Sikker opstart
Indholdsfortegnelse:
Et stort spørgsmål i disse dage er: Hvor meget frihed er du villig til at give afkald på for mere sikkerhed? - og omvendt. Et godt anvendeligt eksempel er Windows XP, som muligvis er blevet et af de mest udnyttede styresystemer.
Med Windows 8 har Microsoft gjort alt for at forhindre, at dette sker igen ved fuldt ud at omfavne en sikkerhedsarkitektur, som det havde arbejdet på i lang tid: Unified Extensible Firmware Interface (UEFI). I bund og grund gør UEFI alt, hvad BIOS gjorde, men det fungerer også som en slags selvstændigt operativsystem, gør dit operativsystem tilgængeligt, intakt og legitimt, før du starter det op
Hvordan virker det præcist?
Funktionen af Secure Boot er for at forhindre udførelse af software, der ikke er signeret og certificeret af producenten, så enhver trussel at forsøg på at angribe under opstart ville blive forpurret, da systemet ville stoppe med at starte. Selvfølgelig udelader dette f.eks. muligheden for at installere Linux-distributioner.
Og det var her, vi stillede os selv det spørgsmål, jeg stillede i begyndelsen. Funktionen af Secure Boot er at være tot alt restriktiv med enhver ikke-certificeret software, da det ellers ikke ville være et godt sikkerhedssystem. Der foretages ingen sondring af nogen art; hvis den ikke er certificeret, kører den ikke. Er du villig til at opgive muligheden for at installere usigneret software for øget sikkerhed?
Brugeren kan dog altid vælge at deaktivere den fra kontrolpanelet (se dit bundkorts manual for at finde ud af hvordan).
Hvordan aktiverer jeg det?
For at se, om UEFI bliver brugt, skal du få adgang til BIOS/UEFI BIOS på dit bundkort og konsultere det. For eksempel kan du på det vedhæftede billede se et blåt bånd på et af ikonerne på en harddisk, hvor UEFI kan aflæses. Dette indikerer tydeligvis, at UEFI bliver brugt på det drev.
I samme BIOS kan du aktivere og deaktivere brugen af UEFI, alt efter om du anser det for nødvendigt at have mulighed for at installere usigneret software eller ej. Det er en beslutning, som brugeren skal træffe, da han på intet tidspunkt er tvunget til at blive på den ene eller anden måde.
