Включение защиты диска через BIOS — это способ предотвратить несанкционированный доступ к данным или изменение загрузочных параметров системы. В Windows 10 такую защиту можно активировать через настройки BIOS/UEFI, если материнская плата поддерживает эту функцию. Чаще всего речь идёт о пароле на диск или отключении загрузки с внешних носителей.

Далее разберём, как это сделать на практике: от входа в до настройки конкретных параметров. Учтите, что интерфейс и доступные опции зависят от производителя материнской платы — ASUS, Gigabyte, MSI или Lenovo. Но общий одинаков для большинства устройств.

Зачем включать защиту диска через BIOS

Защита диска на уровне даёт несколько ключевых преимуществ:

Во-первых, это физическая блокировка доступа к жёсткому диску или SSD. Даже если кто-то извлечёт накопитель и подключит к другому компьютеру, без пароля данные останутся недоступны. Во-вторых, настройка позволяет заблокировать загрузку с флешек или DVD, что защищает от заражения вирусами через внешние носители.

Кроме того, на некоторых устройствах можно активировать Secure Boot — функцию, которая проверяет цифровую подпись загрузочного ПО и предотвращает запуск несертифицированных ОС.

💡

Если вы используете BitLocker для шифрования диска, защита через BIOS добавит ещё один уровень безопасности. Но помните: пароль от BIOS легко сбросить, если есть физический доступ к материнской плате (перемычка CLR_CMOS).

Тип защиты Описание Поддерживается на
HDD Password Пароль на жёсткий диск или SSD. Без него диск не определяется системой. Большинство ноутбуков (HP, Dell, Acer) и некоторые десктопы
User Password Пароль на вход в BIOS. Защищает от изменения настроек. Практически все материнские платы
Secure Boot Проверка цифровой подписи загрузчика. Защищает от rootkit-вирусов. UEFI-системы (Windows 8/10/11)
Boot Order Lock Блокировка порядка загрузки. Предотвращает загрузку с внешних носителей. Большинство современных BIOS

Типы защиты диска в BIOS

В зависимости от модели материнской платы и версии BIOS/UEFI доступны разные варианты защиты. Основные из них:

Как зайти в на Windows 10

Чтобы включить защиту диска, сначала нужно попасть в настройки BIOS. Есть три способа:

  • Через загрузку: перезагрузите компьютер и нажмите клавишу входа в BIOS. Обычно это Del, F2, F12, Esc или F1. Конкретная клавиша зависит от производителя материнской платы. Например, на ASUS это часто Del, на Lenovo — F1 или F2, на HP — Esc.
  • Через Windows: откройте Параметры → Обновление и безопасность → Восстановление → Перезагрузить сейчас под пунктом Особые варианты загрузки. После перезагрузки выберите Параметры встроенного ПО UEFI.
  • Через командную строку: выполните команду shutdown /r /o /f /t 0 в cmd (от имени администратора). После перезагрузки выберите Параметры встроенного ПО.

Если вы не уверены, какую клавишу нажимать, посмотрите на экран при загрузке — там обычно отображается подсказка вроде Press F2 to enter Setup.

Пошаговая настройка защиты диска

Теперь переходим к самому главному — настройке защиты. Рассмотрим процесс на примере наиболее распространённых вариантов BIOS.

  1. Найдите раздел безопасности. В ищите вкладки Security, Boot или Advanced. Названия могут отличаться, но обычно опции, связанные с паролями, находится в Security.
  2. Установите пароль на BIOS. Выберите Set Supervisor Password или Set User Password. Введите пароль (не менее 6 символов) и подтвердите его. Запомните или запишите пароль! Без него вы не сможете зайти в BIOS.
  3. Установите пароль на диск (если доступно). В некоторых BIOS (например, на ноутбуках Dell или HP) есть опция HDD Password или Drive Password. Выберите её, укажите пароль и сохраните.
  4. Настройте порядок загрузки. Перейдите в раздел Boot и отключите загрузку с внешних носителей (USB, CD/DVD). Или установите жёсткий диск (HDD/SSD) на первое место в списке загрузки.
  5. Активируйте Secure Boot. В UEFI-системах найдите опцию Secure Boot (обычно в разделе Boot или Security) и включите её. Это защитит загрузчик от изменений.
  6. Сохраните настройки. Нажмите F10 (или выберите Save & Exit), чтобы сохранить изменения и выйти из BIOS.
⚠️ Внимание: Если вы забудете пароль от или HDD, восстановить его будет сложно. На десктопах можно сбросить настройки BIOS, перемычкой на материнской плате, но пароль на диск (HDD Password) часто привязан к само́му накопителю и сбросить его без потери данных невозможно.
Какой способ входа в BIOS вы испальзуете чаще?
Через клавишу при загрузке
Через параметры Windows
Через командную строку
Другой вариант

Сравнение методов защиты диска

Не все способы защиты одинаково эффективны. — сравнение основных методов, чтобы вы могли выбрать наиболее подходящий.

Метод Уровень защиты Сложность настройки Возможность сброса
Пароль на BIOS Средний Низкая Да (сброс CMOS)
Пароль на диск (HDD Password) Высокий Средняя Нет (без потери данных)
Secure Boot Средний Низкая Да (через BIOS)
Отключение загрузки с внешних носителей Низкий Низкая Да (через BIOS)
BitLocker + BIOS Очень высокий Высокая Да (с паролем или ключом)

Что делать, если опция защиты диска отсутствует

Не на всех материнских платах есть возможность установить пароль на диск. Если вы не нашли опцию HDD Password или Drive Lock, вот что можно сделать:

Если в вашем BIOS нет функции защиты диска, используйте программные методы: BitLocker (для Pro-версий Windows) или сторонние утилиты вроде VeraCrypt.

Во-первых, проверьте версию BIOS. Возможно, нужна прошивка, чтобы появились дополнительные опции. Обновить можно через официальный сайт производителя материнской платы.

Во-вторых, используйте BitLocker — встроенный инструмент шифрования Windows 10 Pro и Enterprise. Он шифрует весь диск и требует пароль или ключ восстановления при загрузке. Чтобы включить BitLocker:

  1. Откройте Панель управления → Шифрование диска BitLocker.
  2. Выберите диск и нажмите Включить BitLocker.
  3. Следуйте инструкциям, выбрав способ разблокировки (пароль или смарт-карта).
  4. Сохраните ключ восстановления в надёжном месте.

В-третьих, рассмотрите сторонние программы для шифрования, например, VeraCrypt. Они работают на всех версиях и позволяют зашифровать как весь диск, так и отдельные разделы.

Практическая инструкция: включаем защиту диска на примере ASUS UEFI

Разберём процесс на конкретном примере — материнская плата ASUS с UEFI. Алгоритм будет похож для других производителей, но названия пунктов могут отличаться.

Как включить защиту диска на ASUS UEFI

Выполнено: 0 / 5

Шаг 1. Перезагрузите компьютер и нажмите Del, чтобы попасть в BIOS.

Шаг 2. Перейдите в раздел Security. Здесь вы увидите опции Set Supervisor Password и Set User Password. Выберите одну из них и установите пароль.

Шаг 3. Найдите опцию Hard Disk Security или Drive Password. Если она есть, выберите её и установите пароль на диск. В некоторых версиях эту опцию нужно сначала включить (Enabled).

Шаг 4. Перейдите в раздел Boot и отключите загрузку с USB, CD/DVD или других внешних устройств. Или переместите ваш HDD/SSD на первое место в списке загрузки.

Шаг 5. Включите Secure Boot в разделе Boot или Security, если хотите дополнительную защиту загрузчика.

Шаг 6. Сохраните изменения, нажав F10, и подтвердите выход.

Часто задаваемые вопросы

Можно ли включить защиту диска, если в нет такой опции?

Да, можно использовать программные методы: BitLocker (для Windows 10 Pro/Enterprise) или сторонние утилиты вроде VeraCrypt. Они шифруют диск на уровне ОС и требуют пароль при загрузке.

Что делать, если я забыл пароль от BIOS?

На десктопах можно сбросить пароль BIOS, удалив батарейку на материнской плате на 10–15 секунд или замкнув контакты перемычки CLR_CMOS. На ноутбуках это сложнее — может потребоваться разборка устройства или обращение в сервисный центр.

Защищает ли пароль на от вирусов?

Пароль на сам по себе не защищает от вирусов, но может предотвратить загрузку с заражённых внешних носителей. Для полной защиты от вирусов используйте Secure Boot и антивирусное ПО.

Можно ли включить Secure Boot на старых материнских платах?

Secure Boot работает только на материнских платах с UEFI (а не устаревшим BIOS). Если ваша плата поддерживает только Legacy BIOS, эта опция будет недоступна. Проверьте тип прошивки в настройках или через команду msinfo32 в Windows.