Com a chegada do Microsoft Windows 11, a Microsoft fez “ Modo de segurança ”Obrigatório para instalar e executar o sistema operacional. Quando o sistema é inicializado, ele carrega os componentes de software necessários para iniciar o sistema operacional. “ Modo de segurança ” ajuda a impedir o carregamento de software não autorizado durante esse processo, usando assinaturas digitais para verificar a autenticidade de arquivos críticos de inicialização. Se algum arquivo for modificado ou malicioso, ele pode bloqueá-lo e impedir a inicialização do sistema.
Este guia esclarece a “Inicialização segura” e explica o seguinte conteúdo:
- O que exatamente é inicialização segura?
- Como funciona a inicialização segura?
- Por que a Microsoft exige inicialização segura para Windows 11?
- Como ativar a inicialização segura no Windows?
O que exatamente é “inicialização segura”?
“ Modo de segurança ”É um recurso de segurança projetado para ajudar a garantir que um dispositivo seja inicializado utilizando apenas software/aplicativos confiáveis/verificados pelo“ Fabricante de Equipamento Original (OEM)”.
Quando um dispositivo/sistema é iniciado, o firmware verifica/verifica a assinatura de cada parte do software de inicialização, que inclui os drivers de firmware e o sistema operacional. Se as assinaturas forem válidas e confiáveis, o dispositivo inicializará normalmente. No outro caso, ou seja, se for detectado software não confiável, o “ Modo de segurança ” bloqueia a execução e interrompe a inicialização do dispositivo.
Isso ajuda a evitar que malware infecte o dispositivo durante o processo de inicialização. “ Modo de segurança ”está embutido no“ Interface de firmware extensível unificada (UEFI) ”.
Como funciona a “inicialização segura”?
Trabalhar com ' Modo de segurança ”, os carregadores de sistema operacional e bootloaders devem ser assinados criptograficamente por uma chave confiável pelo firmware do dispositivo. A Microsoft exige que os bootloaders e o kernel do Windows 11 sejam assinados por uma chave da Microsoft incorporada ao firmware. Isso ajuda a garantir que apenas versões confiáveis e não modificadas do Windows possam inicializar no dispositivo.
“ Modo de segurança ”também permite“ OEMs ”E empresas para personalizar a lista de softwares de inicialização confiáveis adicionando suas chaves. No entanto, isso pode permitir que bloqueiem outros sistemas operacionais. Alguns usuários podem desejar desativar “ Modo de segurança ”Para inicializar outros sistemas operacionais, o que também compromete a segurança.
Por que a “inicialização segura” é necessária para o Microsoft Windows 11?
Para garantir a máxima segurança e estabilidade, a Microsoft exige que o Windows 11 seja instalado em sistemas com “ Modo de segurança ' habilitado.
Quando ' Modo de segurança ”Está habilitado no“ UEFI ”Configurações de firmware, o sistema inicializará apenas carregadores com assinatura digital reconhecida pelo“ OEM ”. Isso ajuda a evitar o carregamento de sistemas operacionais não autorizados e malware durante a inicialização. “ Modo de segurança ” verifica se a assinatura digital de cada software de inicialização está correta antes de permitir que o PC inicialize o sistema operacional.
A Microsoft exige “ Modo de segurança ”Para Windows 11 para fortalecer a proteção contra“ rootkits ' e ' kits de inicialização ”. Esses malwares são instalados no ambiente de inicialização antes do sistema operacional ser carregado. Ao permitir apenas o início de bootloaders e kernels devidamente assinados, o “ Modo de segurança ” ajuda a prevenir esses ataques e fornece uma importante camada de segurança para o sistema operacional Windows.
Como ativar a “inicialização segura”?
A “Inicialização segura” é habilitada em “ BIOS ” seguindo estas etapas:
Etapa 1: entrar no menu ou configurações do BIOS
Você pode acessar o “ BIOS ”Pressionando as teclas especiais durante a inicialização que dependem da marca e modelo do seu sistema, e essas teclas podem ser“ F2”, “F10” ou “Esc ”.
Etapa 2: ativar inicialização segura
No menu “BIOS”, procure o “ Bota ', selecione-o e alterne a opção' Modo de segurança ”Se estiver desligado/desativado, e ligará/habilitará o“ Modo de segurança ”No seu sistema. Feito isso, inicialize o sistema normalmente, pressione o botão “ Janelas + R ”Teclas e digite“ msinfo32 ”:
Na janela seguinte, encontre e analise “ Estado de inicialização seguro ”E verifique se seu valor está definido como“ Sobre ”, que confirma que está habilitado/ligado:
Conclusão
O ' Modo de segurança ”É um importante recurso de segurança com o qual o sistema é inicializado apenas utilizando o software aprovado pelo“ OEMs ”. Este recurso permite que o sistema inicialize apenas carregadores com assinatura digital reconhecida pelo “ OEM ” quando ativado. Isso ajuda a evitar o carregamento de sistemas operacionais não autorizados e malware durante a inicialização. “ Modo de segurança ”É um dos principais requisitos do Microsoft Windows 11, que não pode ser instalado se estiver desativado. Este guia explicou “ Modo de segurança ' em detalhe.