ÜGYFÉL

1. 1 Nyomja meg a gombot Windows.
2. 2 Írja be a címet. msinfo32 és nyomja meg Enter.
3. 3 Az ablakban Rendszerinformációk (System Information), BIOS-mód (BIOS Mode) meg kellene jelölnie UEFI, és Biztonságos indítási állapot (Secure Boot State) a következő értékre kell beállítani: Be van kapcsolva (On).

Mielőtt bármilyen további lépést tennél, meg kell győződnöd arról, hogy a BIOS üzemmódja UEFI-re van állítva. Ehhez először ellenőrizd, hogy az operációs rendszert tartalmazó lemez megfelelően van-e formázva, a következő parancs segítségével: ez a film. Ha MBR-formátumú, feltétlenül nézd meg ez a videó a lemez GPT-formátumra történő átalakításáról. Ezeket a módosításokat saját felelősségedre hajtod végre — helytelen végrehajtás esetén előfordulhat, hogy a számítógép nem indul el. Ha bármilyen kétséged van, fordulj szakemberhez.

A BIOS-mód UEFI-re való átállítása az alaplaptól függ; nézd meg a gyártó weboldalát, hogy megtudd, hogyan kell ezt elvégezni.

Miután a BIOS módot helyesen UEFI-re állította be, a Secure Boot funkció bekapcsolása már lehetségesnek kell lennie.

Egyes gyártók a weboldalaikon technikai súgócikkeket tesznek közzé a Secure Boot bekapcsolásával kapcsolatban:

• ASUS
• Dell
• HP
• Lenovo
• MSI (Ha az AC [Anti-Cheat] rendszer figyelmeztetést jelenít meg, kérjük, olvassa el a Secure Boot MSI)

Ha az alaplapod gyártója nem szerepel a listán, hasznos információkat találsz a következő oldalon is: a Microsoft weboldalán.

Az alaplap márkájától függően az alábbi tippek is hasznosnak bizonyulhatnak:

• Az ASUS alaplapokon a Secure Boot funkciót a következőre kell beállítani: „Windows UEFI Mode”; más lemezeken ez a következő néven szerepelhet „Standard”.
• Ha választani kell „UEFI” vagy „UEFI with CSM”, győződj meg róla, hogy a következőt választod „UEFI”.
• Gigabyte: törvények CSM a oldalon „Disabled” (Kikapcsolva), ezután megnyithatod a menüt „Secure Boot”. A megnyitás után állítsd be „Secure Boot Mode” a oldalon „Standard”, és „Secure Boot” a oldalon „Enabled” (Be van kapcsolva).
• Ha a fenti pontok mindegyike stimmel, és a funkció mégsem működik, akkor esetleg a következő opciót kell használnod: „Reset/Restore factory keys” (Gyári beállítások visszaállítása/kulcsok visszaállítása).

Ha a számítógép újraindítása után hibaüzenet jelenik meg a képernyőn „Secure Boot Violation” (A biztonságos indítás szabályainak megsértése) vagy „Invalid Signature Detected” (Hibás aláírást észleltek), Ez azt jelenti, hogy az alaplapod aktívan megakadályozza a Windows rendszer betöltését. Ez azért történik, mert az alaplapon található Secure Boot-tanúsítványok elavultak, és nem ismerik fel a Windows legújabb frissítéseiben használt aláírásokat.

Ennek megoldása és a Windows rendszer biztonságos indításának lehetővé tétele a Secure Boot bekapcsolt állapotában:

1. 1 Indítsd újra a számítógépet, lépj be a BIOS/UEFI menübe, és ideiglenesen kapcsold ki a Secure Boot funkciót, hogy újra elindíthasd a Windows rendszert.
2. 2 Frissítsd a BIOS-t a legújabb verzióra, amely az alaplap gyártójának weboldalán elérhető. A legújabb BIOS-frissítések gyárilag tartalmazzák a szükséges, 2023-as Microsoft-tanúsítványokat.
3. 3 A BIOS teljes frissítése után térj vissza a BIOS/UEFI menübe, és kapcsold be a Secure Boot funkciót. A Windows rendszernek most már normálisan el kell indulnia.

Előfordulhat, hogy a BIOS-frissítés nem telepíti automatikusan az új tanúsítványokat. Mivel a Windows rendszer már fut, és a Secure Boot ideiglenesen ki van kapcsolva, kézzel is feltöltheted a tanúsítványokat a Windowsba beépített, hivatalos Microsoft Secure Boot Recovery eszköz segítségével.

1. 1 Formázza az üres USB-meghajtót a fájlrendszerhez FAT32.
2. 2 Hozzon létre egy új mappát az USB-meghajtón, amelynek neve EFI. A mappa belsejében EFI hozz létre egy újabb mappát a következő névvel: BOOT (A végső útvonalnak a következőnek kell lennie: EFI\BOOT).
3. 3 Nyissa meg a Fájlkezelőt a Windows rendszerben, és lépjen a következő mappába: C:\Windows\Boot\EFI.
4. 4 Keress egy fájlt, amelynek neve SecureBootRecovery.efi, másold ki, és illeszd be a mappába BOOT egy USB-meghajtóra.
5. 5 Nevezd át az USB-meghajtóra másolt fájl nevét SecureBootRecovery.efi a oldalon bootx64.efi.
6. 6 Indítsd újra a számítógépet, majd az indítás során nyisd meg a Boot menüt (pl. a gyártótól függően az F11, F12 vagy F8 billentyű lenyomásával), és válaszd ki az USB-meghajtót indítóeszközként.
7. 7 A Microsoft eszköz automatikusan elindul, frissíti az alaplapján hiányzó 2023-as tanúsítványokat, majd újraindítja a rendszert.
8. 8 Lépj be utoljára a BIOS/UEFI menübe, hogy bekapcsold a Secure Boot funkciót, mentsd el a módosításokat, és a Windows rendszer sikeresen elindul.

Ha nem érzed magad biztosnak ezeknek a lépéseknek a végrehajtásában, javasoljuk, hogy fordulj egy szakértő informatikushoz segítségért. A Secure Boot beállításainak módosítását saját felelősségedre végzed.

1. 1 Indítsd újra a számítógépet, és az indítás során nyomd meg a DEL, hogy belépj a BIOS-ba.
2. 2 Menjen a Settings → Security → Secure Boot.
3. 3 Ustaw Secure Boot Mode a oldalon Custom, majd állítsd be Secure Boot Preset a oldalon Maximum Security.
4. 4 Nyomja meg F10, a módosítások mentéséhez és a BIOS-ból való kilépéshez. Erősítse meg a gombra kattintva Yes.

További problémák esetén olvassa el a ezzel az MSI által készített videóval.

1. 1 Indítsd újra a számítógépet, és az indítás során nyomd meg a DEL, hogy belépj a BIOS-ba.
2. 2 Menjen a Settings → Security → Secure Boot.
3. 3 Ustaw Secure Boot Mode a oldalon Custom.
4. 4 Kattintson Image Execution Policy.
5. 5 Beállítások Removable Media és Fixed Media a oldalon Deny Execute.
6. 6 Nyomja meg F10, a módosítások mentéséhez és a BIOS-ból való kilépéshez. Erősítse meg a gombra kattintva Yes.

Ha a BIOS-ban nincs „Secure Boot Preset” vagy „Image Execution Policy” beállítás, akkor először frissíteni kell a BIOS-t.

1. 1 Nyomja meg a gombot Windows.
2. 2 Írja be a címet. msinfo32 és nyomja meg Enter.
3. 3 Az ablakban A rendszerről szóló információk keresse meg az értéket BaseBoard Product. Ez egy alaplap-modell.

1. 1 Ugrás a az MSI hivatalos támogatási oldala.
2. 2 Keresse meg azt az alaplap-modellt, amelyet korábban a mezőből kiolvasott BaseBoard Product.
3. 3 A termékoldalon megtalálhatod a legfrissebb BIOS-frissítéseket, valamint a telepítésükhöz szükséges részletes útmutatásokat.

A számítógép konfigurációjától függetlenül az első lépés annak megállapítása, hogy milyen hardvert használsz, hogy elvégezd a szükséges módosításokat. Ezeket az információkat a „Rendszerinformációk” eszköz segítségével találhatod meg. (msinfo32):

1. 1 Nyomja meg a gombot Windows.
2. 2 Írja be a címet. msinfo32 és nyomja meg Enter.
3. 3 Keresés tételek között Processzor (Processor) és Az alaplap gyártója/modellje (BaseBoard Manufacturer/Model).

Az IOMMU bekapcsolásához a számítógép konfigurációjának megfelelő lépéssorozatot kell végrehajtani, mivel a BIOS-beállítások az alaplap és a processzor típusától függően eltérőek.

Ha a BIOS-ban nem találod az IOMMU vagy a DMA Protection beállításokat, előfordulhat, hogy az alaplap firmware-je elavult. Az alaplapod IOMMU-jának bekapcsolására vonatkozó útmutatás megkereséséhez javasoljuk, hogy keress rá az interneten:

„Hogyan lehet engedélyezni az IOMMU-t a [alaplapmodell]-en”

Meglátogathatod az alaplap gyártójának weboldalát is, ahol részletes útmutatást találsz.

Az alábbiakban a leggyakrabban előforduló konfigurációkra vonatkozó útmutatásokat is közzétesszük. Győződjön meg arról, hogy a berendezéséhez megfelelő részt választotta ki, majd kövesse az utasításokat.

1. 1 A számítógép indításakor nyomja meg a DEL billentyűt a BIOS-ba való belépéshez.
2. 2 Miután beléptél a BIOS-ba, nézd meg a képernyő felső vagy alsó részét. Ha az Easy Mode-ban vagy, nyomd meg az F6 gombot, hogy átválts az Advanced Mode-ra.
3. 3 Lépj az „Advanced” menüpontra.

1. 1 A számítógép indításakor nyomja meg a DEL billentyűt a BIOS-ba való belépéshez.
2. 2 Lépj az „Advanced” menüpontra.

1. 1 A számítógép indításakor nyomja meg a DEL billentyűt a BIOS-ba való belépéshez.
2. 2 Lépj az OC (Overclocking) szakaszra.

Ezeket az információkat a „Rendszerinformációk” eszköz segítségével lehet megkeresni (msinfo32):

1. 1 Nyomja meg a gombot Windows.
2. 2 Írja be a címet. msinfo32 és nyomja meg Enter.
3. 3 Keresse meg a tételeket: Processzor (Processor), Az alaplap gyártója / Az alaplap modellje (BaseBoard Manufacturer / BaseBoard Product).

A BIOS-beállítások az alaplap modelljétől függően eltérhetnek. Javasoljuk, hogy keressen az interneten az adott modellhez tartozó útmutatót, pl.:

„Hogyan lehet engedélyezni a virtualizációt a [alaplap modellje]-n”

Meglátogathatod az alaplap gyártójának weboldalát is, ahol részletes útmutatást találsz a virtualizáció bekapcsolásához.

Figyelem! Egyes MSI laptopoknál az AMD virtualizáció alapértelmezés szerint be lehet kapcsolva, és nincs lehetőség a kézi módosítására.

1. 1 Nyissa meg a Windows Biztonsági beállításait: Nyomja meg a gombot Windows, írja be a keresőbe A Windows biztonsági funkciói és nyomja meg Enter.
2. 2 Lépjen az „Eszközbiztonság” szakaszra: A bal oldali menüben kattints a következőre: A készülék védelme.
3. 3 A mag szigetelésének részleteinek megnyitása: Az ablak felső részén található „Magszigetelés” szakaszban kattints a kék hivatkozásra A mag szigetelésének részletei.
4. 4 Kapcsold be a memória integritását: Keresse meg az opciót A memória integritása és állítsd át Be van kapcsolva. (Megjegyzés: ehhez a művelethez rendszergazdai jogosultságok szükségesek.)
5. 5 Indítsd újra a számítógépet: Indítsd újra a számítógépet a módosítások alkalmazásához. Az újraindítás után az Anti-Cheat rendszernek fel kell ismernie, hogy az HVCI funkció aktív.

Ha nem tudod bekapcsolni a „Memória integritása” funkciót, ennek leggyakrabban két lehetséges oka lehet:

1. „Ellenőrizze az összeférhetetlen illesztőprogramokat” hibaüzenet

Ha a kapcsoló szürkén jelenik meg, vagy nem lehet bekapcsolni, akkor a Windows a régebbi, nem kompatibilis illesztőprogramok miatt letiltja ezt a funkciót. Gyakran ezek régebbi egér-, billentyűzet- vagy RGB-háttérvilágítás-szoftverek maradványai.

• Kattintson a linkre Ellenőrizze az összeférhetetlen illesztőprogramokat, amely közvetlenül a kapcsoló alatt található.
• Írja le a megjelenített illesztőprogramok nevét. Ezután frissítse a megfelelő eszközök illesztőprogramjait a gyártók weboldalain keresztül, vagy teljesen távolítsa el a kapcsolódó szoftvereket és illesztőprogramokat a számítógépről.

2. Az opció egyáltalán nem elérhető

A memória integritása a processzor hardveres virtualizációját használja. Ha egyáltalán nem látod a „Core Isolation” menüpontot, akkor valószínűleg a virtualizáció ki van kapcsolva az alaplap BIOS-ában.

A probléma megoldásához engedélyezni kell a virtualizációt a BIOS beállításaiban. Kövesse az alábbi útmutatásunkat a Virtualizáció (Intel VT-x/AMD SVM).