Hoe UEFI Secure Boot uit te schakelen naar Dual Boot Elk systeem

• Veiligheid

Advertentie

Heb je ooit geprobeerd een tweede besturingssysteem naast Windows te installeren? Afhankelijk van het besturingssysteem is de UEFI Secure Boot-functie mogelijk tegengekomen.

Als Secure Boot de code die u probeert te installeren niet herkent, stopt het u. Secure Boot is handig om te voorkomen dat schadelijke code op uw systeem wordt uitgevoerd. Maar het stopt je ook bij het opstarten van sommige legitieme besturingssystemen, zoals Kali Linux, Android x86 of TAILS.

Maar er is een manier omheen. Deze korte gids laat u zien hoe u UEFI Secure Boot kunt uitschakelen om elk besturingssysteem dat u wilt te dual-booten.

Wat is UEFI Secure Boot?

Laten we even nadenken over hoe Secure Boot uw systeem veilig houdt.

Secure Boot is een functie van de Unified Extensible Firmware Interface (UEFI). UEFI zelf is de vervanging voor de BIOS-interface die op veel apparaten te vinden is. UEFI is een geavanceerdere firmware-interface met veel meer aanpassingen en technische opties.

Secure Boot is iets van een beveiligingspoort. Het analyseert code voordat u deze op uw systeem uitvoert. Als de code een geldige digitale handtekening heeft, laat Secure Boot deze door de poort. Als de code een niet-herkende digitale handtekening heeft, blokkeert Secure Boot deze en wordt het systeem opnieuw opgestart.

Soms is code waarvan u weet dat deze veilig is en afkomstig is van een betrouwbare bron, mogelijk geen digitale handtekening in de Secure Boot-database.

U kunt bijvoorbeeld talloze Linux-distributies rechtstreeks van hun ontwikkelaarssite downloaden, zelfs de distributiecontrolesom verifiëren om te controleren of er geknoeid is. Maar zelfs met die bevestiging weigert Secure Boot nog steeds bepaalde besturingssystemen en andere soorten code (zoals stuurprogramma's en hardware).

Hoe Secure Boot uit te schakelen

Nu adviseer ik niet om Secure Boot licht uit te schakelen. Het houdt je echt veilig (bekijk bijvoorbeeld de video Secure Boot vs. NotPetya Ransomware hieronder), vooral van enkele van de smeriger malwarevarianten zoals rootkits en bootkits (anderen beweren dat het de beveiligingsmaatregel was om Windows-piraterij te stoppen). Dat gezegd hebbende, staat het soms in de weg.

Houd er rekening mee dat het opnieuw inschakelen van Secure Boot mogelijk een BIOS-reset vereist. Hierdoor verliest uw systeem geen gegevens. Het verwijdert echter alle aangepaste BIOS-instellingen. Bovendien zijn er enkele voorbeelden waarbij gebruikers permanent niet langer Secure Boot kunnen inschakelen, dus houd daar rekening mee.

Oké, dit is wat je doet:

1. Zet je computer uit. Schakel het vervolgens weer in en druk op de BIOS-invoertoets tijdens het opstartproces. Dit varieert tussen hardwaretypes Het BIOS openen op Windows 10 (en oudere versies) Hoe het BIOS invoeren op Windows 10 (en oudere versies) Om in het BIOS te komen, drukt u meestal op het juiste moment op een specifieke toets. U kunt als volgt het BIOS openen op Windows 10. Lees meer, maar is over het algemeen F1, F2, F12, Esc of Del; Windows-gebruikers kunnen Shift ingedrukt houden terwijl ze Restart selecteren om het geavanceerde opstartmenu te openen. Selecteer vervolgens Problemen oplossen> Geavanceerde opties: UEFI Firmware-instellingen.
2. Zoek de optie Secure Boot . Stel dit indien mogelijk in op Uitgeschakeld . Het bevindt zich meestal op het tabblad Beveiliging, het tabblad Opstarten of het tabblad Verificatie.
3. Opslaan en afsluiten . Uw systeem zal opnieuw opstarten.

U hebt Secure Boot succesvol uitgeschakeld. Voel je vrij om je dichtstbijzijnde voorheen niet-opstartbare USB-schijf te pakken en eindelijk het besturingssysteem te verkennen. Onze lijst met de beste Linux-distributies is een geweldige plek om te beginnen De beste Linux-distro's De beste Linux-distro's De beste Linux-distro's zijn moeilijk te vinden. Tenzij u onze lijst met de beste Linux-besturingssystemen voor gaming, Raspberry Pi en meer leest. Lees verder !

Hoe Secure Boot opnieuw in te schakelen

Natuurlijk wilt u Secure Boot misschien weer inschakelen. Het helpt tenslotte om te beschermen tegen malware en andere ongeautoriseerde code. Als u direct een niet-ondertekend besturingssysteem installeert, moet u alle sporen verwijderen voordat u probeert Secure Boot weer in te schakelen. Anders zal het proces mislukken.

1. Verwijder alle niet-ondertekende besturingssystemen of hardware die is geïnstalleerd toen Secure Boot werd uitgeschakeld.
2. Zet je computer uit. Schakel het vervolgens weer in en druk op de BIOS-invoertoets tijdens het opstartproces, zoals hierboven.
3. Zoek de optie Secure Boot en stel deze in op Ingeschakeld .
4. Als Secure Boot niet wordt ingeschakeld, probeer dan uw BIOS terug te zetten naar de fabrieksinstellingen. Nadat u de fabrieksinstellingen hebt hersteld, probeert u Secure Boot opnieuw in te schakelen.
5. Opslaan en afsluiten . Uw systeem zal opnieuw opstarten.
6. Als het systeem niet opstart, schakelt u Secure Boot opnieuw uit.

Problemen oplossen Veilig opstarten Mislukken inschakelen

Er zijn een paar kleine oplossingen die we kunnen proberen om uw systeem op te starten met Secure Boot ingeschakeld.

• Zorg ervoor dat u UEFI-instellingen in het BIOS-menu inschakelt; dit betekent ook dat ervoor moet worden gezorgd dat de Legacy Boot Mode en equivalenten zijn uitgeschakeld.
• Controleer uw schijfpartitietype Een tweede harde schijf instellen in Windows: partitioneren Een tweede harde schijf instellen in Windows: partitioneren U kunt uw schijf in verschillende secties splitsen met schijfpartities. We laten u zien hoe u het formaat, de verwijdering en het maken van partities kunt wijzigen met behulp van een standaard Windows-tool genaamd Schijfbeheer. Lees verder . UEFI vereist GPT-partitiestijl in plaats van de MBR die wordt gebruikt door Legacy BIOS-instellingen. Typ hiertoe Computerbeheer in de zoekbalk van uw Windows Start-menu en selecteer de beste overeenkomst. Selecteer Schijfbeheer in het menu. Zoek nu uw primaire schijf, klik met de rechtermuisknop en selecteer Eigenschappen . Selecteer nu het volume . Uw partitiestijl wordt hier vermeld. (Als u van MBR naar GPT moet overschakelen, is er slechts één optie om de partitiestijl te wijzigen: maak een back-up van uw gegevens en wis de schijf.)
• Sommige firmwarebeheerders hebben de optie om fabriekssleutels te herstellen, meestal op hetzelfde tabblad als de andere Secure Boot-opties. Als u deze optie hebt, herstelt u de fabriekssleutels van Secure Boot. Sla vervolgens op en sluit af en start opnieuw op.

Trusted Boot

Trusted Boot gaat verder waar Secure Boot stopt, maar is eigenlijk alleen van toepassing op de digitale handtekening van Windows 10. Zodra UEFI Secure Boot het stokje heeft doorstaan, verifieert Trusted Boot alle andere aspecten van Windows 7 Windows 10 beveiligingsfuncties & hoe ze te gebruiken 7 Windows 10 beveiligingsfuncties & hoe ze te gebruiken Windows 10 draait helemaal om beveiliging. Microsoft heeft zijn partners onlangs geïnstrueerd dat in de verkoop de beveiligingsfuncties van Windows 10 centraal moeten staan. Hoe maakt Windows 10 deze belofte waar? Laten wij het uitzoeken! Lees meer, inclusief stuurprogramma's, opstartbestanden en meer.

Net als bij Secure Boot, weigert Trusted Boot een beschadigde of schadelijke component te laden. In tegenstelling tot Secure Boot kan Trusted Boot het probleem soms echter automatisch repareren, afhankelijk van de ernst. In de onderstaande afbeelding wordt iets meer uitgelegd over waar Secure Boot en Trusted Boot in elkaar passen in het Windows-opstartproces.

Moet u Secure Boot uitschakelen?

Het uitschakelen van Secure Boot is enigszins riskant. Afhankelijk van wie u het vraagt, loopt u mogelijk uw systeembeveiliging in gevaar.

Secure Boot is aantoonbaar nuttiger dan ooit op dit moment. Bootloader aanvallende ransomware is heel echt Alles wat je moet weten over de NotPetya Ransomware Alles wat je moet weten over de NotPetya Ransomware Een vervelende vorm van ransomware genaamd NotPetya verspreidt zich momenteel over de hele wereld. U hebt waarschijnlijk enkele vragen, en we hebben zeker enkele antwoorden. Lees verder . Rootkits en andere bijzonder vervelende malwarevarianten zijn ook in het wild verkrijgbaar. Secure Boot biedt UEFI-systemen een extra niveau van systeemvalidatie om u gemoedsrust te geven.

Ontdek meer over: BIOS, Computerbeveiliging, Dual Boot, Problemen oplossen, UEFI.