Kāpēc operētājsistēmai Windows 11 ir nepieciešama droša sāknēšana?

Microsoft tikko atklāja nākamo Windows OS atkārtojumu. Oficiāli saukts par Windows 11, Microsoft apgalvo, ka ir pilnībā pārveidojis visu lietotāja pieredzi, izmantojot jaunus dizaina elementus, piemēram, animācijas, ikonas, fontus un daudz ko citu no paša sākuma.

Bet viss šis uztraukums lēnām sāka pārvērsties vilšanās un dažos gadījumos pat vilšanās. Kāpēc, jūs brīnāties? Tas ir tāpēc, ka, kad Microsoft izlaida sistēmas prasības savai spožai jaunajai Windows versijai, viņi minēja divas galvenās specifikācijas, kas bija obligātas, lai palaistu gaidāmo laidienu. Tie bija Secure Boot un TPM 2.0, kurus nevarēja atrast pat dažos jaunākajos Microsoft produktos.

Saistīts: Iespējot TPM 2.0 | Apiet TPM 2.0 prasību

Līdz šim visas Windows versijas no 8 līdz 10 varēja palaist bez drošās sāknēšanas pat tad, ja šī funkcija bija norādīta kā prasība. Mēs vēlamies, lai to pašu varētu teikt par Microsoft jaunāko Windows 11.

Daži no daudziem pirmajiem pirmās Windows 11 Insider Preview versijas lietotājiem ziņo, ka viņi nevar instalēt būvējumu un viņiem tiek parādīts ziņojums, ka viņu datorā nevar palaist sistēmu Windows 11. Precīzu ziņojumu var redzēt attēlā. zemāk.

Paspersim soli atpakaļ un uzzināsim, kas īsti ir Secure Boot.

Saturs

• Kas ir drošā sāknēšana?
• Bet kāpēc operētājsistēmai Windows 11 ir tiktāl iestatīta nepieciešamība pēc drošas sāknēšanas?
• Kā iespējot drošo sāknēšanu?

Kas ir drošā sāknēšana?

Secure Boot ietilpst UEFI, kas ir vienotā paplašināmā programmaparatūras interfeisa saīsinājums. Varat iedomāties UEFI kā programmatūras saskarni, kas atrodas starp operētājsistēmu, programmaparatūru un aparatūru. UEFI plāno aizstāt BIOS (saskarne, kas mums bija Windows 7 laikmetā un pirms tam), un tā ir instalēta katrā modernajā datorā, kuru varat iegādāties tieši tagad.

Patiesībā Secure Boot ir UEFI 2.3.1 protokols, kas pastāv, lai nodrošinātu sistēmas sāknēšanas procesu, neielādējot neparakstītus UEFI draiverus vai neparakstītus operētājsistēmas sāknēšanas ielādes.

Tās vienīgais uzdevums ir būtībā bloķēt jebkuru koda daļu (draiveri, sāknēšanas ielādētāju vai lietojumprogrammu), kas nav parakstīti ar oriģinālā aprīkojuma ražotāju (Original Equipment Manufacturers) platformas atslēgu.

Ja UEFI draiverim, lietojumprogrammai vai operētājsistēmas sāknēšanas ielādētājam ir parakstītas platformas atslēgas, tas ir atļauts tikai tad.

Jums un man tā ir tikai vienkārša pārslēgšanās UEFI izvēlnē, kas vienmēr ir jāiespējo, lai nodrošinātu maksimālu aizsardzību.

Bet kāpēc operētājsistēmai Windows 11 ir tiktāl iestatīta nepieciešamība pēc drošas sāknēšanas?

Kopš operētājsistēmas Windows 8 izlaišanas sistēma Windows ir mēģinājusi ieviest drošo sāknēšanu, un šķiet, ka viņi nevarēs atbildēt, jo plusi ir daudz lielāki par mīnusiem.

Microsoft apgalvo, ka viņi ir izveidojuši Windows 11, pamatojoties uz trim galvenajiem principiem: drošība, uzticamība un saderība. Aplūkojot papildu prasības Secure Boot un TPM 2.0, šķiet, ka drošība ir izvirzījusies uzmanības centrā.

Saskaņā ar Microsoft teikto, šīs aparatūras prasības ir ļoti svarīgas, lai nodrošinātu spēcīgāku datora drošību, tostarp tādiem līdzekļiem kā Windows Hello, ierīces šifrēšana, virtualizācijas balstīta drošība (VBS) un ar HyperVisor aizsargātā koda integritāte (HVCI).

Kopā tie var palīdzēt nodrošināt jūsu datora drošību, samazinot ļaunprātīgas programmatūras uzbrukumus par 60%.

Joprojām pārāk sarežģīti? Padarīsim to vēl vienkāršāku.

Padomājiet par scenāriju, kurā tikko esat lejupielādējis izpildāmo failu, piemēram, fotoattēlu rediģēšanas lietojumprogrammas instalēšanas programmu. Jūs nezināt, ka programma, kuru tikko lejupielādējāt un instalējāt, satur kaitīgu koda bloku, kas ir paredzēts izpildei nākamajā sistēmas sāknēšanas reizē.

Jūs pabeidzat savu uzdevumu, izslēdzat datoru un ejat gulēt. Nākamajā dienā pagriežat datoru atpakaļ, un viss noiet greizi.

Jūsu ekrāns tiek bombardēts ar brīdinājumiem, kuros teikts: “Jūsu automašīnas apdrošināšanas termiņš ir beidzies! Noklikšķiniet šeit, lai atjaunotu. Lai ko jūs darītu, šķiet, ka nekas nedarbojas. Un rezultāts? Pilnīgi neizmantojams dators.

Par laimi, mūsdienu personālie datori (domājiet par 2017. gadu un jaunākiem datoriem) jau ir aprīkoti ar UEFI, kas nozīmē, ka pēc noklusējuma tajos ir iespējota drošā sāknēšana.

Tagad atkārtosim to pašu scenāriju, ko tikko pieminējām, un redzēsim, kas būtu noticis, ja datorā būtu iespējota drošā sāknēšana.

Kad nākamajā rītā nospiedāt barošanas pogu un neapzināti aktivizējāt kaitīgā koda bloka izpildi, drošā sāknēšana pārņem pilnīgu sāknēšanas procesa kontroli, rūpīgi pārbaudot katru lietojumprogrammu, draiveri un sāknēšanas ielādētāju, kas bija ievietots sāknēšanas rindā.

Tā atklāja, ka sāknēšanas rindā pastāv kaitīgs koda bloks bez derīgas platformas atslēgas, un tādējādi pilnībā noliedza tā izpildi.

Jā! Vairs nav nevēlamu uznirstošo logu!

Kopumā Secure Boot veic brīnišķīgu darbu, lai stiprinātu jūsu operētājsistēmas drošību, vienlaikus piedāvājot pāris jaudīgākas un uzlabotas funkcijas nekā BIOS.

Bet drošai sāknēšanai ir daži trūkumi. Dažām lietojumprogrammām, pat Linux distribūcijām, ir jāatspējo droša sāknēšana.

Kā iespējot drošo sāknēšanu?

Drošas sāknēšanas iespējošana ir diezgan vienkāršs process. Viens no mūsu lieliskajiem rakstniekiem jau ir ļoti detalizēti apskatījis procesu, izmantojot tālāk norādīto saiti. Noteikti pārbaudiet to.

• Kā nodrošināt drošu sāknēšanu operētājsistēmas Windows 11 BIOS

Dažās sistēmās ir jāatspējo CSM, lai UEFI ekrānā atbloķētu slēpto drošās sāknēšanas opciju. Ja jūsu dators ir nesen pirkts, teiksim, 2017. gadā vai jaunāks, tad jums vajadzētu būt iespējai iespējot drošo sāknēšanu. Ja nevarat, kopīgojiet sava datora mātesplates modeļa Nr. kopā ar mums komentāru lodziņā zemāk.

Tas ir viss.

Kā pats instalēt Windows 11, neizmantojot programmu Microsoft Insider:

• 1. darbība: lejupielādējiet Windows 11 Insider ISO
• 2. darbība. Izveidojiet sāknējamu Windows 11 USB pildspalvas disku ar ISO
• 3. darbība.  Instalējiet Windows 11 no USB
• Skatiet arī: Windows 11 dubultā sāknēšana ar Windows 10