Как повторно подписать загрузчик Windows, чтобы снова включить безопасную загрузку на ноутбуке HP?

Question

На днях я купил «Ультрабук HP Pavilion 15-B055ca (C7C80UA # ABL)» в своем локальном компьютерном магазине, а также жесткий диск SSD.

Я удалил исходный жесткий диск на 500 ГБ, установил твердотельный накопитель на 120 ГБ, загрузил живой USB-диск Ubuntu через USB и использовал "GParted", чтобы сначала сжать разделы Windows на жестком диске на 500 ГБ, а затем скопировать их на мой SSD, оставив некоторое пространство для двойной загрузки Ubuntu 12.10 позже...

Мне пришлось повторно пометить мой раздел Windows как "загрузочный", и я не смог скопировать небольшой раздел с диска, отформатированного в "msft", я полагаю (возможно, проприетарное форматирование Microsoft, с которым GParted не мог справиться?), а также включить устаревший режим на моей материнской плате с поддержкой UEFI, но я наконец смог запустить свою предварительно установленную версию Windows 8 на SSD, после того как скопировал ее с жесткого диска, изначально предоставленного HP. Я чувствовал себя довольно хорошо после этого! Это заметно заметная разница, это точно.

Теперь я хочу отключить устаревший режим и снова включить безопасную загрузку, но всякий раз, когда я делаю любую из этих двух вещей, мне говорят, что "выбранный загрузочный образ не может аутентифицироваться" приложением безопасной загрузки UEFI, которое я предполагаю. Что странно для меня, так как технически я использую точно такой же образ Windows, который был установлен на компьютере, когда он был изготовлен, я изменил только тип диска, размер и удалил небольшой раздел в формате MSFT, потому что я не мог его скопировать.

У меня вопрос: как мне заново подписать загрузчик Windows и / или повторно включить безопасную загрузку на моем ноутбуке и иметь возможность загружаться в Windows 8?

Спасибо за чтение.

Answer 1

Вы не можете переподписать что- либо с ключом Microsoft - только Microsoft может сделать это. Если вы не изменили двоичный файл загрузчика, он все еще подписан ключом Microsoft. Таким образом, сообщение о сбое аутентификации двоичного файла, вероятно, относится к некоторому другому двоичному файлу EFI - возможно, к версии GRI EFI. Хотя по твоему описанию действительно сложно понять, что происходит; Есть слишком много технических деталей, которые вы не указали. Поэтому я рекомендую вам скачать и запустить скрипт Boot Info Script, который собирает эти данные в файл с именем RESULTS.txt . Разместите ссылку на этот файл здесь.

Скорее всего, вы можете заставить это работать, но вам может потребоваться выполнить преобразование MBR в GPT и / или использовать такой инструмент, как efibootmgr Linux или команду bcfg доступную в оболочке EFI версии 2, для повторного включения загрузчика Windows. Вам также может понадобиться установить прокладку или PreBootloader , если вы хотите загрузить Linux с безопасной загрузкой активной. Я пока не предоставляю подробности, потому что они зависят от вашей текущей конфигурации, которую я не узнаю, пока не увижу этот файл RESULTS.txt .

Answer 2

Когда я получил эту ошибку на HP с BIOS:

Раздел MSR был заблокирован и / или поврежден - это не позволило бы отключить UEFI через BIOS.

Ошибка: Secure Drive: выбранный загрузочный образ не может пройти проверку подлинности.

Мы думаем, что это произошло из-за того, что поврежденный ключ / данные UEFI хранятся / блокируются и не могут ответить, или BIOS не может выполнить запись на диск MSR.

Я переформатировал диск MSR (раздел 0 .. 128 МБ) до FAT32. Я сделал это с помощью diskpart - выберите раздел MSR и введите чистый, как только у вас есть

Одно это не решило проблему. Однако теперь мы смогли загрузить режим Legacy.

Теперь, когда я выбираю Legacy Mode, он застрял!

Это не решило мою основную проблему, но позволило отключить UEFI.

Надеюсь это поможет!

Следующая ошибка была \EFI \Microsoft \Boot \bootmgfw.efi не найдена!

Я обнаружил, что этот раздел является Разделом 3 на всех компьютерах с Windows /HP и скрыт без буквы диска. bcdedit показывает расположение как Устройства \VolumeDisk3 ... Я назначил букву диска G: этому разделу (все еще скрыт, так как раздел MSR все еще был скрыт после переформатирования)

Это изменило местоположение bcdedit на раздел G:

Это позволило каталогу C:\Windows успешно загрузиться!

то есть "нормально запускать Windows"