Secure Boot
Talaan ng mga Nilalaman:
Ang isang malaking tanong sa mga araw na ito ay: Gaano karaming kalayaan ang handa mong isuko para sa higit na seguridad? - at kabaliktaran. Ang isang magandang naaangkop na halimbawa ay ang Windows XP, na posibleng naging isa sa mga pinagsasamantalahang operating system.
Sa Windows 8, ginawa ng Microsoft ang lahat ng pagsisikap na pigilan itong mangyari muli sa pamamagitan ng ganap na pagtanggap sa isang arkitektura ng seguridad na matagal na nitong ginagawa: ang Unified Extensible Firmware Interface (UEFI). Sa esensya, ginagawa ng UEFI ang lahat ng ginawa ng BIOS, ngunit gumagana rin ito bilang isang uri ng standalone na operating system, ginagawang naa-access, buo, at lehitimo ang iyong operating system bago mo ito i-boot
Paano eksaktong gumagana ito?
Ang function ng Secure Boot ay upang pigilan ang pagpapatupad ng anumang software na hindi nilagdaan at na-certify ng manufacturer, kaya anumang banta na ang pagtatangkang pag-atake sa panahon ng pagsisimula ay mapipigilan, dahil ang system ay hihinto sa pag-boot. Siyempre, ito halimbawa ay nag-iiwan ng posibilidad ng pag-install ng mga pamamahagi ng Linux.
At dito namin naitanong sa sarili namin ang tanong ko sa simula. Ang function ng Secure Boot ay maging ganap na mahigpit sa anumang hindi sertipikadong software, dahil kung hindi, hindi ito magiging isang mahusay na sistema ng seguridad. Walang anumang uri ng pagkakaiba ang ginawa; kung hindi ito certified hindi ito tatakbo. Handa ka bang talikuran ang kakayahang mag-install ng unsigned software para sa karagdagang seguridad?
Gayunpaman, palaging mapipili ng user na huwag paganahin ito mula sa control panel (tingnan ang manual ng iyong motherboard para malaman kung paano).
Paano ko ito ia-activate?
Upang makita kung ginagamit ang UEFI, kakailanganin mong i-access ang BIOS/UEFI BIOS ng iyong motherboard at kumonsulta dito. Halimbawa, sa nakalakip na larawan maaari mong makita ang isang asul na banda sa isa sa mga icon ng isang hard drive kung saan mababasa ang UEFI. Ito ay malinaw na nagpapahiwatig na ang UEFI ay ginagamit sa drive na iyon.
Sa parehong BIOS na ito maaari mong i-activate at i-deactivate ang paggamit ng UEFI, depende sa kung sa tingin mo ay kinakailangan na magkaroon ng posibilidad ng pag-install ng unsigned software o hindi. Ito ay isang desisyon na dapat gawin ng gumagamit, dahil sa anumang oras ay hindi siya mapipilitang manatili sa isang paraan o iba pa.
