Σε αυτήν την ανάρτηση θα μιλήσουμε για το Secure Boot, το σύστημα ασφαλείας που προστατεύει τη διαδικασία εκκίνησης του υπολογιστή μας από διάφορες απειλές κακόβουλου κώδικα, όπως κακόβουλο λογισμικό και ransomware. Συγκεκριμένα, αυτό που θα αναλύσουμε είναι ο τρόπος πώς να απενεργοποιήσετε την ασφαλή εκκίνηση.
Το Secure Boot είναι ενσωματωμένο στο BIOS του υπολογιστή. Ή στην πιο πρόσφατη έκδοσή του, UEFI. Όπως πιθανότατα γνωρίζετε ήδη, το BIOS (Σύστημα βασικής εξόδου εισόδου) έχει την κύρια λειτουργία της εκκίνησης όλων των στοιχείων του εξοπλισμού μας και της εκκίνησης του λειτουργικού συστήματος. Είναι πολύ απλό λογισμικό που έρχεται ενσωματωμένο στη μητρική πλακέτα. Από την άλλη πλευρά, το UEFI (Unified Extensible Firmware Interface) είναι ένα υλικολογισμικό που είναι εγκατεστημένο στη μητρική πλακέτα και προσφέρει πιο σύγχρονες δυνατότητες, αν και οι κύριες λειτουργίες του είναι de facto οι ίδιες με αυτές του BIOS.
Σε τι χρησιμοποιείται το Secure Boot;
Η κύρια λειτουργία του Secure Boot o ασφαλή εκκίνηση είναι η αποτροπή της εκτέλεσης οποιουδήποτε μη πιστοποιημένου λογισμικού κατά την εκκίνηση του συστήματος. Είναι πολύ αποτελεσματικό και βολικό να αποτρέπουμε κακόβουλο λογισμικό ή αναξιόπιστες εφαρμογές να εισχωρήσουν κρυφά στον υπολογιστή μας κατά την εκκίνηση του υπολογιστή.
Ως εκ τούτου, θα μπορούσαμε να πούμε ότι το Secure Boot είναι ένα μέτρο ασφαλείας που έχει εγκριθεί από τη Microsoft και απαιτεί ορισμένες απαιτήσεις αναγνώρισης. Με άλλα λόγια: είναι ένα χρήσιμο εργαλείο που λειτουργεί για την προστασία των υπολογιστών μας. Ετσι, γιατί θέλουμε να αφαιρέσουμε την ασφαλή εκκίνηση; Τι νόημα θα είχε να κάνει κάτι τέτοιο;
Λόγοι για να απενεργοποιήσετε την Ασφαλή εκκίνηση
Σε αυτά τα ερωτήματα υπάρχει μια απάντηση, την οποία αναμφίβολα θα καταλάβουμε καλύτερα αν είμαστε χρήστες Linux. Και είναι ότι το Secure Boot είναι αδυσώπητο και, από την αρχή, θα μπλοκάρει οτιδήποτε δεν ανήκει στα Windows. Αυτή η περίσσεια ζήλου στην ασφάλεια συνεπάγεται Προφανή μειονεκτήματα που καθιστούν αδύνατη την εκτέλεση του Linux.
Μέχρι την άφιξη του Windows 10, η ενεργοποίηση της Ασφαλούς εκκίνησης ήταν προαιρετική, αφήνοντας κάποιο περιθώριο για όσους χρησιμοποιούν άλλο λειτουργικό σύστημα. Στη συνέχεια, η Microsoft άφησε την απόφαση σε κάθε έναν από τους διαφορετικούς κατασκευαστές.
Είναι αλήθεια ότι τον τελευταίο καιρό οι διανομές Linux προσαρμόζονται σε αυτές τις συνθήκες, με εκδόσεις που προσφέρουν συμβατότητα με το Secure Boot. Αλλά αυτό δεν συμβαίνει πάντα, επομένως πριν εγκαταστήσετε οποιαδήποτε διανομή, είναι απαραίτητο ελέγξτε ότι τα Windows είναι συμβατά.
Επί του παρόντος, οι πιο σημαντικές διανομές Linux όπως το Ubuntu, το Fedora, το RedHat, το Debianomo ή το SUSE είναι απόλυτα συμβατές με το Secure Boot.
Απενεργοποιήστε την Ασφαλή εκκίνηση
Πριν εξηγήσετε πώς να προχωρήσετε, θα πρέπει να σημειωθεί ότι η Ασφαλής εκκίνηση δεν είναι μόνιμη λειτουργία του συστήματος, επομένως μπορεί να απενεργοποιηθεί με ασφάλεια. Με αυτόν τον τρόπο, μπορούμε να εγκαταστήσουμε οποιοδήποτε λογισμικό στον υπολογιστή μας, ακόμη και αυτά που δεν είναι υπογεγραμμένα από τη Microsoft.
Για να απενεργοποιήσουμε την Ασφαλή εκκίνηση πρέπει να εισαγάγουμε τη διαμόρφωση UEFI του υπολογιστή μας με Windows 10. Η διαδικασία αποτελείται από δύο φάσεις: πρώτα, πρέπει να κάνουμε επανεκκίνηση της Προηγμένης Εκκίνησης των Windows και στη συνέχεια να τροποποιήσουμε τη διαμόρφωση UEFI.
Προηγμένη εκκίνηση των Windows (Επανεκκίνηση)
Πρέπει να ακολουθήσετε αυτά τα βήματα:
- Πρώτα απ 'όλα, κάνουμε κλικ στο εικονίδιο με το γρανάζι που βρίσκουμε στο μενού έναρξης. Εκεί πάμε Ρυθμίσεις των Windows.
- Στη συνέχεια επιλέγουμε την επιλογή Ενημέρωση και ασφάλεια.
- Σε αυτό το μενού, κάντε κλικ στην ενότητα recuperación, που βρίσκεται στην αριστερή στήλη.
- Στη συνέχεια πηγαίνουμε στην ενότητα Σύνθετη εκκίνηση, όπου κάνουμε κλικ στο κουμπί Επανεκκινήστε
Ρυθμίσεις UEFI
Μόλις μπούμε στην εκκίνηση των Windows για προχωρημένους, εκτελούμε τα ακόλουθα βήματα:
- Στο κύριο μενού, επιλέγουμε την επιλογή Αντιμετώπιση προβλημάτων.
- Εκεί επιλέγουμε Προηγμένες επιλογές.
- Στις νέες επιλογές, επιλέγουμε διαμόρφωση υλικολογισμικού UEFI. Μετά από αυτό, ο υπολογιστής μας λέει ότι πρέπει να γίνει επανεκκίνηση, οπότε πρέπει εξουσιοδοτήσει την επανεκκίνηση.
- Μετά την επανεκκίνηση, έχουμε απευθείας πρόσβαση στο UEFI. Εκεί, πηγαίνουμε στην καρτέλα Ασφάλεια.
- Τέλος, πάμε στην επιλογή Ασφαλής Εκκίνηση, όπου υπάρχει ένα κουμπί που μπορούμε να μετακινήσουμε στις θέσεις Ενεργοποιήθηκε (ενεργοποιημένο) ή ανάπηρος (άτομα με ειδικές ανάγκες).*
(*) Εάν αυτή η επιλογή δεν εμφανίζεται, είναι επειδή ο κατασκευαστής του υπολογιστή μας δεν το επιτρέπει. Ορισμένα μοντέλα ενσωματώνουν την Ασφαλή εκκίνηση ως στάνταρ, αποκλείοντας τη δυνατότητα χρήσης λειτουργικών συστημάτων όπως διανομές Linux.
Είναι βολικό να απενεργοποιήσετε την Ασφαλή εκκίνηση;
Επιστρέφοντας σε αυτό που εξηγήθηκε στις πρώτες παραγράφους αυτής της ανάρτησης, ας θυμηθούμε ότι η κύρια λειτουργία του Secure Boot είναι να προστατεύει το σύστημά μας από τα λεγόμενα φορτωτές εκκίνησης, που μπορεί να εισάγει κακόβουλους κωδικούς στην αρχή του εξοπλισμού μας.
Η επιλογή απενεργοποίησης της Ασφαλούς εκκίνησης μπορεί να είναι πολύ χρήσιμη κατά τη διεξαγωγή ορισμένων δοκιμών και τροποποιήσεων, χωρίς να ξεχνάμε ότι η ενεργοποίηση και η απενεργοποίηση της Ασφαλούς εκκίνησης μπορεί να είναι κάπως άβολη και ακόμη και επικίνδυνη.
Ωστόσο, συνιστάται μόνο για προχωρημένους χρήστες Έχουν ελάχιστες τεχνικές γνώσεις. Από αυτό μπορούμε να συμπεράνουμε ότι η προέλευση της εκτέλεσης αυτής της ενέργειας θα εξαρτηθεί από το προφίλ κάθε χρήστη, τις ανάγκες και τις ικανότητές του.