Сигурно зареждане
Съдържание:
Голям въпрос в наши дни е: Колко свобода сте готови да се откажете за повече сигурност? - и обратно. Добър приложим пример е Windows XP, която вероятно се превърна в една от най-експлоатираните операционни системи.
С Windows 8 Microsoft положи всички усилия да предотврати това да се случи отново, като възприеме изцяло архитектура за сигурност, върху която работи дълго време: Unified Extensible Firmware Interface (UEFI). По същество UEFI прави всичко, което BIOS направи, но също така работи като вид самостоятелна операционна система, правейки вашата операционна система достъпна, непокътната и легитимна, преди да я стартирате
Как точно работи?
Функцията на Secure Boot е да предотврати изпълнението на софтуер, който не е подписан и сертифициран от производителя, така че всяка заплаха че опитът за атака по време на стартиране ще бъде осуетен, тъй като системата ще спре да се зарежда. Разбира се, това например оставя извън играта възможността за инсталиране на Linux дистрибуции.
И тук си зададохме въпроса, който задавах в началото. Функцията на Secure Boot е да бъде напълно ограничителна с всеки несертифициран софтуер, тъй като в противен случай не би била добра система за сигурност. Не се правят разграничения от какъвто и да е вид; ако не е сертифициран не върви. Готови ли сте да се откажете от възможността да инсталирате неподписан софтуер за допълнителна сигурност?
Въпреки това, потребителят винаги може да избере да го деактивира от контролния панел (вижте ръководството на вашата дънна платка, за да разберете как).
Как да го активирам?
За да видите дали се използва UEFI, ще трябва да влезете в BIOS/UEFI BIOS на вашата дънна платка и да се консултирате с него. Например, в прикаченото изображение можете да видите синя лента на една от иконите на твърд диск, където може да се чете UEFI. Това очевидно показва, че UEFI се използва на това устройство.
В същия този BIOS можете да активирате и деактивирате използването на UEFI, в зависимост от това дали смятате за необходимо да имате възможност за инсталиране на неподписан софтуер или не. Това е решение, което потребителят трябва да вземе, тъй като в нито един момент не е принуден да остане по един или друг начин.
