Secure Boot is een kenmerk van de nieuwste Unified Extensible Firmware Interface (UEFI) 2.3. 1 specificatie (Errata C). De functie definieert een geheel nieuwe interface tussen besturingssysteem en firmware/BIOS. Indien ingeschakeld en volledig geconfigureerd, helpt Secure Boot een computer om aanvallen en infectie door malware te weerstaan.
Is UEFI vereist voor Secure Boot?
Beveiligd opstarten vereist een recente versie van UEFI. Window Vista SP1 en hoger ondersteunen UEFI. Update de firmware als je twijfelt, of als je niet de opties ziet die je verwacht in het systeemmenu. Veilig opstarten vereist Windows 8.0 of hoger.
Is Secure Boot legacy of UEFI?
In het algemeen moet u Windows installeren met de nieuwere UEFI-modus, omdat deze meer beveiligingsfuncties bevat dan de oude BIOS-modus. Als u opstart vanaf een netwerk dat alleen BIOS ondersteunt, moet u opstarten in de oude BIOS-modus. Nadat Windows is geïnstalleerd, start het apparaat automatisch op in dezelfde modus als waarmee het is geïnstalleerd.
Hoe werken UEFI en Secure Boot samen?
Secure Boot brengt een vertrouwensrelatie tot stand tussen het UEFI BIOS en de software die het uiteindelijk opstart (zoals bootloaders, besturingssystemen of UEFI-stuurprogramma’s en hulpprogramma’s). Nadat Secure Boot is ingeschakeld en geconfigureerd, mag alleen software of firmware die is ondertekend met goedgekeurde sleutels worden uitgevoerd.
