Legacy, UEFI и Secure Boot на Dell: порядок действий и цена ошибки
Короткий ответ. UEFI и Secure Boot — разные вещи: UEFI это режим загрузки, Secure Boot — проверка подписи загрузчиков внутри UEFI. На Dell порядок такой: F2 при загрузке → Boot Sequence → Boot List Option переключить с Legacy на UEFI → отключить Enable Legacy Option ROMs → включить Secure Boot Enable → Apply. Но главное не в последовательности: если Windows была установлена в режиме Legacy, после переключения она не загрузится, и Dell прямо указывает, что потребуется переустановка. Перед изменениями сохраните ключ восстановления BitLocker.
Что где лежит в BIOS Dell
Интерфейс различается в зависимости от года выпуска машины. У моделей после 2021 года настройки обычно находятся на вкладке Boot Configuration: там переключается режим загрузки и включается Secure Boot. У более старых машин нужные пункты лежат в разделе General:
- Boot Sequence → Boot List Option (Legacy / UEFI);
- Advanced Boot Options → Enable Legacy Option ROMs (галочка);
- Secure Boot → Secure Boot Enable (Disabled / Enabled).
Кнопка применения — Apply в правом нижнем углу, затем выход. На части моделей вместо Apply используется Save and Exit.
Почему одной галочки недостаточно
Secure Boot работает только в UEFI-режиме и только с GPT-разметкой диска. Если машина загружается в Legacy, пункт Secure Boot может быть недоступен или неактивен: прошивка не может проверять подписи в режиме, где такой проверки не существует.
Отсюда три обязательных условия:
- Boot List Option = UEFI.
- Enable Legacy Option ROMs = отключено. Эта опция включает поддержку старых устройств расширения с собственными BIOS, что несовместимо с Secure Boot.
- Установленная ОС должна быть поставлена в UEFI-режиме. Это проверяется по типу разметки диска и по режиму загрузки в
msinfo32(строка «Режим BIOS»).
Dell в своей базе знаний формулирует прямо: переключение режима с Legacy на UEFI делает текущую установку Windows незагружаемой и требует переустановки. Это не осторожность ради осторожности — загрузочные записи Legacy и UEFI хранятся по-разному.
BitLocker: самый частый источник боли
При смене режима загрузки, изменении состава загрузочных записей или порядка устройств BitLocker воспринимает это как потенциальную атаку и требует ключ восстановления. У Dell есть отдельная статья о том, что при переводе последовательности загрузки в Legacy машина запрашивает ключ восстановления, а включить BitLocker в этом режиме нельзя.
Правила безопасности:
- Ключ восстановления должен быть доступен заранее — в консоли управления или в учётной записи, но не только на самом ноутбуке.
- Не начинайте кампанию на парке без списка ключей. Одна машина, заблокированная на этапе загрузки, — это остановка работы сотрудника.
- Приостановите BitLocker перед изменением прошивки или загрузочных настроек, если сценарий это допускает.
- Проверьте TPM. Если модуль отключён в BIOS или очищен, BitLocker перейдёт в режим восстановления.
«No bootable device»: что это значит
Если после переключения режима появляется сообщение об отсутствии загрузочного устройства, это не поломка диска. Dell объясняет это так: ОС была установлена в Legacy-режиме, а прошивка теперь ищет UEFI-загрузчик, которого нет. Обратное переключение в BIOS может вернуть машину к загрузке, но если изменения уже применены и загрузочные записи перестроены, восстановление сводится к переустановке.
Порядок действий при появлении такой ошибки:
- Вернуться в BIOS (F2) и проверить, что диск определяется.
- Проверить Boot List Option и наличие записи Windows Boot Manager.
- Если диск виден, но загрузчика нет — загрузиться с установочного носителя в UEFI-режиме и восстановить систему либо переустановить.
- Если диск не виден — проверить режим SATA/NVMe и состояние накопителя диагностикой.
Диагностика оборудования описана в статьях ePSA: коды ошибок и validation code и LED-коды amber/white. Если машина не включается вовсе, начинать нужно не с BIOS-настроек, а с индикации.
Плановая миграция парка: порядок работ
- Инвентаризация. Для каждой машины зафиксируйте: режим загрузки, тип разметки, статус BitLocker, версию BIOS.
- Пилот. Одна-две машины не из критичных подразделений. Проверьте полный цикл: переключение, загрузка, работа приложений.
- Резервные копии. Данные пользователя — до работ; образ системы — по возможности.
- Ключи BitLocker. Соберите и проверьте доступность всех ключей.
- Работы. Переключение режима, проверка загрузки, при необходимости — переустановка ОС.
- Проверка результата.
msinfo32должен показывать UEFI, Secure Boot — «Вкл.», шифрование — активное. - Документирование. Отметьте выполненные машины и исключения.
Для сценариев с массовой переустановкой полезно заранее спланировать обновления прошивок: методы и ограничения описаны в материале Dell BIOS update: методы и ограничения, а инструменты централизованного обновления — в статье Command Update или SupportAssist.
Нужен ли Legacy вообще
В корпоративном парке — почти нет. Legacy-режим остаётся нужен для:
- очень старых ОС и специализированного ПО, которое не работает в UEFI;
- некоторых промышленных и медицинских систем с драйверами без подписи;
- загрузки с устаревших носителей.
Во всех остальных случаях UEFI + Secure Boot — требование Windows 11 и базовая гигиена безопасности. Компромисс «оставим Legacy, чтобы не переустанавливать» обычно переносит проблему на следующий год и удорожает её.
Отдельно стоит проверить состояние аккумуляторов перед длинной кампанией работ: машина с изношенной батареей может выключиться посреди обновления прошивки. Как это проверить — в статье Как проверить износ аккумулятора ноутбука.
FAQ
Можно ли включить Secure Boot, не переустанавливая Windows? Если система изначально установлена в UEFI-режиме с GPT-разметкой — да, достаточно переключить режим и включить Secure Boot. Если установка была в Legacy, Dell указывает на необходимость переустановки.
Что будет с данными при переключении режима? Сами файлы на диске не удаляются, но система может перестать загружаться. Без резервной копии начинать нельзя.
Почему Secure Boot недоступен? Обычно потому, что Boot List Option стоит Legacy или включены Legacy Option ROMs. Сначала переключите режим и отключите поддержку Legacy.
Пропал ключ BitLocker — что делать? Без ключа восстановления данные расшифровать нельзя. Ключ стоит искать в консоли управления, в учётной записи организации или в распечатке, сделанной при включении шифрования.
Это обратимо? Обратное переключение в Legacy возможно, но не гарантирует загрузку, если загрузочные записи уже перестроены. Планируйте работы как необратимые.
Где посмотреть текущий режим?
В Windows — msinfo32, строка «Режим BIOS»; в BIOS — раздел Boot Sequence.
Итог
Переход с Legacy на UEFI на Dell — процедура из пяти шагов, но с двумя серьёзными рисками: незагружаемая Windows при смене режима и запрос ключа BitLocker. Dell прямо указывает, что переключение делает Legacy-установку незагружаемой. Поэтому правильный порядок — сначала инвентаризация и ключи, потом пилот, и только затем парк. Secure Boot без UEFI не включается, а UEFI без готовности к переустановке превращается в простой оборудования.