Как отключить обновление биоса в ноуте asus

[Ноутбук/Desktop/AIO] Устранение неполадок — Компьютер автоматически заходит в конфигурацию BIOS после включения питания

Если Вы столкнулись с тем, что после включения компьютер сразу входит в утилиту BIOS или утилиту настройки Aptio, а не в операционную систему, выполните следующие действия по устранению неполадок.

На экране BIOS отображается различная системная информация Вашего компьютера, такая как модель процессора, объем памяти, серийный номер продукта, тип диска и объем памяти.

Чтобы предоставить Вам более подробную инструкцию Вы также можете щелкнуть ссылку на видео ASUS YouTube ниже, чтобы узнать больше о том, как исправить что компьютер автоматически входит в конфигурацию BIOS после включения питания.

Удалите аксессуары и обновите BIOS

• Удалите аксессуары, такие как внешние накопители, принтеры, карты памяти, приводы, докстанции и т.п.
• Обновите BIOS до последней версии. Здесь Вы можете узнать больше о том, как использовать EZ Flash для обновления BIOS (Для настольных ПК см. ASUS Motherboard EZ Flash 3 Введение )
  Примечание: Пожалуйста, используйте другой ПК для поиска и сохранения файла BIOS с сайтаASUS для неисправной модели, затем скопируйте BIOS на USB-накопитель. Если у Вас нет других ПК, USB-накопителей или BIOS уже обновлен, пропустите этот шаг.

Сбросьте настройки BIOS

Есть два режима BIOS: UEFI и Legacy. Пожалуйста, перейдите к соответствующей инструкции в зависимости от того, какой у Вас режим:

• UEFI Режим
  
• Legacy Режим
  

UEFI Режим (Вы можете перемещаться и выбирать настройки с помощью стрелок, клавиши Enter на клавиатуре, тачпада или мыши.)

1. После входа в конфигурацию BIOS перейдите в Advanced Mode c помощью клавиши [F7] или курсора ① , как показано на картинке.

1. Чтобы загрузить настройки по умолчанию для BIOS, выберите [Save & Exit] ② , далее [Restore Defaults] ③ .

1. Подтвердите сброс настроек BIOS, выбрав Ok (нажав клавишу [Enter] или используйте курсор, чтобы нажать [Ok]) ④ .

1. Проверьте правильность отображения опций загрузки. Перейдите на закладку [Boot] ⑤ , выберите строчку [Boot Option #1] ⑥ , затем убедитесь, что в качестве загрузочного [ указан правильный накопитель ] ⑦ .
   Примечание. Если на Вашем диске не установлена операционная система, сначала установите ее. Здесь Вы можете узнать больше о том, как создать и использовать установочный USB-накопитель для переустановки Windows .
   Примечание. Если в параметрах загрузки ничего нет, это означает, что Ваш компьютер не может правильно определить носитель. Обратитесь в сервисные центры ASUS.
   

1. Сохранение и выход. Перейдите на закладку [Save & Exit] ⑧ и выберите строчку [Save Changes and Exit] ⑨ .
   
2. Подтвердите желание выйти из BIOS, выбрав Ok ( нажав клавишу [Enter] или используйте курсор, чтобы нажать [Ok]) ⑩ .
   

Если Ваш ПК по-прежнему не может войти в операционную систему Windows после настройки параметров BIOS, возможно, в операционной системе могли возникнуть некоторые проблемы. Вы можете попробовать войти в систему в Безопасном Режиме

1. Здесь Вы можете узнать больше о том, как войти в Безопасный Режим
2. После входа в Безопасный Режим, пожалуйста, сохраните все важные данные на внешнем носителе и затем переустановите систему. Здесь Вы можете больше узнать о том:
   Как вернуть компьютер в исходное состояние с удалением всех данных
   Как восстановить систему с сохранением личных файлов

Если шаги выше не помогли решить проблему, пожалуйста, обратитесь в сервисные центры Asus.

Legacy Режим (Вы можете перемещаться и выбирать настройки с помощью стрелок и клавиши Enter на клавиатуре).

1. Войдите в настройки BIOS.
   
2. Чтобы загрузить настройки по умолчанию для BIOS, выберите [Save & Exit] ② , далее [Restore Defaults] и нажмите [Да] ③ .
   
3. Проверьте правильность отображения опций загрузки . Перейдите на закладку [Boot] ④ , выберите строчку [Boot Option #1] ⑤ , затем убедитесь, что в качестве загрузочного [указан правильный накопитель] ⑥ .
   Примечание . Если на Вашем диске не установлена операционная система, сначала установите ее. Здесь вы можете узнать больше о том, как создать и использовать установочный USB-накопитель для переустановки Windows .
   Примечание. Если в параметрах загрузки ничего нет, это означает, что Ваш компьютер не может правильно определить носитель. Обратитесь в сервисные центры ASUS.
   
4. Сохранение и выход. Перейдите на закладку [Save & Exit] ⑦ , выберите строчку [Save Changes and Exit] ⑧ , нажмите [Enter] и подтвердите действие [Yes] ⑨.
   

Если Ваш ПК по-прежнему не может войти в операционную систему Windows после настройки параметров BIOS, возможно, в операционной системе могли возникнуть некоторые проблемы. Вы можете попробовать войти в систему в Безопасном Режиме

1. Здесь Вы можете узнать больше о том, как войти в Безопасный Режим
2. После входа в Безопасный Режим, пожалуйста, сохраните все важные данные на внешнем носителе и затем переустановите систему. Здесь Вы можете больше узнать о том:
   Как вернуть компьютер в исходное состояние с удалением всех данных
   Как восстановить систему с сохранением личных файлов

Если шаги выше не помогли решить проблему, пожалуйста, обратитесь в сервисные центры Asus.

[Ноутбук] Может ли Windows 10 обновить BIOS на моем ноутбуке автоматически?

[Ноутбук] Может ли Windows 10 обновить BIOS на моем ноутбуке автоматически? Да, для более важных обновлений BIOS ASUS предоставит обновление BIOS через обновления Windows 10. Поэтому, пожалуйста, не пугайтесь, если это произойдет. Более ранние версии Windows, такие как Windows 8.1, не смогут автоматически обновлять BIOS, поэтому это будет происходить только для ноутбуков ASUS c предустановленной системой Windows 10. После того, как обновление BIOS будет загружено и готово к установке, Windows должна отобразить сообщение, похожее на изображение ниже, говорящее о необходимости перезагрузки системы перед обновлением BIOS. Подобное сообщение вы можете увидеть в диспетчере устройств для свойств прошивки / прошивки системы. Другое сообщение должно появиться, как показано ниже, после того, как вы закроете сообщение выше, c уведомлением, хотите ли вы перезагрузить компьютер сейчас, чтобы начать обновление BIOS. Просто выберите «Нет» и выключите Windows вместо перезапуска, если вы не хотите сейчас прошивать BIOS. Когда вы решите прошить BIOS и перезагрузить систему, заряд батареи не может быть слишком низким, поэтому обязательно зарядите батарею, прежде чем пытаться это сделать. В зависимости от модели ноутбука при обновлении BIOS могут отображаться различные мигающие экраны BIOS. Убедитесь, что адаптер переменного тока остается подключенным, дайте системе достаточно времени для перепрограммирования BIOS и не отключайте питание устройства во время перепрограммирования BIOS, иначе система может перестать работать и устройство придется отправить в ремонт. Не прерывайте процесс обновления BIOS! Это не видно на скриншоте ниже, но в нижней части экрана будет отображаться индикатор выполнения, который перемещается слева направо во время обновления BIOS, которое будет выполняться автоматически без какого-либо участия пользователя. Ниже приведен еще один экран, который можно увидеть во время обоновления BIOS. В зависимости от модели ноутбука, возможны отображения и других вариантов экранов. После того, как BIOS будет обновлен, ноутбук автоматически перезагрузится. Чтобы повторно войти в BIOS (нажмите клавишу «ESC» во время перезагрузки, чтобы войти в настройку BIOS, в противном случае система загрузится в Windows, найдите «Advanced Startup» и выберите «Restart Now» для навигации по пункту «Устранение неполадок / расширенное меню» для настроек UEFI/ BIOS, если необходимо), и загрузите настройки по умолчанию, сохраните и выйдите, если больше не требуется изменений. В противном случае вы можете столкнуться с некоторыми проблемами, если настройки BIOS не сбросить по умолчанию после обновления BIOS. ============== Это может работать не всегда, но если по какой-либо причине процесс обновления BIOS был прерван, убедитесь, что адаптер переменного тока подключен, и попробуйте снова включить устройство, чтобы проверить, автоматически ли система возобновляет работу обновления BIOS. В противном случае необходимо будет обратиться в ремонт, если произошел сбой BIOS, и на дисплее ничего не отображается.

Эта информация была полезной?

Что мы можем сделать, чтобы улучшить эту статью? Отправить Пропустить
Связаться со службой поддержки
Пожалуйста, свяжитесь со службой поддержки, если информация выше не помогла решить Ваш вопрос.
Получить поддержку

• Приведенная выше информация может быть частично или полностью процитирована с внешних веб-сайтов или источников. Пожалуйста, обратитесь к информации на основе источника, который мы отметили. Пожалуйста, свяжитесь напрямую или спросите у источников, если есть какие-либо дополнительные вопросы, и обратите внимание, что ASUS не имеет отношения к данному контенту / услуге и не несет ответственности за него.
• Эта информация может не подходить для всех продуктов из той же категории / серии. Некоторые снимки экрана и операции могут отличаться от версий программного обеспечения.
• ASUS предоставляет вышеуказанную информацию только для справки. Если у вас есть какие-либо вопросы о содержании, пожалуйста, свяжитесь напрямую с поставщиком вышеуказанного продукта. Обратите внимание, что ASUS не несет ответственности за контент или услуги, предоставляемые вышеуказанным поставщиком продукта.

Продукты и информация

• Ноутбуки
• Сетевое оборудование
• Материнские платы
• Видеокарты
• Смартфоны
• Мониторы
• Показать все продукты

Item_other —>
• Моноблоки (All-in-One)
• Планшеты
• Коммерческое сетевое оборудование
• Серия ROG
• AIoT и промышленные решения
• Блоки питания
• Проекторы
• VivoWatch
• Настольные ПК
• Компактные ПК
• Внешние накопители и оптические приводы
• Звуковые карты
• Игровое сетевое оборудование
• Одноплатный компьютер
• Корпуса
• Компьютер-брелок
• Наушники и гарнитуры
• Охлаждение
• Chrome-устройства
• Коммерческие

Commercial_list.Item —>
• Моноблоки (All-in-One)
• Информационные панели
• Ноутбуки
• Настольные ПК
• Мониторы
• Серверы и рабочие станции
• Проекторы
• Компактные ПК
• Сетевое оборудование
• Материнские платы
• Игровые станции
• Data Storage

Asus автоматически обновляет BIOS/UEFI по HTTP без верификации

Asus снова взялся за старое. Вы можете отправить любой исполняемый файл или даже прошивку BIOS на компьютер Asus под видом обновления — этот файл будет автоматически запущен на исполнение с максимальными привилегиями, а прошивка установлена, без каких-либо проверок. Ничего не нужно предпринимать — система взломает сама себя, автоматически.

Вкратце: компьютеры с материнскими платами Asus осуществляют запросы к удалённому серверу по HTTP на регулярной основе. Причиной является программное обеспечение LiveUpdate, которое предустанавливается на компьютеры Asus. Оно отвечает за скачивание новых прошивок BIOS/UEFI и исполняемых файлов. Обновления поступают в архивах ZIP по чистому HTTP, распаковываются во временную папку, а исполняемый файл запускается от имени пользователя. Не происходит никакой верификации файлов или аутентификации при их загрузке, что позволяет провести MiTM-атаку и банальную эскалацию привилегий до NT AUTHORITY\SYSTEM .

Asus распространяет программу LiveUpdate со своими ноутбуками и ПК очень давно, ещё со времён Windows XP, более десяти лет. За это время принцип её работы практически не изменился. Клиент делает незашифрованные запросы по HTTP к серверам обновления Asus (liveupdate01.asus.com или dlcdnet.asus.com, в зависимости от версии).

Наапример, на ноутбуке модели UX303UA последняя версия LiveUpdate пытается достучаться по следующим адресам. Она делает это до тех пор, пока не получит ответ, отличный от ошибки 404.

• http://liveupdate01.asus.com/pub/ASUS/LiveUpdate/Release/Notebook/UX303UA.ide
• http://liveupdate01.asus.com/pub/ASUS/LiveUpdate/Release/Notebook/UX303UA.idx
• http://dlcdnet.asus.com/pub/ASUS/LiveUpdate/Release/Eee%20Book/UX303UA.ide
• http://dlcdnet.asus.com/pub/ASUS/LiveUpdate/Release/Eee%20Book/UX303UA.idx

Например, вот запись в XML-файле обновлённого драйвера ACPI для ноутбука ET1602:

 ATK0110 ACPI Utility ATK0110 ACPI Utility ATK0110 ACPI Utility driver ACPI\ATK0110 WinXP 1043.2.15.37 837015 1219104000 pub/ASUS/DigitalHome/DAV/B202/ACPI_V104321537.zip .\AsusSetup.exe 1 

Здесь самое классное — это процедура распаковки и автоматического запуска на исполнение файла .exe.

Это ещё цветочки. Представьте, что можно легко непринуждённо и перепрошить BIOS.

 To solve the issue which charge speed will be slower when battery capacity is above 60% 解決當電池容量大於60%時，充電速度變慢的問題 解决当电池容量大于60%时，充电速度变慢的问题 BIOS 210 2717731 1422628620 pub/ASUS/nb/X453MA/X453MAAS210.zip X453MAAS.210 1 

Не предусмотрено никакой процедуры проверки аутентичности этого XML-файла.

В планировщике задач выставлена частота выполнять задачу раз в час, вдобавок программа обновления постоянно обращается к серверу LiveUpdate по HTTP. Полученный файл будет распакован и запущен на исполнение, что бы в нём ни находилось.

Уязвимость обнаружил специалист по безопасности Морган [indrora] Гангвер (Morgan Gangwere).

Таймлайн событий с момента обнаружения уязвимости 27 апреля до момента публичного разглашения информации очень забавный:

From the vendor that brought you a vulnerable cloud storage platform comes ___ ____ __ __ __ / _ \___ ___ ____/ / / / /__ ___/ /__ _/ /____ / // / -_) _ `/ _ / /_/ / _ \/ _ / _ `/ __/ -_) /____/\__/\_,_/\_,_/\____/ .__/\_,_/\_,_/\__/\__/ Because popping SYSTEM /_/ is easy when you trust HTTP Or, "How I learned to stop worrying and execute arbitrary executables from HTTP" Affected software: LiveUpdate (any version? 3.3.5 tested) Vulnerability: HTTP MITM to SYSTEM execution + more. CVSS: est. 9.3 CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N (N.B.: This assumes "Hijack some HTTP" is easy and you're local) Timeline: 2016-04-27 Initial discovery 2016-04-28 Attempt to contact vendor (security@asus.com - bounce) 2016-04-28 Disclosure to MSFT MSRC attempting vendor coordination 2016-05-09 Attempt to contact vendor (via phone; told to go away) 2016-05-10 Disclosure to CERT/CC (tracked as VU#215055) 2016-05-11 CERT/CC attempts to contact vendor 2016-05-24 CERT/CC: No response from vendor 2016-06-01 CERT/CC: Disclose at will 2016-06-03 Public disclosure

Как видим, хакер дважды пытался связаться с вендором. Первый раз он написал на адрес security@asus.com , но получил автоматический отлуп.

Delivery to the following recipient failed permanently: security@asus.com Technical details of permanent failure: Google tried to deliver your message, but it was rejected by the server for the recipient domain asus.com by mg.asus.com. [103.10.4.32]. The error that the other server returned was: 550 #5.1.0 Address rejected.

Затем позвонил по телефону, но ему сказали… больше не звонить.

PoC

Исходя из логики работы автообновления можно запустить любой файл с валидной подписью.

Для наглядной демонстрации атаки с эскалацией привилегий Морган Гангвер использовал SysInternals PSEXEC. Он составил поддельное «обновление».

 Shoutout to Joey. AP Win10(64) 48 199465 1459468800 pub/ASUS/nb/Apps/LiveUpdate/LiveUpdate.zip update.bat 22 1 SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\\DisplayVersion  

В архив «обновления» упакованы копия psexec, вымышленный whoami и скрипт для запуска.

Asus LiveUpdate сразу видит «критически важное» обновление.

Получая «критически важное» обновление, оно немедленно назначается на исполнение со всеми правами.

Таким образом, мы запустили на исполнение произвольный код как NT AUTHORITY\SYSTEM , просто отдав его системе в ответ на вызов по HTTP. Всё остальное за вас делает LiveUpdate.

Вообще, ужасная с точки зрения безопасности процедура обновления прошивки свойственна не только материнским платам Asus, но и оборудованию от других производителей. Небезопасным способом обновляются, например, прошивки многих маршрутизаторов.

Как отключить обновление биоса в ноуте asus

Имеется Asus X555U после замены I7-6500U на «инженерник» QKJW
Ноут 2015 года.
Если ли вероятность получить через центр обновлений Windows обнову на BIOS и получить потом черный экран ?
С какого года выпуска ноута прошивки прилетают сами ?

ЗЫ
На свежих моделях Asus, Lenovo, Honor и т.д. периодически сталкиваюсь с автоматическим обновлением BIOS.

Заголовок сообщения: Re: Автоматические обновления BIOS через центр обновлений Windows
Добавлено: 18 дек 2022, 12:48
Вместо рассчитывания вероятностей — необходимо просто отключить службу центра обновления.

Заголовок сообщения: Re: Автоматические обновления BIOS через центр обновлений Windows
Добавлено: 18 дек 2022, 17:56
rkc014 писал(а):
С какого года выпуска ноута прошивки прилетают сами ?

На этой модели любят прилетать прошивки, до 2015 не помню

Заголовок сообщения: Re: Автоматические обновления BIOS через центр обновлений Windows
Добавлено: 18 дек 2022, 20:05

rkc014 все обновления драйверов и прошивок в последних версиях ОС находятся в списке необязательных обновлений и автоматически не устанавливаются. Только вручную.

Заголовок сообщения: Re: Автоматические обновления BIOS через центр обновлений Windows
Добавлено: 18 дек 2022, 21:41
Как вариант в дескриптор регионе биос запретить запись (Write-no ) .

Заголовок сообщения: Re: Автоматические обновления BIOS через центр обновлений Windows
Добавлено: 27 дек 2022, 01:33
Ciber SLasH писал(а):
необходимо просто отключить службу центра обновления

Начиная с win 10 это уже не работает. Служба просто включится обратно сама. В винде куча защит от таких отключателей служб. Без стороннего софта на подобие stopupdates10 полностью обновления не отключить. Да и нет особого смысла в этом. Как уже сказано, в свежих выпусках ОС обновления bios являются необязательными обновлениями.

Заголовок сообщения: Re: Автоматические обновления BIOS через центр обновлений Windows
Добавлено: 27 дек 2022, 12:00
Mardekai писал(а):
Без стороннего софта на подобие stopupdates10 полностью обновления не отключить

Так или иначе (через сторонний софт) сводится к отключению центра обновлений.
Mardekai писал(а):
в свежих выпусках ОС обновления bios являются необязательными обновлениями.

И тем не менее, раз за разом приходят ноуты со слетевшим Bios-ом после обновления винды.
А некоторые клиенты сами обновляют всё, что предложено центром обновления (в том числе необязательные обновления).

Заголовок сообщения: Re: Автоматические обновления BIOS через центр обновлений Windows
Добавлено: 30 дек 2022, 09:53
Ciber SLasH писал(а):

А некоторые клиенты сами обновляют всё, что предложено центром обновления (в том числе необязательные обновления).

Такие клиенты сами себе дураки и буратины. Потому что перед применением этих апдейтов надо сначала читать, что написано, и только потом ставить.
Такому клиенту и с сайта производителя криво обновиться ничего не помешает, особенно что фирменные лаунчеры апдейтеры от производителей пылесосят подобное дерьмо ничуть не хуже, чем «центр обновления» винды.

Тут отключай/не отключай, а «свинья везде грязь найдёт».
———- Добавлено спустя 1 минуту 54 секунды: ———-

Ciber SLasH писал(а):
И тем не менее, раз за разом приходят ноуты со слетевшим Bios-ом после обновления винды.

Только позавчера такому одному шил БИОС на комповой материнке после: «я установил Win11, какие-то обновления нащёлкал, после этого у меня БИОС стал по другому выглядеть, а там что-то настроил и потом изображения нет».

Заголовок сообщения: Re: Автоматические обновления BIOS через центр обновлений Windows
Добавлено: 30 дек 2022, 15:41

Leo_vrn

И много понятного вы начитаете в пояснении к обновлению?

У меня вопрос,какого хрена операционка то БИОСы обновляет?
Или они опять хотят как лучше?

Заголовок сообщения: Re: Автоматические обновления BIOS через центр обновлений Windows
Добавлено: 30 дек 2022, 17:57
den2 писал(а):
У меня вопрос,какого хрена операционка то БИОСы обновляет?

О нас заботится, что бы мы денежку заработали

Заголовок сообщения: Re: Автоматические обновления BIOS через центр обновлений Windows
Добавлено: 13 мар 2023, 17:45
Добрый вечер.
После отключения служб обновлений через Win 10 Tweaker, апдейты точно не пролезут.

Заголовок сообщения: Re: Автоматические обновления BIOS через центр обновлений Windows
Добавлено: 13 мар 2023, 17:53
Цитата:
полностью обновления не отключить

да ладно.
отключаешь и переводишь службу на «гость» , которой не пользуется ни кто. и усё.

Заголовок сообщения: Re: Автоматические обновления BIOS через центр обновлений Windows
Добавлено: 14 мар 2023, 14:32

По сути без отключения апдейтов можно попробовать отключить автоматическое обновление драйверов из Windows Update, биосы вроде как тоже туда относятся.

Windows Registry Editor Version 5.00

Заголовок сообщения: Re: Автоматические обновления BIOS через центр обновлений Windows
Добавлено: 14 мар 2023, 21:41
с 3 на 4 мычку кинуть не?не катит?

Заголовок сообщения: Re: Автоматические обновления BIOS через центр обновлений Windows
Добавлено: 14 мар 2023, 22:10
лучше уж 3=ю после первого включения (когда МЕ все дела сделает) вабще поднять.

Заголовок сообщения: Re: Автоматические обновления BIOS через центр обновлений Windows
Добавлено: 15 мар 2023, 16:58

понятно что перед выдачей аппарата.А вот насчет поднять-сомневаюсь,как бы не появился там стабильно или хаотично высокий уровеню(короче поднимать не пробовал )
Точно.чтоб в схему не лупиться(мало ли как там реализовано)поднять 3 ногу от платы и засадить на землю.