Microsoft tikko atklāja nākamo Windows OS atkārtojumu. Oficiāli saukts par Windows 11, Microsoft apgalvo, ka ir pilnībā pārveidojis visu lietotāja pieredzi, izmantojot jaunus dizaina elementus, piemēram, animācijas, ikonas, fontus un daudz ko citu no paša sākuma.
Bet viss šis uztraukums lēnām sāka pārvērsties vilšanās un dažos gadījumos pat vilšanās. Kāpēc, jūs brīnāties? Tas ir tāpēc, ka, kad Microsoft izlaida sistēmas prasības savai spožai jaunajai Windows versijai, viņi minēja divas galvenās specifikācijas, kas bija obligātas, lai palaistu gaidāmo laidienu. Tie bija Secure Boot un TPM 2.0, kurus nevarēja atrast pat dažos jaunākajos Microsoft produktos.
Saistīts: Iespējot TPM 2.0 | Apiet TPM 2.0 prasību
Līdz šim visas Windows versijas no 8 līdz 10 varēja palaist bez drošās sāknēšanas pat tad, ja šī funkcija bija norādīta kā prasība. Mēs vēlamies, lai to pašu varētu teikt par Microsoft jaunāko Windows 11.
Daži no daudziem pirmajiem pirmās Windows 11 Insider Preview versijas lietotājiem ziņo, ka viņi nevar instalēt būvējumu un viņiem tiek parādīts ziņojums, ka viņu datorā nevar palaist sistēmu Windows 11. Precīzu ziņojumu var redzēt attēlā. zemāk.
Paspersim soli atpakaļ un uzzināsim, kas īsti ir Secure Boot.
Saturs
Kas ir drošā sāknēšana?
Secure Boot ietilpst UEFI, kas ir vienotā paplašināmā programmaparatūras interfeisa saīsinājums. Varat iedomāties UEFI kā programmatūras saskarni, kas atrodas starp operētājsistēmu, programmaparatūru un aparatūru. UEFI plāno aizstāt BIOS (saskarne, kas mums bija Windows 7 laikmetā un pirms tam), un tā ir instalēta katrā modernajā datorā, kuru varat iegādāties tieši tagad.
Patiesībā Secure Boot ir UEFI 2.3.1 protokols, kas pastāv, lai nodrošinātu sistēmas sāknēšanas procesu, neielādējot neparakstītus UEFI draiverus vai neparakstītus operētājsistēmas sāknēšanas ielādes.
Tās vienīgais uzdevums ir būtībā bloķēt jebkuru koda daļu (draiveri, sāknēšanas ielādētāju vai lietojumprogrammu), kas nav parakstīti ar oriģinālā aprīkojuma ražotāju (Original Equipment Manufacturers) platformas atslēgu.
Ja UEFI draiverim, lietojumprogrammai vai operētājsistēmas sāknēšanas ielādētājam ir parakstītas platformas atslēgas, tas ir atļauts tikai tad.
Jums un man tā ir tikai vienkārša pārslēgšanās UEFI izvēlnē, kas vienmēr ir jāiespējo, lai nodrošinātu maksimālu aizsardzību.
Bet kāpēc operētājsistēmai Windows 11 ir tiktāl iestatīta nepieciešamība pēc drošas sāknēšanas?
Kopš operētājsistēmas Windows 8 izlaišanas sistēma Windows ir mēģinājusi ieviest drošo sāknēšanu, un šķiet, ka viņi nevarēs atbildēt, jo plusi ir daudz lielāki par mīnusiem.
Microsoft apgalvo, ka viņi ir izveidojuši Windows 11, pamatojoties uz trim galvenajiem principiem: drošība, uzticamība un saderība. Aplūkojot papildu prasības Secure Boot un TPM 2.0, šķiet, ka drošība ir izvirzījusies uzmanības centrā.
Saskaņā ar Microsoft teikto, šīs aparatūras prasības ir ļoti svarīgas, lai nodrošinātu spēcīgāku datora drošību, tostarp tādiem līdzekļiem kā Windows Hello, ierīces šifrēšana, virtualizācijas balstīta drošība (VBS) un ar HyperVisor aizsargātā koda integritāte (HVCI).
Kopā tie var palīdzēt nodrošināt jūsu datora drošību, samazinot ļaunprātīgas programmatūras uzbrukumus par 60%.
Joprojām pārāk sarežģīti? Padarīsim to vēl vienkāršāku.
Padomājiet par scenāriju, kurā tikko esat lejupielādējis izpildāmo failu, piemēram, fotoattēlu rediģēšanas lietojumprogrammas instalēšanas programmu. Jūs nezināt, ka programma, kuru tikko lejupielādējāt un instalējāt, satur kaitīgu koda bloku, kas ir paredzēts izpildei nākamajā sistēmas sāknēšanas reizē.
Jūs pabeidzat savu uzdevumu, izslēdzat datoru un ejat gulēt. Nākamajā dienā pagriežat datoru atpakaļ, un viss noiet greizi.
Jūsu ekrāns tiek bombardēts ar brīdinājumiem, kuros teikts: “Jūsu automašīnas apdrošināšanas termiņš ir beidzies! Noklikšķiniet šeit, lai atjaunotu. Lai ko jūs darītu, šķiet, ka nekas nedarbojas. Un rezultāts? Pilnīgi neizmantojams dators.
Par laimi, mūsdienu personālie datori (domājiet par 2017. gadu un jaunākiem datoriem) jau ir aprīkoti ar UEFI, kas nozīmē, ka pēc noklusējuma tajos ir iespējota drošā sāknēšana.
Tagad atkārtosim to pašu scenāriju, ko tikko pieminējām, un redzēsim, kas būtu noticis, ja datorā būtu iespējota drošā sāknēšana.
Kad nākamajā rītā nospiedāt barošanas pogu un neapzināti aktivizējāt kaitīgā koda bloka izpildi, drošā sāknēšana pārņem pilnīgu sāknēšanas procesa kontroli, rūpīgi pārbaudot katru lietojumprogrammu, draiveri un sāknēšanas ielādētāju, kas bija ievietots sāknēšanas rindā.
Tā atklāja, ka sāknēšanas rindā pastāv kaitīgs koda bloks bez derīgas platformas atslēgas, un tādējādi pilnībā noliedza tā izpildi.
Jā! Vairs nav nevēlamu uznirstošo logu!
Kopumā Secure Boot veic brīnišķīgu darbu, lai stiprinātu jūsu operētājsistēmas drošību, vienlaikus piedāvājot pāris jaudīgākas un uzlabotas funkcijas nekā BIOS.
Bet drošai sāknēšanai ir daži trūkumi. Dažām lietojumprogrammām, pat Linux distribūcijām, ir jāatspējo droša sāknēšana.
Kā iespējot drošo sāknēšanu?
Drošas sāknēšanas iespējošana ir diezgan vienkāršs process. Viens no mūsu lieliskajiem rakstniekiem jau ir ļoti detalizēti apskatījis procesu, izmantojot tālāk norādīto saiti. Noteikti pārbaudiet to.
Dažās sistēmās ir jāatspējo CSM, lai UEFI ekrānā atbloķētu slēpto drošās sāknēšanas opciju. Ja jūsu dators ir nesen pirkts, teiksim, 2017. gadā vai jaunāks, tad jums vajadzētu būt iespējai iespējot drošo sāknēšanu. Ja nevarat, kopīgojiet sava datora mātesplates modeļa Nr. kopā ar mums komentāru lodziņā zemāk.
Tas ir viss.
Kā pats instalēt Windows 11, neizmantojot programmu Microsoft Insider:
Windows 11 versija 27928 tiek izlaista Canary kanālā ar iestatījumu atjauninājumiem, kļūdu labojumiem failu pārlūkā, uzdevumjoslā, ievades tehnikā un bloķēšanas ekrānā.
Lai jauninātu no Windows 10 Home uz Pro versiju, atveriet Iestatījumi > Atjaunināšana un drošība > Aktivizēšana, noklikšķiniet uz Mainīt produkta atslēgu un apstipriniet atslēgu.
Lai jauninātu no Windows 10 uz Windows 11, varat izmantot instalēšanas palīgu, Windows Update, ISO vai Insider Program. Lūk, kā.
KB5060838 (būvējums 26200.5670) operētājsistēmai Windows 11 ir pirmais 25H2 priekšskatījums, kas nodrošina 1Password paroles atbalstu, jaunus noklusējuma lietotņu iestatījumus un citas priekšrocības.
KB5054148 (būvējums 26200.5510) operētājsistēmai Windows 11 iezīmē 25H2 versijas izstrādes sākumu, taču šī versija nepievieno neko jaunu.
Windows 11 būvējums 26200.5570 (KB5055632) un būvējums 26120.3941 (KB5055634) ir pieejami izstrādātāju un beta versijās ar jaunām funkcijām un labojumiem.
Lai izmantotu funkciju “Click to Do” operētājsistēmā Windows 11, tā ir jāiespējo un pēc tam jāizmanto taustiņu kombinācija Win + Q, lai to palaistu, un jāizvēlas attēls vai teksts, lai piekļūtu darbībām.
Uzziniet, kā piekļūt BIOS vai UEFI operētājsistēmā Windows 11, izmantojot Iestatījumi, taustiņu kombināciju Shift + Restartēt, komandrindas taustiņus vai sāknēšanas taustiņus, lai mainītu aparatūras iestatījumus.
Uzziniet, kā operētājsistēmā Windows 11 aizstāt Notepad ar Microsoft Edit — ātru, vieglu teksta redaktoru bez mākslīgā intelekta, kas koncentrējas uz vienkāršību un privātumu.
Lai iespējotu Xbox pilno pieredzi jebkurā datorā, operētājsistēmā Windows 11 25H2 rediģējiet reģistru un palaidiet PSExec un Physpanel rīkus, lai atvērtu iestatījumu opciju.
