В этой статье объясняется, почему Secure Boot не может быть включен с помощью удаленных программных инструментов на системах Elo, таких как: EloPOS, I-Series, E-Series, ECMG4 и Backpack с системами Intel.

Что такое Secure Boot?

Secure Boot — это функция безопасности встроенного ПО UEFI, которая гарантирует, что во время загрузки системы могут выполняться только доверенные, цифрово подписанные операционные системы и загрузчики. Она предназначена для предотвращения выполнения несанкционированного или злонамеренного кода до загрузки операционной системы.

⚠️ Важно: Secure Boot не может быть включен с помощью удаленных программных инструментов

На системах Elo с Intel Secure Boot контролируется на уровне встроенного ПО (BIOS/UEFI) и защищен по дизайну. Это предотвращает несанкционированные изменения изнутри операционной системы.

Даже утилиты конфигурации BIOS и инструменты обновления прошивки Elo не поддерживают удаленное включение Secure Boot:

• Инструменты конфигурации BIOS (например, утилиты SCE): Могут изменять многие настройки BIOS, но не поддерживают конфигурацию Secure Boot
• Инструменты обновления прошивки (например, AMI AFU): Используются для обновления прошивки BIOS, но не контролируют настройки Secure Boot во время работы

В результате Secure Boot должен быть включен непосредственно через интерфейс BIOS.

✅ Поддерживаемые методы включения Secure Boot

1. Локальный доступ (рекомендуется)

• Подключите клавиатуру к устройству
• Перезагрузите и войдите в BIOS (клавиша DEL на клавиатуре или значок настройки во время загрузки)
• Включите Secure Boot и установите ключи по умолчанию

2. Удаленный KVM / Доступ вне полосы

• Используйте решение для удаленного управления, которое предоставляет полный доступ на уровне BIOS (например, Intel AMT)
• Удаленно войдите в BIOS во время загрузки
• Включите Secure Boot и примените необходимые настройки

🚫 Неподдерживаемые методы

Следующие методы не поддерживаются для включения Secure Boot:

• Удаленный рабочий стол (RDP)
• SSH или доступ по командной строке
• Скрипты PowerShell или оболочки
• Утилиты конфигурации BIOS (инструменты SCE)
• Утилиты обновления прошивки (инструменты AFU)

Попытка использования этих методов не включит Secure Boot и может привести к непостоянным или неподдерживаемым конфигурациям.

⚠️ Риски неправильного включения

• Система может не загрузиться, если ОС или загрузчик не подписаны должным образом
• Устройство может стать недоступным, если удаленный доступ зависит от ОС
• Восстановление может потребовать доступа к BIOS на месте

✅ Лучшие практики перед включением Secure Boot

1. Проверьте совместимость системы

• Операционная система поддерживает Secure Boot (Windows 10/11 или поддерживаемый Linux)
• Система настроена на режим загрузки UEFI
• Диск отформатирован как GPT (не MBR)

2. Проверьте целостность загрузки

• Нет пользовательских или неподписанных загрузчиков
• Рекомендуется стандартная установка ОС

3. Подтвердите доступ к восстановлению

• Убедитесь, что доступ к BIOS локально или удаленно доступен
• Иметь план восстановления, если система не загрузится

4. Протестируйте перед масштабированием

• Сначала включите Secure Boot на одном устройстве
• Проверьте поведение системы после перезагрузки

Резюме

• Secure Boot — это функция безопасности на уровне прошивки и не может быть включена с помощью инструментов уровня ОС
• Утилиты конфигурации BIOS и обновления прошивки не поддерживают включение Secure Boot
• Secure Boot должен быть включен непосредственно в BIOS, локально или через удаленный KVM
• Всегда проверяйте готовность системы перед включением, чтобы избежать сбоев загрузки

Нужна помощь?

Если вам нужна помощь в проверке совместимости или включении Secure Boot, пожалуйста, свяжитесь с технической поддержкой Elo:

👉 Отправить запрос в техническую поддержку