Kaj morate vedeti
- Znova zaženite sistem. Ko se začne zagnati, pritisnite tipko za vnos UEFI (Delete, Escape, F1,F2, F10 ali F12).
- Pojdite v razdelek Varnost in poiščite možnost Varni zagon. Preklopite na Disabled. Pritisnite F10, da shranite nastavitve in znova zaženete sistem.
- Ohranite varni zagon omogočen, razen če ste povsem prepričani, da ga je treba onemogočiti.
Varni zagon je varnostna funkcija v najnovejši generaciji enotnega razširljivega vmesnika vdelane programske opreme (UEFI) v sistemu Windows. Zamenjal je starajočo se arhitekturo BIOS-a sodobnih osebnih računalnikov. Zasnovan je za zaščito vašega sistema pred grožnjami in je privzeto omogočen, v nekaterih primerih pa ga boste morda želeli onemogočiti. Tukaj je opisano, kako onemogočite varen zagon.
Varni zagon podpirajo Windows 8, 8.1, Windows 10 ter Windows Server 2012 in njegova druga različica.
Kako onemogočiti varni zagon
Onemogočanje varnega zagona je mogoče doseči samo v UEFI (včasih pogovorno znanem kot njegov predhodnik, BIOS). Za dostop do njega in onemogočanje varnega zagona sledite tem korakom:
- Znova zaženite sistem.
- Ko se začne znova zagnati, morate pritisniti tipko za vnos UEFI. To se razlikuje od sistema do sistema, zato boste morda morali preveriti priročnik, vendar je običajno Delete, Escape, F1 , F2, F10 ali F12.
- Poiščite razdelek Varnost in se do njega pomaknite z miško ali tipkovnico. Krmarjenje po UEFI je drugačno za vsakega proizvajalca, zato preverite priročnik, če potrebujete pomoč.
-
Poiščite možnost Secure Boot. Preklopite na Onemogočeno.
- Pritisnite F10, da shranite nastavitve in znova zaženete sistem.
- Počakajte, da se zažene. Secure Boot bi zdaj moral biti onemogočen.
Če želite znova omogočiti varni zagon, najprej odstranite vso strojno ali programsko opremo, ki bi jo ta lahko ujela. Nato sledite zgornjim korakom na enak način, vendar varni zagon namesto tega preklopite na Omogočeno.
Kaj je varen zagon?
Ratificiran kot del specifikacije UEFI 2.3.1 Errata 3, je protokol Secure Boot, ki ščiti proces zagona sistema tako, da preprečuje nalaganje gonilnikov ali operacijskih sistemov, če niso podpisani z veljavnim digitalnim podpisom. V praksi zagotavlja, da je operacijski sistem zakonit in ne tak, ki se predstavlja za pravega.
Spodnja vrstica
Secure Boot deluje kot odbijač in preveri identifikacijo, preden dovoli vstop. Operacijski sistem in koda gonilnika, ki se poskušata zagnati med postopkom zagona sistema, morata predstaviti Secure Boot z veljavnim ključem, ki ga je mogoče preveriti v zbirki podatkov ključev platforme. Če je predstavljen pravi ključ, se koda lahko izvaja. Če je predstavljen napačen ključ ali ga sploh ni, je koda blokirana, preden lahko (potencialno) povzroči kakršno koli škodo.
Ali morate onemogočiti varni zagon?
Varni zagon je pomembno orodje za zaščito vašega sistema. Če ne veste, kaj počnete, in ga pustite onemogočenega, je možno, da se zlonamerna programska oprema ali zlonamerna koda izvede v vašem sistemu, preden se lahko zaženejo drugi zaščitni ukrepi, zaradi česar ste ranljivi.
Če ste v dvomih, pustite omogočeno.
Kot varnostna funkcija mora biti Secure Boot omogočen, razen če ste povsem prepričani, da ga je treba onemogočiti. Preden to storite, se prepričajte, da niste prisiljeni narediti svoj računalnik manj varen.
Kljub temu obstajajo utemeljeni razlogi, da ga morda želite onemogočiti. Vsaj začasno. Obstajajo povsem veljavni operacijski sistemi, kot so distribucije Linuxa, ki zaradi različnih razlogov nimajo veljavnih varnostnih ključev. Celo nekateri, ki prestanejo vse vrste preverjanj, se lahko včasih zmotijo pri varnem zagonu.
Če poskušate namestiti enega od teh operacijskih sistemov, je morda vaša edina veljavna možnost onemogočanje varnega zagona.
