Windows 10: Jak připravit instalační médium pro instalaci v režimu UEFI & Secure boot

Pokud používáte Windows 10 na x64 platformě, je vhodnější používat UEFI režim instalace Windows. Je to bezpečnější, protože současně můžete používat také Secure Boot, což vám dává větší jistotu, že alespoň operační systém je bezpečně spuštěn.

Co je to UEFI?

UEFI je zkratka pro Unified Extensible Firmware Interface (česky jednotné rozšiřitelné firmwarové rozhraní). Stručně řečeno se jedná o nový a lepší BIOS. UEFI BIOS nahrazuje, je tedy integrován do všech nových počítačů přibližně od roku 2008, posledních pět let všechny počítače používají UEFI. UEFI je také používán i v jiných zařízeních, není dokonce závislý na platformě x64 (x86–64), bývá tedy běžně součástí mobilních telefonů, nebo například i tiskáren.

Proč bych se měl o UEFI zajímat?

Jak již bylo uvedeno výše, UEFI nahrazuje BIOS. UEFI přináší kromě grafického uživatelského rozhraní (jako standardu) pro ovládání rozhraní pro konfiguraci hardware zařízení především podporu pro:

  • Secure Boot. Bezpečnostní technologie Secure Boot, a
  • GPT. Podpora pro pevné disky s kapacitou nad 2 TB s tabulkou GPT.

Pokud máte systémový disk o kapacitě 4 TB, je to jasné, musíte využívat UEFI režim, jinak by Windows měly problém s využitím celé kapacity disku, nebo by disk ani neviděly.

Ale co s technologií Secure Boot? Ta je důležitá pro bezpečné spuštění Windows. Pokud používáte Windows Vista a novější systém, tedy například i Windows 7, je vhodnější spouštět počítač s Windows v režimu Secure Boot. Proč? Pokud váš počítač napadne nějaký boot sector virus, dozvíte se o tom. Díky aktivní technologii Secure Boot máte jistotu, že ve vašem počítači běží jen Windows a nic navíc.

Co potřebuji pro podporu UEFI ze strany Windows?

Aby Windows uměly využívat UEFI režim, musí být v něm nainstalovány a samotný instalátor Windows se musí spustit v režimu UEFI. Potřebujete k tomu:

  • Základní desku, podporující UEFI a obsahující UEFI firmware (některé starší desky mohly podporovat UEFI, ale UEFI BIOS neobsahovaly, obsahovaly pouze BIOS).
  • Aktivní režim UEFI (obvykle se aktivuje vypnutím volby Legacy OS Support, apod.).
  • Aktivní režim Secure Boot (obvykle se aktivuje zapnutím volby Secure Boot).
  • Operační systém podporující UEFI. V našem případě tedy Windows Vista, Windows 8, nebo Windows 10.
  • Instalační DVD médium Windows.

Jak připravit USB flash disk – trocha teorie

Instalaci v UEFI režimu můžete udělat jednoduše z instalačního DVD s Windows. Pokud chcete použít USB flash disk, důležité je, aby používal souborový systém FAT32. Souborový systém NTFS nebo exFAT není pro boot v UEFI režimu podporován. Jestli flashku upravíte pro MBR, nebo GPT není podstatné a používání GPT na USB flash disku poněkud nedává smysl. Sice skoro všude na internetu se píše, že instalační médium má používat GPT, ale některé USB flash disky s tím mohou mít problém, jak jsem si ověřil v praxi.

Z výše uvedených důvodů jsem musel přestat používat můj oblíbený nástroj Windows 7 USB DVD Download Tool, který bohužel sice umí připravit instalační médium z ISO image, ale jako souborový systém používá jen NTFS, který je pro tuto situaci nepoužitelný.

Jak připravit USB flash disk

Na základě výše uvedených důvodů můžete použít pro vytvoření instalačního média nástroj Rufus, nebo nástroj diskpart, který je součástí Windows. Použití diskpartu, jsem již kdysi doporučoval v jednom starším článku Instalace systémů Windows Vista a Windows 7 z USB flash disku (aktualizováno).

POZOR – NÁSLEDUJÍCÍ POSTUP VYMAŽE OBSAH CÍLOVÉHO DISKU

  1. Spusťte příkazový řádek s právy správce (Startcmd – sekundárním tlačítkem myši vyberete položku Spustit jako správce)
  2. Spusťte nástroj diskpar­t (v okně příkazové řádky zadejte diskpar­t a stiskněte ENTER)
  3. Příkazem list disk zobrazíte seznam diskových jednotek. Najděte váš USB Flash disk (většinou podle kapacity) a zapamatujte si jeho číselné označení. Pro příklad váš USB Flashdisk bude označen jako Disk 8
  4. Příkazem select disk 8 (číslo 8 nahraďte skutečným označením podle předchozího bodu)
  5. Následně proveďte tyto příkazy:
    • clean
    • create partition primary
    • select partition 1
    • format fs=fat32 quick
    • active (tímto příkazem se nahraje na flashku boot loader kompatibilní s OS Windows Vista, nebo novějším)
  6. Ukončete nástroj diskpart příkazem exit
  7. Uzavřete okno příkazové řádky příkazem exit

Překopírujte obsah instalačního DVD na USB flash disk.

TIP: Abyste měli jistotu, že se vám spustí instalace pouze v režimu UEFI, smažte z USB flash disku soubor bootmgr z kořene USB flash disku. Tím zabráníte, aby se vám omylem spustila instalace v klasickém BIOS režimu, pokud budete mít špatně nastavený UEFI BIOS počítače.

Odkazy

Článek byl se svolením autora převzat z webu www.michalzobec.cz.

Michal Zobec
Senior IT Consultant | ZOBEC Consulting