[KB8389] Включите сертификаты сторонних производителей в Secure Boot для ESET Endpoint Encryption и ESET Full Disk Encryption

Проблема

• Компьютер не загружается нормально после безопасного запуска или полного шифрования диска в ESET Endpoint Encryption и ESET Full Disk Encryption
• Microsoft Surface
• Lenovo
• HP
• Dell
• Зацикливание загрузки

Решение

Режим Secure Boot по умолчанию настроен на загрузку только файлов загрузчика Microsoft. Обновите настройки UEFI BIOS, чтобы разрешить конфигурацию сторонних производителей, включая файлы ESET Endpoint Encryption и ESET Full Disk Encryption.

Поверхность Microsoft

1. Откройте страницу Безопасность UEFI.

2. Нажмите Изменить конфигурацию.

   

3. Выберите Microsoft & 3rd-party CA и нажмите OK.

   

4. Сохраните конфигурацию Secure Boot и перезагрузите компьютер.

Lenovo

1. Откройте ThinkPad Secure Boot Configuration.

2. Нажмите Безопасность. Установите флажок рядом с пунктом Разрешить Microsoft 3rd Party UEFI CA.

   

3. Сохраните конфигурацию безопасной загрузки и перезагрузите компьютер.

HP

1. Включите компьютер, а затем сразу же нажмите клавишу F10/ESC, пока не появится меню BIOS.

2. С помощью клавиш со стрелками откройте вкладку Security и установите флажок напротив Enable MS UEFI CA key.

   

3. Сохраните конфигурацию безопасной загрузки и перезагрузите компьютер.

Dell

1. Включите компьютер, а затем сразу же нажмите клавишу F2, пока не появится меню BIOS.

2. В левом верхнем углу включите тумблер Advanced Setup.

   

3. С помощью клавиш со стрелками или мыши откройте вкладку Boot Configuration, включите параметр Enable Microsoft UEFI CA и нажмите Apply changes.

   

Зацикливание загрузки

У пользователей с включенным Secured Core может возникнуть зацикливание загрузки. Отключите Secured Core, чтобы загрузить машину нормально.

Затронутые версии:

• Microsoft Surface Laptop 5 Версия прошивки 9.101.143 и более поздняя
• Microsoft Surface Pro 9 версия прошивки 12.200.143.0 и более поздняя