Ασφαλής εκκίνηση
Πίνακας περιεχομένων:
Μια μεγάλη ερώτηση αυτές τις μέρες είναι: Πόση ελευθερία είστε διατεθειμένοι να εγκαταλείψετε για περισσότερη ασφάλεια; - και αντίστροφα. Ένα καλό παράδειγμα εφαρμογής είναι τα Windows XP, τα οποία έχουν γίνει πιθανώς ένα από τα λειτουργικά συστήματα με τη μεγαλύτερη εκμετάλλευση.
Με τα Windows 8, η Microsoft έχει καταβάλει κάθε δυνατή προσπάθεια για να αποτρέψει αυτό να συμβεί ξανά, υιοθετώντας πλήρως μια αρχιτεκτονική ασφαλείας που εργαζόταν εδώ και πολύ καιρό: το Unified Extensible Firmware Interface (UEFI). Στην ουσία, το UEFI κάνει ό,τι έκανε το BIOS, αλλά λειτουργεί επίσης ως ένα είδος αυτόνομου λειτουργικού συστήματος, καθιστώντας το λειτουργικό σας σύστημα προσβάσιμο, άθικτο και νόμιμο πριν το εκκινήσετε
Πώς ακριβώς λειτουργεί;
Η λειτουργία του Secure Boot είναι για να αποτρέψει την εκτέλεση οποιουδήποτε λογισμικού που δεν είναι υπογεγραμμένο και πιστοποιημένο από τον κατασκευαστή, επομένως οποιαδήποτε απειλή ότι η απόπειρα επίθεσης κατά την εκκίνηση θα αποτραπεί, καθώς το σύστημα θα σταματούσε την εκκίνηση. Φυσικά, αυτό για παράδειγμα αφήνει εκτός παιχνιδιού τη δυνατότητα εγκατάστασης διανομών Linux.
Και εδώ είναι που θέσαμε στον εαυτό μας την ερώτηση που έκανα στην αρχή. Η λειτουργία του Secure Boot είναι να είναι εντελώς περιοριστική με οποιοδήποτε μη πιστοποιημένο λογισμικό, καθώς διαφορετικά δεν θα ήταν ένα καλό σύστημα ασφαλείας. Δεν γίνονται διακρίσεις κανενός είδους. αν δεν είναι πιστοποιημένο δεν τρέχει. Είστε διατεθειμένοι να εγκαταλείψετε τη δυνατότητα εγκατάστασης ανυπόγραφου λογισμικού για πρόσθετη ασφάλεια;
Ωστόσο, ο χρήστης μπορεί πάντα να επιλέξει να το απενεργοποιήσει από τον πίνακα ελέγχου (δείτε το εγχειρίδιο της μητρικής πλακέτας για να μάθετε πώς).
Πώς μπορώ να το ενεργοποιήσω;
Για να δείτε εάν χρησιμοποιείται το UEFI, θα πρέπει να αποκτήσετε πρόσβαση στο BIOS/UEFI BIOS της μητρικής σας πλακέτας και να το συμβουλευτείτε. Για παράδειγμα, στη συνημμένη εικόνα μπορείτε να δείτε μια μπλε ζώνη σε ένα από τα εικονίδια ενός σκληρού δίσκου όπου μπορεί να διαβαστεί το UEFI. Αυτό προφανώς υποδεικνύει ότι το UEFI χρησιμοποιείται σε αυτήν τη μονάδα δίσκου.
Σε αυτό το ίδιο BIOS μπορείτε να ενεργοποιήσετε και να απενεργοποιήσετε τη χρήση του UEFI, ανάλογα με το αν θεωρείτε απαραίτητο να έχετε τη δυνατότητα εγκατάστασης ανυπόγραφου λογισμικού ή όχι. Είναι μια απόφαση που πρέπει να πάρει ο χρήστης, αφού σε καμία στιγμή δεν αναγκάζεται να παραμείνει με τον ένα ή τον άλλο τρόπο.
