Güvenli Önyükleme
İçindekiler:
Bugünlerde büyük bir soru şudur: Daha fazla güvenlik için ne kadar özgürlükten vazgeçmeye razısınız? - ve tersi. Uygulanabilir iyi bir örnek, muhtemelen en çok istismar edilen işletim sistemlerinden biri haline gelen Windows XP'dir.
Windows 8 ile Microsoft, uzun süredir üzerinde çalıştığı bir güvenlik mimarisini tamamen benimseyerek bunun tekrar olmasını önlemek için her türlü çabayı göstermiştir: Birleşik Genişletilebilir Ürün Yazılımı Arabirimi (UEFI). Temelde UEFI, BIOS'un yaptığı her şeyi yapar, ancak aynı zamanda bir tür bağımsız işletim sistemi olarak da çalışır, işletim sisteminizi siz başlatmadan önce erişilebilir, bozulmamış ve yasal hale getirir
Tam olarak nasıl çalışır?
Güvenli Önyüklemenin işlevi üretici tarafından imzalanmamış ve sertifikalandırılmamış herhangi bir yazılımın çalıştırılmasını önlemektir; bu nedenle herhangi bir tehdit sistem önyüklemeyi durduracağından, başlatma sırasında saldırmaya teşebbüs etmenin engelleneceği. Tabii ki, örneğin bu, Linux dağıtımlarını kurma olasılığını devre dışı bırakır.
İşte bu noktada kendimize en başta sorduğum soruyu sorduk. Secure Boot'un işlevi, herhangi bir sertifikası olmayan yazılımla tamamen kısıtlayıcı olmaktır, çünkü aksi halde iyi bir güvenlik sistemi olmaz. Herhangi bir ayrım yapılmaz; sertifikalı değilse çalışmaz. Daha fazla güvenlik için imzasız yazılım yükleme özelliğinden vazgeçmeye istekli misiniz?
Ancak, kullanıcı her zaman kontrol panelinden devre dışı bırakmayı seçebilir (nasıl yapılacağını öğrenmek için anakartınızın kılavuzuna bakın).
Nasıl etkinleştiririm?
UEFI'nin kullanılıp kullanılmadığını görmek için anakartınızın BIOS/UEFI BIOS'una erişmeniz ve ona başvurmanız gerekir. Örneğin, ekteki görüntüde bir sabit diskin simgelerinden birinin üzerinde UEFI'nin okunabileceği mavi bir bant görebilirsiniz. Bu açıkça UEFI'nin o sürücüde kullanıldığını gösterir.
Aynı BIOS'ta, imzasız yazılım yükleme olasılığının gerekli olup olmadığına bağlı olarak UEFI kullanımını etkinleştirebilir ve devre dışı bırakabilirsiniz. Kullanıcı hiçbir zaman öyle ya da böyle kalmaya zorlanmadığından, kullanıcının vermesi gereken bir karardır.
