Как исправить ошибку «Образ ISO содержит отозванный загрузчик UEFI» в Rufus

При создании загрузочной флешки с Windows 10 или 11 в Rufus может появиться предупреждение:

Выбранный образ ISO содержит отозванный загрузчик UEFI.

Также упоминается ошибка 0x0000428, которая возникает при включённой функции Secure Boot в UEFI.

Эта проблема встречается как на официальных образах Windows, скачанных с сайта Microsoft, так и на сторонних сборках.

До мая 2023 года компания использовала UEFI-загрузчики с уязвимостью CVE-2023-24932. Позже появилось вредоносное ПО BlackLotus, использовавшее этот баг. В начале 2024 года Microsoft отозвала старые загрузчики, а производители обновили прошивки BIOS.

Теперь, если ваш BIOS обновлён и Secure Boot включён, загрузка с флешки со старым загрузчиком приведёт к ошибке 0x0000428. Rufus просто предупреждает вас об этом.

Что делать?

1. Если ISO скачан с сайта Microsoft
   Можно записывать флешку и устанавливать Windows. Rufus покажет предупреждение, но критичных проблем в официальных образах нет. Однако если BIOS обновлён и Secure Boot включён, при загрузке появится ошибка 0x0000428. Чтобы её избежать, отключите Secure Boot в настройках UEFI.
2. Если ISO получен из стороннего источника
   В этом случае риск выше, но не всегда критичен. Если сборка сделана проверенным автором, загрузчик мог быть заменён на исправленный. Если нет уверенности в источнике, лучше использовать официальный образ.