Zabezpečené spustenie
Obsah:
Veľkou otázkou týchto dní je: Koľkej slobody ste ochotní vzdať sa pre väčšiu bezpečnosť? - a naopak. Dobrým príkladom je Windows XP, ktorý sa možno stal jedným z najviac využívaných operačných systémov.
V prípade systému Windows 8 spoločnosť Microsoft vynaložila maximálne úsilie na to, aby zabránila tomu, aby sa to opakovalo, a to úplným zahrnutím bezpečnostnej architektúry, na ktorej dlho pracoval: Unified Extensible Firmware Interface (UEFI). UEFI v podstate robí všetko, čo robil BIOS, ale funguje aj ako druh samostatného operačného systému, ktorý urobí váš operačný systém prístupným, neporušeným a legitímnym ešte pred jeho spustením
Ako presne to funguje?
Funkcia Secure Boot je zabrániť spusteniu akéhokoľvek softvéru, ktorý nie je podpísaný a certifikovaný výrobcom, takže akákoľvek hrozba že pokus o útok počas spúšťania by bol zmarený, pretože systém by sa prestal spúšťať. Samozrejme sa tým napríklad vynecháva možnosť inštalácie distribúcií Linuxu.
A tu sme si položili otázku, ktorú som si položil na začiatku. Funkciou Secure Boot je úplne obmedzovať akýkoľvek necertifikovaný softvér, pretože inak by to nebol dobrý bezpečnostný systém. Nerobia sa žiadne rozdiely; ak to nie je certifikované, nebeží. Ste ochotní vzdať sa možnosti inštalovať nepodpísaný softvér pre zvýšenie bezpečnosti?
Používateľ sa však môže kedykoľvek rozhodnúť vypnúť ju z ovládacieho panela (ako na to nájdete v príručke k základnej doske).
Ako ho aktivujem?
Ak chcete zistiť, či sa používa UEFI, musíte vstúpiť do systému BIOS/UEFI BIOS svojej základnej dosky a skontrolovať ho. Napríklad na priloženom obrázku môžete vidieť modrý pás na jednej z ikon pevného disku, kde je možné čítať UEFI. To samozrejme naznačuje, že na tomto disku sa používa UEFI.
V tom istom BIOSe môžete aktivovať a deaktivovať používanie UEFI v závislosti od toho, či považujete za potrebné mať možnosť inštalovať nepodpísaný softvér alebo nie. Je to rozhodnutie, ktoré musí urobiť používateľ, pretože nikdy nie je nútený zostať tak či onak.
