Безопасная загрузка

В этой статье представлен обзор безопасной загрузки, стандарт безопасности, который является частью спецификации UEFI. Вы узнаете, как это работает, чтобы обеспечить загрузку компьютера с помощью только доверенного программного обеспечения и найти ресурсы в соответствии с требованиями к Windows.

Безопасная загрузка — это стандарт безопасности, который гарантирует загрузку компьютера, используя только программное обеспечение, доверенное изготовителем компьютера. Это часть спецификации унифицированного расширяемого интерфейса встроенного ПО (UEFI).

Как работает безопасная загрузка

Когда компьютер запускается, встроенное ПО проверяет сигнатуру каждого загрузочного программного обеспечения, включая драйверы встроенного ПО (параметры ROM) и операционную систему. Если сигнатуры действительны, компьютер загружается, а встроенное ПО предоставляет управление операционной системе.

Требования

Безопасная загрузка — это требование для Windows 8, 8.1, 10 и 11. Дополнительные сведения о спецификации UEFI см. в разделе 27.1 Безопасной загрузки.

Конкретные требования к совместимости оборудования Windows для безопасной загрузки см. в разделе System.Fundamentals.Firmware.UEFISecureBoot в WHCP-Systems-Specification-1607 (zip download).

Дальнейшие шаги

• Чтобы включить безопасную загрузку на устройстве, см. раздел "Включение безопасной загрузки".

Связанные ресурсы

• Спецификация проверки безопасности оборудования
• Спецификации и политики программы совместимости оборудования Windows
• Безопасная загрузка и измеряемая загрузка: защита ранних компонентов загрузки от вредоносных программ
• руководство по созданию и управлению ключами безопасной загрузки Windows 8.1