Miért van szüksége a Windows 11-nek biztonságos rendszerindításra?

Miért van szüksége a Windows 11-nek biztonságos rendszerindításra?

A Microsoft most mutatta be a Windows operációs rendszer következő iterációját. A hivatalosan Windows 11 néven futó Microsoft azt állítja, hogy teljesen újratervezték a teljes felhasználói élményt olyan új dizájnelemekkel, mint az animációk, ikonok, betűtípusok és még sok más az alapoktól.

De mindez az izgalom lassan csalódásba, sőt egyes esetekben frusztrációba fajult. Vajon miért? Ez azért van így, mert amikor a Microsoft kiadta a Windows fényes új verziójának rendszerkövetelményeit, két olyan kulcsfontosságú specifikációt említett, amelyek elengedhetetlenek a közelgő kiadás futtatásához. Ezek a Secure Boot és a TPM 2.0 voltak, amelyek még a Microsoft legújabb termékeiben sem találhatók meg.

Kapcsolódó: TPM 2.0 engedélyezése | A TPM 2.0 követelmény megkerülése

Eddig a 8-tól 10-ig terjedő Windows-verziók mindegyike biztonságos rendszerindítás nélkül is futtatható volt, még akkor is, ha a szolgáltatás követelményként szerepelt. Szeretnénk, ha ugyanez elmondható lenne a Microsoft legújabb Windows 11-éről.

Az első Windows 11 Insider Preview build korai felhasználói közül néhányan arról számoltak be, hogy nem tudják telepíteni a buildet, és azonnal megjelenik egy üzenet, hogy számítógépükön nem fut a Windows 11. A pontos üzenet a képen látható. lent.

Miért van szüksége a Windows 11-nek biztonságos rendszerindításra?

Tegyünk egy lépést hátra, és megtudjuk, mi is valójában a Secure Boot.

Tartalom

Mi az a Secure Boot?

Miért van szüksége a Windows 11-nek biztonságos rendszerindításra?

A Secure Boot az UEFI (Unified Extensible Firmware Interface) rövidítése alá tartozik. Az UEFI-t egy szoftveres interfésznek tekintheti, amely az operációs rendszer, a firmware és a hardver között helyezkedik el. Az UEFI azt tervezi, hogy lecseréli a BIOS-t (azt a felületet, amely a Windows 7-korszakban és azelőtt is volt), és ez az, ami minden most megvásárolható modern számítógépen megtalálható.

Valójában a Secure Boot az UEFI 2.3.1 alatti protokoll, amely a rendszerindítási folyamat védelmére szolgál azáltal, hogy nem tölt be semmilyen aláíratlan UEFI-illesztőprogramot vagy aláíratlan operációs rendszer-betöltőt.

Az egyetlen szerepe az, hogy lényegében blokkoljon minden olyan kódrészletet (illesztőprogramokat, rendszerbetöltőket vagy alkalmazásokat), amelyeket nem írt alá az OEM-ek (Original Equipment Manufacturers) platformkulcsa.

Ha az UEFI illesztőprogram, alkalmazás vagy operációs rendszer rendszerbetöltő rendelkezik aláírt platformkulcsokkal, csak akkor futhat.

Számodra és nekem ez csak egy egyszerű kapcsoló az UEFI menüben, amelyet mindig engedélyezni kell a maximális védelem érdekében.

De miért van a Windows 11 olyan halott, hogy megköveteli a biztonságos rendszerindítást?

Miért van szüksége a Windows 11-nek biztonságos rendszerindításra?

A Windows a Windows 8 megjelenése óta próbálja érvényesíteni a biztonságos rendszerindítást, és úgy tűnik, nem fogadnak nemmel, mivel az előnyök jóval meghaladják a hátrányokat.

A Microsoft azt állítja, hogy a Windows 11-et három alapelv köré építették: biztonság, megbízhatóság és kompatibilitás. A Secure Boot és a TPM 2.0 további követelményeit tekintve úgy tűnik, hogy a biztonság a rivaldafénybe került.

A Microsoft szerint ezek a hardverkövetelmények kritikus fontosságúak a számítógép erősebb biztonságának megvalósításához, beleértve az olyan funkciókat, mint a Windows Hello, az eszköztitkosítás, a virtualizáció alapú biztonság (VBS) és a HyperVisor által védett kódintegritás (HVCI).

Együtt segíthetnek megőrizni a számítógép biztonságát azáltal, hogy 60%-kal csökkentik a rosszindulatú programok támadásait.

Még mindig túl bonyolult? Tegyük még egyszerűbbé.

Képzeljen el egy olyan forgatókönyvet, amikor éppen letöltött egy végrehajtható fájlt, például egy fotószerkesztő alkalmazás telepítőjét. Nem is tudta, hogy a most letöltött és telepített program egy káros kódblokkot tartalmazott, amelyet a következő rendszerindításkor való végrehajtásra terveztek.

Befejezed a feladatot, lekapcsolod a számítógépet, és lefekszel. Másnap visszakapcsolod a számítógéped, és minden elromlik.

A képernyőt olyan figyelmeztetések bombázzák, amelyek azt mondják: „A gépjármű-biztosítása lejárt! Kattintson ide a megújításhoz.” Bármit is tesz, úgy tűnik, semmi sem működik. És az eredmény? Teljesen használhatatlan PC.

Szerencsére a modern PC-k (gondoljunk csak a 2017-es és újabb) UEFI-vel már készen is vannak, ami azt jelenti, hogy alapértelmezés szerint a Secure Boot engedélyezve van rajtuk.

Most futtassuk újra ugyanazt a forgatókönyvet, amelyet az imént említettünk, és nézzük meg, mi történt volna, ha a számítógépen engedélyezve van a Secure Boot.

Amikor másnap reggel megnyomta a bekapcsológombot, és tudtán kívül elindította a rosszindulatú kódblokkot, a Secure Boot teljes mértékben átveszi a rendszerindítási folyamat irányítását, alaposan ellenőrizve minden egyes alkalmazást, illesztőprogramot és rendszerbetöltőt, amely a rendszerindítási sorban állt.

Kiderült, hogy a rendszerindító sorban egy káros kódblokk található érvényes platformkulcs nélkül, és ezért teljes mértékben megtagadta a végrehajtását.

Hurrá! Nincs több nem kívánt előugró ablak!

Összességében a Secure Boot csodálatos munkát végez az operációs rendszer biztonságának erősítésében, miközben néhány erősebb és fejlettebb funkciót kínál, mint a BIOS.

A Secure Boot-nak azonban van néhány hátránya. Egyes alkalmazásokhoz, még a Linux disztribúciókhoz is, le kell tiltani a Secure Boot funkciót.

Hogyan engedélyezhetem a biztonságos rendszerindítást?

Miért van szüksége a Windows 11-nek biztonságos rendszerindításra?

A biztonságos rendszerindítás engedélyezése meglehetősen egyszerű folyamat. Egyik csodálatos írónk az alábbi linken már nagyon részletesen végigment a folyamaton. Mindenképpen nézd meg.

Egyes rendszereken le kell tiltania a CSM-et, hogy feloldja a rejtett Secure Boot opciót az UEFI képernyőn. Ha a számítógépét nemrégiben vásárolta, mondjuk 2017-ben vagy újabb, akkor képesnek kell lennie a Secure Boot engedélyezésére. Ha nem tudja, ossza meg számítógépe alaplapjának modellszámát. velünk az alábbi megjegyzés rovatban.

Ez minden.

A Windows 11 telepítése a Microsoft Insider program nélkül:


Az előugró ablakok leállítása a Windows 11 rendszeren

Az előugró ablakok leállítása a Windows 11 rendszeren

A Windows legújabb iterációja minden olyan, amilyennek a technológia szerelmesei vágytak. A jobb alkalmazáskompatibilitástól a pompás felhasználói felületig sok minden van nyálazni. De van egy…

A Windows Search magas CPU- vagy lemezhasználatának javítása Windows 11 rendszeren

A Windows Search magas CPU- vagy lemezhasználatának javítása Windows 11 rendszeren

Abban az esetben, ha a Windows Search rendkívül magas CPU- vagy lemezerőforrást használ, akkor a következő hibaelhárítási módszereket használhatja a Windows 11 rendszeren. A probléma megoldásához egyszerűbb módszerek is tartoznak…

A Google Meet Grid View nem működik? Próbáld ki ezeket a megoldásokat

A Google Meet Grid View nem működik? Próbáld ki ezeket a megoldásokat

2021. február 20.: A Google letiltotta az összes Meet-bővítményt, amely segített a rácsnézetben, beleértve az alább említetteket is. Ezek a bővítmények már nem működnek, és úgy tűnik, az egyetlen alternatíva…

Hogyan töltsd le a Windows 11 ISO-t az Insider Dev Channel saját készítéséhez

Hogyan töltsd le a Windows 11 ISO-t az Insider Dev Channel saját készítéséhez

A Microsoft végre kiadta az első Insider Preview buildet a Windows 11-hez. Ennek a buildnek a megnyitása meglehetősen egyszerű a Windows 10-ből. Csak jelentkezzen be Microsoft-fiókjával a Windows Inside oldalon…

A csevegés elrejtése a Microsoft Teamsben (és elrejtése)

A csevegés elrejtése a Microsoft Teamsben (és elrejtése)

A Microsoft Teams rengeteg funkciót kínál a csevegések testreszabásához. Még a csevegéseket is elrejtheti valaki elől, ha már nincs vele kapcsolatban, vagy ha már nem tagja a csapatának. Kövesd o…

A Windows 11 BSOD (Black Screen of Death) javítása

A Windows 11 BSOD (Black Screen of Death) javítása

Az egyetlen képernyő, amelytől a Windows-felhasználók félnek, az a Halál Kék Képernyője. A BSOD már évtizedek óta létezik, nagyon keveset változott az évek során, de még mindig elég erős ahhoz, hogy…

Nem lehet fájlt feltölteni a Microsoft Teamsbe? Íme, hogyan lehet megoldani a problémát

Nem lehet fájlt feltölteni a Microsoft Teamsbe? Íme, hogyan lehet megoldani a problémát

A Microsoft Teams a Microsoft Office 365-tel való mélyreható integrációjának köszönhetően emberek milliói számára vált a legjobb videohívási megoldássá világszerte. Annak ellenére, hogy nem a leginkább felhasználóbarát…

A Microsoft Teamsben nem működő pirítós értesítések kijavítása

A Microsoft Teamsben nem működő pirítós értesítések kijavítása

A Microsoft Teams egy átfogó eszköz, amely a közelmúltban meglehetősen népszerű csapatmunka funkciói miatt. A szolgáltatás lehetővé teszi, hogy konkrét csapatokat hozzon létre a szervezet számára, meghívjon…

Képernyőmegosztás a Google Meetben

Képernyőmegosztás a Google Meetben

A képernyőmegosztás a Google Meet alapvető funkciója. A prezentációktól az ötletelésig a különféle célok megkövetelik, hogy megismerjük ezt a hasznos funkciót. Bár a folyamat nem olyan eltérő…

A képernyő vagy a kamera lefagyasztása a Google Meetben

A képernyő vagy a kamera lefagyasztása a Google Meetben

A Google Meet egy videokonferencia-szoftver, amely lehetővé teszi, hogy kapcsolatban maradjon az emberekkel a világ minden tájáról. Az alkalmazás ingyenesen használható, és az Ön Google-azonosítóját használja a bejelentkezéshez. A Google Meetnek kevés a feladata…

Bejelentkezés rendszergazdaként Windows 11 vagy Windows 10 rendszeren

Bejelentkezés rendszergazdaként Windows 11 vagy Windows 10 rendszeren

A Windows egy átfogó operációs rendszer, amely lehetővé teszi a hozzáférési engedélyek diktálását és kezelését az éppen aktív fiók alapján. Ez jelentősen megkönnyíti a rendszergazdák számára a P…

Hogyan lehet megtalálni a számítógép nevét a Windows 11 rendszeren

Hogyan lehet megtalálni a számítógép nevét a Windows 11 rendszeren

A dolgok elnevezése jellegzetesen emberi tulajdonság. Segít kategorizálni, szimbolizálni, leírni és egyszerűen hivatkozni a dolgokra, és mint ilyen, szinte mindenre találsz nevet…

Az appraiserres.dll eltávolítása vagy cseréje a Windows 11 telepítőjében

Az appraiserres.dll eltávolítása vagy cseréje a Windows 11 telepítőjében

2021. október 12.: Nagy frissítés! Kérjük, vegye figyelembe, hogy többé nem kell lecserélnie az appraiserres.dll fájlt a TPM-ellenőrzés megkerüléséhez és a telepítési hiba kijavításához a Windows 11 telepítésekor. …

Windows 11 fizetést kér az MP3 vagy bármilyen médiafájl lejátszásáért? A HEVC Codec probléma megoldása

Windows 11 fizetést kér az MP3 vagy bármilyen médiafájl lejátszásáért? A HEVC Codec probléma megoldása

Néhány hónap telt el a Windows 11 megjelenése óta, és a felhasználók azóta is áttérnek az új operációs rendszerre. Ahogy egyre több felhasználó próbálja ki a Windows 11 új problémáit, a hibák és a beállítások lemezre kerülnek…

Hogyan akadályozhatjuk meg, hogy a zoom felbukkanjon, amikor valaki elkezdi megosztani a képernyőjét

Hogyan akadályozhatjuk meg, hogy a zoom felbukkanjon, amikor valaki elkezdi megosztani a képernyőjét

Felnőttek és gyerekek milliói használják a Zoom-ot munkájuk elvégzésére a járvány februári kezdete óta. A Zoom egyik nagyra becsült funkciója a képernyőmegosztási munkafolyamat elindítása…

Hogyan engedjük be az embereket a nagyításba

Hogyan engedjük be az embereket a nagyításba

Nagyon könnyű lehet elveszíteni az uralmat a narratíva felett, és még inkább, ha a narratíva egy videokonferencia, amelyet szakmai célból kell megszerveznie. A Zoomnak minden bizonnyal elég viharos volt…

Hogyan védheti meg Zoom-találkozóit a hackeléstől

Hogyan védheti meg Zoom-találkozóit a hackeléstől

A hirtelen otthonról dolgozó emberek növekvő száma miatt a Zoom-találkozók szinte életformává váltak. Legyen szó irodai felhasználásról, oktatásról vagy csak barátokról és családról, az alkalmazás már látott…

A Zoom Meeting kényszerítése a webböngészőben és a Zoom alkalmazás megnyitása párbeszédpanel letiltása

A Zoom Meeting kényszerítése a webböngészőben és a Zoom alkalmazás megnyitása párbeszédpanel letiltása

A Zoom egy nagyszerű értekezlet-kliens, amellyel akár 100 taggal is ingyenesen cseveghet, miközben egyéni háttereket adhat hozzá, alcsoportokat hozhat létre résztvevői számára, és megjegyzéseket használhat…

Google Meet Effects: Hogyan töltheti le és szabhatja testre megbeszélései hátterét

Google Meet Effects: Hogyan töltheti le és szabhatja testre megbeszélései hátterét

Mivel sokan elkezdtünk alkalmazkodni a távmunkához és a távoktatáshoz, rajtunk múlik, hogy szórakoztatóan és színesen mutassuk be magunkat minden alkalommal, amikor bejelentkezünk egy megbeszélésre. Google Meet ajánlat…

Miért telik le a találkozóm a Zoomban?

Miért telik le a találkozóm a Zoomban?

A Zoom az elmúlt hetekben az egyik legszélesebb körben használt videokonferencia-alkalmazássá vált. A termelékenységi funkciók hatalmas repertoárjának köszönhetően a szervezetek a…

YouTube-videók letöltése Windows PC-re

YouTube-videók letöltése Windows PC-re

Sok ember számára a YouTube vált a szórakozás elsődleges forrásává. A platform általában probléma nélkül működik, de a gyenge internetkapcsolat igen

Android Oreo: A készülékek legújabb hulláma a Google zászlóshajó szoftverével

Android Oreo: A készülékek legújabb hulláma a Google zászlóshajó szoftverével

Az Android O hivatalosan Android Oreo – vagy Android 8 – néven mutatkozott be augusztusban. A beígért telefonok egy része a következő generációs szoftverrel rendelkezik, mások igen

A Windows 10 2018. októberi frissítésének áttekintése: A Windows 10 újdonságai és biztonságos-e?

A Windows 10 2018. októberi frissítésének áttekintése: A Windows 10 újdonságai és biztonságos-e?

Furcsának tűnhet mérlegelni az operációs rendszer ingyenes frissítésének előnyeit és hátrányait, de a 2018. októberi Windows 10 frissítés útja

Hogyan találhat meg egy hiányzó Bluetooth gombot egy Windows PC-n

Hogyan találhat meg egy hiányzó Bluetooth gombot egy Windows PC-n

Ha gyakran használja laptopja Bluetooth-ját más eszközökhöz való csatlakozáshoz, akkor előfordulhat, hogy problémákat tapasztalt a Bluetooth gomb hiánya miatt.

Az egér nem ébreszti fel a számítógépet Windows 10 vagy 11 rendszerben – Íme a javítás módja

Az egér nem ébreszti fel a számítógépet Windows 10 vagy 11 rendszerben – Íme a javítás módja

Az alvó üzemmód egyszerű módja a számítógép energiatakarékosságának. Miután egy operációs rendszer alvó módba lép, leállítja a számítógépet, miközben elmenti a jelenet

Hogyan állítsuk le az előugró hirdetéseket Android telefonokon

Hogyan állítsuk le az előugró hirdetéseket Android telefonokon

Az előugró hirdetések gyakori problémát jelentenek a legtöbb mobileszközön, operációs rendszertől függetlenül. Leggyakrabban a probléma a telepített alkalmazásokban rejlik

A Google keresési előzményeinek törlése Androidon, iPhone-on és Chrome-on

A Google keresési előzményeinek törlése Androidon, iPhone-on és Chrome-on

Még ha nincs is Android telefonja, valószínűleg naponta három-négy Google-szolgáltatást használ, így a cég sokat tud Önről. A betakarított

Az Instagram frissítése Androidon vagy iPhone-on

Az Instagram frissítése Androidon vagy iPhone-on

Mint bármely más Android- vagy iPhone-alkalmazás, az Instagram is rendszeres frissítéseket kap, új funkciókat ad hozzá, kijavítja a hibákat és javítja a teljesítményt. Ennélfogva,

A „Csak segélyhívások” hiba kijavítása Androidon

A „Csak segélyhívások” hiba kijavítása Androidon

Bosszantó lehet, ha Android-telefonján a Csak segélyhívások hibaüzenetet kapja. A hiba azt jelenti, hogy a telefon nem tud csatlakozni a mobilhálózathoz,

Fényképek kombinálása Android-eszközön

Fényképek kombinálása Android-eszközön

Készen állsz arra, hogy narratívát hozz létre a telefonodon lévő fotók halmazából? Ennek módja a képek kombinálása. A kollázsok és a rácsok egy módja annak