Wraz z pojawieniem się systemu Microsoft Windows 11 firma Microsoft stworzyła „ Bezpieczny rozruch ” obowiązkowe do zainstalowania i uruchomienia systemu operacyjnego. Podczas uruchamiania system ładuje komponenty oprogramowania niezbędne do uruchomienia systemu operacyjnego. „ Bezpieczny rozruch ” pomaga zapobiegać ładowaniu nieautoryzowanego oprogramowania podczas tego procesu, wykorzystując podpisy cyfrowe do weryfikacji autentyczności krytycznych plików startowych. Jeśli jakiekolwiek pliki zostaną zmodyfikowane lub złośliwe, może je zablokować i uniemożliwić uruchomienie systemu.
Ten przewodnik rzuca światło na „Bezpieczny rozruch” i wyjaśnia następującą treść:
- Czym dokładnie jest bezpieczny rozruch?
- Jak działa bezpieczny rozruch?
- Dlaczego Microsoft wymaga bezpiecznego rozruchu dla systemu Windows 11?
- Jak włączyć bezpieczny rozruch w systemie Windows?
Czym dokładnie jest „Bezpieczny rozruch”?
„ Bezpieczny rozruch ” to funkcja zabezpieczeń zaprojektowana, aby zapewnić, że urządzenie zostanie uruchomione przy użyciu wyłącznie oprogramowania/aplikacji zaufanych/zweryfikowanych przez „ Producent oryginalnego sprzętu (OEM)”.
Po uruchomieniu urządzenia/systemu oprogramowanie sprzętowe sprawdza/weryfikuje podpis każdej części oprogramowania rozruchowego, w tym sterowników oprogramowania sprzętowego i systemu operacyjnego. Jeśli podpisy są prawidłowe i zaufane, urządzenie uruchamia się normalnie. W drugim przypadku, tj. w przypadku wykrycia niezaufanego oprogramowania, „ Bezpieczny rozruch ” blokuje jego działanie i uniemożliwia uruchomienie urządzenia.
Pomaga to zapobiec zainfekowaniu urządzenia złośliwym oprogramowaniem podczas procesu uruchamiania. „ Bezpieczny rozruch ” jest wbudowany w „ Ujednolicony rozszerzalny interfejs oprogramowania sprzętowego (UEFI) ”.
Jak działa „bezpieczny rozruch”?
Pracować z ' Bezpieczny rozruch ”, programy ładujące i ładujące system operacyjny muszą być podpisane kryptograficznie kluczem zaufanym przez oprogramowanie urządzenia. Firma Microsoft wymaga, aby programy rozruchowe i jądro systemu Windows 11 były podpisane kluczem Microsoft wbudowanym w oprogramowanie sprzętowe. Dzięki temu na urządzeniu można uruchomić tylko niezmodyfikowane, zaufane wersje systemu Windows.
„ Bezpieczny rozruch ” pozwala również „ Producenci OEM ” i korporacje, aby dostosować listę zaufanych programów rozruchowych, dodając swoje klucze. Może to jednak pozwolić im na zablokowanie innych systemów operacyjnych. Niektórzy użytkownicy mogą chcieć wyłączyć „ Bezpieczny rozruch ” do uruchamiania innych systemów operacyjnych, co również zagraża bezpieczeństwu.
Dlaczego w systemie Microsoft Windows 11 wymagana jest funkcja „Bezpieczny rozruch”?
Aby zapewnić maksymalne bezpieczeństwo i stabilność, Microsoft wymaga, aby system Windows 11 był zainstalowany na komputerach z „ Bezpieczny rozruch ' włączony.
Gdy ' Bezpieczny rozruch ” jest włączone w „ UEFI ” ustawienia oprogramowania sprzętowego, system uruchomi tylko programy ładujące posiadające podpis cyfrowy rozpoznawany przez „ OEM ”. Pomaga to zapobiegać ładowaniu nieautoryzowanych systemów operacyjnych i złośliwego oprogramowania podczas uruchamiania. „ Bezpieczny rozruch ” sprawdza, czy podpis cyfrowy każdego fragmentu oprogramowania startowego jest poprawny, zanim komputer PC uruchomi system operacyjny.
Microsoft nakazuje „ Bezpieczny rozruch ” dla systemu Windows 11 w celu wzmocnienia ochrony przed „ rootkity ' I ' bootkity ”. Te złośliwe oprogramowanie jest instalowane w środowisku rozruchowym przed załadowaniem systemu operacyjnego. Zezwalając na uruchomienie tylko poprawnie podpisanych programów ładujących i jąder, „ Bezpieczny rozruch ” pomaga zapobiegać tym atakom i zapewnia ważną warstwę zabezpieczeń systemu operacyjnego Windows.
Jak włączyć „Bezpieczny rozruch”?
Opcja „Bezpieczny rozruch” jest włączona w „ BIOS ”, wykonując następujące kroki:
Krok 1: Wejdź do menu BIOS lub ustawień
Możesz uzyskać dostęp do „ BIOS ”, naciskając podczas uruchamiania specjalne klawisze, zależne od marki i modelu systemu, a te klawisze mogą być „ F2”, „F10” lub „Esc ”.
Krok 2: Włącz bezpieczny rozruch
W menu „BIOS” poszukaj „ Uruchomić ”, wybierz ją i przełącz opcję „ Bezpieczny rozruch ”, jeśli jest wyłączony/wyłączony, i włączy/włączy „ Bezpieczny rozruch ” w Twoim systemie. Po zakończeniu uruchom system normalnie, naciśnij przycisk „ Windows + R ” i wprowadź „ msinfo32 ”:
W następnym oknie znajdź i przeanalizuj „ Bezpieczny stan rozruchu ” i sprawdź, czy jego wartość jest ustawiona na „ NA ”, co potwierdza, że jest on włączony/włączony:
Wniosek
„ Bezpieczny rozruch ” to ważna funkcja bezpieczeństwa, dzięki której system jest uruchamiany wyłącznie przy użyciu oprogramowania zatwierdzonego przez „ Producenci OEM ”. Ta funkcja umożliwia systemowi uruchamianie wyłącznie programów ładujących zawierających podpis cyfrowy rozpoznawany przez „ OEM ” po włączeniu. Pomaga to zapobiegać ładowaniu nieautoryzowanych systemów operacyjnych i złośliwego oprogramowania podczas uruchamiania. „ Bezpieczny rozruch ” to jedno z głównych wymagań systemu Microsoft Windows 11, którego nie można zainstalować, jeśli jest wyłączony. W tym przewodniku wyjaśniono „ Bezpieczny rozruch ' szczegółowo.