Kas ir drošā sāknēšana

Kas Ir Drosa Saknesana



Līdz ar Microsoft Windows 11 ienākšanu Microsoft ir izveidojis Droša sāknēšana ” obligāti, lai instalētu un palaistu operētājsistēmu. Kad sistēma sāk darboties, tā ielādē programmatūras komponentus, kas nepieciešami operētājsistēmas palaišanai. ' Droša sāknēšana ” palīdz novērst nesankcionētas programmatūras ielādi šī procesa laikā, izmantojot ciparparakstus, lai pārbaudītu svarīgu startēšanas failu autentiskumu. Ja kādi faili ir modificēti vai ļaunprātīgi, tas var tos bloķēt un novērst sistēmas sāknēšanu.

Šajā rokasgrāmatā ir izskaidrots 'Droša sāknēšana' un izskaidrots šāds saturs:







Kas īsti ir “Droša sāknēšana”?

' Droša sāknēšana ” ir drošības līdzeklis, kas izstrādāts, lai palīdzētu nodrošināt, ka ierīce tiek sāknēta, izmantojot tikai programmatūru/lietojumprogrammas, kurām uzticama/pārbaudīta Original Equipment Manufacturer (OEM)”.



Kad ierīce/sistēma tiek startēta, programmaparatūra pārbauda/pārbauda katras sāknēšanas programmatūras daļas parakstu, tostarp programmaparatūras draiverus un operētājsistēmu. Ja paraksti ir derīgi un uzticami, ierīce tiek sāknēta normāli. Citā gadījumā, t.i., ja tiek atklāta neuzticama programmatūra, “ Droša sāknēšana ” bloķē tā darbību un aptur ierīces sāknēšanu.



Tas palīdz novērst ļaunprātīgas programmatūras inficēšanu ierīcē sāknēšanas procesa laikā. ' Droša sāknēšana ” ir iebūvēts Vienotā paplašināmā programmaparatūras saskarne (UEFI) ”.





Kā darbojas “Droša sāknēšana”?

Lai strādātu ar ' Droša sāknēšana ”, operētājsistēmas ielādētājiem un sāknēšanas ielādētājiem ir jābūt kriptogrāfiski parakstītiem ar atslēgu, kurai uzticama ierīces programmaparatūra. Microsoft pieprasa, lai Windows 11 sāknēšanas ielādētāji un kodols būtu jāparaksta ar programmaparatūrā iebūvētu Microsoft atslēgu. Tas palīdz nodrošināt, ka ierīcē var sāknēt tikai nepārveidotas, uzticamas Windows versijas.

' Droša sāknēšana ” atļauj arī ” OEM ” un korporācijas, lai pielāgotu uzticamās sāknēšanas programmatūras sarakstu, pievienojot savas atslēgas. Tomēr tas var ļaut viņiem bloķēt citas operētājsistēmas. Daži lietotāji var vēlēties atspējot “ Droša sāknēšana ”, lai palaistu citas operētājsistēmas, kas arī apdraud drošību.



Kāpēc operētājsistēmai Microsoft Windows 11 ir nepieciešama “Droša sāknēšana”?

Lai nodrošinātu maksimālu drošību un stabilitāti, Microsoft pieprasa, lai Windows 11 būtu instalēta sistēmās ar “ Droša sāknēšana ” iespējots.

Kad ' Droša sāknēšana ' ir iespējots sadaļā ' UEFI programmaparatūras iestatījumus, sistēma sāks tikai tos sāknēšanas ielādētājus, kuriem ir ciparparaksts, ko atpazīst OEM ”. Tas palīdz novērst nesankcionētu operētājsistēmu un ļaunprātīgas programmatūras ielādi startēšanas laikā. ' Droša sāknēšana ” pirms datora sāknēšanas operētājsistēmā pārbauda, ​​vai katras sāknēšanas programmatūras daļas ciparparaksts ir pareizs.

Microsoft uzdod ' Droša sāknēšana ” operētājsistēmai Windows 11, lai stiprinātu aizsardzību pret sakņu komplekti ' un ' zābaku komplekti ”. Šīs ļaunprātīgās programmatūras tiek instalētas sāknēšanas vidē pirms operētājsistēmas ielādes. Atļaujot startēt tikai pareizi parakstītiem sāknēšanas ielādētājiem un kodoliem, “ Droša sāknēšana ” palīdz novērst šos uzbrukumus un nodrošina svarīgu Windows operētājsistēmas drošības līmeni.

Kā iespējot 'Drošo sāknēšanu'?

“Droša sāknēšana” ir iespējota no “ BIOS ” izvēlnē, veicot šādas darbības:

1. darbība: atveriet BIOS izvēlni vai iestatījumus

Jūs varat piekļūt savai sistēmai ' BIOS ” izvēlni, startēšanas laikā nospiežot īpašos taustiņus, kas ir atkarīgi no jūsu sistēmas markas un modeļa, un šie taustiņi var būt F2”, “F10” vai “Esc ”.

2. darbība: iespējojiet drošo sāknēšanu

Izvēlnē 'BIOS' meklējiet ' Boot cilni, atlasiet to un pārslēdziet Droša sāknēšana ”, ja tas ir izslēgts/atspējots, un tas ieslēgs/ieslēgs Droša sāknēšana ” jūsu sistēmā. Kad tas ir izdarīts, sāknējiet sistēmu normāli, nospiediet ' Windows + R ' taustiņus un ievadiet ' msinfo32 ”:

Nākamajā logā atrodiet un analizējiet ' Drošs sāknēšanas stāvoklis ' un pārbaudiet, vai tā vērtība ir iestatīta uz ' Ieslēgts ”, kas apstiprina, ka tas ir iespējots/ieslēgts:

Secinājums

' Droša sāknēšana ” ir svarīgs drošības līdzeklis, ar kura palīdzību sistēma tiek palaista, tikai izmantojot programmatūru, ko apstiprinājusi „ OEM ”. Šī funkcija ļauj sistēmai ielādēt tikai tos sāknēšanas ielādētājus, kuriem ir ciparparaksts, ko atpazīst ' OEM ”, kad tas ir iespējots. Tas palīdz novērst nesankcionētu operētājsistēmu un ļaunprātīgas programmatūras ielādi startēšanas laikā. ' Droša sāknēšana ” ir viena no galvenajām Microsoft Windows 11 prasībām, kuru nevar instalēt, ja tā ir atspējota. Šajā rokasgrāmatā ir paskaidrots ' Droša sāknēšana ' detalizēti.