Microsoft je pravkar razkril naslednjo iteracijo operacijskega sistema Windows. Uradno imenovan Windows 11, Microsoft trdi, da so popolnoma preoblikovali celotno uporabniško izkušnjo s svežimi novimi elementi oblikovanja, kot so animacije, ikone, pisave in še veliko več od začetka.
Toda vse to navdušenje se je počasi začelo spreminjati v razočaranje, v nekaterih primerih pa celo v frustracijo. Zakaj, se sprašujete? To je zato, ker je Microsoft, ko je izdal sistemske zahteve za svojo bleščečo novo različico sistema Windows, omenil dve ključni specifikaciji, ki sta bili nujni za zagon prihajajoče izdaje. To sta bila Secure Boot in TPM 2.0, ki ju ni bilo mogoče najti niti na nekaterih najnovejših izdelkih samega Microsofta.
Povezano: Omogoči TPM 2.0 | Obhodi zahtevo TPM 2.0
Do zdaj so se vse različice sistema Windows od 8 do 10 lahko izvajale brez varnega zagona, tudi če je bila funkcija navedena kot zahteva. Želimo si, da bi enako rekli za Microsoftov najnovejši Windows 11.
Nekateri od mnogih zgodnjih uporabnikov prve različice Windows 11 Insider Preview poročajo, da ne morejo namestiti različice, in jim je takoj prikazano sporočilo, da njihov računalnik ne more zagnati operacijskega sistema Windows 11. Natančno sporočilo je mogoče videti na sliki spodaj.
Stopimo korak nazaj in ugotovimo, kaj v resnici je Secure Boot.
Vsebina
Kaj je Secure Boot?
Secure Boot spada pod UEFI, okrajšava za Unified Extensible Firmware Interface. UEFI si lahko predstavljate kot programski vmesnik, ki se nahaja med vašim operacijskim sistemom, strojno in strojno opremo. UEFI namerava zamenjati BIOS (vmesnik, ki smo ga imeli v obdobju Windows 7 in prej) in je tisto, kar je nameščeno v vsakem sodobnem računalniku, ki ga lahko kupite zdaj.
V resnici je Secure Boot protokol pod UEFI 2.3.1, ki obstaja za zaščito procesa zagona sistema tako, da ne nalaga nobenih nepodpisanih gonilnikov UEFI ali nepodpisanih zagonskih nalagalcev operacijskega sistema.
Njegova edina vloga je v bistvu blokirati kateri koli del kode (gonilnike, zagonske nalagalnike ali aplikacije), ki ni podpisan s ključem platforme OEM (izdelovalci originalne opreme).
Če ima gonilnik UEFI, aplikacija ali zagonski nalagalnik operacijskega sistema podpisane ključe platforme, se lahko izvaja le v tem primeru.
Za vas in mene je to le preprosto preklop v meniju UEFI, ki mora biti vedno omogočen za maksimalno zaščito.
Toda zakaj je Windows 11 tako odločen, da zahteva varen zagon?
Windows poskuša uveljaviti varen zagon vse od izdaje sistema Windows 8 in zdi se, da ne bodo sprejeli ne za odgovor, saj prednosti veliko prevladajo nad slabimi.
Microsoft trdi, da so Windows 11 zgradili na podlagi treh ključnih načel: varnosti, zanesljivosti in združljivosti. Če pogledamo dodatne zahteve za varen zagon in TPM 2.0, se zdi, da je varnost prevzela pozornost.
Po mnenju Microsofta so te zahteve strojne opreme ključnega pomena za uvedbo močnejše varnosti za vaš računalnik, vključno s funkcijami, kot so Windows Hello, šifriranje naprave, varnost na podlagi virtualizacije (VBS) in integriteta kode, zaščitena s HyperVisorjem (HVCI).
Skupaj lahko pomagajo zaščititi vaš računalnik z zmanjšanjem napadov zlonamerne programske opreme za 60%.
Še vedno preveč zapleteno? Naj bo še bolj preprosto.
Pomislite na scenarij, v katerem ste pravkar prenesli izvedljivo datoteko, na primer namestitveni program za aplikacijo za urejanje fotografij. Niste vedeli, da je program, ki ste ga pravkar prenesli in namestili, vseboval škodljiv blok kode, ki je zasnovan za izvedbo ob naslednjem zagonu sistema.
Končate nalogo, ugasnete računalnik in greste spat. Naslednji dan obrneš računalnik in vse se pokvari.
Vaš zaslon je obstreljen z opozorili, ki pravijo: »Vaše avtomobilsko zavarovanje je poteklo! Kliknite tukaj za obnovitev.” Karkoli narediš, se zdi, da nič ne deluje. In rezultat? Popolnoma neuporaben računalnik.
Na srečo so sodobni osebni računalniki (mislim, da so bili leta 2017 in novejše) opremljeni z UEFI iz škatle, kar pomeni, da je na njih privzeto omogočen varen zagon.
Zdaj pa znova zaženimo isti scenarij, ki smo ga pravkar omenili, in poglejmo, kaj bi se zgodilo, če bi imel računalnik omogočen varen zagon.
Ko ste naslednje jutro pritisnili gumb za vklop in nezavedno sprožili izvajanje bloka zlonamerne kode, Secure Boot prevzame popoln nadzor nad zagonskim procesom in temeljito preveri vsako aplikacijo, gonilnik in zagonski nalagalnik, ki so bili v čakalni vrsti v zagonski čakalni vrsti.
Ugotovil je, da v zagonski čakalni vrsti obstaja škodljiv blok kode brez veljavnega ključa platforme in je zato popolnoma zavrnil njegovo izvedbo.
Juhu! Nič več neželenih pojavnih oken!
Na splošno Secure Boot odlično krepi varnost vašega operacijskega sistema, hkrati pa ponuja nekaj zmogljivejših in naprednejših funkcij kot BIOS.
Toda varni zagon ima nekaj slabosti. Nekatere aplikacije, tudi distribucije Linuxa, zahtevajo, da je varni zagon onemogočen.
Kako omogočim varen zagon?
Omogočanje varnega zagona je dokaj preprost postopek. Eden od naših neverjetnih piscev je postopek že zelo podrobno pregledal na spodnji povezavi. Vsekakor preverite.
V nekaterih sistemih morate onemogočiti CSM, da odklenete skrito možnost varnega zagona na zaslonu UEFI. Če je vaš računalnik nedavno kupljen, recimo 2017 ali novejši, bi morali omogočiti varen zagon. Če ne morete, delite številko modela matične plošče vašega računalnika. z nami v spodnjem polju za komentarje.
To je vse.
Kako sami namestiti Windows 11 brez programa Microsoft Insider:
Ne objavljajte svojih slik brezplačno na Instagramu, čeprav lahko zanje prejmete plačilo. Preberite in spoznajte, kako zaslužiti denar na Instagramu in kar najbolje izkoristite to platformo za družabno mreženje.
Naučite se z lahkoto urejati in odstranjevati metapodatke PDF. Ta vodnik vam bo pomagal enostavno urediti ali odstraniti metapodatke PDF na nekaj preprostih načinov.
Ali veste, da ima Facebook popoln seznam stikov iz vašega telefonskega imenika, skupaj z njihovim imenom, številko in e-poštnim naslovom.
Težava lahko prepreči pravilno delovanje vašega računalnika in boste morda morali spremeniti varnostne nastavitve ali posodobiti gonilnike, da jih odpravite.
Ta blog bo bralcem pomagal pretvoriti zagonski USB v datoteko ISO z uporabo programske opreme tretjih oseb, ki je brezplačna za uporabo in varna pred zlonamerno programsko opremo.
Ste naleteli na kodo napake programa Windows Defender 0x8007139F in vam je težko izvajati preglede? Tukaj so načini, kako lahko odpravite težavo.
Ta obsežen vodnik vam bo pomagal odpraviti napako načrtovalca opravil 0xe0434352 v vašem računalniku z operacijskim sistemom Windows 11/10. Oglejte si popravke zdaj.
Napaka LiveKernelEvent 117 Windows povzroči, da vaš računalnik zamrzne ali se nepričakovano zruši. Naučite se diagnosticirati in popraviti s koraki, ki jih priporočajo strokovnjaki.
Ta blog bo bralcem pomagal odpraviti težave, ki mi PowerPoint ne dovoli snemanja zvoka v računalniku z operacijskim sistemom Windows, in celo priporočil druge nadomestke za snemanje zaslona.
Se sprašujete, kako pisati na dokument PDF, saj morate izpolniti obrazce, dodati opombe in se podpisati. Naleteli ste na pravo objavo, berite dalje!
Ta spletni dnevnik bo uporabnikom pomagal odstraniti vodni žig Sistemske zahteve niso izpolnjene, da bodo uživali v bolj gladki in varnejši izkušnji z Windows 11 ter čistejšem namizju.
Ta blog bo uporabnikom MacBookov pomagal razumeti, zakaj se pojavljajo težave z rožnatim zaslonom in kako jih odpraviti s hitrimi in preprostimi koraki.
Naučite se popolnoma ali selektivno počistiti zgodovino iskanja v Instagramu. Prav tako pridobite prostor za shranjevanje tako, da odstranite podvojene fotografije z vrhunsko aplikacijo za iOS.
Naučite se popraviti kodo napake 36 Mac na zunanjih pogonih. Od terminalskih ukazov do dovoljenj za datoteke, odkrijte rešitve za brezhibne prenose datotek.
Nenadoma ne morem delati s svojim HID-pritožbenim zaslonom na dotik. Ne vem, kaj je prizadelo moj računalnik. Če ste to vi, je tukaj nekaj popravkov.
Ta spletni dnevnik bo bralcem pomagal odpraviti težavo Runtime Error 76: Path Not Found v računalniku z operacijskim sistemom Windows s koraki, ki jih priporočajo strokovnjaki.
Naučite se preprosto shraniti spletno stran kot PDF in odkrijte različne metode in orodja za pretvorbo spletne vsebine v prenosne datoteke PDF za dostop brez povezave in skupno rabo.
Ta članek vam je ponudil različne rešitve za rešitev težave, ko video sporočila WhatsApp ne delujejo. Veselo sporočanje!
Pretvorite tabele PDF v Excelove datoteke – ta članek vam bo dal obsežen načrt za pretvorbo tabele PDF v Excelov list.
Ta blog bo uporabnikom pomagal prenesti, namestiti in posodobiti gonilnik Logitech G510, da bodo lahko v celoti izkoristili funkcije te tipkovnice Logitech.
Malo je stvari, ki so bolj frustrirajoče od tega, da ostanete brez internetnega omrežja. Če gesla niste zapisali, tvegate izgubo dostopa
Za mnoge ljudi je YouTube postal glavni vir zabave. Platforma običajno deluje brez težav, vendar šibka internetna povezava lahko
Android O je bil uradno predstavljen kot Android Oreo – ali Android 8 – avgusta. Nekateri od obljubljenih telefonov imajo programsko opremo naslednje generacije, drugi pa že
Morda se zdi nenavadno tehtati prednosti in slabosti prenosa brezplačne posodobitve za vaš operacijski sistem, vendar je pot posodobitve sistema Windows 10 oktobra 2018 do
Če pogosto uporabljate Bluetooth prenosnega računalnika za povezavo z drugimi napravami, ste morda imeli težave z manjkajočim gumbom Bluetooth v
Način mirovanja je preprost način za varčevanje z energijo vašega računalnika. Ko operacijski sistem preklopi v način spanja, izklopi računalnik, medtem ko shrani sedanjost
Pojavni oglasi so pogosta težava večine mobilnih naprav, ne glede na operacijski sistem. Pogosteje je težava v aplikacijah, nameščenih na
Tudi če nimate telefona Android, verjetno dnevno uporabljate tri ali štiri Googlove storitve, tako da podjetje veliko ve o vas. Vaš pridelek
Kot katera koli druga aplikacija v vašem Androidu ali iPhoneu tudi Instagram prejema redne posodobitve, dodaja nove funkcije, odpravlja napake in izboljšuje delovanje. torej
Prejemanje napake »Samo klici v sili« na telefonu Android je lahko frustrirajuće. Napaka pomeni, da se vaš telefon ne more povezati z mobilnim omrežjem,
