bios中secure boot什么意思有什么用

所在位置：大番薯下载站 >bios设置教程 >bios中secure boot什么意思有什么用

bios中secure boot什么意思有什么用

2016-08-26 10:31 标签： bios uefi secure boot

　　在很多品牌电脑bios中总能看到secure boot的身影，他对windows系统有很深层次的重要性，那么我们下面就一起来了解一下什么是secure boot，secure boot有什么用。

　　什么是secure boot：

　　其实secure boot是bios设置中的一个子规格，简单的来说就是一个参数设置选项，位于legacy bios的boot选项下。刚开始secure boot的目的是为了防止恶意软件侵入，但后来微软规定，所有预装win8操作系统的厂商(即oem厂商)都必须打开secure boot，在主板里面内置win8的公钥（部分主板该选项是secure boot contrl，位于security选项下），预装win8系统电脑，一旦关闭这个功能，将导致无法进入系统。也就是说，你启用secure boot，则在重装系统过程中，其他系统无法配对成功原系统的公钥，就造成重装系统失败，而当关闭secure boot之后，原先的win8系统便无法使用，需要重装。

　　secure boot有什么用：

　　1、前面提及了secure boot最初作用便是防止恶意软件侵入，它的做法就是当主板出厂的时候，内置可靠的公钥之后，其他想要在这块主板上加载的操作系统或者硬件驱动程序，都必须通过这些公钥的认证。也就是说，这些软件必须该公钥的认证，否则主板拒绝加载，由于恶意软件不可能通过认证，因此就没有办法感染boot，然而事实上它能够做到的仅仅是，当电脑引导器被病毒修改之后，它会给出提醒并拒绝启动，避免可能带来的进一步损失。

　　2、微软为了防止安装windows操作系统的电脑重装为其他操作系统（例如linux系统），预装win8系统的电脑都被要求采用uefi，这个接口将会替代传统bios，但是关于uefi这个标准接口，它是支持众多操作系统的（windows、linux、OS X等等），预装win8系统的电脑需要支持安全性启动机制，启动过程中涉及到的软件/固件都必须打上CA数字签名，这样，对于linux或者其他操作系统这种开源的无签名的系统就会直接阻止。因此，如果要在打开secure boot的主板上安装linux系统，这个系统就必须通过内置在secure boot中的公钥的认证。

　　总结：也就是说，微软当初设计secure boot的原本用意可能是出于保证系统安全，但结果似乎成了pc厂商保护市场垄断、阻碍竞争的一种手段。

本文由大番薯编辑发表。转载此文章须经大番薯同意，并请附上出处(大番薯)及本页链接。
原文链接：https://www.dafanshu.com/biosjc/1469.html