Как настроить BIOS для работы с виртуализацией и быстрой загрузкой
Чтобы правильно настроить BIOS, необходимо изменить параметры безопасности и управления памятью в зависимости от ваших задач. Отключение Secure Boot и Fast Boot требуется для установки сторонних ОС или диагностики, а включение IOMMU (VT-d или AMD-Vi) критически важно для проброса устройств в виртуальные машины.
Оглавление
Основные понятия и функции загрузки
Перед внесением изменений важно понимать, за что отвечают ключевые опции UEFI.
Fast Boot — это режим ускоренной загрузки, который пропускает некоторые этапы POST (самотестирования оборудования) для быстрого входа в операционную систему. Quiet Boot изменяет визуальное отображение: вместо текстовых сообщений POST на экране появляется логотип производителя материнской платы или системы.
Включение Fast Boot может сделать невозможным вход в BIOS стандартными клавишами (Del или F2) из-за слишком быстрой инициализации оборудования. В таком случае потребуется использование функции «Restart to UEFI» из Windows или специальной кнопки на материнской плате.
Secure Boot представляет собой функцию безопасности UEFI, которая проверяет цифровые подписи загрузчиков и драйверов перед их выполнением. Это защищает систему от rootkit-вирусов и несанкционированного ПО на этапе загрузки.
Технология IOMMU и виртуализация
IOMMU (Input-Output Memory Management Unit) — это технология, позволяющая виртуальным машинам напрямую обращаться к аппаратным устройствам (PCI passthrough) с изоляцией памяти.
В процессорах разных производителей эта функция имеет различные названия:
- В Intel она называется VT-d.
- В AMD — AMD-Vi.
Для корректной работы проброса устройств (например, GPU passthrough) в гипервизорах KVM, Proxmox или ESXi необходимо включение как самой виртуализации (SVM/VT-x), так и IOMMU.
| Производитель | Название технологии в BIOS | Основная функция |
|---|---|---|
| Intel | VT-d | Изоляция памяти для прямого доступа устройств к ВМ |
| AMD | AMD-Vi / IOMMU | Изоляция памяти для прямого доступа устройств к ВМ |
Инструкция по отключению Secure Boot
Процесс отключения защиты загрузки имеет свои нюансы, особенно на современных материнских платах.
На новых платах часто необходимо сначала отключить CSM (Compatibility Support Module) или переключить режим загрузки в «UEFI Only». Если этого не сделать, опция Secure Boot может быть недоступна или скрыта в меню.
Общий алгоритм действий для BIOS от American Megatrends (AMI) или Award:
- Перейдите в раздел Boot или Security.
- Найдите пункт Secure Boot.
- Часто требуется предварительно установить параметр OS Type в значение Other OS.
- Переведите Secure Boot в состояние Disabled.
Расположение настроек IOMMU на платах Gigabyte
Путь к включению технологии прямого доступа к устройствам зависит от платформы (Intel или AMD), установленной на вашей материнской плате Gigabyte.
Для платформ AMD
- Откройте вкладку Settings.
- Перейдите в раздел AMD CBS.
- Выберите NBIO Common Options.
- Найдите пункт IOMMU и переведите его в состояние Enabled.
Для платформ Intel
- Откройте вкладку Settings.
- Перейдите в раздел System Agent (SA) Configuration.
- Найдите пункт VT-d (аналог IOMMU для Intel).
- Установите значение Enabled.
Частые ошибки
- Невозможность найти Secure Boot. Пользователи часто забывают переключить режим загрузки в UEFI Only или отключить CSM, из-за чего пункт остается скрытым.
- Пропуск этапа POST. При включенном Fast Boot система загружается слишком быстро, и пользователь не успевает нажать клавишу входа в настройки.
- Отсутствие проброса устройств. Включение только виртуализации (VT-x/SVM) без активации IOMMU (VT-d/AMD-Vi) не позволит передать физические устройства в виртуальную машину.
FAQ
Зачем нужно отключать Secure Boot? Это требуется для установки операционных систем, не имеющих цифровой подписи Microsoft, или для использования специфического оборудования и драйверов, которые блокируются функцией безопасности.
Влияет ли Quiet Boot на скорость загрузки? Нет, Quiet Boot лишь заменяет текстовые сообщения диагностики логотипом производителя. На реальное время инициализации оборудования этот параметр не влияет.
Где находится настройка IOMMU на платах Intel? На материнских платах Gigabyte с процессорами Intel эта функция называется VT-d и находится по пути: Settings → System Agent (SA) Configuration.