Ошибка «Image failed to verify with security violation» на ноутбуках Lenovo появляется на чёрном экране сразу после включения и блокирует загрузку системы — компьютер либо перезагружается по кругу, либо открывает меню выбора устройства. Текст сообщения указывает, что механизм Secure Boot отказал в проверке цифровой подписи загрузочного образа: UEFI посчитал загрузчик недоверенным и не позволил ему запуститься.
Чаще всего сбой возникает после замены накопителя, переустановки Windows с неофициального образа, обновления BIOS, подключения загрузочной флешки или изменения режима загрузки. Реже причиной становится повреждение загрузочной записи самой системы. Ниже разберём, почему это происходит и как безопасно вернуть загрузку без потери данных.
Что означает эта ошибка и почему она возникает
Secure Boot — это функция UEFI, которая проверяет цифровую подпись загрузчика операционной системы до его запуска. Если подпись неизвестна, устарела или отсутствует, прошивка блокирует запуск и выводит сообщение о нарушении безопасности. Сама по себе ошибка не означает поломку железа — это защитная реакция прошивки.
Типичные ситуации, провоцирующие сбой на Lenovo:
- 🔧 Замена жёсткого диска или SSD без переустановки системы в режиме UEFI;
- 💿 Попытка загрузиться с флешки, записанной без подписанного загрузчика (старые утилиты, самосборные образы);
- ⚙️ Сброс настроек BIOS или обновление прошивки, после которого сменился режим загрузки;
- 🦠 Повреждение загрузчика Windows после сбоя питания или некорректного обновления;
- 🐧 Установка дистрибутива Linux без поддержки Secure Boot или с отключённой подписью.
Важно понимать: сообщение — это симптом, а не диагноз. Прежде чем менять настройки, стоит определить, что именно пытается загрузиться: система с внутреннего диска или внешний носитель.
Шаг 1. Проверьте порядок загрузки и отключите лишние носители
Начните с самого простого: извлеките все USB-флешки, внешние диски и карты памяти, затем перезагрузите ноутбук. Если загрузочная флешка осталась в порту, UEFI может пытаться стартовать именно с неё — и отклонять её загрузчик.
Если носителей нет, зайдите в BIOS/UEFI. На большинстве ноутбуков Lenovo для этого при включении нажимают F2 или кнопку Novo (маленькая утопленная кнопка рядом с разъёмом питания либо на боковой грани). Точные клавиши зависят от модели — сверьтесь с документацией вашего устройства. В разделе Boot проверьте, что первым стоит Windows Boot Manager или ваш внутренний накопитель.
Шаг 2. Временно отключите Secure Boot
Если порядок загрузки корректен, а ошибка остаётся, следующий обратимый шаг — отключить Secure Boot. Это не опасно для данных: функция лишь перестаёт проверять подписи, и её можно включить обратно в любой момент.
В UEFI перейдите на вкладку Security и найдите пункт Secure Boot. Переведите его в состояние Disabled, затем сохраните изменения через F10 и перезагрузитесь. На части моделей пункт неактивен, пока не установлен пароль администратора BIOS (Supervisor Password) — это особенность прошивки, а не неисправность.
☑️ Проверка перед отключением Secure Boot
⚠️ Внимание: если на диске включено шифрование BitLocker, изменение настроек Secure Boot может привести к запросу ключа восстановления при следующем запуске Windows. Убедитесь, что у вас есть доступ к ключу (обычно он привязан к учётной записи Microsoft), прежде чем менять параметры безопасной загрузки.
Шаг 3. Проверьте режим загрузки: UEFI или Legacy
Ошибка верификации нередко следствие несоответствия режимов: система была установлена в режиме Legacy (CSM), а после сброса настроек прошивка переключилась в чистый UEFI — или наоборот. В этом случае загрузчик физически не соответствует ожиданиям прошивки.
В разделе Boot найдите параметр вроде Boot Mode или UEFI/Legacy Boot. Попробуйте вариант Both или Legacy Support с приоритетом UEFI, если система грузилась раньше, а настройки сбросились. Если Windows устанавливалась недавно и в UEFI-режиме — оставьте UEFI Only.
Шаг 4. Восстановите загрузчик Windows
Если отключение Secure Boot помогло запустить систему — проблема была в подписи загрузчика, и после обновления Windows функцию можно включить обратно. Если же система не грузится ни в каком режиме, вероятно, повреждена загрузочная запись, и её нужно восстановить с установочного носителя.
Создайте установочную флешку Windows с помощью официального средства Media Creation Tool на другом компьютере. Загрузитесь с неё, выберите Восстановление системы → Командная строка и выполните последовательно:
bootrec /fixmbr
bootrec /fixboot
bootrec /rebuildbcd
Команда bootrec /fixboot на системах с UEFI иногда возвращает «Отказано в доступе» — это известное ограничение. В таком случае загрузчик EFI пересоздают вручную через утилиту bcdboot, указав системный раздел. Подробная процедура зависит от разметки диска, поэтому при неуверенности лучше обратиться к официальной документации Microsoft или специалисту.
Как понять, что диск исправен
В BIOS на вкладке с информацией или в Boot-меню накопитель должен определяться с корректным названием модели. Если диск не виден вообще — проблема аппаратная (шлейф, контроллер, сам накопитель), и дальнейшая настройка Secure Boot бессмысленна до её решения.
Сводная таблица причин и действий
| Ситуация | Вероятная причина | Первое действие |
|---|---|---|
| Ошибка при загрузке с флешки | Неподписанный загрузчик носителя | Перезаписать флешку официальным средством |
| После замены диска | Система установлена не в UEFI-режиме | Проверить Boot Mode, переустановить ОС корректно |
| После сброса/обновления BIOS | Сменился режим загрузки или Secure Boot | Вернуть прежние настройки Boot |
| После сбоя питания или обновления Windows | Повреждён загрузчик | Восстановление через bootrec с установочной флешки |
| Диск не виден в BIOS | Аппаратная проблема накопителя | Диагностика диска, обращение в сервис |
⚠️ Внимание: не скачивайте «готовые загрузчики» и патчи Secure Boot со сторонних сайтов. Подмена подписанных компонентов загрузки — типичный способ распространения вредоносного ПО, и именно от таких модификаций защищает механизм Secure Boot.
Когда обращаться в сервис
Если ни смена режима загрузки, ни восстановление загрузчика не помогли, а диск при этом исправно определяется, возможны более глубокие причины: повреждение прошивки UEFI после неудачного обновления или аппаратная неисправность материнской платы. Самостоятельная перепрошивка BIOS в такой ситуации — рискованный шаг, способный окончательно вывести ноутбук из строя.
В этом случае разумнее обратиться в авторизованный сервисный центр Lenovo, особенно если устройство на гарантии. Возьмите с собой информацию о том, какие действия уже выполнялись, — это ускорит диагностику.
Частые вопросы
Опасно ли отключать Secure Boot навсегда?
Краткосрочно — нет, система будет работать нормально. Однако Secure Boot защищает от загрузочных руткитов, поэтому после устранения проблемы функцию лучше включить обратно, если ваш загрузчик корректно подписан.
Пропадут ли мои файлы при изменении настроек BIOS?
Нет. Настройки Secure Boot, порядка загрузки и режима UEFI/Legacy не затрагивают данные на диске. Риск для файлов существует только при переустановке системы с форматированием раздела.
Ошибка появляется только с установочной флешкой — что не так?
Скорее всего, носитель записан способом, не совместимым с Secure Boot. Пересоздайте флешку через официальное средство Microsoft или утилиту, умеющую записывать UEFI-совместимые образы, либо временно отключите Secure Boot на время установки.
После отключения Secure Boot Windows просит ключ BitLocker — что делать?
Введите ключ восстановления, который привязан к вашей учётной записи Microsoft (его можно посмотреть в личном кабинете с другого устройства). После входа в систему настройки загрузки можно стабилизировать, и запрос больше не появится.
Поможет ли сброс BIOS к заводским настройкам?
Иногда да: пункт Load Setup Defaults (обычно на вкладке Exit) возвращает штатную конфигурацию, при которой подписанный загрузчик Windows проходит проверку. Но если система ставилась в Legacy-режиме, сброс к UEFI-настройкам может, наоборот, усугубить ситуацию — действуйте с учётом того, как была установлена ОС.