Microsoft tikko atklāja nākamo Windows OS atkārtojumu. Oficiāli saukts par Windows 11, Microsoft apgalvo, ka ir pilnībā pārveidojis visu lietotāja pieredzi, izmantojot jaunus dizaina elementus, piemēram, animācijas, ikonas, fontus un daudz ko citu no paša sākuma.
Bet viss šis uztraukums lēnām sāka pārvērsties vilšanās un dažos gadījumos pat vilšanās. Kāpēc, jūs brīnāties? Tas ir tāpēc, ka, kad Microsoft izlaida sistēmas prasības savai spožai jaunajai Windows versijai, viņi minēja divas galvenās specifikācijas, kas bija obligātas, lai palaistu gaidāmo laidienu. Tie bija Secure Boot un TPM 2.0, kurus nevarēja atrast pat dažos jaunākajos Microsoft produktos.
Saistīts: Iespējot TPM 2.0 | Apiet TPM 2.0 prasību
Līdz šim visas Windows versijas no 8 līdz 10 varēja palaist bez drošās sāknēšanas pat tad, ja šī funkcija bija norādīta kā prasība. Mēs vēlamies, lai to pašu varētu teikt par Microsoft jaunāko Windows 11.
Daži no daudziem pirmajiem pirmās Windows 11 Insider Preview versijas lietotājiem ziņo, ka viņi nevar instalēt būvējumu un viņiem tiek parādīts ziņojums, ka viņu datorā nevar palaist sistēmu Windows 11. Precīzu ziņojumu var redzēt attēlā. zemāk.
Paspersim soli atpakaļ un uzzināsim, kas īsti ir Secure Boot.
Saturs
Kas ir drošā sāknēšana?
Secure Boot ietilpst UEFI, kas ir vienotā paplašināmā programmaparatūras interfeisa saīsinājums. Varat iedomāties UEFI kā programmatūras saskarni, kas atrodas starp operētājsistēmu, programmaparatūru un aparatūru. UEFI plāno aizstāt BIOS (saskarne, kas mums bija Windows 7 laikmetā un pirms tam), un tā ir instalēta katrā modernajā datorā, kuru varat iegādāties tieši tagad.
Patiesībā Secure Boot ir UEFI 2.3.1 protokols, kas pastāv, lai nodrošinātu sistēmas sāknēšanas procesu, neielādējot neparakstītus UEFI draiverus vai neparakstītus operētājsistēmas sāknēšanas ielādes.
Tās vienīgais uzdevums ir būtībā bloķēt jebkuru koda daļu (draiveri, sāknēšanas ielādētāju vai lietojumprogrammu), kas nav parakstīti ar oriģinālā aprīkojuma ražotāju (Original Equipment Manufacturers) platformas atslēgu.
Ja UEFI draiverim, lietojumprogrammai vai operētājsistēmas sāknēšanas ielādētājam ir parakstītas platformas atslēgas, tas ir atļauts tikai tad.
Jums un man tā ir tikai vienkārša pārslēgšanās UEFI izvēlnē, kas vienmēr ir jāiespējo, lai nodrošinātu maksimālu aizsardzību.
Bet kāpēc operētājsistēmai Windows 11 ir tiktāl iestatīta nepieciešamība pēc drošas sāknēšanas?
Kopš operētājsistēmas Windows 8 izlaišanas sistēma Windows ir mēģinājusi ieviest drošo sāknēšanu, un šķiet, ka viņi nevarēs atbildēt, jo plusi ir daudz lielāki par mīnusiem.
Microsoft apgalvo, ka viņi ir izveidojuši Windows 11, pamatojoties uz trim galvenajiem principiem: drošība, uzticamība un saderība. Aplūkojot papildu prasības Secure Boot un TPM 2.0, šķiet, ka drošība ir izvirzījusies uzmanības centrā.
Saskaņā ar Microsoft teikto, šīs aparatūras prasības ir ļoti svarīgas, lai nodrošinātu spēcīgāku datora drošību, tostarp tādiem līdzekļiem kā Windows Hello, ierīces šifrēšana, virtualizācijas balstīta drošība (VBS) un ar HyperVisor aizsargātā koda integritāte (HVCI).
Kopā tie var palīdzēt nodrošināt jūsu datora drošību, samazinot ļaunprātīgas programmatūras uzbrukumus par 60%.
Joprojām pārāk sarežģīti? Padarīsim to vēl vienkāršāku.
Padomājiet par scenāriju, kurā tikko esat lejupielādējis izpildāmo failu, piemēram, fotoattēlu rediģēšanas lietojumprogrammas instalēšanas programmu. Jūs nezināt, ka programma, kuru tikko lejupielādējāt un instalējāt, satur kaitīgu koda bloku, kas ir paredzēts izpildei nākamajā sistēmas sāknēšanas reizē.
Jūs pabeidzat savu uzdevumu, izslēdzat datoru un ejat gulēt. Nākamajā dienā pagriežat datoru atpakaļ, un viss noiet greizi.
Jūsu ekrāns tiek bombardēts ar brīdinājumiem, kuros teikts: “Jūsu automašīnas apdrošināšanas termiņš ir beidzies! Noklikšķiniet šeit, lai atjaunotu. Lai ko jūs darītu, šķiet, ka nekas nedarbojas. Un rezultāts? Pilnīgi neizmantojams dators.
Par laimi, mūsdienu personālie datori (domājiet par 2017. gadu un jaunākiem datoriem) jau ir aprīkoti ar UEFI, kas nozīmē, ka pēc noklusējuma tajos ir iespējota drošā sāknēšana.
Tagad atkārtosim to pašu scenāriju, ko tikko pieminējām, un redzēsim, kas būtu noticis, ja datorā būtu iespējota drošā sāknēšana.
Kad nākamajā rītā nospiedāt barošanas pogu un neapzināti aktivizējāt kaitīgā koda bloka izpildi, drošā sāknēšana pārņem pilnīgu sāknēšanas procesa kontroli, rūpīgi pārbaudot katru lietojumprogrammu, draiveri un sāknēšanas ielādētāju, kas bija ievietots sāknēšanas rindā.
Tā atklāja, ka sāknēšanas rindā pastāv kaitīgs koda bloks bez derīgas platformas atslēgas, un tādējādi pilnībā noliedza tā izpildi.
Jā! Vairs nav nevēlamu uznirstošo logu!
Kopumā Secure Boot veic brīnišķīgu darbu, lai stiprinātu jūsu operētājsistēmas drošību, vienlaikus piedāvājot pāris jaudīgākas un uzlabotas funkcijas nekā BIOS.
Bet drošai sāknēšanai ir daži trūkumi. Dažām lietojumprogrammām, pat Linux distribūcijām, ir jāatspējo droša sāknēšana.
Kā iespējot drošo sāknēšanu?
Drošas sāknēšanas iespējošana ir diezgan vienkāršs process. Viens no mūsu lieliskajiem rakstniekiem jau ir ļoti detalizēti apskatījis procesu, izmantojot tālāk norādīto saiti. Noteikti pārbaudiet to.
Dažās sistēmās ir jāatspējo CSM, lai UEFI ekrānā atbloķētu slēpto drošās sāknēšanas opciju. Ja jūsu dators ir nesen pirkts, teiksim, 2017. gadā vai jaunāks, tad jums vajadzētu būt iespējai iespējot drošo sāknēšanu. Ja nevarat, kopīgojiet sava datora mātesplates modeļa Nr. kopā ar mums komentāru lodziņā zemāk.
Tas ir viss.
Kā pats instalēt Windows 11, neizmantojot programmu Microsoft Insider:
Project Helix varētu pārveidot Xbox par Windows spēļu platformu, apvienojot konsoles vienkāršību ar milzīgo datorspēļu un lietotņu ekosistēmu.
Lai operētājsistēmā Windows 11 uzdevumjoslā iespējotu akumulatora procentuālo daudzumu, atveriet Iestatījumi > Sistēma > Enerģija un akumulators un ieslēdziet akumulatora procentuālās daļas slēdzi.
Tagad varat lejupielādēt Windows 11 24H2 Tiny11 ISO failu, lai veiktu tīru instalēšanu vai jaunināšanu uz vietas bez uzpūšanās programmatūras vai nevajadzīgām funkcijām.
Lai pārbaudītu, vai ir instalēta operētājsistēma Windows 11 25H2, atveriet Iestatījumi > Sistēma > Par un apstipriniet versijas numuru. Vai arī izmantojiet komandu winver.
Varat izmantot PowerShell ar mantoto zilo fonu Windows terminālī — lūk, kā to izdarīt, izmantojot iestatījumu lietotāja saskarni un failu settings.json.
Lai veiktu tīru Windows 11 25H2 instalēšanu, lejupielādējiet ISO failu, izveidojiet sāknējamu USB disku, sāciet iestatīšanu, izvēlieties Instalēt Windows 11 un pabeidziet OOBE.
Izstrādātāju kanālā operētājsistēmai Windows 11 25H2 paredzēta versija 26200.5722 (KB5062669) ar jaunām funkcijām, izmaiņām un labojumiem. Versija 24H2 saņem versiju 26120.5722.
Microsoft izlaiž 2025. gada augusta Patch Tuesday atjauninājumu ar izmaiņām un labojumiem operētājsistēmai Windows 10.
WhyNotWin11 ir labāka nekā Microsoft PC Health Check lietotne, lai pateiktu, kāpēc jūsu datorā nevar darboties ar Windows 11, tostarp TPM 2.0 un centrālā procesora atbalstu.
Lai operētājsistēmā Windows 11 (vai 10) atrastu datora BitLocker atkopšanas atslēgu, atveriet savu Microsoft kontu tiešsaistē un apstipriniet atkopšanu ierīču lapā.
