Zabezpečené spouštění

Tento článek obsahuje přehled zabezpečeného spouštění, což je standard zabezpečení, který je součástí specifikace rozhraní UEFI. Dozvíte se, jak funguje, abyste zajistili, že se počítač spouští jenom pomocí důvěryhodného softwaru a najde prostředky podle svých požadavků na Windows.

Zabezpečené spouštění je standardní zabezpečení, které zajišťuje spouštění počítače pouze pomocí softwaru důvěryhodného výrobcem počítače. Je součástí specifikace UEFI (Unified Extensible Firmware Interface).

Jak funguje zabezpečené spouštění

Při spuštění počítače firmware zkontroluje podpis každého spouštěcího softwaru, včetně ovladačů firmwaru (option ROM) a operačního systému. Pokud jsou podpisy platné, počítač se spustí a firmware dává operačnímu systému kontrolu.

Požadavky

Zabezpečené spouštění je požadavek na Windows 8, 8.1, 10 a 11. Další informace o specifikaci rozhraní UEFI naleznete v části 27.1 Zabezpečené spouštění.

Specifické požadavky na kompatibilitu hardwaru systému Windows pro zabezpečené spouštění naleznete v tématu System.Fundamentals.Firmware.UEFISecureBoot v WHCP-Systems-Specification-1607 (zip ke stažení).

Další kroky

• Pokud chcete na zařízení povolit zabezpečené spouštění, přečtěte si téma Povolení zabezpečeného spouštění.

Související prostředky

• Specifikace testovatelnosti hardwarového zabezpečení
• Specifikace a zásady programu kompatibility hardwaru s Windows
• Zabezpečené spouštění a měřené spouštění: Posílení zabezpečení komponent předčasného spouštění proti malwaru
• Pokyny k vytvoření a správě zabezpečeného spouštěcího klíče ve Windows 8.1