Mengapa Windows 11 Memerlukan But Secure?

Microsoft baru sahaja mendedahkan lelaran Windows OS seterusnya. Secara rasmi dipanggil Windows 11, Microsoft mendakwa bahawa mereka telah mereka bentuk semula sepenuhnya keseluruhan pengalaman pengguna dengan elemen reka bentuk baharu yang segar seperti animasi, ikon, fon dan banyak lagi dari bawah.

Tetapi semua keseronokan itu perlahan-lahan mula berubah menjadi kekecewaan, dan dalam beberapa kes, malah kekecewaan. Kenapa, anda tertanya-tanya? Ini kerana apabila Microsoft mengeluarkan keperluan sistem untuk versi baharu Windows mereka yang berkilat, mereka menyebut dua spesifikasi utama yang mesti ada untuk menjalankan keluaran yang akan datang. Ia adalah Secure Boot dan TPM 2.0, yang tidak dapat ditemui walaupun pada beberapa produk terbaharu sama ada daripada Microsoft sendiri.

Berkaitan: Dayakan TPM 2.0 | Pintas keperluan TPM 2.0

Sehingga kini, versi Windows bermula dari 8 hingga 10 semuanya boleh dijalankan tanpa Secure Boot walaupun ciri tersebut disenaraikan sebagai keperluan. Kami berharap perkara yang sama boleh dikatakan untuk Windows 11 terbaharu Microsoft.

Beberapa daripada ramai pengguna awal binaan Pratonton Insider Windows 11 yang pertama melaporkan bahawa mereka tidak dapat memasang binaan dan secara langsung ditunjukkan mesej bahawa PC mereka tidak dapat menjalankan Windows 11. Mesej yang tepat boleh dilihat dalam imej di bawah.

Mari kita berundur dan ketahui apa itu Secure Boot sebenarnya.

kandungan

• Apa itu Secure Boot?
• Tetapi Mengapa Windows 11 begitu buntu kerana memerlukan Secure Boot?
• Bagaimana Saya Mendayakan Boot Selamat?

Apa itu Secure Boot?

But Secure terletak di bawah UEFI, singkatan dari Unified Extensible Firmware Interface. Anda boleh menganggap UEFI sebagai antara muka perisian yang terletak di antara sistem pengendalian, perisian tegar dan perkakasan anda. UEFI merancang untuk menggantikan BIOS (antara muka yang kami ada semasa era Windows 7 dan sebelum ini) dan itulah yang dipasang dalam setiap PC moden yang boleh anda beli sekarang.

Sebenarnya, Secure Boot ialah protokol di bawah UEFI 2.3.1 yang wujud untuk menjamin proses but sistem dengan tidak memuatkan sebarang pemacu UEFI yang tidak ditandatangani atau pemuat but sistem pengendalian yang tidak ditandatangani.

Satu-satunya peranannya adalah untuk menyekat mana-mana bahagian kod (pemacu, pemuat but atau aplikasi) yang tidak ditandatangani oleh Kunci Platform OEM (Pengilang Peralatan Asal).

Jika pemacu, aplikasi atau pemuat but OS UEFI mempunyai Kunci Platform yang ditandatangani, barulah ia dibenarkan untuk dijalankan.

Untuk anda dan saya, ia hanyalah togol mudah dalam menu UEFI yang harus sentiasa didayakan untuk perlindungan maksimum.

Tetapi Mengapa Windows 11 begitu buntu kerana memerlukan Secure Boot?

Windows telah cuba untuk menguatkuasakan Secure Boot sejak keluaran Windows 8, dan nampaknya mereka tidak akan menerima jawapan tidak kerana kebaikannya jauh melebihi keburukan.

Microsoft mendakwa bahawa mereka telah membina Windows 11 berdasarkan tiga prinsip utama: Keselamatan, Kebolehpercayaan dan Keserasian. Melihat kepada keperluan tambahan Secure Boot dan TPM 2.0, nampaknya Security telah mengambil perhatian.

Menurut Microsoft, keperluan perkakasan ini adalah penting untuk melaksanakan keselamatan yang lebih kukuh untuk PC anda, termasuk untuk ciri seperti Windows Hello, Penyulitan Peranti, Keselamatan Berasaskan Maya (VBS) dan Integriti Kod yang dilindungi HyperVisor (HVCI).

Bersama-sama, mereka boleh membantu memastikan PC anda selamat dengan mengurangkan serangan perisian hasad sebanyak 60%.

Masih terlalu kompleks? Jom permudahkan lagi.

Fikirkan senario di mana anda baru sahaja memuat turun fail boleh laku, katakan, pemasang untuk aplikasi penyuntingan foto. Sedikit yang anda tahu bahawa program yang anda baru muat turun dan pasang mengandungi blok kod berbahaya yang direka untuk dilaksanakan pada but sistem seterusnya.

Anda menyelesaikan tugas anda, tutup PC dan tidur. Anda menghidupkan semula PC anda pada keesokan harinya dan semuanya menjadi kacau balau.

Skrin anda dihujani dengan amaran yang mengatakan "Insurans kereta anda telah tamat tempoh! Klik di sini untuk memperbaharui.” Apa sahaja yang anda lakukan, nampaknya tiada apa yang berkesan. Dan hasilnya? PC yang tidak boleh digunakan sepenuhnya.

Syukurlah, PC moden (fikir 2017 dan kemudian) datang dengan UEFI di luar kotak, yang bermaksud bahawa secara lalai Secure Boot didayakan pada mereka.

Sekarang, mari kita jalankan semula senario yang sama yang baru kita sebutkan dan lihat apa yang akan berlaku jika PC telah mendayakan Boot Selamat.

Apabila anda menekan butang kuasa pada keesokan harinya dan tanpa disedari mencetuskan blok kod berniat jahat untuk dilaksanakan, Secure Boot mengambil kawalan penuh ke atas proses but, menyemak dengan teliti setiap aplikasi, pemacu dan pemuat but yang telah dibariskan dalam baris gilir but.

Ia mendapati bahawa blok kod berbahaya wujud dalam baris gilir but tanpa Kunci Platform yang sah dan dengan itu menafikan pelaksanaannya sepenuhnya.

Yay! Tiada lagi pop timbul yang tidak diingini!

Secara keseluruhannya, Secure Boot melakukan kerja yang hebat untuk mengukuhkan keselamatan sistem pengendalian anda sambil menawarkan beberapa ciri yang lebih berkuasa dan canggih daripada BIOS.

Tetapi terdapat beberapa kelemahan pada Secure Boot. Sesetengah aplikasi, malah distro Linux memerlukan Secure Boot untuk dilumpuhkan.

Bagaimana Saya Mendayakan Boot Selamat?

Mendayakan Secure Boot ialah proses yang agak mudah. Salah seorang penulis hebat kami telah melalui proses dengan terperinci di pautan di bawah. Pastikan anda menyemaknya.

• Cara Selamatkan But dalam BIOS untuk Windows 11

Pada sesetengah sistem, anda perlu melumpuhkan CSM untuk membuka kunci pilihan Secure Boot yang tersembunyi dalam skrin UEFI anda. Jika PC anda adalah pembelian baru-baru ini, katakan 2017 atau lebih baru, maka anda sepatutnya dapat mendayakan Secure Boot. Jika anda tidak boleh, kongsi nombor model motherboard PC anda. bersama kami di ruangan komen di bawah.

Itu sahaja.

Cara memasang Windows 11 sendiri tanpa program Microsoft Insider:

• Langkah 1: Muat turun Windows 11 Insider ISO
• Langkah 2: Cipta Pemacu Pen USB Windows 11 Boleh Boot dengan ISO
• Langkah 3:  Pasang Windows 11 Dari USB
• Lihat juga: Cara Dual Boot Windows 11 dengan Windows 10