Kuinka poistaa UEFI Secure Boot käytöstä järjestelmän kaksoiskäynnistyksen

Mainos

Oletko koskaan yrittänyt asentaa toista käyttöjärjestelmää Windowsin rinnalle? Käyttöjärjestelmästä riippuen olet saattanut kohdata UEFI Secure Boot -ominaisuuden.

Jos Secure Boot ei tunnista koodia, jota yrität asentaa, se pysäyttää sinut. Suojattu käynnistys on kätevä estämään haittaohjelmien käynnistäminen järjestelmässä. Mutta se estää myös joidenkin laillisten käyttöjärjestelmien, kuten Kali Linux, Android x86 tai TAILS, käynnistämisen.

Mutta siinä on tapa kiertää. Tämä lyhyt opas näyttää sinulle, kuinka poistaa UEFI Secure Boot käytöstä, jotta voit kaksoiskäynnistää minkä tahansa haluamasi käyttöjärjestelmän.

Mikä on UEFI Secure Boot?

Otetaan hetki pohtia tarkalleen kuinka Secure Boot pitää järjestelmän turvassa.

Suojattu käynnistys on UEFI (Unified Extensible Firmware Interface) -ominaisuus. Itse UEFI korvaa BIOS-käyttöliittymän löytyy monista laitteista. UEFI on edistyneempi firmware-käyttöliittymä, jossa on paljon muita mukauttamis- ja teknisiä vaihtoehtoja.

Secure Boot on jotain turvaporttia. Se analysoi koodin ennen kuin suoritat sen järjestelmässäsi. Jos koodilla on kelvollinen digitaalinen allekirjoitus, Secure Boot antaa sen portin läpi. Jos koodilla on tunnistamaton digitaalinen allekirjoitus, Secure Boot estää sen suorittamisen, ja järjestelmä vaatii uudelleenkäynnistyksen.

Toisinaan tunnetulla koodilla, joka on turvallinen ja joka tulee luotettavasta lähteestä, ei välttämättä ole digitaalista allekirjoitusta Secure Boot -tietokannassa.

Voit esimerkiksi ladata useita Linux-jakeluita suoraan niiden kehittäjäsivustolta, jopa tarkistaa jakelun tarkistussumman peukaloinnin varalta. Mutta jopa tämän vahvistuksen kanssa, Secure Boot hylkää silti tietyt käyttöjärjestelmät ja muun tyyppiset koodit (kuten ohjaimet ja laitteistot).

Kuinka poistaa suojattu käynnistys käytöstä

Nyt en suosittele suojatun käynnistyksen poistamista käytöstä kevyesti. Se pitää sinut todella turvassa (katso Secure Boot vs. Esimerkiksi alla oleva NotPetya Ransomware -video), etenkin joistakin pahemmista haittaohjelmavaihtoehdoista kuten rootkit ja bootkit (muut väittävät, että Windowsin lopettaminen oli turvatoimenpide) piratismia). Toisin sanoen, joskus se on tiellä.

Huomaa, että Secure Boot -sovelluksen ottaminen uudelleen käyttöön voi edellyttää BIOS-palautusta. Tämä ei aiheuta järjestelmästäsi tietojen menettämistä. Se poistaa kuitenkin kaikki mukautetut BIOS-asetukset. Lisäksi on olemassa joitain esimerkkejä, joissa käyttäjät eivät enää pysyvästi pysty käynnistämään Secure Boot -sovellusta, joten muista tämä.

Okei, tässä on mitä teet:

1. Sammuta tietokone. Kytke sitten se takaisin päälle ja paina BIOS-näppäintä käynnistysprosessin aikana. Tämä vaihtelee laitteistotyypeittäin Kuinka syöttää BIOS Windows 10 (ja vanhemmat versiot)Päästäksesi BIOS: iin, paina yleensä tiettyä näppäintä oikeaan aikaan. Näin pääset BIOS: iin Windows 10: ssä. Lue lisää , mutta on yleensä F1, F2, F12, Esc tai Del; Windows-käyttäjät voivat pitää Siirtää kun valitset Uudelleenkäynnistää päästäksesi Advanced Boot Menu. Valitse sitten Vianmääritys> Lisäasetukset: UEFI-laiteohjelma-asetukset.
2. Etsi Turvallinen käynnistys vaihtoehto. Aseta se mahdollisuuksien mukaan Liikuntarajoitteinen. Se löytyy yleensä Suojaus-välilehdeltä, Käynnistä-välilehdeltä tai Todennus-välilehdeltä.
3. Tallenna ja poistu. Järjestelmäsi käynnistyy uudelleen.

Suojattu käynnistys on poistettu käytöstä onnistuneesti. Voit vapaasti napata lähimmän aiemmin käynnistämättömän USB-aseman ja tutkia lopulta käyttöjärjestelmää. Meidän luettelomme parhaat Linux-levitykset on hyvä paikka aloittaa Paras Linux-käyttöjärjestelmän distrosParhaita Linux-distroita on vaikea löytää. Ellet lukenut luetteloamme parhaista Linux-käyttöjärjestelmistä pelaamista varten, Raspberry Pi ja muut. Lue lisää !

Kuinka ottaa turvallinen käynnistys uudelleen käyttöön

Tietysti haluat ehkä käynnistää Secure Boot -laitteen uudelleen. Loppujen lopuksi se auttaa suojaa haittaohjelmilta ja muilta luvattomilta koodeilta. Jos asennat allekirjoittamattoman käyttöjärjestelmän suoraan, sinun on poistettava kaikki jäljet ​​ennen kuin yrität kytkeä Secure Bootin uudelleen päälle. Muutoin prosessi epäonnistuu.

1. Poista kaikki allekirjoittamattomat käyttöjärjestelmät tai laitteistot, jotka on asennettu, kun Secure Boot on poistettu käytöstä.
2. Sammuta tietokone. Kytke sitten se takaisin päälle ja paina BIOS-näppäintä käynnistysprosessin aikana, kuten yllä.
3. Etsi Turvallinen käynnistys -vaihtoehto ja aseta se arvoon käytössä.
4. Jos Secure Boot ei ota käyttöön, yritä Nollaa BIOS tehdasasetuksiin. Kun olet palauttanut tehdasasetukset, yritä ottaa Secure Boot uudelleen käyttöön.
5. Tallenna ja poistu. Järjestelmäsi käynnistyy uudelleen.
6. Jos järjestelmä ei käynnisty, poista Secure Boot uudelleen käytöstä.

Suojatun käynnistyksen vianmääritys Ota epäonnistuminen käyttöön

On olemassa muutamia pieniä korjauksia, joita voimme yrittää saada järjestelmän käynnistystä varten, kun Secure Boot on käytössä.

• Muista kytkeä UEFI-asetukset päälle BIOS-valikossa; tämä tarkoittaa myös sen varmistamista, että Legacy Boot Mode ja vastaavat ovat pois päältä.
• Tarkista aseman osiotyyppi Toisen kiintolevyn määrittäminen Windowsissa: osiointiVoit jakaa aseman eri osioihin aseman osioilla. Osoitamme sinulle kuinka muuttaa kokoa, poistaa ja luoda osioita oletusarvoisella Windows-työkalulla nimeltä Levyn hallinta. Lue lisää . UEFI vaatii GPT-osiotyyliä, ei Legacy BIOS -asetusten käyttämää MBR: ää. Kirjoita tämä kirjoittamalla Tietokonehallinta Windowsin Käynnistä-valikon hakupalkissa ja valitse paras vastaavuus. valita Levynhallinnointi valikosta. Nyt etsi ensisijainen asema, napsauta hiiren kakkospainikkeella ja valitse ominaisuudet. Valitse nyt tilavuus. Osiointityylisi on lueteltu tässä. (Jos sinun on vaihdettava MBR: stä GPT: hen, osiotyyliä voidaan muuttaa vain yhdellä tavalla: varmuuskopioi tiedot ja pyyhi asema.)
• Joillakin laiteohjelmien ylläpitäjillä on mahdollisuus Palauta tehdasnäppäimet, joka löytyy yleensä samasta välilehdestä kuin muut Secure Boot -asetukset. Jos sinulla on tämä vaihtoehto, palauta Secure Boot -asetuksen avaimet. Sitten Tallenna ja poistu, ja käynnistä uudelleen.

Luotettu käynnistys

Luotettu käynnistys alkaa, kun turvallinen käynnistys pysähtyy, mutta koskee vain Windows 10: n digitaalista allekirjoitusta. Kun UEFI Secure Boot läpäisee keulan, Luotettu käynnistys tarkistaa Windowsin kaikki muut osat 7 Windows 10 -turvaominaisuudet ja niiden käyttöWindows 10 on kaikkea turvallisuutta. Microsoft kehotti äskettäin yhteistyökumppaneitaan, että myynnissä Windows 10: n suojausominaisuuksien tulisi olla ensisijainen painopiste. Kuinka Windows 10 täyttää tämän lupauksen? Otetaan selvää! Lue lisää , mukaan lukien ohjaimet, käynnistötiedostot ja paljon muuta.

Aivan kuten Secure Boot, jos Trusted Boot löytää vioittuneen tai haitallisen komponentin, se kieltäytyy lataamasta. Toisin kuin turvallinen käynnistys, luotettu käynnistys voi kuitenkin toisinaan korjata käsillä olevan ongelman vakavuudesta riippuen. Oheinen kuva selittää vähän enemmän siitä, missä Secure Boot ja Trusted Boot sopivat yhteen Windowsin käynnistysprosessissa.

Pitäisikö sinun kytkeä suojattu käynnistys pois päältä?

Suojatun käynnistyksen poistaminen käytöstä on melko riskialtista. Kysymyksesi mukaan saat mahdollisesti vaarantaa järjestelmän tietoturvan.

Secure Boot on kiistatta hyödyllisempi kuin koskaan nykyään. Bootloader hyökkää lunnaohjelmiin on todella todellinen. Juurikomplektit ja muut erityisen ikävät haittaohjelmavariantit ovat myös ulkona. Secure Boot tarjoaa UEFI-järjestelmät Mikä on UEFI ja kuinka se pitää sinut turvallisempana?Jos olet käynnistänyt tietokoneesi äskettäin, olet ehkä huomannut lyhenteen "UEFI" BIOS: n sijaan. Mutta mikä on UEFI? Lue lisää ylimääräisellä järjestelmän validointitasolla antaa sinulle mielenrauhan.