Загрузка с флешки Ventoy при включенном Secure Boot

Как запустить Ventoy с включенным Secure Boot

Если вы создали загрузочную флешку с помощью популярной утилиты Ventoy и пытаетесь загрузиться с неё на компьютере или ноутбуке, где в BIOS/UEFI активирована функция безопасной загрузки (Secure Boot), вы можете столкнуться с проблемой. Вместо меню загрузки на экране появляется сообщение об ошибке безопасности:

Verification failed: 0×1A Security Violation

Однако это не тупик: Ventoy поддерживает работу с Secure Boot, но требует однократной ручной регистрации ключей MOK (Machine Owner Key) в системе. Данная инструкция подробно описывает процесс добавления необходимого сертификата для успешной загрузки.

Пошаговая настройка загрузки Ventoy (Enroll Key)

Современные версии программы по умолчанию активируют опцию поддержки безопасной загрузки. Но простого наличия этой галочки недостаточно — при первой попытке запуска вы увидите синее окно с сообщением о нарушении безопасности. Чтобы исправить это, выполните следующие действия:

1. Когда на экране появится сообщение «Verification failed: 0×1A Security Violation», нажмите клавишу Enter (или кнопку «OK»), чтобы продолжить.

2. Откроется интерфейс утилиты Shim UEFI Key Management. Вас попросят нажать любую клавишу в течение ограниченного времени (обычно 10 секунд). Нажмите любую клавишу до того, как таймер истечет, иначе компьютер перезагрузится или выключится.

3. Вы попадете в меню «Perform MOK management». С помощью стрелок на клавиатуре выберите пункт Enroll key from disk и подтвердите выбор нажатием Enter.

4. Появится список доступных разделов. Вам нужно найти тот, который принадлежит вашей флешке. Обычно он имеет метку VTOYEFI. Выберите его и нажмите Enter.

5. В открывшемся списке файлов найдите файл сертификата с именем ENROLL_THIS_KEY_IN_MOKMANAGER.cer. Выделите его и нажмите Enter.

6. Система предложит просмотреть или добавить ключ. Выберите пункт Continue для продолжения (View key 0 не обязательно).

7. На следующем экране, где спрашивается подтверждение действия («Enroll the key(s)?»), переключитесь на вариант Yes и нажмите Enter.

8. Вы вернетесь в главное меню управления ключами. Теперь выберите пункт Reboot для перезагрузки компьютера.

После перезагрузки, если в BIOS по-прежнему выбрана загрузка с USB-накопителя, меню Ventoy должно запуститься без ошибок, игнорируя ограничения Secure Boot.

Важная информация

Несколько нюансов касательно работы этой функции:

• Ключи MOK, которые вы добавили, сохраняются в энергонезависимой памяти (NVRAM) вашего компьютера (материнской платы). Это значит, что если вы отформатируете флешку или запишете на неё другую версию Ventoy, повторять процедуру на этом же ПК не придется.
• Если вы подключите эту же флешку к другому компьютеру с включенным Secure Boot, процедуру регистрации ключа (пункты 1-8) нужно будет пройти заново уже на новом устройстве.
• На некоторых специфических конфигурациях (например, старые ноутбуки HP) данный метод может не сработать, и ошибки продолжат появляться. В таком случае единственным решением остается полное отключение Secure Boot в настройках BIOS.