この投稿では、マルウェアやランサムウェアなどのさまざまな悪意のあるコードの脅威からコンピューターの起動プロセスを保護するセキュリティ システムであるセキュア ブートについて説明します。 具体的に分析するのは、 セキュア ブートを無効にする方法。
セキュア ブートは、 BIOS コンピューターの。 または、その最新バージョンでは、 UEFI. おそらくすでにご存知のように、BIOS (基本入出力システム）には、機器のすべてのコンポーネントを起動し、オペレーティングシステムを起動するという主な機能があります。 マザーボードに組み込まれている非常にシンプルなソフトウェアです。 一方、UEFI (統一拡張ファームウェアインターフェイス) は、マザーボードにインストールされるファームウェアであり、より最新の機能を提供しますが、その主な機能は BIOS の機能と事実上同じです。
セキュア ブートは何に使用されますか?
Secure Boot の主な機能 o 安全なブート システムの起動時に認定されていないソフトウェアが実行されるのを防ぎます。 コンピューターの起動時にマルウェアや信頼性の低いアプリケーションがコンピューターに侵入するのを防ぐのは非常に効果的で便利です。
したがって、セキュア ブートは、特定の識別要件を必要とする Microsoft によって承認されたセキュリティ対策であると言えます。 つまり、コンピューターを保護するために機能する便利なツールです。 それで、 なぜセキュア ブートを削除する必要があるのでしょうか。 そのようなことをすることにどんな意味があるでしょうか。
セキュア ブートを無効にする理由
これらの質問には答えがあります。 Linux。 そして、セキュア ブートは容赦なく、最初から Windows に属さないものはすべてブロックします。 セキュリティに対するこの過剰な熱意には、 Linux の実行を不可能にする明らかな欠点。
の到着まで Windows 10、セキュア ブートの有効化はオプションであり、別のオペレーティング システムを使用しているユーザーにはある程度の余裕がありました。 その後、Microsoft は各メーカーに決定を委ねました。
確かに、最近の Linux ディストリビューションは、セキュア ブートとの互換性を提供するバージョンを使用して、これらの状況に適応しています。 ただし、これは常に当てはまるとは限らないため、ディストリビューションをインストールする前に、 Windowsが互換性があることを確認してください.
現在、Ubuntu、Fedora、RedHat、Debianomo、SUSE などの最も重要な Linux ディストリビューションは、セキュア ブートと完全に互換性があります。
非アクティブ化セキュア ブート
続行する方法を説明する前に、セキュア ブートはシステムの恒久的な機能ではないため、簡単に無効にできることに注意してください。 そうすることで、Microsoft によって署名されていないものであっても、コンピューターに任意のソフトウェアをインストールできます。
セキュア ブートを非アクティブ化するには、Windows 10 コンピューターの UEFI 構成を入力する必要があります. 手順は XNUMX つのフェーズで構成されています: 最初に、Windows Advanced Startup を再起動してから、UEFI 構成を変更する必要があります.
Windows アドバンスト スタートアップ (再起動)
次の手順に従う必要があります。
- まず、スタートメニューにある歯車のアイコンをクリックします。 そこに行きます Windowsの設定.
- 次に、オプションを選択します 更新とセキュリティ。
- このメニューで、セクションをクリックします recuperación、左側の列にあります。
- 次に、セクションに行きます アドバンススタート、ボタンをクリックする場所 再起動。
UEFI設定
Windows Advanced Startup に入ったら、次の手順を実行します。
- メインメニューで、オプションを選択します トラブルシューティング.
- そこで、私たちは選びます 詳細オプション.
- 新しいオプションでは、選択します ファームウェア構成 UEFI. この後、コンピューターは再起動する必要があることを通知するので、再起動する必要があります。 再起動を許可します。
- 再起動後、UEFI に直接アクセスします。 そこで、タブに移動します セキュリティ.
- 最後に、オプションに行きます 安全な立ち上げ 、位置に移動できるボタンがあります 使用可能 (アクティブ) または 身体障がい者 （無効）。*
(*) そのオプションが表示されない場合は、コンピュータの製造元が許可していないためです。 一部のモデルにはセキュア ブートが標準で組み込まれており、Linux ディストリビューションなどのオペレーティング システムを使用する可能性をブロックしています。
セキュア ブートを無効にすると便利ですか?
この投稿の最初の段落で説明した内容に戻りますが、セキュア ブートの主な機能は、システムをいわゆる攻撃から保護することであることを思い出してください。 ブートローダー, これにより、機器の開始時に悪意のあるコードが導入される可能性があります。
セキュア ブートを無効にするオプションは、特定のテストや変更を実行するときに非常に役立ちますが、セキュア ブートのアクティブ化と非アクティブ化はやや不快で危険でさえあることを忘れないでください。
しかし、 上級ユーザーのみに推奨 彼らは最小限の技術的知識を持っています。 このことから、このアクションの実行元は、各ユーザー プロファイル、ニーズ、および能力に依存すると推測できます。