Uusilla Windows-tietokoneilla on UEFI-laiteohjelmisto ja Secure Boot käytössä. Secure Boot estää käyttöjärjestelmien käynnistämisen, elleivät ne ole allekirjoittaneet UEFI: sta ladatun avaimen, vain Microsoftin allekirjoittamat ohjelmat voivat käynnistää.
Microsoft valtuuttaa, että tietokoneen myyjät sallivat käyttäjien estävän Secure Bootin, jotta voit estää Secure Boot -ohjelman tai lisätä oman mukautetun avaimen. Suojattua käynnistystä ei voida poistaa käytöstä Windows RT -järjestelmissä toimivissa ARM-laitteissa.
Windows 8: n ja Windows 8.1: n mukana toimitetut tietokoneet sisältävät UEFI-laiteohjelmiston perinteisen BIOS: n sijaan. Oletuksena koneen UEFI-laiteohjelmisto käynnistää vain boot-kuormaimet, jotka on allekirjoitettu UEFI-laiteohjelmistoon upotetulla avaimella. Tämä ominaisuus tunnetaan nimellä "Secure Boot" tai "Trusted Boot". Perinteisissä tietokoneissa ilman tätä suojaustoimintoa rootkit voi asentaa itsensä ja tulla käynnistyslataimeen. Tietokoneen BIOS lataa sitten rootkit käynnistyshetkellä, mikä käynnistää ja lataa Windowsin, piileskelee itsensä käyttöjärjestelmästä ja sulkee itsensä syvälle tasolle.
Suojattu käynnistys estää tämän - tietokone käynnistää luotettavan ohjelmiston vain, joten haittaohjelmien käynnistyskuormaimet eivät pysty tartuttamaan järjestelmää.
Intel x86 -tietokoneessa (ei ARM-tietokoneissa) hallitset Secure Boot -toimintoa. Voit poistaa sen käytöstä tai jopa lisätä oman allekirjoituksen avaimen. Järjestöt voivat käyttää omia avaimiaan varmistaakseen, että esimerkiksi vain hyväksytyt Linux-käyttöjärjestelmät voivat käynnistää.
Sinulla on useita vaihtoehtoja Linuxin asentamiseksi tietokoneeseen, jossa on Secure Boot:
Tarkista, mitä prosessia Linuxin valitsemasi jakelu suosittelee. Jos sinun on käynnistettävä vanhempi Linux-jakelu, joka ei anna mitään tietoa tästä, sinun on vain poistettava Secure Boot käytöstä.
Sinun pitäisi pystyä asentamaan Ubuntun nykyiset versiot - joko LTS-julkaisu tai uusin versio - ilman ongelmia useimmissa uusissa tietokoneissa. Katso viimeisestä osasta ohjeet käynnistystä irrotettavalta laitteelta.
Voit ohjata turvallisen käynnistyksen UEFI-laiteohjelmien asetukset -näytöstä. Voit käyttää tätä näyttöä päästäksesi Windows 8: n käynnistysvalinnat -valikkoon. Voit tehdä tämän avaamalla Asetukset-arvon - avaa Windows-näppäin + I - napsauttamalla Virta-painiketta ja pitämällä Vaihto-näppäintä painettuna. napsautat Käynnistä uudelleen.
Tietokone käynnistyy uudelleen kehittyneisiin käynnistysasetusten näyttöön. Valitse Vianmääritys-vaihtoehto, valitse Lisäasetukset ja valitse sitten UEFI-asetukset. (UEFI-asetuksia ei välttämättä näy muutamissa Windows 8 -tietokoneissa, vaikka ne olisivat mukana UEFI: ssä - ota yhteyttä valmistajan ohjeisiin saadaksesi tietoja UEFI-asetusten näytöstä tässä tapauksessa.)
Sinut viedään UEFI-asetukset-näyttöön, jossa voit poistaa Secure Boot -ohjelman käytöstä tai lisätä oman avaimen.
Voit käynnistää siirrettävät tiedotusvälineet käsittelemällä käynnistysvalinnat -valikon samalla tavalla - pidä Shift-painiketta samalla kun napsautat Restart-vaihtoehtoa. Aseta haluamasi käynnistyslaite, valitse Käytä laitetta ja valitse laite, josta haluat käynnistää.
Kun käynnistät siirrettävän laitteen, voit asentaa Linuxin normaalisti tai vain käyttää elävää ympäristöä irrotettavasta laitteesta asentamatta sitä.
Muista, että Secure Boot on hyödyllinen suojausominaisuus. Sinun pitäisi jättää se käyttöön, ellei sinun tarvitse käyttää sellaisia käyttöjärjestelmiä, jotka eivät käynnisty, kun Secure Boot on käytössä.
