Hogyan lehet letiltani az UEFI Secure Boot funkciót kettős rendszerindítással bármely rendszerhez

Hogyan lehet letiltani az UEFI Secure Boot funkciót kettős rendszerindítással bármely rendszerhez

Próbáltál már telepíteni egy második operációs rendszert a Windows mellé? Az operációs rendszertől függően előfordulhat, hogy találkozott az UEFI Secure Boot funkcióval.





Ha a Secure Boot nem ismeri fel a telepíteni kívánt kódot, akkor leállítja. A Secure Boot praktikus a rosszindulatú kódok futásának megakadályozására a rendszeren. Ez azonban megakadályozza néhány jogos operációs rendszer, például Kali Linux, Android x86 vagy TAILS rendszerindítását is.





De van egy módja annak. Ez a rövid útmutató megmutatja, hogyan lehet letiltani az UEFI Secure Boot funkciót, hogy tetszőleges operációs rendszert kettős indítással tegyen lehetővé.





Mi az UEFI Secure Boot?

Vegyünk egy pillanatot, hogy pontosan megvizsgáljuk, hogyan védi a Secure Boot a rendszert.

hogyan törölheti a hotmail fiókját

A biztonságos indítás az Unified Extensible Firmware Interface (UEFI) bővítménye. Az UEFI maga helyettesíti a sok eszközön megtalálható BIOS interfészt. Az UEFI egy fejlettebb firmware interfész, sok további testreszabási és technikai lehetőséggel.



A Secure Boot valami biztonsági kapu. Elemzi a kódot, mielőtt végrehajtja a rendszeren. Ha a kód érvényes digitális aláírással rendelkezik, a Secure Boot átengedi a kapun. Ha a kód felismerhetetlen digitális aláírással rendelkezik, a Secure Boot blokkolja a futást, és a rendszer újraindítást igényel.

Előfordulhat, hogy a biztonságos forrásból származó, megbízható forrásból származó kód nem rendelkezik digitális aláírással a Secure Boot adatbázisban.





Például számos Linux -disztribúciót letölthet közvetlenül a fejlesztői webhelyről, és még a terjesztési ellenőrző összeget is ellenőrizheti, hogy ellenőrizze a hamisítást. De a megerősítés ellenére a Secure Boot továbbra is elutasít bizonyos operációs rendszereket és más típusú kódokat (például illesztőprogramokat és hardvereket).

Hogyan lehet letiltani a biztonságos indítást

Most nem javaslom a Secure Boot könnyű letiltását. Valóban biztonságban van (nézze meg például az alábbi Secure Boot vs. NotPetya Ransomware videót), különösen néhány gonoszabb rosszindulatú programváltozatból, például a rootkitekből és a bootkitekből (mások azt állítják, hogy ez volt a biztonsági intézkedés a Windows kalózkodásának leállítására). Ez azt jelenti, hogy néha akadályba ütközik.





Kérjük, vegye figyelembe, hogy a Secure Boot újbóli bekapcsolásához szükség lehet a BIOS alaphelyzetbe állítására. Ez nem okozza a rendszer adatvesztését. Ez azonban eltávolítja az egyéni BIOS -beállításokat. Ezenkívül van néhány példa, amikor a felhasználók véglegesen nem tudják már bekapcsolni a biztonságos rendszerindítást, ezért kérjük, vegye ezt figyelembe.

Rendben, íme, mit csinál:

  1. Kapcsolja ki a számítógépet. Ezután kapcsolja be újra, és nyomja meg a BIOS beviteli gombot az indítási folyamat során. Ez hardvertípusonként változik , de általában F1, F2, F12, Esc vagy Del; A Windows felhasználók tarthatják Váltás válogatás közben Újrakezd belépni a Speciális rendszerindító menü . Ezután válassza ki Hibaelhárítás> Speciális beállítások: UEFI firmware beállítások.
  2. Találd meg Biztonságos rendszerindítás választási lehetőség. Ha lehetséges, állítsa be Tiltva . Általában a Biztonság, a Boot vagy a Hitelesítés lapon található.
  3. Mentés és kilépés . A rendszer újraindul.

Sikeresen letiltotta a biztonságos indítást. Fogja meg a legközelebbi, korábban nem indítható USB -meghajtót, és fedezze fel végül az operációs rendszert. A listánk a a legjobb Linux disztribúciók remek kiindulópont !

Hogyan lehet újra engedélyezni a biztonságos rendszerindítást

Természetesen érdemes bekapcsolni a Secure Boot funkciót. Végül is segít a rosszindulatú programok és más jogosulatlan kódok elleni védelemben. Ha közvetlenül aláírt operációs rendszert telepít, el kell távolítania minden nyomot, mielőtt megpróbálja újra bekapcsolni a Secure Boot -ot. Ellenkező esetben a folyamat sikertelen lesz.

  1. Távolítson el minden aláíratlan operációs rendszert vagy hardvert, amelyet a Biztonságos rendszerindítás letiltásakor telepítettek.
  2. Kapcsolja ki a számítógépet. Ezután kapcsolja be újra, és nyomja meg a BIOS beviteli gombot a rendszerindítási folyamat során, a fentiek szerint.
  3. Találd meg Biztonságos rendszerindítás opciót, és állítsa erre Engedélyezve .
  4. Ha a Secure Boot nem engedélyezi, próbálja meg Visszaállítás a BIOS -t a gyári beállításokra. A gyári beállítások visszaállítása után próbálja meg újra engedélyezni a biztonságos rendszerindítást.
  5. Mentés és kilépés . A rendszer újraindul.
  6. Abban az esetben, ha a rendszer nem indul el, tiltsa le újra a biztonságos rendszerindítást.

Hibaelhárítás Secure Boot Enable Failure

Van néhány apró javítás, amellyel megpróbálhatjuk rendszerindítást indítani a Secure Boot engedélyezésével.

  • Győződjön meg arról, hogy bekapcsolja az UEFI beállításokat a BIOS menüben; ez azt is jelenti, hogy meg kell győződnie arról, hogy a régi rendszerindítási mód és az annak megfelelői ki vannak kapcsolva.
  • Ellenőrizze a meghajtó partíció típusát . Az UEFI GPT partícióstílust igényel a korábbi BIOS -beállítások által használt MBR helyett. Ehhez írja be Számítógép -kezelés a Windows Start menüjének keresősávjában, és válassza ki a legjobb egyezést. Válassza a lehetőséget Lemezkezelés a menüből. Most keresse meg az elsődleges meghajtót, kattintson a jobb gombbal, és válassza a lehetőséget Tulajdonságok . Most válassza ki a Hangerő . A partícióstílus itt található. (Ha az MBR -ről a GPT -re kell váltania, akkor csak egy lehetőség van a partícióstílus megváltoztatására: készítsen biztonsági másolatot az adatokról, és törölje a meghajtót.)
  • Néhány firmware -kezelőnek lehetősége van erre Gyári kulcsok visszaállítása , általában ugyanazon a lapon található, mint a többi biztonságos rendszerindítási lehetőség. Ha ez a lehetőség rendelkezésre áll, állítsa vissza a Secure Boot gyári kulcsait. Azután Mentés és kilépés , és indítsa újra.

Megbízható csizma

A Trusted Boot ott folytatja, ahol a Secure Boot leáll, de valójában csak a Windows 10 digitális aláírására vonatkozik. Miután az UEFI Secure Boot átadta a stafétabotot, a Trusted Boot ellenőrzi a Windows minden egyéb aspektusát, beleértve az illesztőprogramokat, az indítási fájlokat és így tovább.

A Secure Boothoz hasonlóan, ha a Trusted Boot sérült vagy rosszindulatú összetevőt talál, nem hajlandó betölteni. A Secure Boot -tól eltérően azonban a Trusted Boot a súlyosságtól függően időnként automatikusan megjavítja a problémát. Az alábbi kép egy kicsit többet magyaráz arról, hogy a Secure Boot és a Trusted Boot hol férnek össze a Windows rendszerindítási folyamatában.

Ki kell kapcsolnia a biztonságos rendszerindítást?

A Secure Boot letiltása némileg kockázatos. Attól függően, hogy kit kérdez, potenciálisan veszélyezteti a rendszer biztonságát.

A Secure Boot vitathatatlanul hasznosabb, mint valaha a jelenlegi időben. A bootloader megtámadja a ransomware -t, nagyon is valóságos. A rootkitek és más különösen csúnya kártevő -változatok szintén kint vannak a vadonban. A Secure Boot az UEFI rendszereket extra szintű rendszerellenőrzéssel látja el, hogy nyugalmat biztosítson.

Részvény Részvény Csipog Email Érdemes Windows 11 -re frissíteni?

A Windows újra lett tervezve. De ez elég ahhoz, hogy meggyőzze Önt, hogy váltson a Windows 10 -ről a Windows 11 -re?

Olvassa tovább
Kapcsolódó témák
  • ablakok
  • Biztonság
  • Dual Boot
  • BIOS
  • Számítógép biztonság
  • Hibaelhárítás
  • UEFA
A szerzőről Gavin Phillips(945 megjelent cikk)

Gavin a Windows és a Technology Explained junior szerkesztője, rendszeresen közreműködik a Valóban hasznos podcastban, és rendszeres termékértékelő. BA (Hons) kortárs írással és digitális művészeti gyakorlatokkal rendelkezik a devoni domboktól, valamint több mint egy évtizedes szakmai írói tapasztalattal rendelkezik. Rengeteg teát, társasjátékokat és focit élvez.

Továbbiak Gavin Phillips -től

Iratkozzon fel hírlevelünkre

Csatlakozz hírlevelünkhöz, ahol technikai tippeket, értékeléseket, ingyenes e -könyveket és exkluzív ajánlatokat találsz!

Feliratkozáshoz kattintson ide