Zabezpečené spouštění
Obsah:
Velkou otázkou dnešní doby je: Kolik svobody jste ochotni vzdát se pro větší bezpečnost? - a naopak. Dobrým příkladem je Windows XP, který se možná stal jedním z nejvíce využívaných operačních systémů.
U systému Windows 8 vynaložila společnost Microsoft veškeré úsilí, aby tomu zabránila, a plně přijala architekturu zabezpečení, na které dlouho pracovala: Unified Extensible Firmware Interface (UEFI). UEFI v podstatě dělá vše, co BIOS, ale funguje také jako druh samostatného operačního systému, který učiní váš operační systém přístupným, nedotčeným a legitimním před jeho spuštěním
Jak přesně to funguje?
Funkce Secure Boot je zabránit spuštění jakéhokoli softwaru, který není podepsán a certifikován výrobcem, takže jakákoli hrozba že pokus o útok během spouštění by byl zmařen, protože by se systém přestal spouštět. Samozřejmě se tím například vyloučí možnost instalace linuxových distribucí.
A tady jsme si položili otázku, kterou jsem si kladl na začátku. Funkce Secure Boot je zcela omezující u jakéhokoli necertifikovaného softwaru, protože jinak by to nebyl dobrý bezpečnostní systém. Nedělají se žádné rozdíly jakéhokoli druhu; pokud není certifikován, neběží. Jste ochotni vzdát se možnosti instalovat nepodepsaný software pro zvýšení bezpečnosti?
Uživatel se však může kdykoli rozhodnout tuto funkci deaktivovat z ovládacího panelu (jak na to naleznete v příručce k základní desce).
Jak jej aktivuji?
Chcete-li zjistit, zda se používá UEFI, musíte vstoupit do systému BIOS/UEFI BIOS vaší základní desky a zkontrolovat jej. Například na přiloženém obrázku můžete vidět modrý pruh na jedné z ikon pevného disku, kde lze číst UEFI. To zjevně naznačuje, že se na tomto disku používá UEFI.
V tomto stejném BIOSu můžete aktivovat a deaktivovat používání UEFI v závislosti na tom, zda považujete za nutné mít možnost instalovat nepodepsaný software nebo ne. Je to rozhodnutí, které musí učinit uživatel, protože v žádném okamžiku není nucen setrvávat tak či onak.
