Поддержка CSM — что это в биосе?

Launch CSM в BIOS – что это такое? CSM Support

Launch CSM расшифровывается как «Launch Compatibility Support Module», что в переводе на русский значит «Модуль поддержки запуска в режиме совместимости».

Данная функция, при включении, активирует специальный модуль расширенной совместимости, который позволяет производить загрузку и установку более ранних операционных систем и их компонентов.

В разных версиях BIOS и UEFI параметр может быть обозначен по-разному:

• Launch CSM
• CMS Boot
• UEFI and Legacy OS
• CMS OS

Что делает Launch CSM?

Данная опция расшифровывается как Launch Compatibility Support Module что в переводе с английского звучит “Модуль поддержки запуска в режиме совместимости”. Проще говоря Launch csm при переводе в режим “Enabled” активирует специальный режим расширенной совместимости. Этот режим позволяет загружаться и устанавливать различные версии более старых операционных систем, к которым уже можно отнести Windows 7.

Следует учесть, что в большинстве ноутбуков, которые идут с предустановленной версией Windows также нужно отключать режим защищенной загрузки Secure Boot.

launch csm в bios что это

В данной статье мы поговорим о такой важной настройке в BIOS, как Launch csm. Также она может иметь названия CMS Boot, UEFI and Legacy OS, CMS OS и обычно находится в разделе BOOT. Вы узнаете на что она влияет и когда ее следует активировать.

Как включить Launch CSM в BIOS

Включение Launch CSM производиться из BIOS:

1. Следует перезагрузить компьютер;
2. Во время загрузки ПК необходимо нажимать клавишу F2 (или Del);
3. После входа в BIOS нужно перейти в раздел BOOT. Именно там находиться функция Launch CSM, которая по умолчанию отключена [Disabled];
4. Чтобы включить Launch CSM необходимо выбрать параметр [Enabled] (включена);
5. Обязательно необходимо сохранить изменения, в противном случае они не вступят в силу;
6. Завершающий этап – перезагрузка ПК.

Для корректной работы режима совместимости, пользователю также может понадобиться отключить режим Secure Boot.

Поддержка CSM — включать или нет?

1. Наверно уже догадались — включать нужно если вы хотите установить старую винду. Но перед этим убедитесь о наличии дров под ваше оборудование, а также учтите, то новые процы все таки лучше работают с Windows 10. Почему? Новейшие инструкции в процессорах. Касается и Intel и AMD.
2. Кроме отключения CSM еще часто нужно отключать настройку Secure Boot, которая запрещает устанавливать стороннюю операционную, которая отличается от той, которую предусмотрел производитель. Например — человек купил ноут с Windows 8, а семерку или даже десятку установить не может. Причина именно в этой настройке Secure Boot.

Launch CSM в BIOS не активен

Если попытке включить режим совместимости, пользователь столкнулся с тем, что пункт Launch CSM в BIOS не активен, то необходимо сделать следующее:

1. Перейти во вкладку Security;
2. Отключить параметр Secure Boot Control, переведя его в состояние [Disabled];
3. Сохранить изменения;
4. Повторно войти в BIOS.

Видео по включению CSM в BIOS на ноутбуке Asus:

Как проверить видеокарту на ошибки?

Настройка Launch CSM в BIOS

Давайте разберемся как включить Launch CSM в биосе. Для того, чтобы включить или отключить этот параметр, необходимо запустить редактор настроек BIOS, нажав одну из горячих клавиш (F2 или Del в зависимости от модели материнской платы) во время запуска компьютера. Требуемая клавиша обычно показана на стартовом экране с логотипом производителя материнской платы или компьютера во время загрузки. В данном случае использовалась материнская плата ASRock B450 Pro4 (в настройках BIOS других материнских плат расположение требуемого параметра может быть иным, однако в целом процесс не будет значительно отличаться). Перейдите на вкладку Boot и далее в раздел CSM (Compatibility Support Module).

Далее перейдите к параметру CSM. Установите нужное вам значение с помощью контекстного меню:

• Disabled — в том случае, если никаких проблем с загрузкой операционной системы нет;
• Enabled — в том случае, если операционная система не загружается.

Обращаем внимание, что включение CSM может негативно сказаться на скорости загрузки ОС.

Закройте редактор настроек BIOS, сохранив внесённые вами изменения. Новое значение параметра вступит в силу после перезагрузки компьютера.

Когда нужно включать Launch csm?

Когда вы собираетесь переустанавливать Windows данную опцию лучше активировать, ведь она в большинстве случаев по умолчанию отключена. Иначе не исключено, что вы попросту не загрузитесь со своего загрузочного носителя или он будет отсутствовать в списке загрузочных устройств.

launch csm в отключенном состоянии

launch csm в UEFI

Также стоит учесть, что сначала активируется Launch csm переводом в состояние Enabled, затем изменения сохраняются и компьютер перезагружается. Далее вы снова входите в настройки BIOS и только теперь меняете приоритеты загрузки для установки Windows.

Поддержка CSM — включать или нет?

1. Наверно уже догадались — включать нужно если вы хотите установить старую винду. Но перед этим убедитесь о наличии дров под ваше оборудование, а также учтите, то новые процы все таки лучше работают с Windows 10. Почему? Новейшие инструкции в процессорах. Касается и Intel и AMD.
2. Кроме отключения CSM еще часто нужно отключать настройку Secure Boot, которая запрещает устанавливать стороннюю операционную, которая отличается от той, которую предусмотрел производитель. Например — человек купил ноут с Windows 8, а семерку или даже десятку установить не может. Причина именно в этой настройке Secure Boot.

При включении компьютера два коротких сигнала

Все про BIOS

Что означают 4 длинных сигнала BIOS?

Все про BIOS

First Boot Device в биосе что это?

Все про BIOS

Это может быть интересно Вам:

• 
  0

Как открыть HTML файл на компьютере | программы для открытия документа ХТМЛ

21.11.2018

0

Визуальные закладки для Google Chrome

03.05.2018

0

Немного про UEFI и Secure Boot

UEFI

UEFI (Unified Extensible Firmware Interface) — замена устаревшему BIOS. Эта спецификация была придумана Intel для Itanium, тогда она еще называлась EFI (Extensible Firmware Interface), а потом была портирована на x86, x64 и ARM. Она разительно отличается от BIOS как самой процедурой загрузки, так и способами взаимодействия с ОС. Если вы купили компьютер в 2010 году и позже, то, вероятнее всего, у вас UEFI.

Secure Boot

Я видел много вопросов в интернете, вроде:

«Я слышал, что Microsoft реализовывает Secure Boot в Windows 8. Эта технология не позволяет неавторизированному коду выполняться, например, бутлоадерам, чтобы защитить пользователя от malware. И есть кампания от Free Software Foundation против Secure Boot, и многие люди были против него. Если я куплю компьютер с Windows 8, смогу ли я установить Linux или другую ОС? Или эта технология позволяет запускать только Windows?»

Начнем с того, что эту технологию придумали не в Microsoft, а она входит в спецификацию UEFI 2.2. Включенный Secure Boot не означает, что вы не сможете запустить ОС, отличную от Windows. На самом деле, сертифицированные для запуска Windows 8 компьютеры и лаптопы обязаны иметь возможность отключения Secure Boot и возможность управления ключами, так что беспокоится тут не о чем. Неотключаемый Secure Boot есть только на планшетах на ARM с предустановленной Windows!
Что дает Secure Boot? Он защищает от выполнения неподписанного кода не только на этапе загрузки, но и на этапе выполнения ОС, например, как в Windows, так и в Linux проверяются подписи драйверов/модулей ядра, таким образом, вредоносный код в режиме ядра выполнить будет нельзя. Но это справедливо только, если нет физического доступа к компьютеру, т.к., в большинстве случаев, при физическом доступе ключи можно заменить на свои.
В Secure Boot есть 2 режима: Setup и User. Первый режим служит для настройки, из него вы можете заменить PK (Platform Key, по умолчанию стоит от OEM), KEK (Key Exchange Keys), db (база разрешенных ключей) и dbx (база отозванных ключей). KEK может и не быть, и все может быть подписано PK, но так никто не делает, вроде как. PK — это главный ключ, которым подписан KEK, в свою очередь ключами из KEK (их может быть несколько) подписываются db и dbx. Чтобы можно было запустить какой-то подписанный .efi-файл из-под User-режима, он должен быть подписан ключом, который в db, и не в dbx.
Для Linux есть 2 пре-загрузчика, которые поддерживают Secure Boot: Shim и PRELoader. Они похожи, но есть небольшие нюансы.
В Shim есть 3 типа ключей: Secure Boot keys (те, которые в UEFI), Shim keys (которые можно сгенерировать самому и указать при компиляции), и MOKи (Machine Owner Key, хранятся в NVRAM). Shim не использует механизм загрузки через UEFI, поэтому загрузчик, который не поддерживает Shim и ничего не знает про MOK, не сможет выполнить код (таким образом, загрузчик gummiboot не будет работать). PRELoader, напротив, встраивает свои механизмы аутентификации в UEFI, и никаких проблем нет.
Shim зависит от MOK, т.е. бинарники должны быть изменены (подписаны) перед тем, как их выполнять. PRELoader же «запоминает» правильные бинарники, вы ему сообщаете, доверяете вы им, или нет.
Оба пре-загрузчика есть в скомпилированном виде с валидной подписью от Microsoft, поэтому менять UEFI-ключи не обязательно.
Secure Boot призван защитить от буткитов, от атак типа Evil Maid, и, по моему мнению, делает это эффективно.
Спасибо за внимание! Теги:

• efi
• uefi
• secure boot

Добавить меткиХабы:

• Информационная безопасность
• UEFI

Заключение

1. Поддержка CSM — режим, при котором могут работать старые виндовсы. Какие? Именно те, которые используют загрузочную запись MBR.
2. Включать или нет — зависит от ситуации. Нужно установить старую винду — соответственно включать.

Удачи и добра, до новых встреч!

Источники:

• https://urfix.ru/launch-csm-bios/
• https://helpadmins.ru/launch-csm-bios-chto-yeto/
• https://zhitsoboy.ru/bios/launch-csm-v-biose-chto-eto.html
• https://4apple.org/chto-takoe-csm-v-bios/
• http://VirtMachine.ru/podderzhka-csm-chto-eto-v-biose-launch-csm.html
• http://WinSetting.ru/otklyuchaem-secure-boot-na-noutbukax-i-pk-uefi-secure-boot-2.html
• https://te4h.ru/chto-takoe-launch-csm-v-bios
• https://habr.com/ru/post/185492/