Γιατί τα Windows 11 χρειάζονται ασφαλή εκκίνηση;

Η Microsoft μόλις αποκάλυψε την επόμενη επανάληψη του λειτουργικού συστήματος Windows. Η Microsoft που ονομάζεται επίσημα Windows 11, ισχυρίζεται ότι έχει επανασχεδιάσει πλήρως ολόκληρη την εμπειρία χρήστη με νέα νέα σχεδιαστικά στοιχεία όπως κινούμενα σχέδια, εικονίδια, γραμματοσειρές και πολλά άλλα από την αρχή.

Αλλά όλος αυτός ο ενθουσιασμός άρχισε σιγά σιγά να μετατρέπεται σε απογοήτευση, και σε ορισμένες περιπτώσεις, ακόμη και σε απογοήτευση. Γιατί, αναρωτιέσαι; Αυτό συμβαίνει επειδή όταν η Microsoft κυκλοφόρησε τις απαιτήσεις συστήματος για τη λαμπερή νέα έκδοση των Windows, ανέφερε δύο βασικές προδιαγραφές που ήταν απαραίτητα για την εκτέλεση της επερχόμενης έκδοσης. Ήταν το Secure Boot και το TPM 2.0, τα οποία δεν μπορούσαν να βρεθούν ούτε σε μερικά από τα πιο πρόσφατα προϊόντα από την ίδια τη Microsoft.

Σχετικά: Ενεργοποίηση TPM 2.0 | Παράκαμψη της απαίτησης TPM 2.0

Μέχρι τώρα, οι εκδόσεις των Windows που ξεκινούσαν από την 8η έως την 10 μπορούσαν όλες να εκτελούνται χωρίς Ασφαλή εκκίνηση, ακόμα κι αν η δυνατότητα είχε καταχωριστεί ως απαίτηση. Θα θέλαμε να ειπωθεί το ίδιο για τα πιο πρόσφατα Windows 11 της Microsoft.

Μερικοί από τους πολλούς πρώτους χρήστες της πρώτης έκδοσης προεπισκόπησης των Windows 11 Insider αναφέρουν ότι δεν μπορούν να εγκαταστήσουν την έκδοση και τους εμφανίζεται ένα μήνυμα ότι ο υπολογιστής τους δεν μπορεί να τρέξει τα Windows 11. Το ακριβές μήνυμα φαίνεται στην εικόνα παρακάτω.

Ας κάνουμε ένα βήμα πίσω και ας μάθουμε τι είναι πραγματικά το Secure Boot.

Περιεχόμενα

• Τι είναι η ασφαλής εκκίνηση;
• Αλλά γιατί τα Windows 11 είναι τόσο νεκρά στο να απαιτούν ασφαλή εκκίνηση;
• Πώς μπορώ να ενεργοποιήσω την ασφαλή εκκίνηση;

Τι είναι η ασφαλής εκκίνηση;

Το Secure Boot ανήκει στο UEFI, συντομογραφία του Unified Extensible Firmware Interface. Μπορείτε να σκεφτείτε το UEFI ως μια διεπαφή λογισμικού που βρίσκεται μεταξύ του λειτουργικού συστήματος, του υλικολογισμικού και του υλικού σας. Η UEFI σχεδιάζει να αντικαταστήσει το BIOS (τη διεπαφή που είχαμε κατά την εποχή των Windows 7 και πριν) και είναι αυτό που εγκαθίσταται σε κάθε σύγχρονο υπολογιστή που μπορείτε να αγοράσετε αυτήν τη στιγμή.

Στην πραγματικότητα, το Secure Boot είναι ένα πρωτόκολλο σύμφωνα με το UEFI 2.3.1 που υπάρχει για να ασφαλίσει τη διαδικασία εκκίνησης του συστήματος, μη φορτώνοντας κανένα ανυπόγραφο πρόγραμμα οδήγησης UEFI ή μη υπογεγραμμένο φορτωτή εκκίνησης του λειτουργικού συστήματος.

Ο μόνος του ρόλος είναι ουσιαστικά να μπλοκάρει οποιοδήποτε κομμάτι κώδικα (προγράμματα οδήγησης, φορτωτές εκκίνησης ή εφαρμογές) που δεν είναι υπογεγραμμένο από το Κλειδί πλατφόρμας OEM (Original Equipment Manufacturers).

Εάν το πρόγραμμα οδήγησης UEFI, η εφαρμογή ή ο φορτωτής εκκίνησης του λειτουργικού συστήματος έχουν τα υπογεγραμμένα κλειδιά πλατφόρμας, μόνο τότε επιτρέπεται η εκτέλεση.

Για εσάς και εμένα, είναι απλώς μια απλή εναλλαγή στο μενού UEFI που πρέπει πάντα να είναι ενεργοποιημένη για μέγιστη προστασία.

Αλλά γιατί τα Windows 11 είναι τόσο νεκρά στο να απαιτούν ασφαλή εκκίνηση;

Τα Windows προσπαθούν να επιβάλουν την Ασφαλή εκκίνηση από την κυκλοφορία των Windows 8 και φαίνεται ότι δεν θα δέχονται το όχι για απάντηση, καθώς τα πλεονεκτήματα υπερτερούν κατά πολύ των μειονεκτημάτων.

Η Microsoft ισχυρίζεται ότι έχει δημιουργήσει τα Windows 11 γύρω από τρεις βασικές αρχές: Ασφάλεια, Αξιοπιστία και Συμβατότητα. Εξετάζοντας την πρόσθετη απαίτηση του Secure Boot και του TPM 2.0, φαίνεται ότι το Security έχει πάρει τα φώτα της δημοσιότητας.

Σύμφωνα με τη Microsoft, αυτές οι απαιτήσεις υλικού είναι κρίσιμες για την εφαρμογή ισχυρότερης ασφάλειας για τον υπολογιστή σας, συμπεριλαμβανομένων των λειτουργιών όπως το Windows Hello, η κρυπτογράφηση συσκευής, η ασφάλεια που βασίζεται στην εικονικοποίηση (VBS) και η ακεραιότητα κώδικα που προστατεύεται από HyperVisor (HVCI).

Μαζί, μπορούν να σας βοηθήσουν να διατηρήσετε τον υπολογιστή σας ασφαλή μειώνοντας τις επιθέσεις κακόβουλου λογισμικού κατά 60%.

Ακόμα πολύ περίπλοκο; Ας το κάνουμε ακόμα πιο απλό.

Σκεφτείτε ένα σενάριο όπου μόλις κατεβάσατε ένα εκτελέσιμο αρχείο, για παράδειγμα, ένα πρόγραμμα εγκατάστασης για μια εφαρμογή επεξεργασίας φωτογραφιών. Δεν ξέρατε ότι το πρόγραμμα που μόλις κατεβάσατε και εγκαταστήσατε περιείχε ένα επιβλαβές μπλοκ κώδικα που έχει σχεδιαστεί για εκτέλεση στην επόμενη εκκίνηση του συστήματος.

Τελειώνεις την εργασία σου, κλείνεις τον υπολογιστή και πηγαίνεις για ύπνο. Γυρίζεις πίσω τον υπολογιστή σου την επόμενη μέρα και όλα χάνονται.

Η οθόνη σας βομβαρδίζεται με ειδοποιήσεις που λένε "Η ασφάλιση του αυτοκινήτου σας έχει λήξει! Κάντε κλικ εδώ για ανανέωση.” Ό,τι και να κάνετε, τίποτα δεν φαίνεται να λειτουργεί. Και το αποτέλεσμα; Ένας εντελώς άχρηστος υπολογιστής.

Ευτυχώς, οι σύγχρονοι υπολογιστές (σκεφτείτε το 2017 και μετά) διαθέτουν UEFI out-of-the-box, πράγμα που σημαίνει ότι από προεπιλογή είναι ενεργοποιημένη η Ασφαλής εκκίνηση.

Τώρα, ας ξανατρέξουμε το ίδιο σενάριο που μόλις αναφέραμε και ας δούμε τι θα είχε συμβεί αν ο υπολογιστής είχε ενεργοποιημένη την Ασφαλή εκκίνηση.

Όταν πατήσατε το κουμπί λειτουργίας το επόμενο πρωί και ενεργοποιήσατε εν αγνοία σας το μπλοκ κακόβουλου κώδικα για εκτέλεση, το Secure Boot αναλαμβάνει τον απόλυτο έλεγχο της διαδικασίας εκκίνησης, ελέγχοντας διεξοδικά κάθε εφαρμογή, πρόγραμμα οδήγησης και φορτωτή εκκίνησης που βρίσκεται στην ουρά στην ουρά εκκίνησης.

Ανακάλυψε ότι υπάρχει ένα επιβλαβές μπλοκ κώδικα στην ουρά εκκίνησης χωρίς έγκυρο κλειδί πλατφόρμας και ως εκ τούτου αρνήθηκε εντελώς την εκτέλεσή του.

Ναι! Όχι άλλα ανεπιθύμητα αναδυόμενα παράθυρα!

Συνολικά, το Secure Boot κάνει θαυμάσια δουλειά ενισχύοντας την ασφάλεια του λειτουργικού σας συστήματος, ενώ προσφέρει μερικές πιο ισχυρές και προηγμένες λειτουργίες από το BIOS.

Αλλά υπάρχουν μερικά μειονεκτήματα στην ασφαλή εκκίνηση. Ορισμένες εφαρμογές, ακόμη και διανομές Linux απαιτούν την απενεργοποίηση της Ασφαλούς εκκίνησης.

Πώς μπορώ να ενεργοποιήσω την ασφαλή εκκίνηση;

Η ενεργοποίηση της ασφαλούς εκκίνησης είναι μια αρκετά απλή διαδικασία. Ένας από τους καταπληκτικούς συγγραφείς μας έχει ήδη εξετάσει τη διαδικασία με μεγάλη λεπτομέρεια στον παρακάτω σύνδεσμο. Να το τσεκαρεις σιγουρα.

• Πώς να ασφαλίσετε την εκκίνηση στο BIOS για Windows 11

Σε ορισμένα συστήματα, πρέπει να απενεργοποιήσετε το CSM για να ξεκλειδώσετε την κρυφή επιλογή Ασφαλούς εκκίνησης στην οθόνη UEFI. Εάν ο υπολογιστής σας είναι πρόσφατη αγορά, ας πο��με 2017 ή μεταγενέστερη, τότε θα πρέπει να μπορείτε να ενεργοποιήσετε την Ασφαλή εκκίνηση. Εάν δεν μπορείτε, κοινοποιήστε τον αριθμό μοντέλου της μητρικής πλακέτας του υπολογιστή σας. μαζί μας στο παρακάτω πλαίσιο σχολίων.

Αυτό είναι όλο.

Πώς να εγκαταστήσετε τα Windows 11 μόνοι σας χωρίς το πρόγραμμα Microsoft Insider:

• Βήμα 1: Κάντε λήψη του Windows 11 Insider ISO
• Βήμα 2: Δημιουργήστε ένα Bootable Windows 11 USB Pen Drive με ISO
• Βήμα 3:  Εγκαταστήστε τα Windows 11 από USB
• Δείτε επίσης: Πώς να εκκινήσετε δύο φορές τα Windows 11 με τα Windows 10