Moderní počítače dodávané s funkcí "Secure Boot" povolena. Jedná se o platformu v UEFI, která nahrazuje tradiční PC BIOS. Pokud chce výrobce počítače na své PC umístit do svého počítače nálepku "Windows 10" nebo "Windows 8", vyžaduje společnost Microsoft, aby povolila funkci Secure Boot a dodržovala některé pokyny.

Bohužel také zabraňuje instalaci některých distribucí systému Linux, může být docela hádka.

Jak bezpečná spoušť zabezpečuje proces bootování vašeho počítače

Secure Boot není určen k tomu, aby ztěžoval běžící systém Linux. Existují skutečné bezpečnostní výhody, pokud má Secure Boot zapnuté, a dokonce i uživatelé Linuxu mohou mít z nich užitek.

Tradiční BIOS zavede jakýkoliv software. Při spuštění počítače zkontroluje hardwarová zařízení podle pořadí zavádění, které jste nakonfigurovali, a pokusí se je spustit. Typické počítače běžně vyhledají a spouštějí zavaděč systému Windows, který spouští úplný operační systém Windows. Pokud používáte systém Linux, systém BIOS najde a spustí zavaděč GRUB, který používá většina distribucí Linuxu.

Je však možné, že malware, například rootkit, nahradí zavaděč. Rootkit by mohl načíst váš normální operační systém bez indikace, že se nic nestalo, takže zůstane zcela neviditelný a nedetekovatelný ve vašem systému. Systém BIOS nezná rozdíl mezi malwarem a důvěryhodným zavaděčem zaváděcím systémem - jenom spustí vše, co najde.

Secure Boot je navržen tak, aby to zastavil. Počítače se systémem Windows 8 a 10 jsou dodávány s certifikátem společnosti Microsoft uloženým v systému UEFI. UEFI zkontroluje zavaděč před jeho spuštěním a zajistí, aby byl podepsán společností Microsoft. Pokud rootkit nebo jiný malware nahradí váš boot loader nebo jej manipuluje, UEFI mu nedovolí bootovat. To zabraňuje tomu, aby malware zablokoval zaváděcí proces a zatajil se z vašeho operačního systému.

Jak Microsoft povoluje zavádění distribucí Linux se zabezpečeným spuštěním

Tato funkce je teoreticky navržena pouze pro ochranu před malwarem. Takže Microsoft nabízí způsob, jak pomáhat Linux distribucí bootovat stejně. To je důvod, proč některé moderní distribuce Linuxu, jako jsou Ubuntu a Fedora, "budou fungovat" pouze na moderních počítačích, a to i se zapnutým zabezpečením. Distribuce systému Linux mohou platit jednorázový poplatek ve výši 99 USD za účelem přístupu na portál Microsoft Sysdev, kde mohou podat žádost o podepsání zavaděčů.

Distribuce Linuxu obecně mají podpis "shim". Podložka je malý zavaděč, který jednoduše spouští hlavní distributor distribucí systému Linux GRUB. Kontrola podepsaná společností Microsoft, která zajišťuje zavedení bootloaderu podepsaného distribucí Linux a distribuce Linuxu běží běžně.

Ubuntu, Fedora, Red Hat Enterprise Linux a openSUSE aktuálně podporují Secure Boot a budou pracovat bez jakékoliv vylepšení moderního hardwaru. Mohou jít o jiné, ale tohle jsou ty, o kterých víme. Některé distribuce Linuxu jsou filozoficky protikladné tomu, aby byly podepsány společností Microsoft.

Jak můžete zakázat nebo ovládat zabezpečené spouštění

Pokud to bylo vše, co jste udělali, nebylo by možné spustit žádné schválené od společnosti Microsoft operačním systémem v počítači. Pravděpodobně však můžete řídit Secure Boot z firmwaru UEFI vašeho PC, což je jako starší počítače BIOS.

Existují dva způsoby, jak ovládat Secure Boot. Nejjednodušší metodou je přejít na firmware UEFI a úplně ji deaktivovat. Firmware UEFI nezkontroluje, zda máte spuštěnou podepsanou zaváděcí jednotku, a vše se spustí. Můžete spustit libovolnou distribuci Linuxu nebo dokonce nainstalovat systém Windows 7, který nepodporuje funkci Secure Boot. Windows 8 a 10 budou fungovat dobře, ztratíte bezpečnostní výhody tím, že budete mít zabezpečený spouštěcí proces Secure Boot

Můžete dále přizpůsobit funkci Secure Boot. Můžete řídit, které podpisové certifikáty nabízí Secure Boot. Můžete si nainstalovat nové certifikáty i stávající certifikáty. Organizace, která spustila systém Linux na svých počítačích, se například může rozhodnout odebrat certifikáty společnosti Microsoft a nainstalovat vlastní certifikát organizace na místo. Tyto počítače by pak zaváděly pouze zavaděče zavěšené a schválené a podepsané touto konkrétní organizací.

Jeden by mohl udělat i tohle - mohl by si podepsat vlastní zaváděcí systém Linux a zajistit, aby počítač mohl spouštět pouze bootloadery, které jste osobně sestavili a podepsali. To, co vyžadují výrobce počítačů

Společnost Microsoft nejen vyžaduje, aby prodejci počítačů povolili funkci Secure Boot, pokud chtějí, aby tento pěkný certifikační štítek "Windows 10" nebo "Windows 8" na svých počítačích. Společnost Microsoft požaduje od výrobců osobních počítačů, aby je implementovaly určitým způsobem.

U počítačů se systémem Windows 8 museli výrobci poskytnout způsob, jak vypnout funkci Secure Boot. Společnost Microsoft požadovala od výrobců počítačů, aby v uživatelských rukou vložili přepínač Zabezpečený spouštěcí boot.

Pro počítače se systémem Windows 10 není toto již povinné. Výrobci počítačů se mohou rozhodnout povolit funkci Secure Boot a neposkytnout uživatelům způsob, jak je vypnout. Zatímco výrobci počítačů musí zahrnovat hlavní klíč "Microsoft Windows Production PCA" společnosti Microsoft, aby mohl systém Windows zavádět, nemusí obsahovat " Microsoft Corporation UEFI CA ". Tento druhý klíč se doporučuje pouze. Je to druhý, nepovinný klíč, který společnost Microsoft používá k podepsání zavaděčů systému Linux. Dokumentace Ubuntu vysvětluje tuto skutečnost.

Jinými slovy, ne všechny počítače budou nutně spouštět podepsané linuxové distribuce se zapnutým Secure Boot. Opět v praxi jsme neviděli žádné počítače, které by to udělaly. Možná, že žádný výrobce osobních počítačů nechce vytvořit jediný řádek notebooků, na kterých nemůžete nainstalovat linux.

Prozatím by přinejmenším měli běžné PC Windows umožnit zakázat Secure Boot, pokud se vám líbí, a měli by spustit Linuxové distribuce, které podepsané společností Microsoft, i když neaktivujete systém Secure Boot.

Secure Boot nemohl být deaktivován v systému Windows RT, ale Windows RT je mrtvý

SOUVISEJÍCÍ:

Co je Windows RT a jak je Je to jiné, než Windows 8?

Všechny výše uvedené platí pro běžné operační systémy Windows 8 a 10 na standardním hardwaru Intel x86. V systému Windows RT - verze Windows 8 pro hardware ARM, který byl dodáván na povrchy Microsoft Surface RT a Surface 2, mezi jinými zařízeními - Secure Boot nemohl být deaktivován. Secure Boot nemůže být dnes deaktivován v systému Windows 10 Mobile - jinými slovy v telefonech s operačním systémem Windows 10. To je proto, že společnost Microsoft chtěla, abyste uvažovali o systémech Windows RT se systémem ARM jako o "zařízeních" . Microsoft uvedl Mozilla, Windows RT "už není Windows."

Windows RT je však nyní mrtvý. Neexistuje žádná verze operačního systému Windows 10 pro ARM-hardware, takže se nejedná o něco, o co byste se už museli starat. Pokud však společnost Microsoft vrátí zpět hardware Windows RT 10, pravděpodobně nebudete moci na něm vypnout funkci Secure Boot

Image Credit: Ambassador Base, John Bristowe

Jak elektronicky podepisovat dokumenty PDF bez jejich tisku a skenování

Dokument byl odeslán e-mailem a musíte ho podepsat a odeslat zpět. Dokument můžete vytisknout, podepsat a pak jej znovu naskenovat a odeslat e-mailem. Ale je tu lepší, rychlejší cesta. Ukážeme vám, jak rychle přidat svůj podpis do libovolného dokumentu PDF a uložit jej jako standardní soubor PDF, který lze číst kdekoli.

(how-to)

Exportovat kontakty z aplikací Outlook, Outlook Express a Windows Live Mail

Potřebujete exportovat své kontakty z aplikace Outlook? Pracoval jsem v kanceláři, kde je na počítačích zaměstnanců nainstalováno více verzí sady Office, včetně Office 2003, Office 2007, Office 2010 a Office 2013! Když někdo přepnul počítače, obvykle skončím s tím, že musím exportovat jejich e-mail a jejich kontakty do jiného počítače, který má častěji nainstalovanou jinou verzi sady Office.Pokud v aplikaci Outlook vytvořít

(How-to)