Met de komst van Microsoft Windows 11 heeft Microsoft “ Veilig opstarten ” verplicht om het besturingssysteem te installeren en uit te voeren. Wanneer het systeem opstart, laadt het de softwarecomponenten die nodig zijn om het besturingssysteem te starten. “ Veilig opstarten ” helpt voorkomen dat ongeautoriseerde software tijdens dit proces wordt geladen door digitale handtekeningen te gebruiken om de authenticiteit van kritieke opstartbestanden te verifiëren. Als er bestanden zijn gewijzigd of kwaadaardig zijn, kan het deze blokkeren en voorkomen dat het systeem opstart.
Deze handleiding belicht “Secure Boot” en legt de volgende inhoud uit:
- Wat is veilig opstarten precies?
- Hoe werkt veilig opstarten?
- Waarom Microsoft Secure Boot vereist voor Windows 11?
- Hoe schakel ik Secure Boot in Windows in?
Wat is ‘veilig opstarten’ precies?
“ Veilig opstarten ' is een beveiligingsfunctie die is ontworpen om ervoor te zorgen dat een apparaat opstart met alleen de software/applicaties die worden vertrouwd/geverifieerd door de ' Original Equipment Manufacturer (OEM)”.
Wanneer een apparaat/systeem start, controleert/verifieert de firmware de handtekening van elk onderdeel van de opstartsoftware, inclusief de firmwarestuurprogramma's en het besturingssysteem. Als de handtekeningen geldig en vertrouwd zijn, start het apparaat normaal op. In het andere geval, d.w.z. als er niet-vertrouwde software wordt gedetecteerd, verschijnt de melding “ Veilig opstarten ' blokkeert de werking ervan en zorgt ervoor dat het apparaat niet meer opstart.
Dit helpt voorkomen dat malware het apparaat tijdens het opstartproces infecteert. “ Veilig opstarten ” is ingebouwd in de “ Uniforme uitbreidbare firmware-interface (UEFI) ”.
Hoe werkt 'Veilig opstarten'?
Werken met ' Veilig opstarten ”, moeten besturingssysteemladers en bootloaders cryptografisch worden ondertekend door een sleutel die wordt vertrouwd door de apparaatfirmware. Microsoft vereist dat de bootloaders en kernel van Windows 11 worden ondertekend door een Microsoft-sleutel die in de firmware is ingebouwd. Dit zorgt ervoor dat alleen ongewijzigde, vertrouwde versies van Windows op het apparaat kunnen opstarten.
“ Veilig opstarten ” staat ook toe “ OEM's ” en bedrijven om de lijst met vertrouwde opstartsoftware aan te passen door hun sleutels toe te voegen. Hierdoor kunnen ze echter andere besturingssystemen blokkeren. Sommige gebruikers willen mogelijk “ Veilig opstarten ” om andere besturingssystemen op te starten, wat ook de veiligheid in gevaar brengt.
Waarom is ‘Secure Boot’ vereist voor Microsoft Windows 11?
Om maximale veiligheid en stabiliteit te garanderen, vereist Microsoft dat Windows 11 wordt geïnstalleerd op systemen met “ Veilig opstarten ' ingeschakeld.
Wanneer ' Veilig opstarten ' is ingeschakeld in de ' UEFI ” Firmware-instellingen, zal het systeem alleen laders opstarten die een digitale handtekening hebben die wordt herkend door de “ OEM ”. Dit helpt voorkomen dat ongeautoriseerde besturingssystemen en malware worden geladen tijdens het opstarten. “ Veilig opstarten ” controleert of de digitale handtekening van elk stuk opstartsoftware correct is voordat de pc kan opstarten naar het besturingssysteem.
Microsoft geeft opdracht “ Veilig opstarten ” voor Windows 11 om de bescherming te versterken tegen “ rootkits ' En ' bootkits ”. Deze malware wordt in de opstartomgeving geïnstalleerd voordat het besturingssysteem wordt geladen. Door alleen correct ondertekende bootloaders en kernels te laten starten, wordt de “ Veilig opstarten helpt deze aanvallen te voorkomen en biedt een belangrijke beveiligingslaag voor het Windows-besturingssysteem.
Hoe 'Veilig opstarten' inschakelen?
De “Secure Boot” wordt ingeschakeld vanaf de “ BIOS ”-menu door deze stappen te volgen:
Stap 1: Open het BIOS-menu of de instellingen
U heeft toegang tot de “ BIOS ' door tijdens het opstarten op de speciale toetsen te drukken die afhankelijk zijn van het merk en model van uw systeem. Deze toetsen kunnen ' F2”, “F10” of “Esc ”.
Stap 2: Schakel Veilig opstarten in
Zoek in het menu “BIOS” naar de “ Laars ', selecteer het en schakel de ' Veilig opstarten ” indien uitgeschakeld/uitgeschakeld, en het zal de “ Veilig opstarten ” op uw systeem. Als u klaar bent, start u het systeem normaal op en drukt u op de “ Windows + R '-toetsen en voer ' in msinfo32 ”:
Zoek en analyseer in het volgende venster “ Veilige opstartstatus ' en controleer of de waarde ervan is ingesteld op ' Op ”, wat bevestigt dat het is ingeschakeld/ingeschakeld:
Conclusie
De ' Veilig opstarten ” is een belangrijke beveiligingsfunctie waarmee het systeem alleen wordt opgestart met behulp van de software die is goedgekeurd door de “ OEM's ”. Met deze functie kan het systeem alleen laders opstarten die een digitale handtekening hebben die wordt herkend door de “ OEM ” indien ingeschakeld. Dit helpt voorkomen dat ongeautoriseerde besturingssystemen en malware worden geladen tijdens het opstarten. “ Veilig opstarten ” is een van de belangrijkste vereisten van Microsoft Windows 11, die niet kan worden geïnstalleerd als deze is uitgeschakeld. Deze gids legde uit “ Veilig opstarten ' in detail.