Spoločnosť Microsoft poveruje, aby predajcovia počítačov umožnili používateľom zakázať funkciu Secure Boot, aby ste mohli zakázať funkciu Secure Boot alebo pridať vlastný vlastný kľúč. Zabezpečené spustenie nemôže byť zakázané na zariadeniach ARM so systémom Windows RT.
Ako funguje zabezpečené spustenie
Počítače, ktoré prichádzajú so systémom Windows 8 a Windows 8.1, obsahujú firmvér UEFI namiesto tradičného systému BIOS. Štandardne firmvér UEFI zariadenia nainštaluje iba zavádzacie zavádzače, ktoré sú podpísané kľúčom vloženým do firmvéru UEFI. Táto funkcia je známa ako "Secure Boot" alebo "Trusted Boot". Na tradičných počítačoch bez tejto bezpečnostnej funkcie by sa mohol rootkit sám nainštalovať a stať sa zavádzacím zariadením. Systém BIOS v počítači by potom zaviedol rootkit pri zavádzacom čase, ktorý by zavádzal a načítaval systém Windows, skryje sa z operačného systému a vloží sa do hlbokej úrovne.
Funkcia Secure Boot to blokuje - počítač spustí iba dôveryhodný softvér, takže škodlivé zavádzacie systémy nebudú schopné infikovať systém.
Na počítačoch Intel x86 (nie počítačoch ARM) máte kontrolu nad Secure Boot. Môžete si ho vybrať alebo dokonca pridať vlastný podpisový kľúč. Organizácie by mohli používať vlastné kľúče na to, aby zabezpečili, že napríklad môžu byť spustené len schválené operačné systémy Linux.
Možnosti pre inštaláciu systému Linux
Máte niekoľko možností na inštaláciu systému Linux na počítač so zabezpečeným zavádzaním:
- Vyberte linuxovú distribúciu, ktorá podporuje bezpečné zavedenie: Moderné verzie Ubuntu - od Ubuntu 12.04.2 LTS a 12.10 - sa spúšťajú a inštalujú normálne na väčšine počítačov so zapnutým Secure Boot. Je to preto, lebo prvý štartovací zavádzač systému Ubuntu EFI je podpísaný spoločnosťou Microsoft. Vývojár Ubuntu však konštatuje, že zavádzací systém Ubuntu nie je podpísaný kľúčom, ktorý vyžaduje proces certifikácie spoločnosti Microsoft, ale jednoducho kľúč Microsoft hovorí, že je "odporúčaný". To znamená, že Ubuntu sa nemusí zavádzať na všetkých počítačoch UEFI. Používatelia budú musieť zakázať funkciu Secure Boot na používanie Ubuntu na niektorých počítačoch.
- Zakázať zabezpečené zavedenie: Zabezpečené zavedenie môže byť deaktivované, čo si vyhradzuje výhody v oblasti bezpečnosti, pokiaľ ide o možnosť spustenia počítača, rovnako ako staršie počítače s tradičným systémom BIOS. Toto je tiež potrebné, ak chcete nainštalovať staršiu verziu systému Windows, ktorá nebola vyvinutá so zabezpečeným zavádzaním, napríklad Windows 7.
- Pridajte podpisový kľúč do UEFI Firmware: Niektoré distribúcie Linuxu môžu podpisovať svoje zavádzače pomocou vlastného kľúča, ktorý môžete pridať do vášho firmvéru UEFI. Zdá sa, že to v súčasnosti nie je bežné.
Mali by ste skontrolovať, aký proces vaša distribúcia Linuxu odporúča. Ak potrebujete naštartovať staršiu linuxovú distribúciu, ktorá o nej neposkytuje žiadne informácie, stačí zakázať Secure Boot.
Mali by ste byť schopní nainštalovať aktuálne verzie Ubuntu - buď verziu LTS alebo najnovšiu verziu - bez problémov na väčšine nových počítačov. Pozrite si poslednú časť, kde nájdete pokyny na zavedenie z vymeniteľného zariadenia.
Ako zakázať zabezpečené zavedenie
Secure Boot môžete ovládať z obrazovky nastavení UEFI Firmware Settings. Ak chcete prejsť na túto obrazovku, musíte otvoriť ponuku možností zavádzania v systéme Windows 8. Ak chcete to urobiť, otvorte okno Nastavenia - stlačte tlačidlo Windows Key + I na jej otvorenie - kliknite na tlačidlo Napájanie a potom stlačte a podržte klávesu Shift Kliknete na tlačidlo Reštartovať.
Zavádzanie z vymeniteľných médií
Môžete zavádzať z vymeniteľných médií prístupom do ponuky možností zavádzania rovnakým spôsobom - pri kliknutí na možnosť reštartovať podržte Shift. Vložte svoje zavádzacie zariadenie podľa výberu, vyberte možnosť Použiť zariadenie a vyberte zariadenie, z ktorého chcete zaviesť systém.
Po zavedení z vymeniteľného zariadenia môžete nainštalovať systém Linux tak, ako by ste ho normálne používali, alebo jednoducho používať živé prostredie z vymeniteľného zariadenia bez jeho inštalácie.
Majte na pamäti, že Secure Boot je užitočná bezpečnostná funkcia. Mali by ste ju ponechať povolené, ak nemusíte spúšťať operačné systémy, ktoré nebudú spustené so zapnutým zabezpečeným spustením.
