Secure Boot je funkce poskytovaná v UEFI (Unified Extensible Firmware Interface) a navržená tak, aby chránila počítač před malwarem a před neoprávněným přístupem. Pokud chcete zvýšit bezpečnost svého počítače, nastavení Secure Boot může být skvělým řešením. V tomto podrobném návodu vám řekneme, jak nastavit Secure Boot na vašem počítači.
Krok 1: Restartujte počítač a přejděte do systému BIOS nebo UEFI. Obvykle k tomu musíte během spouštění systému stisknout určitou klávesu (například Del, Esc nebo F2). Přesná klávesa může záviset na výrobci vašeho počítače. Pokud nevíte, jak se dostat do BIOSu nebo UEFI, doporučuje se zkontrolovat pokyny k vašemu zařízení nebo se obrátit na dokumentaci výrobce.
Krok 2: Přejděte do části s nastavením stahování. V různých verzích systému BIOS nebo UEFI se umístění může mírně lišit, ale obvykle se tato část nazývá "Boot" nebo "Boot Options". Někdy mohou být nastavení Secure Boot v části "Security". Měli byste přejít do příslušné sekce a najít možnost "Secure Boot" nebo "Secure Boot Control".
Krok 3: Zapněte Secure Boot. Ve většině případů bude možnost Secure Boot ve výchozím nastavení zakázána. Chcete-li jej povolit, vyhledejte příslušnou možnost (například "Secure Boot Control") a změňte jeho hodnotu na "Enabled". Pokud nechcete omezit spouštění systému pouze na operační systémy podepsané klíči, ujistěte se, že existuje možnost přidat vlastní klíče.
Poznámka: Při zapnutí Secure Boot se některé zastaralé operační systémy nebo nesertifikované ovladače nemusí spustit. Před zapnutím Secure Boot se proto doporučuje ujistit se, že váš operační systém a ovladače splňují požadavky.
Krok 4: Uložte a ukončete BIOS nebo UEFI. Jakmile provedete změny v nastavení Secure Boot, měli byste je uložit a ukončit BIOS nebo UEFI. Obvykle musíte stisknout klávesy F10 nebo vybrat příslušnou položku nabídky. Poté se počítač restartuje s novými možnostmi Secure Boot.
Nyní víte, jak nastavit Secure Boot na vašem počítači. Tato funkce může výrazně zvýšit bezpečnost vašeho systému tím, že poskytuje ochranu před malwarem a nelegálním přístupem. Při změně nastavení systému BIOS nebo UEFI buďte opatrní a opatrní, protože nesprávně provedené změny mohou způsobit, že počítač nefunguje správně.
Co je secure boot a proč je potřeba
Hlavním cílem Secure Boot je chránit počítač před malwarem, jako jsou rootkity a butkity, které mohou měnit systémové soubory a spouštěcí procesy, a tím nahradit operační systém škodlivou verzí. Secure Boot pomáhá předcházet podobným útokům tím, že vyžaduje, aby všechny programy spuštěné na počítači byly elektronicky podepsány a ověřeny.
Secure Boot také poskytuje ochranu před stažením neautorizovaných operačních systémů nebo ovladačů zařízení. Umožňuje uživateli vytvořit seznam důvěryhodných klíčů pro kontrolu digitálních podpisů programů a spouštěcích souborů. Pokud systém zjistí, že programy nebo soubory nemají důvěryhodný digitální podpis, stahování bude zablokováno, čímž se zabrání možným bezpečnostním hrozbám.
Použití Secure Boot umožňuje zlepšit zabezpečení počítače a chránit jej před stažením a spuštěním škodlivého kódu. Aby však bylo možné využít všech výhod Secure Boot, musí být také elektronicky podepsány a zkontrolovány všechny nainstalované programy a operační systémy. To může vyžadovat některá další nastavení a změny důvěryhodných certifikátů a klíčů.
Krok 1: Kontrola podpory secure boot
Před spuštěním nastavení secure boot se musíte ujistit, zda váš počítač tuto funkci podporuje. Chcete-li to provést, postupujte takto:
1. Zapněte počítač a přejděte do systému BIOS (Basic Input Output System). To se obvykle provádí stisknutím určité klávesy (například Del, F2 nebo F10) při spuštění systému, před spuštěním operačního systému.
2. Uvnitř systému BIOS vyhledejte sekci odpovědnou za konfiguraci spouštění a zabezpečení (Boot nebo Security). Názvy oddílů se mohou lišit podle výrobce vašeho počítače.
3. V části Zabezpečení vyhledejte možnost secure boot. Může se jmenovat různě v různých verzích systému BIOS (např. Secure Boot, Secure Boot control, nebo jednoduše Boot Options).
4. Zkontrolujte, zda máte k dispozici možnost Povolit secure boot. Pokud tato možnost neexistuje nebo není k dispozici pro změnu, váš počítač tuto funkci nepodporuje.
5. Pokud je možnost přítomna a je k dispozici pro změnu, znamená to, že váš počítač podporuje secure boot. V tomto případě můžete přejít k dalšímu kroku nastavení.
Jak zjistit, zda váš počítač podporuje secure boot
Než začnete konfigurovat secure boot, musíte se ujistit, že váš počítač tuto funkci podporuje. Zde je několik kroků, které vám pomohou určit, zda váš počítač podporuje secure boot:
1. Zkontrolujte verzi systému BIOS nebo UEFI
Secure boot je součástí systémového firmwaru počítače, takže se musíte ujistit, že máte nainstalovanou správnou verzi systému BIOS nebo UEFI. Zkontrolujte dokumentaci počítače nebo navštivte oficiální webové stránky výrobce a vyhledejte pokyny pro kontrolu nebo aktualizaci systémového firmwaru.
2. Přejděte do nastavení systému BIOS nebo UEFI
Chcete-li zjistit, zda váš počítač podporuje secure boot, musíte přejít do nastavení systému BIOS nebo UEFI. Chcete-li to provést, stiskněte při spouštění počítače určitou klávesu, obvykle Delete, F2 nebo F10 (klávesa se může lišit podle výrobce).
3. Najděte sekci související s secure boot
Uvnitř nastavení systému BIOS nebo UEFI vyhledejte sekci, která je spojena s secure boot. Obvykle se nazývá "Secure Boot", "Security"nebo" UEFI Boot".
4. Zkontrolujte nastavení secure boot
Uvnitř oddílu secure boot zkontrolujte, zda existuje možnost tuto funkci povolit nebo zakázat. Pokud vidíte možnost Povolit secure boot, váš počítač tuto funkci podporuje. Pokud tato možnost chybí nebo je zakázána, váš počítač pravděpodobně nepodporuje secure boot.
Je třeba poznamenat, že nastavení systému BIOS nebo UEFI se mohou lišit v závislosti na modelu počítače a jeho výrobci. Pokud máte potíže s vyhledáním sekce secure boot nebo povolením této funkce, doporučujeme požádat o pomoc oficiální podporu výrobce vašeho počítače. Budou moci poskytnout podrobné pokyny k nastavení secure boot pro váš počítačový model.