendrive’a i dopasowanie konfiguracji rozruchu do wybranego sposobu instalacji.

Kontekst techniczny i porównanie trybów rozruchu - Instalacja zatrzymana przez BIOS/UEFI

BIOS i UEFI pełnią podobną funkcję, ponieważ uruchamiają podstawowe procedury komputera i przekazują sterowanie systemowi operacyjnemu, lecz działają według odmiennych zasad. Klasyczny BIOS korzysta z tradycyjnego sposobu inicjowania nośnika, natomiast UEFI może obsługiwać nowocześniejszy schemat partycji GPT, wpisy rozruchowe zapisane w pamięci firmware oraz kontrolę podpisu uruchamianych komponentów. Z tego powodu pendrive przygotowany dla jednego trybu może nie wystartować przy ustawieniu przeznaczonym dla drugiego.

W praktyce należy rozróżnić kilka elementów, które często są ze sobą mylone:

• Secure Boot – mechanizm weryfikujący podpis cyfrowy programu rozruchowego;
• tryb UEFI lub Legacy – sposób, w jaki firmware wyszukuje i uruchamia system z nośnika;
• schemat partycji GPT lub MBR – struktura informacji o partycjach na dysku;
• kolejność bootowania – lista urządzeń sprawdzanych podczas uruchamiania;
• menu jednorazowego rozruchu – wybór konkretnego pendrive’a bez trwałej zmiany głównej kolejności startowej.

Współczesna instalacja systemu zwykle powinna być przeprowadzana w trybie zgodnym z konfiguracją sprzętu i sposobem przygotowania nośnika. Przełączenie z UEFI na Legacy albo wyłączenie Secure Boot może pomóc w uruchomieniu starszego obrazu, ale nie jest rozwiązaniem uniwersalnym. Taka zmiana może również spowodować, że wcześniej zainstalowany system przestanie się uruchamiać, jeżeli korzystał z innego trybu. Dlatego przed modyfikacją warto zanotować dotychczasowe ustawienia oraz sprawdzić, czy na dysku znajdują się ważne dane.

Podczas instalacji na nowym dysku istotne jest także rozpoznanie, czy nośnik został przygotowany jako startowy, a nie tylko skopiowano na niego plik ISO. Samo umieszczenie obrazu na pendrive’ie nie zawsze tworzy prawidłową strukturę rozruchową. Program przygotowujący nośnik powinien mieć tryb odpowiadający docelowemu firmware, a używany obraz powinien pochodzić z wiarygodnego źródła i nie być uszkodzony.

Typowe problemy i błędy prowadzące do blokady - Instalacja zatrzymana przez BIOS/UEFI

Jednym z częstszych objawów jest komunikat informujący o braku zaufanego programu rozruchowego albo o odrzuceniu obrazu przez Secure Boot. W takim przypadku można podejrzewać, że nośnik zawiera niepodpisany moduł startowy, zmodyfikowany obraz lub pliki, których firmware nie potrafi zweryfikować. Wyłączenie kontroli podpisu bywa technicznie możliwe, ale przed wykonaniem tej czynności powinno się ustalić, czy problem nie wynika z pobrania nieprawidłowego obrazu.

Inne często spotykane sytuacje to:

• pendrive nie pojawia się na liście urządzeń startowych, mimo że jest podłączony;
• wybranie nośnika kończy się powrotem do dysku wewnętrznego;
• pojawia się komunikat o braku systemu operacyjnego lub pliku startowego;
• instalator uruchamia się, ale zatrzymuje przy wyborze dysku albo partycji;
• komputer wielokrotnie przechodzi przez ekran producenta i ponownie się uruchamia;
• po zmianie ustawień firmware znika możliwość uruchomienia dotychczasowego systemu;
• nośnik działa na jednym komputerze, lecz nie jest akceptowany przez inne urządzenie.

Źródłem błędu może być również aktywne hasło administratora firmware, ograniczenia dotyczące zewnętrznych urządzeń startowych, nieprawidłowa data i godzina ustawiona w komputerze albo niewłaściwy wpis rozruchowy zapisany po wcześniejszej instalacji. W niektórych konfiguracjach znaczenie ma także ustawienie zgodności urządzeń USB, ponieważ starszy pendrive lub określone gniazdo może nie zostać prawidłowo zainicjowane na wczesnym etapie startu.

Przy diagnozowaniu nie powinno się od razu kasować wszystkich partycji ani wykonywać przypadkowych zmian w firmware. Najpierw warto odłączyć zbędne urządzenia, sprawdzić nośnik na innym porcie, ponownie przygotować instalator, a następnie zweryfikować ustawienia Secure Boot, tryb rozruchu i kolejność startową. Jeżeli na dysku są dane użytkownika, szczególną ostrożność należy zachować przy opcjach usuwania partycji, zerowania dysku i przywracania ustawień fabrycznych.

Kiedy warto poprosić o ocenę stanu sprzętu - Instalacja zatrzymana przez BIOS/UEFI

Zgłoszenie do serwisu jest uzasadnione, gdy blokada utrzymuje się mimo użycia poprawnie przygotowanego nośnika, gdy nie można wejść do ustawień BIOS/UEFI albo gdy po zmianie konfiguracji komputer przestał uruchamiać dotychczasowy system. Pomoc może być potrzebna również wtedy, gdy nie ma pewności, czy modyfikacja Secure Boot nie naruszy dostępu do danych, czy dysk jest prawidłowo wykrywany albo czy komunikat wskazuje na problem programowy, czy sprzętowy.

W Warszawskim Pogotowiu Komputerowym 24/7 można zlecić sprawdzenie laptopa, a diagnoza laptopa pozostaje darmowa. W ramach oceny ustala się między innymi, czy nośnik instalacyjny jest prawidłowy, jakie ustawienia rozruchu są aktywne, czy dysk jest widoczny w firmware oraz czy występują objawy uszkodzenia urządzenia. Po rozpoznaniu przyczyny można dobrać bezpieczny sposób dalszego postępowania, z uwzględnieniem ochrony danych i zachowania dotychczasowej konfiguracji.

Przed przekazaniem sprzętu warto przygotować informacje o tym, kiedy pojawiła się blokada, z jakiego nośnika próbowano uruchomić instalator, jakie ustawienia zostały ostatnio zmienione oraz czy na dysku znajdują się ważne pliki. Jeżeli komputer nadal uruchamia poprzedni system, nie należy pochopnie usuwać partycji ani formatować dysku. Takie działania mogą utrudnić odzyskanie danych i zatarć informacje przydatne podczas diagnozy.