Sicherer Startvorgang
Inhaltsverzeichnis:
Eine große Frage heutzutage ist: Wie viel Freiheit bist du bereit für mehr Sicherheit aufzugeben? - und umgekehrt. Ein gutes anwendbares Beispiel ist Windows XP, das möglicherweise zu einem der am häufigsten ausgenutzten Betriebssysteme geworden ist.
Mit Windows 8 hat Microsoft alle Anstrengungen unternommen, um dies zu verhindern, indem es eine Sicherheitsarchitektur, an der es lange gearbeitet hat, vollständig übernommen hat: das Unified Extensible Firmware Interface (UEFI). Im Wesentlichen macht UEFI alles, was das BIOS getan hat, aber es funktioniert auch als eine Art eigenständiges Betriebssystem, Ihr Betriebssystem zugänglich, intakt und legitim macht, bevor Sie es booten
Wie genau funktioniert es?
Die Funktion von Secure Boot besteht darin, die Ausführung jeglicher Software zu verhindern, die nicht vom Hersteller signiert und zertifiziert ist, also jegliche Bedrohung dass ein Angriffsversuch während des Starts vereitelt würde, da das System nicht mehr booten würde. Das lässt zum Beispiel natürlich die Möglichkeit aus, Linux-Distributionen zu installieren.
Und hier haben wir uns die Frage gestellt, die ich am Anfang gestellt habe. Die Funktion von Secure Boot muss bei nicht zertifizierter Software völlig restriktiv sein, da es sonst kein gutes Sicherheitssystem wäre. Es werden keinerlei Unterschiede gemacht; wenn es nicht zertifiziert ist, läuft es nicht. Sind Sie bereit, die Möglichkeit aufzugeben, unsignierte Software für zusätzliche Sicherheit zu installieren?
Der Benutzer kann es jedoch jederzeit über die Systemsteuerung deaktivieren (Informationen dazu finden Sie im Handbuch Ihres Motherboards).
Wie aktiviere ich es?
Um zu sehen, ob UEFI verwendet wird, müssen Sie auf das BIOS/UEFI-BIOS Ihres Motherboards zugreifen und es konsultieren. Im angehängten Bild sehen Sie beispielsweise ein blaues Band auf einem der Symbole einer Festplatte, auf der UEFI gelesen werden kann. Dies zeigt offensichtlich an, dass UEFI auf diesem Laufwerk verwendet wird.
Im selben BIOS können Sie die Verwendung von UEFI aktivieren und deaktivieren, je nachdem, ob Sie es für erforderlich h alten, die Möglichkeit zu haben, unsignierte Software zu installieren oder nicht. Es ist eine Entscheidung, die der Benutzer treffen muss, da er zu keinem Zeitpunkt gezwungen ist, auf die eine oder andere Weise zu bleiben.
