Ошибка Invalid signature detected — check Secure Boot policy in Setup появляется на чёрном экране сразу после включения ноутбука или ПК и означает, что механизм Secure Boot отклонил подпись загрузчика операционной системы. Прошивка UEFI проверила цифровую подпись файла, с которого должна стартовать система, не нашла её в базе доверенных ключей и остановила загрузку. Чаще всего это происходит на устройствах ASUS, Acer, MSI и других брендов после обновления BIOS, сброса настроек, замены накопителя или установки системы с носителя, созданного без учёта требований Secure Boot.
Хорошая новость: сама по себе эта ошибка не означает поломку оборудования. Это программная блокировка, которую в большинстве случаев удаётся снять через настройки прошивки. Ниже разберём, почему появляется сообщение, как безопасно проверить конфигурацию и в каком порядке действовать, чтобы не потерять данные.
Что означает сообщение об ошибке
Фраза дословно переводится как «обнаружена недействительная подпись — проверьте политику Secure Boot в настройках». Secure Boot — это компонент стандарта UEFI, который перед запуском любого загрузчика сверяет его цифровую подпись с базой доверенных сертификатов, хранящейся в прошивке. Если подпись отсутствует, повреждена или не соответствует установленным ключам, загрузка блокируется.
Важно понимать: прошивка не «ломается», она работает штатно и выполняет свою защитную функцию. Проблема в несоответствии между тем, что записано на загрузочном устройстве, и тем, что прошивка считает доверенным. Поэтому диагностику нужно начинать не с переустановки системы, а с выяснения, что изменилось перед появлением ошибки.
💡Ошибка Invalid signature detected — это срабатывание защиты Secure Boot, а не аппаратная неисправность. Начинайте с проверки настроек UEFI, а не с переустановки Windows.