Secure Boot
Taula de continguts:
Una gran pregunta en aquesta època és: quanta llibertat estàs disposat a perdre per obtenir més seguretat? – i viceversa. Un bon exemple aplicable és Windows XP, que possiblement ha esdevingut un dels sistema operatiu més explotats.
Amb Windows 8 Microsoft ha posat tot el seu afany a impedir que això torni a succeir, adoptant totalment una arquitectura de seguretat en què es portava treballant molt de temps: Unified Extensible Firmware Interface (UEFI). En essència, UEFI fa tot el que la BIOS feia, però també treballa com una mena de sistema operatiu independent, fent que el teu sistema operatiu sigui accessible, estigui intacte i legítim abans d'iniciar-lo
Com actua exactament?
La funció de Secure Boot és impedir l'execució de qualsevol programari no signat i certificat pel fabricant, per la qual cosa qualsevol amenaça que intentés atacar durant l'inici es veuria frustrada, ja que s'aturaria l'arrencada del sistema. És clar, això per exemple deixa fora de joc la possibilitat d'instal·lar distribucions Linux.
I aquí és on ens plantegem la pregunta que feia al principi. La funció de Secure Boot és ser totalment restrictiu amb qualsevol programari no certificat, ja que si no fos així no seria un bon sistema de seguretat. No es fan distincions de cap mena; si no està certificat, no s'executa. Estàs disposat a perdre la possibilitat d'instal·lar programari no signat per aconseguir més seguretat?
No obstant això, l'usuari sempre podrà triar desactivar-lo des del tauler de control (consulteu el manual de la vostra placa base per saber com).
Com l'actiu?
Per veure si s'està utilitzant UEFI hauràs d'accedir a la BIOS/UEFI BIOS de la teva placa base i consultar-ho. Per exemple, a la imatge adjunta es pot apreciar una banda blava en una de les icones d'un disc dur on podeu llegir UEFI. Això òbviament indica que sí que s'està fent ús d'UEFI en aquesta unitat.
En aquesta mateixa BIOS podràs activar i desactivar l'ús de UEFI, segons si consideres necessari tenir la possibilitat d'instal·lar programari no signat o no. És una decisió que l'usuari ha de prendre, ja que en cap moment se l'obliga a romandre d'una manera o altra.
