Secure boot - je to technologie, která poskytuje ochranu operačního systému před škodlivým kódem a neoprávněným přístupem. Je to mechanismus pro kontrolu digitálních podpisů spouštěcích komponent, který umožňuje detekovat a zabránit pokusům o zásah.
Pokud máte základní desku MSI a chcete povolit secure boot, aby byl váš systém v bezpečí, postupujte podle těchto podrobných pokynů.
Poznámka: Před zapnutím secure boot se ujistěte, že váš operační systém a všechny nainstalované ovladače tuto technologii podporují.
Povolení secure boot v systému BIOS na základní desce MSI: vyčerpávající Nápověda
Krok 1: Zapněte počítač a stisknutím klávesy "Del" nebo "F2" vstupte do BIOSu. Všimněte si, že konkrétní klávesa se může lišit v závislosti na modelu základní desky MSI. Pokud nevíte, která klávesa je ve vašem případě, podívejte se do uživatelské příručky základní desky.
Krok 2: v systému BIOS vyhledejte sekci "Zabezpečení" nebo "zabezpečení". Pomocí kláves se šipkami na klávesnici se můžete pohybovat nahoru a dolů v nabídce.
Krok 3: v části "Security" vyhledejte možnost "Secure Boot" a vyberte ji. Zde budete moci povolit nebo zakázat Secure Boot. Pomocí kláves se šipkami změňte hodnotu na "Enabled".
Krok 4: Jakmile povolíte Secure Boot, vyhledejte možnost "UEFI/Legacy Boot" nebo "UEFI boot mode/kompatibilní". Nastavte hodnotu na" UEFI "nebo"UEFI only". Tím zajistíte, že se váš systém spustí pouze v režimu UEFI, což je nezbytné pro provoz Secure Boot.
Krok 5: uložte změny a ukončete BIOS. To se obvykle provádí výběrem možnosti "Uložit & Exit" nebo "uložit a ukončit". Váš počítač se restartuje.
Po restartu bude váš počítač používat funkci Secure Boot k ochraně před škodlivým softwarem a nesprávným spouštěním operačního systému. Všimněte si, že pokud jste nainstalovali systém Windows v režimu Legacy, možná budete muset provést další kroky k úspěšnému spouštění. Pokud máte problémy nebo problémy, podívejte se do uživatelské příručky pro základní desku MSI nebo se obraťte na podporu MSI.
Pochopení funkce secure boot v systému BIOS
Pomocí secure boot je možné zajistit, aby se počítač spouštěl pouze z důvěryhodných a důvěryhodných zdrojů, jako jsou oficiální operační systémy nebo programy nainstalované z oficiálních zdrojů. Pomáhá předcházet škodlivým útokům, virům a neoprávněným změnám systému.
Secure boot pracuje pomocí certifikátů, které vydává a podepisuje výrobce základní desky. Tyto certifikáty umožňují systému BIOS zkontrolovat, zda je stažený soubor nebo operační systém autentický a nebyl změněn nebo poškozen.
Secure boot můžete povolit nebo zakázat v systému BIOS na základní desce. Pokud dojde k problémům s instalací nebo spuštěním operačního systému, můžete zkontrolovat nastavení secure boot v systému BIOS a provést potřebné změny.
Kontrola kompatibility základní desky MSI s secure boot
Než zapnete funkci secure boot v systému BIOS na základní desce MSI, musíte se ujistit, že je vaše deska kompatibilní s touto funkcí. To může být užitečné zejména pro uživatele, kteří chtějí zvýšit bezpečnost svého systému.
Chcete-li zkontrolovat kompatibilitu základní desky MSI s secure boot, postupujte podle následujících pokynů:
| Krok | Popis |
|---|---|
| 1 | Zapněte počítač a stiskněte klávesu DEL (nebo F2, F10, F11, F12 - v závislosti na vašem modelu základní desky) pro vstup do BIOSu. |
| 2 | Pomocí šipek na klávesnici zvýrazněte sekci "zabezpečení" (zabezpečení) v hlavní nabídce systému BIOS. |
| 3 | Vyhledejte možnost "Secure Boot" (zabezpečené stahování) a zkontrolujte, zda je v seznamu dostupných možností. Pokud se tato možnost zobrazí, vaše základní deska podporuje secure boot. |
| 4 | Pokud je možnost "Secure Boot" přítomna, ujistěte se, že je zapnutá. Pomocí šipek na klávesnici zvýrazněte možnost "Secure Boot" a stisknutím klávesy Enter tuto funkci povolte. |
| 5 | Pokud možnost "Secure Boot" chybí nebo není k dispozici, vaše základní deska nepodporuje secure boot. V takovém případě se můžete obrátit na dokumentaci nebo podporu výrobce, abyste se dozvěděli o dalších způsobech, jak zvýšit bezpečnost vašeho systému. |
Nyní víte, jak zkontrolovat kompatibilitu vaší základní desky MSI s funkcí secure boot. Pokud je k dispozici možnost, můžete povolit secure boot a zvýšit bezpečnost vašeho systému.
Kroky k povolení secure boot v systému BIOS na základní desce MSI
- Spusťte počítač a stisknutím klávesy Delete vstupte do systému BIOS. To se obvykle provádí během spouštění počítače.
- V části Security vyhledejte možnost Secure Boot a nastavte hodnotu na Enabled.
- V části Boot vyhledejte možnost Boot mode select a nastavte hodnotu na UEFI s podporou legacy.
- Stisknutím klávesy F10 uložíte změny a opustíte BIOS.
Nyní bude Secure boot zapnutý na vaší základní desce MSI a počítač se bude spouštět pouze s ověřeným a autorizovaným softwarem.
Další nastavení pro optimální provoz secure boot na základní desce MSI
Po zapnutí secure boot v systému BIOS na základní desce MSI je možné dále nakonfigurovat některá nastavení tak, aby tato funkce fungovala optimálně a zvýšila bezpečnost systému.
Jedním z důležitých nastavení je nastavení "spravovaného klíče". To umožňuje omezit stahování operačních systémů tím, že povolí pouze ty, které mají digitální podpis nebo certifikát odpovídající "spravovanému klíči". Lze se tak vyhnout možnosti stahování škodlivého softwaru.
Chcete-li nainstalovat "spravovaný klíč", musíte v nabídce BIOS přejít na kartu "zabezpečení" (zabezpečení) a vybrat možnost "Select an UEFI file as trusted for executing" (vybrat soubory UEFI pro důvěryhodné provedení). Poté byste měli určit umístění souboru s digitálním podpisem, kterému chcete povolit stahování.
Je důležité si uvědomit, že mít správné digitální podpisy je zárukou bezpečnosti, takže před přidáním souboru do seznamu "spravovaných klíčů" se ujistěte, že je autentický a důvěryhodný.
Můžete také nastavit základní nastavení secure boot. Na kartě "Security" musíte vybrat možnost "Secure Boot" (Secure Boot) a nakonfigurovat následující nastavení:
| Parametr | Hodnota |
|---|---|
| Secure Boot Mode | Enabled (Zahrnuto) |
| Secure Boot State | Enabled (Zahrnuto) |
| Custom Mode | Disabled (Vypnuto) |
Tyto možnosti vám umožní vytvořit a udržovat bezpečné spouštění operačních systémů na vaší základní desce MSI.
V případě potřeby je možný i opačný proces-vypnutí secure boot. V takovém případě se všechna výše uvedená nastavení změní zpět na výchozí hodnoty.
Je důležité si uvědomit, že secure boot je jedním z bezpečnostních opatření, která poskytují ochranu proti neoprávněnému stahování operačních systémů a malwaru. Pro maximální bezpečnost se však doporučuje kombinovat secure boot s dalšími opatřeními, jako je aktualizace operačního systému a antivirový software.