Ошибка «Invalid signature detected. Check Secure Boot policy in setup» появляется сразу после выбора загрузочной флешки в Boot Menu и означает, что прошивка UEFI отклонила загрузчик накопителя, потому что его цифровая подпись отсутствует в базе доверенных сертификатов. Это не поломка флешки и не сбой ноутбука — так работает механизм Secure Boot, встроенный в современные материнские платы и ноутбуки ASUS, Acer, Lenovo, HP, Dell, MSI и других производителей.

Чаще всего с этим сообщением сталкиваются при установке Windows с накопителя, записанного неофициальным способом, при запуске Linux-дистрибутивов без подписанного загрузчика, а также при использовании мультизагрузочных утилит и Live-образов для диагностики. Ниже разберём, почему возникает ошибка, как безопасно отключить Secure Boot или обойти проверку подписи, и что делать, если настройки в BIOS заблокированы.

Почему UEFI отклоняет загрузку с флешки

Механизм Secure Boot — часть спецификации UEFI. Перед запуском любого загрузчика прошивка проверяет его цифровую подпись по базе доверенных ключей, хранящейся в NVRAM материнской платы. Если подпись не найдена или не совпадает, загрузка блокируется, а на экран выводится сообщение об ошибке подписи.

Типичные причины, из-за которых флешка не проходит проверку:

  • 🔐 Образ записан утилитой, которая использует неподписанный загрузчик (некоторые версии Rufus в определённых режимах, мультизагрузочные сборки).
  • 💿 На флешке находится Linux-дистрибутив или Live-утилита без поддержки Secure Boot.
  • 🛠️ Используется самодельная или модифицированная сборка Windows, загрузчик которой не подписан Microsoft.
  • ⚙️ В UEFI включён режим, при котором Secure Boot активен, но база ключей неполная или сброшена.

Важно понимать: само сообщение «Invalid signature detected» говорит лишь о проверке подписи, а не о том, что образ повреждён или содержит вредоносный код. Хотя риск при использовании непроверенных сборок действительно существует — об этом ниже.

Как отключить Secure Boot в BIOS/UEFI

Наиболее прямой способ устранить ошибку — временно отключить проверку подписи. Для этого нужно войти в настройки UEFI: при включении устройства нажмите клавишу входа в Setup (обычно Del, F2, F10 или Esc — точную клавишу подсказывает стартовый экран либо инструкция к конкретной модели).

Далее найдите раздел, связанный с безопасной загрузкой. В зависимости от производителя он располагается по-разному, но типичные пути выглядят так:

Security → Secure Boot → Secure Boot Control → Disabled

Boot → Secure Boot → Disabled

Authentication → Secure Boot → Disabled

После изменения параметра сохраните настройки клавишей F10 и подтвердите выход. Устройство перезагрузится, и загрузка с флешки должна пройти без сообщения об ошибке подписи.

☑️ Чек-лист перед отключением Secure Boot

Убедитесь, что флешка записана из проверенного образаЗапомните текущее состояние настроек, чтобы вернуть их позжеПроверьте, не требуется ли пароль администратора BIOSСохраните изменения через F10, а не выходом без сохраненияВыполнено: 0 / 4