Как исправить «Образ ISO содержит отозванный загрузчик UEFI» в Rufus
При записи установочного USB-носителя Windows 10 или 11 в Rufus можно столкнуться с предупреждением «Выбранный образ ISO содержит отозванный загрузчик UEFI». В сообщении также упоминается ошибка с кодом 0x0000428, возникающая при включенной функции Secure Boot в современных системах UEFI.
Почему ISO-образ содержит отозванный загрузчик UEFI?
Подобная ошибка может возникать как на официальных образах Windows, скачанных с сайта Майкрософт, так и на неофициальных, не совсем легальных сборках.
Дело в том, что до мая 2023 года Майкрософт использовала UEFI-загрузчики с уязвимостью CVE-2023-24932. Позже появилось вредоносное ПО Черный Лотос (BlackLotus), использующее эту уязвимость, из-за чего компания в начале 2024 отозвала старые загрузчики.
После этого многие производители обновили BIOS своих материнок, и если вы попытаетесь загрузиться с USB, содержащей устаревший загрузчик, то при включённом Secure Boot система может выдать ошибку 0x0000428. На это и указывает Rufus при записи ISO.
Что делать с таким ISO:
- Если это ISO с сайта Microsoft, можно смело записывать его на USB-носитель. Предупреждение появится, да, но в официальных загрузчиках вышеуказанная уязвимость отсутствует. Однако, если ваш BIOS обновлён и Secure Boot включён, при загрузке с USB может появиться ошибка 0x0000428. В этом случае придётся отключить безопасную загрузку.
- Если ISO получен из стороннего источника (измененная или урезанная версия ОС), потенциальная угроза присутствует, хоть и не критичная. Как правило, проверенные (!) сборщики кастомных ОС Windows знаю, что делают, и добавят в свою сборку наиболее подходящий загрузчик.
Остались дополнительные вопросы? Пожалуйста, делитесь ими в комментариях под статьей.
