UEFI (thay thế BIOS) có một quá trình xác nhận firmware, được gọi là khởi động an toàn (secure boot). Secure boot xác định cách thức nền tảng firmware quản lý chứng chỉ bảo mật, và một định nghĩa của giao thức giữa phần mềm và hệ điều hành. Secure boot ngăn chặn các hệ điều hành “trái phép” và phần mềm được tải trong quá trình khởi động.
Tóm tắt nhanh.
+ UEFI cho phép firmware thực hiện một chính sách bảo mật
+ Secure boot là một giao thức của UEFI chứ không phải là một tính năng của windows 8
+ UEFI secure boot là một phần của kiến trúc secure boot windows 8
+ Windows 8 sử dụng secure boot để đảm bảo rằng môi trường trước khi khởi động là an toàn
+ Secure boot không “khóa” hệ điều hành, nhưng nó là một chính sách cho phép firmware xác nhận tính xác thực của các thành phần
+ Microsoft không áp đặt hoặc kiểm soát các thiết lập trên firmware máy tính để kiểm soát hoặc cho phép secured boot từ các hệ điều hành khác ngoài Windows.
Ghi chú:
Trong hướng dẫn này tôi sẽ chỉ ra cách kích hoạt secure boot trong phần thiết lập UEFI trên PC.
Bất kì một PC nào với windows 8 có secure boot được kích hoạt theo mặc định. Secure boot sẽ làm cho windows 8 có khả năng chống lại các phần mềm độc hại ở mức độ thấp như rootkit
Cảnh báo:
Không được phép kích hoạt secure boot đối với windows 7, vista, XP. Nếu bạn làm vậy, những OS sẽ không khởi động cho đến khi secure boot bị vô hiệu hóa.
Kích hoạt chế độ secure boot trong UEFI.
Các bước dưới đây sẽ thực hiện kích hoạt secure boot trên mainboard ASRock X79 Extreme11 UEFI
Các bước này sẽ thay đổi tùy theo thương hiệu và model máy tính của bạn hoặc UEFI, vì vậy hãy đọc hướng dẫn của nó để so sánh với các bước dưới đây và biết cách làm tương tự với máy tính của bạn và bo mạch chủ của bạn.
Bước 1. Thực hiện bước 2 hoặc 3 dưới đây phụ thuộc vào bạn chọn cách khởi động vào thiết lập firmware UEFI như thế nào?
Bước 2. Khởi động vào phần thiết lập firmware UEFI trong windows 8 “Advanced Options” UI
A) khởi động vào màn hình thiết lập Firmware UEFI, sau đó đi đến bước 4 bên dưới. (xem hình dưới đây)
Bước 3. Khởi động vào màn hình thiết lập firmware UEFI lúc khởi động
Chú ý: Bước này có thể được sử dụng với bất kỳ Windows 32-bit hoặc 64-bit được cài đặt.
A) Trong giai đoạn đầu lúc khởi động, nhấn phím Delete để đăng nhập vào màn hình cài đặt firmware UEFI, và đi đến bước 4 dưới đây.
Chú ý: máy tính của bạn có thể sử dụng phím khác để nhấn thay vào đó, vì vậy hãy chắc chắn đã đọc manual của máy tính hoặc quan sát màn hình khởi động để xem những gì phím bạn cần phải bấm.
Bước 4. Trong thiết lập firmware UEFI của mainboard, click lên menu Security, lựa chọn tùy chọn Secure boot. Và click hoặc nhấn Enter để kích hoạt nó. ( nhìn hình bên dưới)
Bước 5. Click vào menu Exit và click vào Save Changes and Exit (reboot) ( nhìn hình bên dưới)
Chú ý: Thông thường bạn có thể nhấn F10 để lưa thay đổi và thoát.
Bước 6. Bây giờ máy tính sẽ khởi động tới phần startup Windows.
Tóm tắt nhanh.
+ UEFI cho phép firmware thực hiện một chính sách bảo mật
+ Secure boot là một giao thức của UEFI chứ không phải là một tính năng của windows 8
+ UEFI secure boot là một phần của kiến trúc secure boot windows 8
+ Windows 8 sử dụng secure boot để đảm bảo rằng môi trường trước khi khởi động là an toàn
+ Secure boot không “khóa” hệ điều hành, nhưng nó là một chính sách cho phép firmware xác nhận tính xác thực của các thành phần
+ Microsoft không áp đặt hoặc kiểm soát các thiết lập trên firmware máy tính để kiểm soát hoặc cho phép secured boot từ các hệ điều hành khác ngoài Windows.
Ghi chú:
Trong hướng dẫn này tôi sẽ chỉ ra cách kích hoạt secure boot trong phần thiết lập UEFI trên PC.
Bất kì một PC nào với windows 8 có secure boot được kích hoạt theo mặc định. Secure boot sẽ làm cho windows 8 có khả năng chống lại các phần mềm độc hại ở mức độ thấp như rootkit
Cảnh báo:
Không được phép kích hoạt secure boot đối với windows 7, vista, XP. Nếu bạn làm vậy, những OS sẽ không khởi động cho đến khi secure boot bị vô hiệu hóa.
Kích hoạt chế độ secure boot trong UEFI.
Các bước dưới đây sẽ thực hiện kích hoạt secure boot trên mainboard ASRock X79 Extreme11 UEFI
Các bước này sẽ thay đổi tùy theo thương hiệu và model máy tính của bạn hoặc UEFI, vì vậy hãy đọc hướng dẫn của nó để so sánh với các bước dưới đây và biết cách làm tương tự với máy tính của bạn và bo mạch chủ của bạn.
Bước 1. Thực hiện bước 2 hoặc 3 dưới đây phụ thuộc vào bạn chọn cách khởi động vào thiết lập firmware UEFI như thế nào?
Bước 2. Khởi động vào phần thiết lập firmware UEFI trong windows 8 “Advanced Options” UI
A) khởi động vào màn hình thiết lập Firmware UEFI, sau đó đi đến bước 4 bên dưới. (xem hình dưới đây)
Bước 3. Khởi động vào màn hình thiết lập firmware UEFI lúc khởi động
Chú ý: Bước này có thể được sử dụng với bất kỳ Windows 32-bit hoặc 64-bit được cài đặt.
A) Trong giai đoạn đầu lúc khởi động, nhấn phím Delete để đăng nhập vào màn hình cài đặt firmware UEFI, và đi đến bước 4 dưới đây.
Chú ý: máy tính của bạn có thể sử dụng phím khác để nhấn thay vào đó, vì vậy hãy chắc chắn đã đọc manual của máy tính hoặc quan sát màn hình khởi động để xem những gì phím bạn cần phải bấm.
Bước 4. Trong thiết lập firmware UEFI của mainboard, click lên menu Security, lựa chọn tùy chọn Secure boot. Và click hoặc nhấn Enter để kích hoạt nó. ( nhìn hình bên dưới)
Bước 5. Click vào menu Exit và click vào Save Changes and Exit (reboot) ( nhìn hình bên dưới)
Chú ý: Thông thường bạn có thể nhấn F10 để lưa thay đổi và thoát.
Bước 6. Bây giờ máy tính sẽ khởi động tới phần startup Windows.
0 nhận xét:
Post a Comment