Ключевые разделы UEFI: Boot, Security, Advanced

Ты внутри UEFI (глава 10) — здесь карта того, где физически искать всё, о чём шла речь в блоке 0: Secure Boot, TPM, режим загрузки и профили памяти.

Общая структура меню — вариации есть, но логика похожа

Точные названия разделов различаются между производителями, но большинство современных UEFI группируют настройки в узнаваемые категории:

Раздел	Что там обычно находится
Main / Info	Общая информация: модель платы, версия прошивки, установленный процессор и объём памяти — быстрый способ сверить конфигурацию без загрузки в Windows
Advanced	Настройки чипсета: PTT/fTPM (глава 03), профили XMP/EXPO (глава 06), встроенная графика, включение/отключение отдельных контроллеров
Boot	Порядок загрузки, режим CSM/UEFI (глава 01), иногда Secure Boot, быстрая загрузка
Security	Управление Secure Boot (глава 02), пароли на BIOS, управление TPM
Save & Exit	Сохранение изменений, сброс к настройкам по умолчанию, выход без сохранения

Раздел Boot — подробнее

Порядок загрузки (Boot Order/Priority) — последовательность устройств, которые UEFI пробует по очереди при старте.
Меню однократной загрузки (Boot Override) — выбор устройства для загрузки только сейчас, не меняя постоянный порядок — удобно для запуска установочной флешки (глава 14) без лишних правок.
CSM (Compatibility Support Module) — включение/отключение режима совместимости со старым BIOS-стилем загрузки (глава 01) — для официальной установки Windows 11 должен быть выключен.
Fast Boot — ускоряет старт системы, но может мешать своевременно поймать клавишу входа в UEFI (тема главы 10).

Раздел Security — подробнее

Два разных типа пароля — не перепутай при настройке для клиента

Пароль администратора/супервизора (Supervisor/Administrator Password) защищает только сами настройки UEFI от изменения — компьютер при этом всё равно нормально загружает Windows без пароля. Пароль пользователя/включения (User/Power-on Password) — гораздо более строгий: требует пароль просто для того, чтобы компьютер вообще начал загружаться, ещё до Windows. Установка второго типа пароля клиенту без чёткого понимания последствий — источник серьёзных проблем: забытый пароль на этом уровне иногда требует сброса настроек платы физической перемычкой или извлечением батарейки CMOS, а на части ноутбуков — вообще обращения в сервисный центр производителя. Устанавливай пароль на этот уровень только по явной осознанной просьбе клиента, объяснив риск забытого пароля заранее.

Здесь же обычно находится управление самим модулем TPM (глава 03) — включение/выключение PTT/fTPM и опция его очистки, и переключатель Secure Boot (глава 02) — хотя на части плат Secure Boot логически расположен в разделе Boot, а не Security, ещё один пример отсутствия единого стандарта расположения между производителями.

Раздел Advanced — подробнее

XMP/EXPO (глава 06) — включение заявленного профиля скорости памяти.
Встроенная графика (iGPU) — включение/выключение; полезно оставить включённой одновременно с дискретной картой (глава 08), если клиенту нужно несколько мониторов или запасной видеовыход на случай проблем с основной картой.
Встроенные устройства (Onboard Devices) — включение/выключение встроенного звука, сетевой карты, иногда отдельных USB-портов — изредка полезно для отключения конфликтующего или неиспользуемого контроллера.

Практический порядок действий для типичной чистой установки

Чек-лист, собирающий блок 0 воедино

Boot Mode — UEFI (не Legacy).
CSM — Disabled.
Secure Boot — Enabled.
TPM (PTT/fTPM) — Enabled.
Порядок загрузки — временно USB-накопитель первым (для установки, глава 15).
XMP/EXPO — Enabled, если используется память с заявленной повышенной частотой.
Save & Exit — сохранить и выйти.

Load Optimized/Default Settings — кнопка сброса, с оговоркой

Если плата явно неправильно настроена кем-то до тебя (или клиент сам "нажимал что-то непонятное"), быстрый способ вернуться к разумной отправной точке — загрузить настройки по умолчанию (обычно называется Load Optimized Defaults или похоже). Стоит помнить, что эта операция сбрасывает и осознанно настроенные вещи вроде XMP/EXPO — после сброса чек-лист выше нужно пройти заново.

Что дальше

Следующая глава — загрузка с USB подробнее и режимы работы контроллера накопителей (AHCI/RAID) — настройка, которая при ошибочном выборе способна вызвать синий экран сразу после установки системы.

Глава11 — Ключевые разделы UEFI

Блок2 — Настройка BIOS/UEFI на практике

Далее12 — Загрузка с USB, AHCI/RAID

СтатусГотово · рев. 1

Предыдущая глава ← 10 · Вход в BIOS Следующая глава 12 · Загрузка с USB, AHCI/RAID →

Книга бесплатна для чтения. Автор — Тариел Бежанидзе, компьютерный мастер в Батуми · tariel.ge · все бесплатные книги. Копировать текст целиком на другие сайты — только со ссылкой на источник.