Secure Boot je technologie, která chrání počítač před malwarem, který se Stahuje ještě před spuštěním operačního systému. Pomocí Secure Boot lze zabránit stahování a provádění nepodepsaných ovladačů a souborů během procesu spouštění počítače.
Ne všechny počítače však podporují funkci Secure Boot. Ale nezoufejte, pokud zjistíte, že váš počítač tuto možnost nemá. V tomto článku vám řekneme, jak povolit Secure Boot na počítačích bez podpory této funkce.
Existuje několik způsobů, jak tuto akci provést. Jedním z nich je použití speciálních nástrojů, které vám umožňují změnit nastavení systému BIOS. Pamatujte však, že tyto způsoby nemusí být zcela bezpečné a mohou vést k nesprávnému fungování počítače. Před použitím těchto nástrojů se proto podívejte na pokyny výrobce a ujistěte se, že jste správně provedli všechny potřebné kroky.
Pokud nechcete riskovat nebo nemáte přístup k takovým nástrojům, pak existuje jiný způsob. Místo zapnutí Secure Boot na úrovni BIOSu můžete použít software, který vám umožní emulovat funkci Secure Boot. Jedním z takových programů je "Virtual Secure Boot", který je navržen pro použití v operačním systému Windows.
Secure Boot: co to je a proč?
Proč povolit Secure Boot? Povolení Secure Boot umožňuje chránit počítač před různými typy útoků, jako je implementace malwaru nebo změna systémových souborů. Pomáhá také předcházet stahování nelegálních nebo nesouhlasných operačních systémů, což je zvláště užitečné v podnikovém prostředí nebo při používání veřejných počítačů.
| Výhody Secure Boot: |
|---|
| Ochrana proti malwaru |
| Zabránění stahování neoprávněných OS |
| Zabezpečení při používání veřejných počítačů |
| Spolehlivější ukládání a přenos informací |
Secure Boot je založen na použití digitálních podpisů, které jsou generovány klíči uloženými v systému. Před stažením komponent softwaru Secure Boot ověřuje jejich digitální podpisy pomocí uložených klíčů, aby byla zajištěna jejich pravost. Pokud digitální podpis není v souladu s očekáváním, nebude spuštěna softwarová komponenta, která zaručuje bezpečné spuštění operačního systému.
Pokud používáte počítač bez podpory Secure Boot, můžete zkusit zlepšit zabezpečení systému odpojením stahování z nespolehlivých zdrojů a pravidelnou aktualizací systému. Použití Secure Boot však výrazně zvyšuje bezpečnost počítače a usnadňuje proces detekce a blokování škodlivých útoků.
Instalace operačního systému
Instalace operačního systému může být náročná, zvláště pokud je nutné povolit secure boot bez podpory zvenčí. S některými dalšími kroky je to však stále možné.
Prvním krokem je stažení instalačního obrazu operačního systému do bezplatné paměti flash. To bude vyžadovat přístup k jinému počítači s podporou secure boot. Vyberte vhodný obraz operačního systému a nahrajte jej na flash disk.
Po stažení obrazu operačního systému do bezplatné flash paměti jej vložte do počítače, do kterého plánujete nainstalovat operační systém bez podpory secure boot. Poté restartujte počítač.
Při spouštění počítače stiskněte určitou klávesu pro vstup do systému BIOS. Obvykle je to klávesa Del nebo F2. Různé počítače mohou mít různé přiřazení kláves. Podívejte se do dokumentace počítače a zjistěte, jak se přihlásit do systému BIOS.
Uvnitř systému BIOS vyhledejte nastavení secure boot a vypněte jej. Když je secure boot deaktivován, uložte změny a ukončete BIOS.
Nyní se můžete spustit z instalačního flash disku, který jste připravili ve fázi načítání bitové kopie operačního systému. Při stahování stiskněte určitou klávesu pro výběr spouštěcího zařízení. Obvykle je to klávesa F12, ale může být vybrána jiná klávesová zkratka. Znovu se podívejte do dokumentace počítače a zjistěte, jak vybrat spouštěcí zařízení.
V seznamu spouštěcích zařízení vyberte instalační flash disk a postupujte podle pokynů k instalaci operačního systému. Po dokončení instalace budete vyzváni k restartování počítače.
Nyní se můžete vrátit do systému BIOS a povolit Secure boot. Ve výchozím nastavení by Nastavení systému BIOS mělo nabídnout povolení secure boot. Uložte změny a ukončete BIOS.
Gratuluji, úspěšně jste nainstalovali operační systém se zapnutým secure boot bez jeho podpory zvenčí!
Kontrola podpory secure boot
- Přejděte do systému BIOS počítače stisknutím požadované kombinace kláves při spuštění, obvykle Del nebo F2.
- Najděte sekci odpovědnou za konfiguraci Secure Boot, která se může nazývat "Security" nebo "Boot Options".
- V této části vyhledejte možnost "Secure Boot" a zkontrolujte, zda je možné tuto funkci povolit.
- Pokud možnost Secure Boot je přítomen a je k dispozici k zapnutí, takže váš počítač tuto funkci podporuje. Můžete jej zapnout a uložit změny a poté restartovat počítač.
Pokud možnost Secure Boot není k dispozici nebo chybí v nabídce, váš počítač tuto funkci nepodporuje. V takovém případě můžete kontaktovat výrobce počítače nebo aktualizovat BIOS na novou verzi s podporou Secure Boot, pokud je to možné.
Důležité: zapnutí Secure Boot může ovlivnit možnost spouštění určitých operačních systémů nebo ovladačů, takže před zapnutím se doporučuje zajistit, aby všechny potřebné komponenty a programy fungovaly správně při aktivní funkci Secure Boot.
Práce s UEFI BIOS
Ne všechny počítače však podporují secure boot "po vybalení". Pokud váš počítač nepodporuje Secure boot, můžete jej zkusit povolit ručně v nastavení UEFI BIOS.
| Krok | Popis |
|---|---|
| 1 | Restartujte počítač a stisknutím požadovaného tlačítka (obvykle Del nebo F2) vstupte do nastavení UEFI BIOS. |
| 2 | Najděte sekci odpovědnou za nastavení secure boot. Obvykle se nachází v sekci "Boot " nebo"Security". |
| 3 | Změňte hodnotu nastavení secure boot z" Disabled "na"Enabled". |
| 4 | Uložte změny a ukončete nastavení UEFI BIOS. |
| 5 | Zkontrolujte, zda je secure boot úspěšně povolen, restartováním počítače a kontrolou, zda je při spouštění uveden příslušný nápis nebo ikona. |
Upozorňujeme, že ne všechny počítače podporují možnost zapnutí secure boot bez speciální podpory. Pokud nemůžete najít nastavení secure boot v UEFI BIOS, pak ve vašem počítači chybí.
Deaktivace CSM v systému BIOS
Pokud chcete povolit Secure Boot na počítači bez podpory této funkce, může být nutné deaktivovat CSM. Secure Boot je mechanismus, který poskytuje kontrolu a podpis spouštěcího kódu, což pomáhá chránit systém před škodlivým softwarem.
Chcete-li zakázat CSM v systému BIOS, postupujte podle následujících kroků:
Krok 1: Restartujte počítač a stiskněte požadovanou klávesu (obvykle Del, F2 nebo Esc) pro přístup k systému BIOS.
Krok 2: V části BIOS vyhledejte a vyberte kartu Boot (boot).
Krok 3: Vyhledejte možnost CSM, Compatibility Support Module nebo Legacy Boot Mode (Režim kompatibility/stahování) a vyberte ji.
Krok 4: Změňte hodnotu parametru na Disabled (vypnuto) nebo UEFI Only (pouze UEFI) v závislosti na vašem BIOSu.
Krok 5: Uložte změny a ukončete BIOS.
Po provedení těchto kroků bude CSM deaktivován a budete moci povolit Secure Boot, abyste zajistili větší bezpečnost vašeho systému. Před provedením tohoto nastavení se ujistěte, že je váš operační systém a spouštěcí zařízení kompatibilní s UEFI.
Poznámka: Proces deaktivace CSM se může lišit v závislosti na výrobci vašeho systému BIOS, proto se doporučuje vyhledat uživatelskou příručku nebo navštívit webové stránky výrobce pro podrobnější informace.
Instalace certifikátů a klíčů
Chcete-li povolit Secure Boot na zařízení bez podpory této funkce, musíte nainstalovat speciální certifikáty a klíče. Tento proces vyžaduje přístup k systémové konzoli a musí být prováděn opatrně, protože nesprávná instalace certifikátů může způsobit nefunkčnost zařízení.
Před zahájením instalace musíte získat certifikáty a klíče, které odpovídají systému, na kterém chcete povolit Secure Boot. Tyto soubory obvykle poskytuje výrobce zařízení nebo vývojáři operačního systému.
Po obdržení souborů certifikátů a klíčů je nutné otevřít příkazový řádek s oprávněními správce a spustit následující příkazy:
openssl x509 - in CESTA_K_SERTIFIKÁT-inform DER-outform PEM-out CESTA_K_SERTIFIKÁTU_REM
certutil-addstore \ "Manufacturing Store\" CESTA_K_SERTIFIKÁTU_REM
bcedit /set displayorder /addlast
bcdedit /set path \\EFI\\Microsoft\\Boot\\bootmgfw.efi
Nahraďte CESTU_K_SERTIFIKÁTU cestou k souboru certifikátu a CESTOU_K_SERTIFIKÁTU_PRO cestu, po které chcete uložit soubor certifikátu ve formátu PEM.
Po provedení všech příkazů je nutné zařízení restartovat. Po restartu by měl být Secure Boot zapnutý a bez podpory výrobce.
Aktivace secure boot v systému BIOS
1. Zapněte počítač a stiskněte klávesu DEL nebo F2 (v závislosti na modelu počítače) pro vstup do BIOSu.
2. Navigujte pomocí šipek v nabídce BIOS a vyhledejte sekci Security nebo Security Settings.
3. V sekci Security najděte parametr Secure Boot Control nebo Secure Boot a přepněte jeho hodnotu do polohy Enabled.
4. Přejděte do sekce Boot nebo Boot Settings.
5. V sekci Boot najděte parametr Boot Mode nebo Boot Configuration a nastavte hodnotu UEFI nebo UEFI Boot.
6. Uložte změny a ukončete BIOS stisknutím klávesy F10 a potvrzením zachování.
Nyní by měl být secure boot aktivován ve vašem BIOSu. Upozorňujeme, že aktivace secure boot může způsobit problémy s některými operačními systémy nebo starým hardwarem. Před aktivací secure boot se proto ujistěte, že je váš operační systém a hardware kompatibilní s touto funkcí.