Ноутбук Lenovo при попытке загрузиться с установочной флешки выводит сообщение «EFI USB Device has been blocked by the current security policy» — это означает, что функция Secure Boot отклонила загрузчик на USB-накопителе как неподписанный или несертифицированный. Система защиты UEFI проверяет цифровую подпись загрузчика до его запуска, и если подпись не соответствует базе доверенных ключей, загрузка прерывается с этим уведомлением.

Чаще всего проблема встречается на ноутбуках Lenovo ThinkPad, IdeaPad, Legion и Yoga при установке Windows с флешки, созданной сторонними утилитами, при загрузке Live-дистрибутивов Linux или при использовании сервисных образов восстановления. Хорошая новость: в подавляющем большинстве случаев блокировка снимается через настройки BIOS/UEFI за пару минут, без какого-либо риска для данных на диске.

Почему возникает ошибка блокировки EFI USB Device

Корень проблемы — механизм Secure Boot, который является частью спецификации UEFI. Он проверяет цифровую подпись каждого загрузочного компонента перед выполнением. Если флешка содержит загрузчик без валидной подписи Microsoft или другого доверенного издателя, прошивка отказывается его запускать и выводит сообщение о блокировке политикой безопасности.

Типичные причины срабатывания защиты:

  • 🔐 Включённый Secure Boot в сочетании с неподписанным загрузчиком на флешке — самая распространённая причина.
  • 💾 Флешка записана в режиме MBR/Legacy, тогда как ноутбук настроен на чистый UEFI-режим.
  • 🛠️ Загрузочный образ создан устаревшей версией утилиты записи, которая не добавила UEFI-совместимый загрузчик.
  • 🔑 Повреждённая или изменённая база ключей Secure Boot после сброса настроек BIOS.
  • 🧩 Использование модифицированных сборок Windows или самописных образов восстановления.

Стоит понимать: сообщение — это не неисправность ноутбука и не признак поломки флешки. Это штатная реакция системы безопасности, которая работает именно так, как задумано производителем прошивки.

💡

Ошибка «blocked by the current security policy» — это не поломка, а срабатывание Secure Boot. Решается настройкой BIOS или пересозданием загрузочной флешки.