Secure Boot è una funzionalità dell’ultima Unified Extensible Firmware Interface (UEFI) 2.3. 1 specifica (Errata C). La funzione definisce un’interfaccia completamente nuova tra il sistema operativo e il firmware/BIOS. Se abilitato e completamente configurato, Secure Boot aiuta un computer a resistere agli attacchi e alle infezioni da malware.
È necessario UEFI per Secure Boot?
Secure Boot richiede una versione recente di UEFI. Windows Vista SP1 e versioni successive supportano UEFI. Aggiorna il firmware se hai dei dubbi o se non vedi le opzioni che ti aspetti nel menu di sistema. Secure Boot richiede Windows 8.0 o versioni successive.
L’avvio protetto è legacy o UEFI?
In generale, installa Windows utilizzando la modalità UEFI più recente, poiché include più funzionalità di sicurezza rispetto alla modalità BIOS precedente. Se esegui l’avvio da una rete che supporta solo il BIOS, dovrai eseguire l’avvio in modalità BIOS legacy. Dopo l’installazione di Windows, il dispositivo si avvia automaticamente utilizzando la stessa modalità con cui è stato installato.
Come funzionano insieme UEFI e Secure Boot?
Secure Boot stabilisce una relazione di fiducia tra UEFI BIOS e il software che eventualmente viene avviato (come bootloader, sistemi operativi o driver e utilità UEFI). Dopo aver abilitato e configurato Secure Boot, è consentita l’esecuzione solo del software o del firmware firmato con chiavi approvate.
