Beveiligd opstarten
Inhoudsopgave:
Een grote vraag tegenwoordig is: Hoeveel vrijheid ben je bereid op te geven voor meer zekerheid? - en vice versa. Een goed toepasbaar voorbeeld is Windows XP, dat mogelijk een van de meest gebruikte besturingssystemen is geworden.
Met Windows 8 heeft Microsoft er alles aan gedaan om te voorkomen dat dit opnieuw gebeurt door een beveiligingsarchitectuur waar het al lang aan werkte volledig te omarmen: de Unified Extensible Firmware Interface (UEFI). In wezen doet UEFI alles wat het BIOS deed, maar het werkt ook als een soort zelfstandig besturingssysteem, maakt uw besturingssysteem toegankelijk, intact en legitiem voordat u het opstart
Hoe werkt het precies?
De functie van Secure Boot is om de uitvoering te voorkomen van software die niet is ondertekend en gecertificeerd door de fabrikant, dus elke dreiging dat een aanvalspoging tijdens het opstarten zou worden gedwarsboomd, omdat het systeem zou stoppen met opstarten. Hiermee wordt bijvoorbeeld de mogelijkheid om Linux-distributies te installeren natuurlijk buiten spel gezet.
En hier stelden we onszelf de vraag die ik in het begin stelde. De functie van Secure Boot is om volledig beperkend te zijn met niet-gecertificeerde software, omdat het anders geen goed beveiligingssysteem zou zijn. Er wordt geen enkel onderscheid gemaakt; als het niet gecertificeerd is, werkt het niet. Ben je bereid om de mogelijkheid op te geven om niet-ondertekende software te installeren voor extra beveiliging?
De gebruiker kan er echter altijd voor kiezen om het uit te schakelen via het configuratiescherm (raadpleeg de handleiding van uw moederbord voor meer informatie).
Hoe activeer ik het?
Om te zien of UEFI wordt gebruikt, moet u het BIOS/UEFI BIOS van uw moederbord openen en raadplegen. In de bijgevoegde afbeelding zie je bijvoorbeeld een blauwe band op een van de iconen van een harde schijf waar UEFI uit te lezen is. Dit geeft duidelijk aan dat UEFI wordt gebruikt op die schijf.
In hetzelfde BIOS kunt u het gebruik van UEFI activeren en deactiveren, afhankelijk van of u het nodig acht om de mogelijkheid te hebben om niet-ondertekende software te installeren of niet. Het is een beslissing die de gebruiker moet nemen, aangezien hij op geen enkel moment gedwongen wordt om op de een of andere manier te blijven.
