diff --git a/deploy/iso/build-iso-ubuntu.sh b/deploy/iso/build-iso-ubuntu.sh
index 9711991..cfbf003 100755
--- a/deploy/iso/build-iso-ubuntu.sh
+++ b/deploy/iso/build-iso-ubuntu.sh
@@ -84,12 +84,13 @@ sed "s#@@PASSHASH@@#$HASH#" "$HERE/ubuntu/user-data.tmpl" > "$WORK/nocloud/user-
 xorriso -osirrox on -indev "$SRC" -extract /boot/grub/grub.cfg "$WORK/grub/grub.orig" >/dev/null 2>&1
 {
   echo "set default=0"
-  echo "set timeout=10"
+  # меню ждёт выбора: выбор пункта установки и есть подтверждение стирания диска (без таймера образ,
+  # случайно оставленный подключённым, не переустановит систему сам)
+  echo "set timeout=-1"
   echo "loadfont unicode"
-  echo "menuentry --hotkey=b 'Install Bridge&Join $VERSION (Ubuntu 22.04)' {"
+  echo "menuentry --hotkey=b 'Install Bridge&Join $VERSION - ERASES THE WHOLE DISK' {"
   echo "    set gfxpayload=keep"
-  # без «autoinstall» в параметрах установщик один раз спросит подтверждение перед стиранием диска
-  echo "    linux   /casper/vmlinuz ds=nocloud\;s=/cdrom/nocloud/ ---"
+  echo "    linux   /casper/vmlinuz autoinstall ds=nocloud\;s=/cdrom/nocloud/ ---"
   echo "    initrd  /casper/initrd"
   echo "}"
   # пункт с ядром HWE убираем — его файлы из образа удаляются
diff --git a/deploy/iso/ubuntu/user-data.tmpl b/deploy/iso/ubuntu/user-data.tmpl
index 398d2e7..b2e6424 100644
--- a/deploy/iso/ubuntu/user-data.tmpl
+++ b/deploy/iso/ubuntu/user-data.tmpl
@@ -1,9 +1,8 @@
 #cloud-config
 # Автоустановка Ubuntu 22.04 для образа Bridge&Join (deploy/iso/build-iso-ubuntu.sh).
 # Вопросов нет: сеть — DHCP (нет DHCP — установка идёт без сети: обновления и пакеты bj уже в образе),
-# диск — весь первый диск целиком. Единственный вопрос — подтверждение «Continue with autoinstall?»
-# перед стиранием диска: его задаёт установщик Ubuntu, потому что в меню загрузки нет параметра
-# autoinstall (защита от случайной загрузки с образа на машине с данными).
+# диск — весь первый диск целиком. Подтверждение стирания — выбор пункта «Install Bridge&Join …
+# ERASES THE WHOLE DISK» в меню загрузки: меню ждёт без таймера (build-iso-ubuntu.sh).
 # Учётная запись root_bj (sudo) создаётся с неизвестным никому паролем — настоящие пароли
 # root_bj и user_bj задаёт bj-firstboot при первой загрузке и показывает один раз.
 autoinstall: