Безопасная загрузка
Оглавление:
Большой вопрос в наши дни: От какой свободы вы готовы отказаться ради большей безопасности? - наоборот. Хорошим применимым примером является Windows XP, которая, возможно, стала одной из наиболее эксплуатируемых операционных систем.
В Windows 8 корпорация Майкрософт приложила все усилия, чтобы предотвратить повторение подобного, полностью внедрив архитектуру безопасности, над которой она работала в течение длительного времени: унифицированный расширяемый интерфейс встроенного ПО (UEFI). По сути, UEFI делает все то же, что и BIOS, но он также работает как своего рода автономная операционная система, делая вашу операционную систему доступной, неповрежденной и легитимной до ее загрузки
Как именно это работает?
Функция безопасной загрузки заключается в предотвращении запуска любого программного обеспечения, которое не подписано и не сертифицировано производителем, поэтому любая угроза что попытка атаки во время запуска будет сорвана, так как система перестанет загружаться. Конечно, это, например, исключает возможность установки дистрибутивов Linux.
И тут мы задались вопросом, который я задавал в самом начале. Функция безопасной загрузки заключается в том, чтобы полностью ограничивать любое несертифицированное программное обеспечение, поскольку в противном случае это не будет хорошей системой безопасности. Никаких различий не делается; если он не сертифицирован, он не запускается. Готовы ли вы отказаться от возможности устанавливать неподписанное программное обеспечение для дополнительной безопасности?
Однако пользователь всегда может отключить его с панели управления (см. руководство к материнской плате, чтобы узнать, как это сделать).
Как его активировать?
Чтобы узнать, используется ли UEFI, вам необходимо получить доступ к BIOS/UEFI BIOS вашей материнской платы и проконсультироваться с ним. Например, на приложенном изображении вы можете увидеть синюю полосу на одной из иконок жесткого диска, где UEFI может быть прочитан. Это явно указывает на то, что на этом диске используется UEFI.
В этом же биосе можно активировать и деактивировать использование UEFI в зависимости от того, считаете ли вы нужным наличие возможности установки неподписанного ПО или нет. Это решение, которое должен принять пользователь, так как он никогда не будет вынужден оставаться так или иначе.
