Работа с vipnet safeboot

Резервируем возможность загрузки (делать сразу перед вводом в эксплуатацию).

Ищем раздел UEFI где лежит загрузчик. Обычно это небольшой раздел, с файловой системой vfat
Используем команду lsblk без параметров для просмотра размеров

lsblk

И с параметром -f для вывода типов файловых систем

lsblk -f

Получаем вывод для последней команды, примерно такого вида

NAME         FSTYPE      LABEL UUID                                   MOUNTPOINT
sda                                                                   
├─sda1       ext2              c577f84d-3adc-438d-b702-154d8b21e95b   /boot
├─sda2       vfat              BB77-2128                              
└─sda3       LVM2_member       1uETbd-l2ko-U3th-ci3w-oIuN-wqwb-VHmHRV 
  ├─vg0-root ext4              ed2eb7e9-3a40-47e6-9dfb-0f71efaa2b83   /
  └─vg0-swap swap              e59a91f4-517e-494e-9b45-16e8c3c6b2c3   [SWAP]

Искомый раздел у нас будет sda2, это vfat раздел с небольшим размером

Примонтируем его на время куда-нибудь, например к папке /mnt
(далее следует работать от root, поэтому аккуратно)

mount /dev/sda2 /mnt

Посмотрев содержимое /mnt видим, что там всего одна директория EFI, а внутри нее папка Infotecs Вот эту папочку со всем ее содержимым и нужно сохранить куда-нибудь. Можно и целиком EFI

mkdir /root/bakefi
cp -R /mnt/EFI /root/bakefi

Затем отмонтируем раздел EFI

umount /mnt

Резервную копию сохраняем на наше усмотрение, любым удобным способом.

Ребят, работаю в еще одной организации медицинской, тоже столкнулся с сейфбутом. Тех поддержка прислала следующую подробную инструкцию. Может быть её куда то в материалы беседы кинуть, или в закреп?

Добрый день.
В случае возникновения ошибки «Рабочая директория VipNet Safeboot не найдена или повреждена…» необходимо выполнить следующие действия:
Отключить ПМДЗ VipNet Safeboot с целью входа в ОС:
Перед включением ПК физически извлеките SSD;
Подключите ранее созданный диск восстановления к USB порту и перезапустите ПК;
Если диск восстановления для конкретного ПВЭМ ранее не был штатно подготовлен согласно руководству системного администратора ПМДЗ "ViPNet SafeBoot", то в качестве диска восстановления будет использоваться дистрибутив ПМДЗ, который содержит в составе файл itrecovery.bin, используемый по умолчанию для стандартных учетных данных: Подготовьте USB-накопитель, предварительно отформатировав его в файловую систему формата FAT32 и распакуйте содержимое установочного архива в корневой каталог USB-накопителя;

Для временной деактивации ПМДЗ нажмите RIGHT CTRL + X;
Далее нажмите Q до появления командной строки;
Введите команду map и проверьте, определяется ли USB-накопитель;
Обращаем Ваше внимание, что для корректного завершения процедуры к устройству должен быть подключен только один USB-накопитель, который будет определяться как «fs0:»;

Последовательно введите следующие команды:

> «fs0:»
> «cd itinstall»
> «cd tools»
> «productmanager.efi -m disabled»

Выключите ПК и подключите SSD.
После отключения ПМДЗ необходимо проверить, отображается ли системный диск на портах SATA.
Для этого проверьте информацию на вкладке меню BIOS:

Chipset > PCH-IO Configuration > SATA And RST Configuration 

(желательно направить изображение данной вкладки нам).
Если диск отображается корректно, необходимо загрузить операционную систему и перезагрузить устройство.

Далее необходимо проверить не происходит ли дублирование файлов VipNet Safeboot:
Зайдите в терминал с правами администратора;
Запустите MC (Midnight Commander);
Если в папке /boot/efi/EFI/infotecs по пути /EFI/infotecs происходит дублирование папки, ее необходимо удалить;
Перезагрузите устройство и активируйте ViPNet SafeBoot с помощью команд:

> «fs0:»
> «cd itinstall»
> «cd tools»
> «productmanager.efi -m main»

Если SSD корректно определяется, дублирование файлов не происходит, но проблема сохраняется, рекомендуем удалить ПМДЗ VipNet Safeboot и установить его заново, согласно руководству по установке. Обращаем Ваше внимание, что при выполнении данных рекомендаций, необходимо будет повторно активировать лицензию на ПМДЗ VipNet SafeBoot (информация об активации содержится в руководстве администратора на стр. 20)

Упс…такого не было еще кажется. Попробуй вот:
"…его необходимо записать на флешке, отформатированную в формате Fat32. Подключите к компьютеру. Во время запуска АРМ необходимо несколько раз нажимать сочетание клавиш (правый CTRL)+X. При возникновении ошибки нажмите клавишу F1 или стрелка вверх, вместо нее откроется окно авторизации.
Логин/ пароль: Administrator/xxxxxxxx.
После этого надо зайти в параметры загрузки и выставить загрузку с диска.
Зайти в авторизацию и заменить пароль администратора на этот же - xxxxxxxx. Включить - пароль без ограничений и сохранить настройки.
Выставить - автоматический вход в систему и время ожидания поменять на 1 секунду. "
Необходимый архив во вложении. sb.7z