Bezpieczny rozruch
Spisu treści:
Ważne pytanie w dzisiejszych czasach brzmi: Ile wolności jesteś w stanie poświęcić dla większego bezpieczeństwa? - i wzajemnie. Dobrym przykładem jest system Windows XP, który prawdopodobnie stał się jednym z najczęściej wykorzystywanych systemów operacyjnych.
W przypadku systemu Windows 8 firma Microsoft dołożyła wszelkich starań, aby zapobiec ponownemu wystąpieniu takiej sytuacji, w pełni wykorzystując architekturę zabezpieczeń, nad którą pracowała przez długi czas: Unified Extensible Firmware Interface (UEFI). Zasadniczo UEFI robi wszystko, co robił BIOS, ale działa również jako swego rodzaju samodzielny system operacyjny, umożliwiając dostęp, nienaruszenie i legalność systemu operacyjnego przed jego uruchomieniem
Jak dokładnie to działa?
Funkcją Bezpiecznego rozruchu jest zapobieganie uruchomieniu oprogramowania, które nie jest podpisane i certyfikowane przez producenta, więc wszelkie zagrożenia że próba ataku podczas uruchamiania zostałaby udaremniona, ponieważ system przestałby się uruchamiać. Oczywiście wyklucza to na przykład możliwość instalowania dystrybucji Linuksa.
I tu zadaliśmy sobie pytanie, które zadałem na początku. Funkcja Bezpiecznego rozruchu ma być całkowicie restrykcyjna w przypadku każdego niecertyfikowanego oprogramowania, ponieważ w przeciwnym razie nie byłby to dobry system bezpieczeństwa. Nie dokonuje się żadnych rozróżnień; jeśli nie jest certyfikowany, nie działa. Czy chcesz zrezygnować z możliwości instalowania niepodpisanego oprogramowania w celu zwiększenia bezpieczeństwa?
Jednakże użytkownik zawsze może wyłączyć tę funkcję z poziomu panelu sterowania (zobacz instrukcję obsługi płyty głównej, aby dowiedzieć się, jak to zrobić).
Jak to aktywować?
Aby sprawdzić, czy UEFI jest używane, musisz uzyskać dostęp do systemu BIOS/UEFI BIOS swojej płyty głównej i sprawdzić go. Na przykład na załączonym obrazku widać niebieski pasek na jednej z ikon dysku twardego, na którym można odczytać UEFI. To oczywiście oznacza, że na tym dysku używany jest interfejs UEFI.
W tym samym systemie BIOS można aktywować i dezaktywować korzystanie z interfejsu UEFI, w zależności od tego, czy uznasz za konieczne zainstalowanie niepodpisanego oprogramowania, czy nie. Jest to decyzja, którą użytkownik musi podjąć, ponieważ w żadnym momencie nie jest zmuszany do pozostania w taki czy inny sposób.
