Как правильно обновить BIOS или UEFI и не испортить компьютер

Как исправить ошибку контрольной суммы CMOS в Windows 10

Ошибка контрольной суммы CMOS – это конфликт CMOS и BIOS, возникающий при загрузке компьютера. Когда вы выключаете свой компьютер, CMOS записывает число, которое должно совпадать с другим, которое генерирует BIOS, когда вы снова запускаете компьютер.

Если эти два значения не совпадают, ПК может вернуть ошибку контрольной суммы CMOS. Этот механизм обнаружения ошибок называется контрольной суммой, иначе называемой формой проверки избыточности для выбора ошибок в данных.

Нужно ли вам это

Перед тем как обновлять, прочтите на сайте производителя вашего ноутбука или материнской платы настольного компьютера все примечания к выпуску последней версии для вашей модели, а также к предшествующим, чтобы убедиться, что в новой прошивке присутствуют необходимые вам функции и она исправляет какие-то проблемы или уязвимости. Если этого нет, то лучше не рисковать.

Зачастую обновление Биоса требуется для того, чтобы материнская плата поддерживала новый процессор или другие аппаратные компоненты. Вторая причина — исправление ошибок, улучшение стабильности и производительности.

Есть вариант «попасть» в BIOS без нажатия клавиш на этапе загрузки

Если у вас относительно-современный компьютер/ноутбук с установленной Windows 8/10/11 — то зайти в BIOS можно через интерфейс ОС.

Сначала необходимо открыть параметры системы (сочетание Win+i ) и перейти в раздел «Восстановление» . Далее перезагрузить компьютер через особые варианты загрузки (см. скриншот ниже ?).

Обновление и безопасность — восстановление

После открыть раздел «Поиск и устранение неисправностей / Дополнительные параметры» и нажать по «Встроенные параметры EFI» (см. фото ниже ?). Затем компьютер перезагрузится и автоматически откроется окно BIOS.

Поиск и устранение неисправностей / Дополнительные параметры

? В помощь!

Как войти в UEFI (BIOS) из интерфейса Windows 8, 10 (без использования спец. клавиш F2, Del и др.).

Asus автоматически обновляет BIOS/UEFI по HTTP без верификации

Asus снова взялся за старое. Вы можете отправить любой исполняемый файл или даже прошивку BIOS на компьютер Asus под видом обновления — этот файл будет автоматически запущен на исполнение с максимальными привилегиями, а прошивка установлена, без каких-либо проверок. Ничего не нужно предпринимать — система взломает сама себя, автоматически.

Вкратце: компьютеры с материнскими платами Asus осуществляют запросы к удалённому серверу по HTTP на регулярной основе. Причиной является программное обеспечение LiveUpdate, которое предустанавливается на компьютеры Asus. Оно отвечает за скачивание новых прошивок BIOS/UEFI и исполняемых файлов. Обновления поступают в архивах ZIP по чистому HTTP, распаковываются во временную папку, а исполняемый файл запускается от имени пользователя. Не происходит никакой верификации файлов или аутентификации при их загрузке, что позволяет провести MiTM-атаку и банальную эскалацию привилегий до NT AUTHORITYSYSTEM .

Asus распространяет программу LiveUpdate со своими ноутбуками и ПК очень давно, ещё со времён Windows XP, более десяти лет. За это время принцип её работы практически не изменился. Клиент делает незашифрованные запросы по HTTP к серверам обновления Asus (liveupdate01.asus.com или dlcdnet.asus.com, в зависимости от версии).

Наапример, на ноутбуке модели UX303UA последняя версия LiveUpdate пытается достучаться по следующим адресам. Она делает это до тех пор, пока не получит ответ, отличный от ошибки 404.

Например, вот запись в XML-файле обновлённого драйвера ACPI для ноутбука ET1602:

Здесь самое классное — это процедура распаковки и автоматического запуска на исполнение файла .exe.

Это ещё цветочки. Представьте, что можно легко непринуждённо и перепрошить BIOS.

Не предусмотрено никакой процедуры проверки аутентичности этого XML-файла.

В планировщике задач выставлена частота выполнять задачу раз в час, вдобавок программа обновления постоянно обращается к серверу LiveUpdate по HTTP. Полученный файл будет распакован и запущен на исполнение, что бы в нём ни находилось.

Уязвимость обнаружил специалист по безопасности Морган [indrora] Гангвер (Morgan Gangwere).

Таймлайн событий с момента обнаружения уязвимости 27 апреля до момента публичного разглашения информации очень забавный:

Как видим, хакер дважды пытался связаться с вендором. Первый раз он написал на адрес security@asus.com , но получил автоматический отлуп.

Затем позвонил по телефону, но ему сказали… больше не звонить.

Исходя из логики работы автообновления можно запустить любой файл с валидной подписью.

Для наглядной демонстрации атаки с эскалацией привилегий Морган Гангвер использовал SysInternals PSEXEC. Он составил поддельное «обновление».

В архив «обновления» упакованы копия psexec, вымышленный whoami и скрипт для запуска.

Asus LiveUpdate сразу видит «критически важное» обновление.

Получая «критически важное» обновление, оно немедленно назначается на исполнение со всеми правами.

Таким образом, мы запустили на исполнение произвольный код как NT AUTHORITYSYSTEM , просто отдав его системе в ответ на вызов по HTTP. Всё остальное за вас делает LiveUpdate.

Вообще, ужасная с точки зрения безопасности процедура обновления прошивки свойственна не только материнским платам Asus, но и оборудованию от других производителей. Небезопасным способом обновляются, например, прошивки многих маршрутизаторов.

CPU-Z: бесплатный помощник при обновлении

Перед обновлением вам необходимо произвести некоторые подготовительные работы: помимо точного наименования материнской платы и ее ревизии вам следует обязательно найти версию текущей версии BIOS. В этом вам поможет бесплатная утилита, которая называется CPU-Z.

CPU-Z: полезную информацию добыть легко

Для каждой материнской платы производитель должен выпустить свою версию BIOS. Поэтому для принятия решения о необходимости апдейта и скачивания новой версии с сайта производителя вам сперва необходимо выяснить версию этой компоненты вашей системы.

Если под рукой нет упаковки и описания, нужную информацию можно найти и с помощью бесплатной программы, которая называется CPU-Z. Во вкладке «Mainboard» данная утилита перечисляет все данные о производителе, названии модели и чипсете, а также показывает версию текущей версии BIOS.

Сравните эту информацию с техническими характеристиками в базе данных на сайте производителя. Если номер версии совпадает с тем, который был указан CPU-Z, то ваша система находится в самом актуальном состоянии. Перепрошивка, следовательно, не нужна.

Если на веб-сайте производителя вами будет обнаружена более свежая версия, рекомендуем сначала ознакомиться с описанием нововведений. Если вы решите, что там есть новые, интересные для вас функции или поддержка новых процессоров, можете скачивать файл.

Как правило, пакет должен содержать исполняемый файл (*.exe). Он потребуется для перепрошивки BIOS. Отметьте для себя имя этого exe-файла (например, AMIFLASH.EXE, AWDFLASH.EXE, и т. п.), а также файла данных BIOS, который имеет окончание .BIN или .ROM.

Зачем может понадобиться отключать

Причин для того, чтобы возник такой вопрос, как отключить автоматическое обновление в Windows 7, несколько:

• У пользователя пиратская версия операционной системы. И если полностью отключить апдейт, риск того, что сервер Microsoft выдаст «красную карточку» и ограничит функционал операционной системы за использование нелицензионным Windows 7, как раз сводится к нулю.
• Нередки случаи, когда обновленная система неожиданно выдает критическую ошибку, исправить которую может только полное восстановление, и задаваться вопросом, как отключить автообновление Windows 7, уже явно поздно.
• Небольшой размер системного диска, чаще всего это диск «С». А так как пакеты с исправлениями очень объемные, то и свободное место моментально исчезает. Поэтому становится просто необходимо запретить автоматические обновления на своем компьютере.
• Необходимость ожидания отключения компьютера после апдейта в Windows 7. Те, кто обновлялся, сталкивался с ситуацией, когда требуется выключение ноутбука, а на экране монитора появляется предостережение о том, что этого делать нельзя, так как «идет установка обновлений на Windows 7 1 из 1235»! И пользователь должен выбирать или обновленная система, или крепкий сон. Тут поневоле задумаешься, как запретить системе обновляться.
• Если интернет ограничен по входящему и исходящему трафику. Для таких пользователей также актуален вопрос, как отключить автоматическое обновление Windows 7.
• Если интернет-канал имеет небольшую скорость, то лучше отключить эту службу в Виндоус 7 навсегда.

Если хотя бы одна из вышеперечисленных причин актуальна для вашей системы, то обновления Windows 7 лучше не искать.

Ну а теперь о том, как отключить обновления. Есть два способа. Рассмотрим каждый из них по отдельности.

Приложением Q-FLASH

Можно выполнить обновление из собственного БИОС гигабайта, с приложением под названием Q-FLASH, встроенного в него. Перед запуском форматируют usb в fat32 и распаковывают БИОС внутри. Вставляют в порт USB, перед тем как войти в ПК. Утилита предлагает 3 варианта: первый, который ставит «Обновить BIOS с диска», второй — «Сохранить БИОС на диске», и третий — «Выход Q-», чтобы выйти из приложения.

После того как слетел БИОС, восстановить пошагово функциональность операционной системы поможет применение специальной утилиты.

Алгоритм действий выглядит так:

1. Выбирают usb, который содержит файл bios.
2. Выбирают версию БИОС для входа и начинают процесс обновления.
3. Выполняют проверку нового файла внутри usb.
4. Помощник спрашивает, нужно ли обновить BIOS до версии, которая есть в usb, подтверждают «да», и процесс начинается.
5. Убеждаются, что процесс выполнен правильно.
6. Выполняют перезагрузку, входят в БИОС и проверяют, что версия изменена.

Этот процесс позволяет обновить гигабайтный BIOS до более высокой или более низкой версии. Кроме того, с двойной системой Bios Gigabyte можно быть спокойными перед возможными сбоями, поскольку запускают систему с ее резервной копией.

Особенности восстановления BIOS на ноутбуках

Н а ноутбуках, как и на платах Gigabyte, BIOS тоже часто хранится в двух чипах флеш-памяти. Но это не Dual и резервных копий у него нет. Оба чипа содержат разные части прошивки либо в одном находится основной БИОС, а в другом – программа мультиконтроллера. Чтобы аппарат не включился, достаточно повредить микрокод хотя бы в одном из них.

Методика восстановления слетевшего BIOS’a на ноутбуках примерно та же, что и на десктопах. Скачанный с сайта производителя файл прошивки и программу-прошивальщик (последняя нужна не всегда) помещают на чистую, отформатированную в FAT32/16 флешку, подключают ее к обесточенному аппарату (просто выключить ноутбук иногда недостаточно, нужно отсоединить блок питания и снять батарею), вставляют заряженную батарею на место, включают аппарат и зажимают комбинацию клавиш. На разных лэптопах для этого используются различные клавиатурные сочетания, например:

• Ctrl (только левый или оба) + Home
• Windows + B (эта и другие буквы приведены в латинской раскладке)
• Windows + F
• Windows + M
• Windows + Esc
• Fn + B
• Fn + F
• Fn + M
• Fn + Esc.

Основная работа заключается в распаковке и переименовании файлов биоса. Единого правила здесь, опять же, нет. В большинстве случаев доставать прошивку приходится из exe-шников, но! Многие производители включают в состав программы BIOS’ы для разных ревизий одной платформы или целой серии платформ, и выбрать из них единственный нужный файл бывает очень непросто. Чтобы не ошибиться, читайте инструкции по прошивке именно вашей модели и ревизии платформы на профильных форумах. И не стесняйтесь задавать вопросы.

Я намеренно не привожу в статье инструкции по восстановлению BIOS’ов путем прошивки на программаторе с выпаиванием и без, замыканием различных контактов, горячей замены съемной флеш-памяти и т. д., так как все эти методы небезопасны и требуют определенных знаний. Однако среди читателей, вероятно, найдутся те, кто делал нечто подобное на своем ПК и получил хорошие результаты. Будет отлично, если вы подробно опишите ваши действия в комментариях к статье. Также приветствуются рассказы об отрицательном опыте, чтобы другие читатели благодаря вам смогли избежать ошибок. В комментариях обязательно приводите наименование модели и ревизию вашей материнской платы, а также версию BIOS, с которой вы работали.

Понравилась статья? Оцените её:

Рекомендуем по теме

Привет друзья! Сегодня я расскажу о том как в БИОС настроить загрузку .

[su_dropcap]И[/su_dropcap]так, вы приятно проводите вечер за компьютером – играете, общаетесь, гуляете по .

[su_dropcap]В[/su_dropcap] Windows 8 Майкрософт представили новую функцию резервного копирования, так называемую, «Историю .

Во время автоматического обновления биос произошло аварийное отключение питания, после этого ноутбук не стал запускаться. Загорается индакатор питания, кулер работает и шумит жесткий диск, экран не светится.

А вот такой вопрос: на флешку файл BIOS’a должен быть скопирован первым или без разницы, каким он будет по счету (вторым, третьим и т.д.)? Это я к тому, что в статье есть фраза про “программу прошивальщик”. Она же должна находиться рядом? Так вот, до или после самого BIOS? У меня есть “фирменный” файл от Lenovo “bios.cap”, но там в комплекте ещё 3 exe-шника…

Добрый день, вчера после снятия Биос элемента , ноутбук Dell E5570 не заходит больше в Биос. Включается и черный экран и больше ничего. Проверял на оперативную память, видеочип ,но думаю Биос слетел. Можете помочь? Что мне делать ?

“…Восстановление биоса Gigabyte из бэкапа обычно выполняется автоматически, но если этого не происходит, попробуйте выключить компьютер из розетки, немного подождать и еще раз включить…” Спс, от души поржал.

После обновления виндовс 10, не включается ноут DELL, не могу зайти в биос. что делать? Материнка-DAJW8CMB8E1? Модель JW8C

Acer Aspire 5520. Решил перешить БИОС, взял прошивку с сайта производителя, после попытки прошить из-под ОС ноут больше не запускается, только кулер шумит. Биос Phoenix v.1.50

После сброса биос в разделе Boot пропал Boot option #2 а без него виндовс не грузится так как в ПК 3 диска. На 2ух дисках стоит виндовс. Основная виндовс 10.
Биос American Mega trends 2011.

на Материнская плата X79M-S при прошивке биоса , он встал криво, сейчас плата вкл на пару сек и перезагрузка идет, не подскажете как прошить без программатора?

Я забыл прикрутить файфай адаптер. Прикрутил капсоук мигать перестал(2 раза мигал значит проблема в биосе). Прикрутил, всё ок:)

Доброго Вам времени суток……. у меня проблема с Биосом на материнке Гигабайт GA-990XA – ud3
делал обновления версии биоса…… все установилось хорошо, но после перезагрузки синий экран …. не Виндовсовский синий, а биоса… синий экран с розовыми полосками…. можно ли как небуть запустить резервный биос на материнке в ручную…. кнопки не реагируют, но при загрузки мигают можно даже успеть включить или выключить num lock…
помогите пожалуйста

Возможно ли восстановить биос на плате Гигабайт с дуал биос? сдох вообще, из резервной памяти не восстанавливается.

У меня такая беда, решил установить ssd m. 2 на материнку MSI Z390-A PRO, установил, запустил комп и он начал запускаться и отключаться периодически, пока я не отключил блок питания,извлёк ссд диск, проблема не исчезла,несколько раз включал и включал комп, и в один прекрасный момент он запустился,но изображения не шло на монитор,почитал в форумах и понял что слетела прошивка биоса… Теперь не знаю что делать, всё на гарантии, и материнка и процессор и ссд, но все куплено в разных магазинах, ну точнее процессор и ссд в одном магазине, а материнка в другом, с чем и куда ехать не знаю, то ли причина в ссд, то ли в материнку…

Доброго дня.
Возникла проблема с нетбуком lenovo ideapad s10-3t.
Заменил hdd на ssd.
Установил windows 7.
Обновил драйвера и биос с офф сайта.
После обновления биоса из под виндовс.. всё началось.
При включении стартует биос-логотип и т.д.
Проверка оборудования, – все впорядке. И следом ошибка …Несанкционированная карта подключена.
Выключите питание и извлеките карту
Далее командыF1 и F2 . Виндовс не стартует. По F2 в биос заходит и все там настраивается.
При этом старт виндовс возможен с 25й попытки.
Вопрос. Как победить эту ……?
Кто сталкивался с этой проблемой, буду очень благодарен за помощь.

За ногу его Гигабайт! Материнская плата GA-P75-D3 рев 1.1 Биос F9. проц 3770k, 660 gtx, 2 планки 1600mhz по 8gb. 1 ssd 2 hdd. Решил как то добавить ссд в систему(под игры не хватает места на 1 SSD да и нагружать его не особо хочется и так кеширование браузеров перенес на HDD), пробую зайти в биос – не запускается, то запускается на клавиатура вообще не реагирует, то запускается не конца либо черный экран, ну и хрен с ним подумал я, подключил SSИ D, биос по прежнему не грузится, система вообще не загружается, порядок загрузки сбился, изменение настроек загрузки через отладчик win 10 не помог, в безопасный режим зайти не получается. Ну что ж отключил SSD скачал с сайта Гигабайт F11 прошивку(последняя) и через утилиту в самой винде попробовал обновить – успешно ( причем таким способом и раньше удачно было ) но метдо ненадежный, перезапуск – вуаля, биос зайти можно, подключил SSD и что тут? А ничего, биос слетел) Возился часов 10, несколько суток, основное время это сборка разборка 2 корпусов, отключение всех устройств кроме материнской платы не помогало вообще хоть как то реанимировать МП, замкал контакты на главной чипе (1 и 8) сотни раз – из резервого не копировалось, более простым способом держать кнопку включения ПК тоже далеко не с 1 попытки, но восстанавливало, но после всё равно БИОС опять слетал. На рабочем ПК создал загрузочную флешку в DOS через Руфус. закинул туда биос, после долгих танцев с бубном получилсоь восстановить биос с резервной копии на МП ( с раза 50 зажимая клавишу включения ПК, просто шок) сброс настрое биос замыканием CMOS вообще никак не влиял, вынимать батарейку тем более. Заработала клавиатура (остальное всё полностью отключил из USB устройств, все накопители тоже отключил. Через командную сроку накатил F11 прошивку, ребут, биос открывается, подключаю все накопители и устройства – биос опять слетает, МП опять реанимировал пол часа, и кажется проблема была лишь в 1 USB устройстве, но это совсем не точно ( был подключен геймпад, им не пользовался толком), отключил его с передней панели и даже со всеми накопителями после восстановления из резервной копии F9 версия биос запустилась, успешно можно зайти и выйти. ОС запустить не получалось. Порядок загрузки устройств поменял. Не помогло. Изменил режим работы SATA с IDE на ACHI – вуаля, загрузка системы, подключение устройств… запуск ОС. Даже не хочется F11 ставить пока что – возни полно если слетает БИОС, Дуал биос от Гигабайт очень глюченные.
Из своего опыта посоветую:
1. Не обновляйте Биос из ОС. И не обновляйте БИОС с флешки в FAT32 утилитами или утилитами в Биос, способы рабочие, конечно, если биос поврежден и МП елее реанимируется, то тут 2 способа решения проблемы – программатор ( покупать или в СЦ нести ) либо делать загрузочную флешку в DOS – даже в плачевном состоянии достаточно запустить глюченный биос, который хоть даст пользоваться клавиатурой. Почему DOS? На софт уровне он работает в 16 битном коде, а fat 32 и выше уже в 32 бит, не говоря про 64 бит. От запуска ПК до входа в ОС (64 битный) проходят этапы 16 бит->32бит->64бит и следовательно в DOS зайти проще.
2. При подключении новых устройств отключайте все лишние USB устройства. На ранних версиях биос это определенно вызывает множество проблем.
3. Проверяйте контакты на МП – часто могут быть забиты пины Оперативной памяти пылью или даже грязью, другие места тоже проверяйте.
Даже самую убитую МП реально восстановить. Не считая конечно сильных физ повреждений.
ps На AMD платформе от Гигабайт таких проблем не наблюдаю… Форумы кишат проблемами на платформах под Интел. Мой 8320e вообще не знал проблем пока не решил посидеть на Интел.

Добрый вечер, помогите пожалуйста,обновление Биоса увенчалось неудачей на ноутбуке,зжал кнопки Fn+Esc и началось востоновление,выключили свет и ноут теперь не реагирует ни на одну кнопку,не включается,заранее спасибо.