لماذا يحتاج Windows 11 إلى التمهيد الآمن؟

كشفت Microsoft للتو عن الإصدار التالي لنظام التشغيل Windows. تدعي Microsoft رسميًا ، التي يطلق عليها اسم Windows 11 ، أنها أعادت تصميم تجربة المستخدم بالكامل باستخدام عناصر تصميم جديدة مثل الرسوم المتحركة والأيقونات والخطوط وغير ذلك الكثير من الألف إلى الياء.

لكن كل هذه الإثارة بدأت تتحول ببطء إلى خيبة أمل ، وفي بعض الحالات ، حتى إحباط. لماذا تتساءل؟ ذلك لأنه عندما أصدرت Microsoft متطلبات النظام لإصدارها الجديد اللامع من Windows ، فقد ذكروا اثنين من المواصفات الرئيسية التي كانت ضرورية لتشغيل الإصدار القادم. لقد كانا Secure Boot و TPM 2.0 ، والتي لا يمكن العثور عليها حتى في بعض أحدث المنتجات سواء من Microsoft نفسها.

ذات صلة: تمكين TPM 2.0 | تجاوز متطلبات TPM 2.0

حتى الآن ، يمكن تشغيل إصدارات Windows بدءًا من 8 حتى 10 بدون التمهيد الآمن حتى إذا تم إدراج الميزة كمتطلب. نتمنى أن يقال الشيء نفسه عن أحدث إصدار من نظام التشغيل Windows 11 من Microsoft.

أبلغ بعض المستخدمين الأوائل لإصدار Windows 11 Insider Preview الأول عن عدم قدرتهم على تثبيت الإصدار وعرضوا رسالة مفادها أن أجهزة الكمبيوتر الخاصة بهم لا يمكنها تشغيل Windows 11. ويمكن رؤية الرسالة الدقيقة في الصورة أقل.

دعنا نعود خطوة إلى الوراء ونكتشف ما هو التمهيد الآمن حقًا.

محتويات

• ما هو التمهيد الآمن؟
• ولكن لماذا يعتبر Windows 11 ميتًا جدًا في طلب التمهيد الآمن؟
• كيف يمكنني تمكين التمهيد الآمن؟

ما هو التمهيد الآمن؟

يقع التمهيد الآمن ضمن UEFI ، وهو اختصار لـ Unified Extensible Firmware Interface. يمكنك التفكير في UEFI كواجهة برمجية تقع بين نظام التشغيل والبرامج الثابتة والأجهزة. يخطط UEFI لاستبدال BIOS (الواجهة التي كانت لدينا خلال عصر Windows 7 وما قبله) وهو ما يتم تثبيته في كل كمبيوتر شخصي حديث يمكنك شراؤه الآن.

في الواقع ، التمهيد الآمن هو بروتوكول بموجب UEFI 2.3.1 موجود لتأمين عملية تمهيد النظام من خلال عدم تحميل أي برامج تشغيل UEFI غير موقعة أو برامج تحميل تمهيد نظام التشغيل غير الموقعة.

يتمثل دوره الوحيد بشكل أساسي في حظر أي جزء من التعليمات البرمجية (برامج التشغيل ، أو برامج تحميل التشغيل ، أو التطبيقات) التي لم يتم توقيعها بواسطة مفتاح النظام الأساسي (الشركات المصنعة للمعدات الأصلية) الخاصة بمصنعي المعدات الأصلية.

إذا كان برنامج تشغيل UEFI أو التطبيق أو محمل نظام التشغيل يحتوي على مفاتيح النظام الأساسي الموقعة ، عندها فقط يُسمح بتشغيلها.

بالنسبة لك ولي ، إنه مجرد تبديل بسيط في قائمة UEFI التي يجب تمكينها دائمًا لتوفير أقصى حماية.

ولكن لماذا يعتبر Windows 11 ميتًا جدًا في طلب التمهيد الآمن؟

يحاول Windows فرض Secure Boot منذ إصدار Windows 8 ، ويبدو أنهم لن يقبلوا بأي إجابة لأن الإيجابيات تفوق بكثير السلبيات.

تدعي Microsoft أنها قامت ببناء Windows 11 حول ثلاثة مبادئ أساسية: الأمان والموثوقية والتوافق. بالنظر إلى المتطلبات الإضافية لـ Secure Boot و TPM 2.0 ، يبدو أن الأمان قد تسلط الضوء.

وفقًا لـ Microsoft ، تعد متطلبات الأجهزة هذه ضرورية لتنفيذ أمان أقوى لجهاز الكمبيوتر الخاص بك ، بما في ذلك ميزات مثل Windows Hello و Device Encryption و Virtualization Based Security (VBS) و HyperVisor المحمي Code Integrity (HVCI).

معًا ، يمكنهم المساعدة في الحفاظ على جهاز الكمبيوتر الخاص بك آمنًا عن طريق تقليل هجمات البرامج الضارة بنسبة 60٪.

لا تزال معقدة للغاية؟ لنجعل الأمر أكثر بساطة.

فكر في سيناريو قمت فيه للتو بتنزيل ملف قابل للتنفيذ ، على سبيل المثال ، مثبت لتطبيق تحرير الصور. لم تعلم أن البرنامج الذي قمت بتنزيله وتثبيته للتو يحتوي على كتلة ضارة من التعليمات البرمجية المصممة للتنفيذ في تمهيد النظام التالي.

تنتهي من مهمتك وتغلق جهاز الكمبيوتر وتذهب إلى الفراش. أعدت جهاز الكمبيوتر الخاص بك في اليوم التالي وكل شيء يسير على ما يرام.

تتعرض شاشتك للتنبيهات التي تقول "لقد انتهى التأمين على سيارتك! انقر هنا للتجديد ". مهما فعلت ، لا شيء يبدو أنه يعمل. وماذا كانت النتيجة؟ جهاز كمبيوتر غير قابل للاستخدام تمامًا.

لحسن الحظ ، تأتي أجهزة الكمبيوتر الحديثة (فكر في عام 2017 وما بعده) مزودة بـ UEFI خارج الصندوق ، مما يعني أنه يتم تمكين التمهيد الآمن افتراضيًا عليها.

الآن ، دعنا نعيد تشغيل نفس السيناريو الذي ذكرناه للتو ونرى ما كان سيحدث إذا تم تمكين التمهيد الآمن في الكمبيوتر.

عند الضغط على زر الطاقة في صباح اليوم التالي وتشغيل كتلة التعليمات البرمجية الخبيثة دون علم منك ، يتحكم Secure Boot بشكل كامل في عملية التمهيد ، ويتحقق بدقة من كل تطبيق وسائق ومحمل إقلاع تم وضعه في قائمة انتظار في قائمة انتظار التمهيد.

اكتشف وجود كتلة ضارة من التعليمات البرمجية في قائمة انتظار التمهيد بدون مفتاح نظام أساسي صالح وبالتالي رفض تنفيذه تمامًا.

ياي! لا مزيد من النوافذ المنبثقة غير المرغوب فيها!

بشكل عام ، يقوم Secure Boot بعمل رائع في تعزيز أمان نظام التشغيل الخاص بك مع تقديم ميزتين أكثر قوة وتقدماً من BIOS.

ولكن هناك بعض الجوانب السلبية لـ Secure Boot. تتطلب بعض التطبيقات ، حتى توزيعات Linux ، تعطيل التمهيد الآمن.

كيف يمكنني تمكين التمهيد الآمن؟

يعد تمكين التمهيد الآمن عملية مباشرة إلى حد ما. لقد ذهب أحد كتابنا المذهلين بالفعل إلى العملية بتفصيل كبير على الرابط أدناه. تأكد من التحقق من ذلك.

• كيفية تأمين التمهيد في BIOS لنظام التشغيل Windows 11

في بعض الأنظمة ، يجب عليك تعطيل CSM لإلغاء تأمين خيار التمهيد الآمن المخفي في شاشة UEFI. إذا كان جهاز الكمبيوتر الخاص بك عبارة عن عملية شراء حديثة ، دعنا نقول 2017 أو أحدث ، فيجب أن تكون قادرًا على تمكين التمهيد الآمن. إذا لم تتمكن من ذلك ، فقم بمشاركة طراز اللوحة الأم لجهاز الكمبيوتر الخاص بك لا. معنا في مربع التعليقات أدناه.

هذا كل شئ.

كيفية تثبيت Windows 11 بنفسك بدون برنامج Microsoft Insider:

• الخطوة 1: قم بتنزيل Windows 11 Insider ISO
• الخطوة 2: إنشاء محرك أقراص USB قابل للتشغيل بنظام التشغيل Windows 11 باستخدام ISO
• الخطوة 3:  قم بتثبيت Windows 11 من USB
• راجع أيضًا: كيفية التمهيد المزدوج لنظام التشغيل Windows 11 مع Windows 10