Ebben a bejegyzésben a Secure Bootról fogunk beszélni, arról a biztonsági rendszerről, amely megvédi számítógépünk rendszerindítási folyamatát a különféle rosszindulatú kódok fenyegetései ellen, mint például a rosszindulatú programok és a ransomware. Pontosabban, amit elemezni fogunk, az annak módja hogyan lehet letiltani a biztonságos rendszerindítást.
A Secure Boot integrálva van a BIOS a számítógépről. Vagy a legújabb verzióban UEFI. Mint valószínűleg már tudja, a BIOS (Alapvető bemeneti kimeneti rendszer) fő funkciója a berendezésünk összes összetevőjének elindítása és az operációs rendszer elindítása. Ez egy nagyon egyszerű szoftver, amely az alaplapba van beépítve. Másrészt az UEFI (Unified Extensible Firmware Interface) egy firmware, amely az alaplapra van telepítve, és modernebb szolgáltatásokat kínál, bár fő funkciói de facto megegyeznek a BIOS-éval.
Mire használható a Secure Boot?
A Secure Boot fő funkciója o biztonságos csomagtartó célja, hogy megakadályozza a nem tanúsított szoftverek futtatását a rendszer indításakor. Nagyon hatékony és kényelmes megakadályozni, hogy rosszindulatú programok vagy megbízhatatlan alkalmazások besurranjanak a számítógépünkbe, amikor a számítógép elindul.
Ezért azt mondhatjuk, hogy a Secure Boot a Microsoft által jóváhagyott biztonsági intézkedés, amely bizonyos azonosítási követelményeket ír elő. Más szóval: ez egy hasznos eszköz, amely megvédi számítógépeinket. Így, miért akarjuk eltávolítani a Secure Boot-ot? Mi értelme lenne ilyesmit csinálni?
A biztonságos rendszerindítás letiltásának okai
Ezekre a kérdésekre van válasz, amit kétségtelenül jobban megértünk, ha használói vagyunk Linux. És ez az, hogy a Secure Boot könyörtelen, és a kezdetektől fogva blokkol mindent, ami nem tartozik a Windowshoz. Ez a túlzott biztonsági buzgalommal jár Nyilvánvaló hátrányok, amelyek lehetetlenné teszik a Linux futtatását.
Megérkezéséig A windows 10, a Secure Boot engedélyezése opcionális volt, némi mozgásteret hagyva a másik operációs rendszert használók számára. A Microsoft ezután az egyes gyártókra bízta a döntést.
Való igaz, hogy az utóbbi időben a Linux disztribúciók alkalmazkodtak ezekhez a körülményekhez, és olyan verziókat hoztak létre, amelyek kompatibilisek a Secure Boot rendszerrel. De ez nem mindig van így, ezért bármilyen disztribúció telepítése előtt szükséges ellenőrizze, hogy a Windows kompatibilis-e.
Jelenleg a legfontosabb Linux-disztribúciók, mint például az Ubuntu, a Fedora, a RedHat, a Debianomo vagy a SUSE tökéletesen kompatibilisek a Secure Boot-tal.
Deaktiválja a Biztonságos rendszerindítást
Mielőtt elmagyarázná, hogyan tovább, meg kell jegyezni, hogy a biztonságos rendszerindítás nem a rendszer állandó funkciója, így biztonságosan letiltható. Ezzel bármilyen szoftvert telepíthetünk számítógépünkre, azokat is, amelyeket nem ír alá a Microsoft.
A Secure Boot deaktiválásához meg kell adnunk a Windows 10 rendszerű számítógépünk UEFI konfigurációját, amely két fázisból áll: először újra kell indítani a Windows Advanced Startup programot, majd módosítani kell az UEFI konfigurációt.
Windows Advanced Indítás (Újraindítás)
Kövesse az alábbi lépéseket:
- Először is kattintsunk a fogaskerék ikonra, amelyet a start menüben találunk. Oda megyünk Windows beállítások.
- Ezután kiválasztjuk a lehetőséget Frissítés és biztonság.
- Ebben a menüben kattintson a szakaszra recuperación, amely a bal oldali oszlopban található.
- Ezután megyünk a szakaszra Speciális indítás, ahol a gombra kattintunk Újrakezd.
UEFI beállítások
Miután beléptünk a Windows Advanced Startupba, a következő lépéseket hajtjuk végre:
- A főmenüben kiválasztjuk a lehetőséget hibaelhárítás.
- Ott választunk Speciális lehetőségek.
- Az új lehetőségeknél kiválasztjuk firmware konfiguráció UEFI. Ezek után a számítógép közli velünk, hogy újra kell indítani, tehát muszáj engedélyezze az újraindítást.
- Az újraindítás után közvetlenül elérjük az UEFI-t. Ott megyünk a lapra Biztonság.
- Végül rátérünk az opcióra biztonságos rendszerindítás, ahol van egy gomb, amellyel a pozíciókra tudunk lépni Engedélyezett (aktiválva) ill mozgássérült (Tiltva).*
(*) Ha ez a lehetőség nem jelenik meg, az azért van, mert a számítógépünk gyártója nem engedélyezi. Egyes modellek alapkivitelben tartalmazzák a Secure Boot funkciót, ami megakadályozza az operációs rendszerek, például a Linux disztribúciók használatát.
Kényelmes a Secure Boot letiltása?
Visszatérve a bejegyzés első bekezdéseiben leírtakra, ne feledjük, hogy a Secure Boot fő funkciója, hogy megvédje rendszerünket az ún. rendszerbetöltők, amelyek rosszindulatú kódokat vezethetnek be berendezésünk indulásakor.
A Secure Boot letiltásának lehetősége nagyon hasznos lehet bizonyos tesztek és módosítások végrehajtásakor, anélkül, hogy megfeledkeznénk arról, hogy a Secure Boot aktiválása és deaktiválása némileg kényelmetlen, sőt kockázatos is lehet.
Azonban, csak haladó felhasználóknak ajánlott Minimális technikai tudással rendelkeznek. Ebből arra következtethetünk, hogy ennek a műveletnek az eredete az egyes felhasználói profiloktól, igényeiktől és képességeiktől függ.