В тази публикация ще говорим за Secure Boot, системата за сигурност, която защитава процеса на зареждане на нашия компютър срещу различни заплахи със зловреден код, като злонамерен софтуер и ransomware. По-конкретно, това, което ще анализираме, е начинът на как да деактивирате Secure Boot.
Secure Boot е интегриран в BIOS на компютъра. Или в най-новата му версия, UEFI. Както вероятно вече знаете, BIOS (Основна входна изходна система) има основната функция за зареждане на всички компоненти на нашето оборудване и стартиране на операционната система. Това е много прост софтуер, който идва вграден в дънната платка. От друга страна, UEFI (Unified Extensible Firmware Interface) е фърмуер, който се инсталира на дънната платка и предлага по-модерни функции, въпреки че основните му функции де факто са същите като тези на BIOS.
За какво се използва Secure Boot?
Основната функция на Secure Boot o безопасна обувка е да предотврати изпълнението на всеки несертифициран софтуер при стартиране на системата. Много е ефективно и удобно да се предотврати проникването на зловреден софтуер или ненадеждни приложения в нашия компютър, когато компютърът се стартира.
Следователно може да се каже, че Secure Boot е мярка за сигурност, одобрена от Microsoft, която изисква определени изисквания за идентификация. С други думи: това е полезен инструмент, който работи за защита на нашите компютри. Така, защо искаме да премахнем Secure Boot? Какъв смисъл би имало да се прави нещо подобно?
Причини да деактивирате Secure Boot
На тези въпроси има отговор, който несъмнено ще разберем по-добре, ако сме потребители Linux. И това е, че Secure Boot е безмилостен и от самото начало ще блокира всичко, което не принадлежи на Windows. Този излишък на усърдие в сигурността води до Очевидни недостатъци, които правят невъзможно стартирането на Linux.
До пристигането на Windows 10, активирането на Secure Boot не беше задължително, оставяйки известна свобода на действие за тези, които използват друга операционна система. Тогава Microsoft остави решението на всеки от различните производители.
Вярно е, че напоследък дистрибуциите на Linux се адаптират към тези обстоятелства с версии, които предлагат съвместимост със Secure Boot. Но това не винаги е така, така че преди да инсталирате каквато и да е дистрибуция, е необходимо проверете дали Windows е съвместим.
В момента най-важните Linux дистрибуции като Ubuntu, Fedora, RedHat, Debianomo или SUSE са напълно съвместими със Secure Boot.
Деактивирайте защитеното зареждане
Преди да обясните как да продължите, трябва да се отбележи, че Secure Boot не е постоянна функция на системата, така че може лесно да бъде деактивирана. По този начин можем да инсталираме всякакъв софтуер на нашия компютър, дори и тези, които не са подписани от Microsoft.
За да деактивираме Secure Boot, трябва да влезем в конфигурацията на UEFI на нашия компютър с Windows 10. Процедурата се състои от две фази: първо трябва да рестартираме Windows Advanced Startup и след това да променим конфигурацията на UEFI.
Разширено стартиране на Windows (рестартиране)
Трябва да изпълните следните стъпки:
- Преди всичко щракваме върху иконата на зъбно колело, която намираме в стартовото меню. Там отиваме Настройки на Windows.
- След това избираме опцията Актуализация и сигурност.
- В това меню щракнете върху секцията възстановяване, който е в лявата колона.
- След това отиваме в секцията Разширен старт, където кликваме върху бутона Рестартирам.
Настройки на UEFI
След като влезем в разширеното стартиране на Windows, изпълняваме следните стъпки:
- В главното меню избираме опцията отстраняване на неизправности.
- Ето, ние избираме Разширени опции.
- В новите опции избираме конфигурация на фърмуера UEFI. След това компютърът ни казва, че трябва да се рестартира, така че трябва разреши рестартирането.
- След рестартирането получаваме директен достъп до UEFI. Там отиваме в раздела Охрана.
- Накрая преминаваме към опцията Secure Boot, където има бутон, който можем да местим на позициите Enabled (активиран) или Забранен (хора с увреждания).*
(*) Ако тази опция не се появи, това е защото производителят на нашия компютър не я позволява. Някои модели включват Secure Boot като стандарт, блокирайки възможността за използване на операционни системи като Linux дистрибуции.
Удобно ли е да деактивирате Secure Boot?
Връщайки се към обясненото в първите параграфи на тази публикация, нека си припомним, че основната функция на Secure Boot е да защитава нашата система от т.нар. зареждащ инструмент, които могат да въведат злонамерени кодове в началото на нашето оборудване.
Опцията за деактивиране на Secure Boot може да бъде много полезна при извършване на определени тестове и модификации, без да забравяме, че активирането и деактивирането на Secure Boot може да бъде донякъде неудобно и дори рисковано.
Въпреки това, препоръчва се само за напреднали потребители Имат минимални технически познания. От това можем да заключим, че произходът на извършването на това действие ще зависи от всеки потребителски профил, неговите нужди и способности.