Secure Boot سیاست اعتماد UEFI برای اجزای آغاز راه‌اندازی است. امضاشده‌بودن به معنی بی‌خطر بودن همه نرم‌افزار نیست و این کنترل با TPM یا رمزنگاری دیسک یکسان نیست. Windows 11 به قابلیت UEFI Secure Boot نیاز دارد.
تعریف و مرز کاربرد Secure Boot
Secure Boot در UEFI زنجیره اعتماد اجزای بوت را کنترل می‌کند تا اجرای اجزای نامعتبر محدود شود. الزام Windows 11 قابلیت UEFI Secure Boot است؛ وضعیت فعال‌بودن و سازگاری اجزای بوت باید جدا بررسی شود. این قابلیت با TPM یا رمزنگاری دیسک یکی نیست و جلوی همه بدافزارها را نمی‌گیرد.
- Secure Boot
- پیش‌نیاز و سیاست
- اعمال کنترل
- آزمون بازیابی
نمونه تصمیم در عمل
دستگاه دارای بوت دوگانه است؛ پیش از اعمال سیاست سازمانی باید هر مسیر بوت با تنظیمات اعتماد سازگار و بازیابی آزمایش‌شده باشد.
Secure Boot الزاماً نیازمند تراشه TPM مستقل نیست. الزامات قابلیت و وضعیت فعال‌بودن را از مستندات نصب و سیاست امنیتی تفکیک کنید.
چطور Secure Boot را در عمل اجرا کنیم
پیش‌نیاز، روش اجرا و تأیید نتیجه برای همین موضوع را جدا بررسی کنید.
- 1
پیش‌نیازهای Secure Boot
حالت UEFI، سازگاری دیسک و اجزای بوت را پیش از تغییر بررسی کنید. تبدیل شتاب‌زده از Legacy BIOS می‌تواند دستگاه را غیرقابل راه‌اندازی کند.
- 2
انتخاب و اجرای صحیح
Secure Boot را مطابق راهنمای سازنده فعال کنید و درایورها یا سیستم‌عامل دوم را از نظر امضا و سازگاری بررسی کنید. کلید بازیابی BitLocker را در دسترس مجاز نگه دارید.
- 3
کنترل نتیجه و تغییرات
وضعیت واقعی Secure Boot را پس از راه‌اندازی و به‌روزرسانی فریمور بررسی کنید؛ صرف وجود گزینه در UEFI اثبات فعال‌بودن آن نیست.
مرجع تصمیم و بازبینی
این توضیح برای شناخت مفهوم است؛ شرایط محصول، قرارداد خرید و نسخه‌ای که واقعاً استفاده می‌کنید مبنای تصمیم نهایی است. در تغییر ادیشن، سخت‌افزار یا معماری، فرض‌های قبلی را دوباره بررسی کنید.
منبع رسمی Secure Boot
سوالات رایج درباره Secure Boot
پیش از انتخاب Secure Boot چه چیزی را بررسی کنیم؟
حالت UEFI، سازگاری دیسک و اجزای بوت را پیش از تغییر بررسی کنید. تبدیل شتاب‌زده از Legacy BIOS می‌تواند دستگاه را غیرقابل راه‌اندازی کند.
اشتباه مهم درباره Secure Boot چیست؟
Secure Boot الزاماً نیازمند تراشه TPM مستقل نیست. الزامات قابلیت و وضعیت فعال‌بودن را از مستندات نصب و سیاست امنیتی تفکیک کنید.