Secure Boot и загрузка с флешки Ventoy

При использовании загрузочной флешки Ventoy на компьютере или ноутбуке с включенной опцией безопасной загрузки Secure Boot вы получите сообщение об ошибке «Verification failed: 0x1A Security Violation», однако при необходимости вы можете выполнить загрузку, добавив ключи MOK (Machine Owner Key).

В этой инструкции пошагово описано, как загрузиться с флешки Ventoy на устройствах, где опция Secure Boot включена. В отдельной инструкции пошагово описан весть процесс создания загрузочной флешки Ventoy.

Порядок действий для включения загрузки с включенной опцией Secure Boot для Ventoy

В последних версиях Ventoy опция «Поддержка Secure Boot» включена по умолчанию, но её включения для загрузки на устройствах, где используется безопасная загрузка недостаточно: вы увидите сообщение об ошибке:

Для возможности загрузки потребуется выполнить следующие шаги:

1. На экране с ошибкой «Verification failed: 0x1A Security Violation» нажмите «ОК» (Enter).

2. На следующем экране до окончания отсчета таймера нажмите любую клавишу.

3. Выберите пункт «Enroll key from disk» и нажмите Enter.

4. В списке разделов (у вас он будет отличаться от того, что представлен на скриншоте) выберите VTOYEFI и нажмите Enter.

5. Выберите пункт (файл)

ENROLL_THIS_KEY_IN_MOKMANAGER.cer

и нажмите Enter.

6. Выберите пункты Continue, затем — Yes на следующих двух экранах.

7. Выбрав пункт Reboot, нажмите Enter для перезагрузки.

После этого загрузка с флешки Ventoy должны пройти без ошибок несмотря на то, что опция Secure Boot включена.

Дополнительная информация

Некоторые дополнительные особенности работы поддержки Secure Boot в Ventoy:

• Описанные действия работают на многих устройствах, но не на всех — если в результате вы получаете новые сообщения об ошибках при загрузке, потребуется отключить Secure Boot в БИОС/UEFI
• Загруженные ключи MOK хранятся в NVRAM UEFI материнской платы. Они будут сохранены и после очистки диска и проделывать шаги из инструкции на том компьютере, где они уже были выполнены не потребуется.
• При использовании флешки на каждом новом компьютере потребуется заново проделать описанные выше шаги.