Como o nome indica, a inicialização segura foi projetada para proteger o processo de inicialização quando o computador é iniciado. É encontrado principalmente em computadores mais novos com firmware UEFI. A inicialização segura foi projetada para evitar o carregamento de carregadores e drivers de inicialização UEFI não assinados durante o processo de inicialização.
Conteúdo
O que é inicialização segura?
Se alguém tentar roubar seus dados enquanto você estiver ausente, isso reduzirá a chance de acesso não autorizado ao seu dispositivo. No entanto, o Secure Boot também encontrou alguns retrocessos, pois impede que os usuários façam coisas úteis em seus computadores. Por exemplo, ele impede que você execute dois sistemas operacionais ao mesmo tempo. A boa notícia é que se não precisar desse recurso, você pode simplesmente desativá-lo.
Como funciona a inicialização segura?
Quando o PC é ligado, um processo de execução de código começa a configurar o processador, a memória e os periféricos em preparação para iniciar o sistema operacional. Durante a implantação, a inicialização segura verifica as assinaturas de código de firmware presentes em periféricos de hardware (como memória). Durante o processo de inicialização, o Secure Boot procura o sinal incorporado no módulo de firmware.
Como a inicialização segura protege o processo de inicialização do seu PC?
A inicialização segura é mais do que apenas tornar o Windows mais difícil de inicializar. Habilitar a inicialização segura oferece vantagens reais de segurança, e os usuários podem se beneficiar disso. O BIOS tradicional carrega qualquer software. Quando o computador iniciar, ele irá procurá-lo. Os dispositivos de hardware tentarão inicializar a partir deles de acordo com a sequência de inicialização que você configurou.
Um PC comum geralmente encontrará e carregará o carregador de inicialização do Windows e continuará a carregar todo o sistema operacional Windows. Se você estiver usando Linux, o BIOS encontrará e carregará o carregador de inicialização GRUB usado pela maioria das distribuições Linux.
No entanto, malwares como rootkits podem substituir seu carregador de inicialização. O rootkit pode inicializar seu sistema operacional normal sem exibir nenhum erro e é completamente invisível e indetectável em seu sistema. O BIOS não sabe a diferença entre malware e um carregador de inicialização confiável; ele apenas arranca o que encontra.
Mas a inicialização segura deve evitar isso. A UEFI verificará o carregador de inicialização antes de inicializar e garantirá que ele seja assinado pela Microsoft. Se um rootkit ou outro malware substituir ou corromper seu carregador de inicialização, o UEFI vence. Evite que softwares maliciosos entrem no processo de inicialização e oculte seu sistema operacional.
Se a assinatura corresponder à biblioteca de assinaturas no Secure Boot, o nó poderá funcionar. A inicialização segura pode ser chamada de código de gateway seguro com credenciais válidas que podem passar pelo portão de segurança e ser executadas. Códigos que acessem os dados incorretamente ou não tenham acesso aos dados serão definitivamente rejeitados.
Ler:O que é OEM Windows? Diferença entre a versão de varejo vs. OEM
Como habilitar a inicialização segura?
Para ativar a inicialização segura, seu laptop deve atender aos seguintes requisitos:
- Se o seu sistema operacional atual foi instalado quando a inicialização segura foi desabilitada, a inicialização segura não funcionará. A inicialização segura deve ser habilitada antes da instalação do sistema operacional,
- A inicialização segura precisa da versão mais recente do UEFI.
- A Inicialização Segura funciona no Windows 8.0 ou superior.
- Em algumas máquinas, pode ser necessário definir uma senha de máquina para ativar as opções de firmware necessárias. Agora vamos ver como habilitar a inicialização segura.
Por favor siga as instruções abaixo
- Primeiro, preste atenção na marca e modelo do aparelho. Muitos fabricantes atualizam o suporte UEFI para seus dispositivos e usam atualizações de firmware para atualizar as opções do menu de configuração do sistema.
- Portanto, considere atualizar para a versão mais recente. Abra o sistema em Preferências do Sistema e use o método do fabricante para acessar as Preferências do Sistema. Normalmente, F10 em dispositivos HP e F2 em dispositivos Dell.
- Navegue no menu e selecione UEFI como o modo de inicialização. Muitos menus oferecem opções tradicionais e UEFI; outros menus podem fornecer UEFI e BIOS. Alguns dispositivos podem fornecer três opções; B. UEFI nativo, UEFI híbrido (ou UEFI + CSM) e tradicional. De qualquer forma, escolha seu próprio UEFI ou UEFI. Você também pode optar por desabilitar o método de inicialização antigo, o que é recomendado.
- Em seguida, vá para a opção de inicialização segura e ative-a. Em alguns dispositivos, após habilitar o UEFI, você deve reiniciar e retornar ao menu de configurações para habilitar a inicialização segura.
- É recomendado (mas não obrigatório) habilitar as opções de virtualização e suporte a TPM para habilitar outros recursos de segurança usados pelo Windows. Essas configurações são necessárias para ativação antecipada de antimalware, ativação medida, proteção de dispositivo, proteção de credenciais e Bit Locker.
- Salve as alterações e saia do menu. Agora você pode inicializar e instalar o sistema operacional a partir da mídia que o suporta. Mídia óptica, dispositivos de armazenamento USB ou mídia Lite Touch para instalação do Windows podem ser usados. O Windows usa partições GPT em vez de MBR para particionar a memória.
- 7-Depois de instalar o sistema operacional, se o cmdlet Confirm-SecureBootUEFI retornar verdadeiro, você pode garantir que a Inicialização Segura esteja habilitada no PowerShell. Você também pode abrir msinfo32. Exe e certifique-se de que a configuração do estado de inicialização segura esteja habilitada.
Ler:Quantos anos tem meu computador? 5 maneiras de descobrir
Como desativar a inicialização segura no Windows 10
As etapas para desabilitar o recurso de inicialização segura no Windows 10 e também no Windows 8 são quase as mesmas.
- Clique no botão de pesquisa do Windows e procure por Inicialização avançada . Em seguida, escolha alterar as opções avançadas de inicialização.
![desativar a inicialização segura no Windows 10]()
- Depois de clicar em “Alterar opções avançadas de inicialização”, mude para a guia Recuperação e clique em Reiniciar agora na opção Inicialização avançada.
![inicialização avançada]()
- Agora seu computador iniciará no modo avançado. Aqui você tem diferentes opções avançadas para solucionar problemas do Windows. Algumas opções incluem o uso de dispositivos externos para recuperar o Windows. Selecione a opção Solução de problemas.
![Solucionar problemas do Windows]()
- Aqui selecione as opções Avançadas, conforme mostrado abaixo.
![Opções avançadas]()
- Aqui você encontrará várias opções para solucionar problemas do Windows. Estamos interessados nas configurações do firmware UEFI, selecione-o.
![3 2]()
- Depois de clicar nas configurações do firmware UEFI, seu sistema será reiniciado novamente ou você será solicitado a reiniciar o sistema.
- Agora o Windows inicializará no modo BIOS, aqui você pode alterar as configurações básicas de entrada e saída do seu computador. Nas configurações do BIOS, clique na guia Segurança. Use as setas para cima e para baixo para navegar para cima e para baixo. Agora selecione a opção de inicialização segura.
![desabilitar a inicialização segura do BIOS]()
- Use as teclas de seta para alterar a inicialização segura de habilitada para desabilitada e pressione enter.
- Salve as configurações do BIOS e reinicie o computador.
- Agora que a inicialização segura está desabilitada, você pode inicializar facilmente seu dispositivo a partir de qualquer dispositivo externo ou não autorizado.
Se você deseja habilitar a inicialização segura, você também pode seguir as mesmas etapas acima para alterar a configuração de inicialização segura para habilitar.