secure boot是什么意思？secure boot该关还是开？

secure boot是什么意思？secure boot该关还是开？

许多朋友发现预装win8或是win7的电脑，Bios配置中都有一个secure boot选项，而且一些预装win8/win7改win10的介绍中也有提到要把secure boot关上，那么secure boot是什么意思？secure boot该关上还是开呢？下面一起来学习一下相关secure boot的关于知识吧。



secure boot免费意思：安全启动


secure BooT作用：

　　secure BooT设计之初作用是防止恶意软件侵入。事实上它能够做到的仅仅是，当电脑引导器被病毒修改之后，它会给出提醒并拒绝启动，避免可能带来的进一步损失。

　　更多的人认为，这是微软为了防止精简windows操作系统的电脑改装linux。客观的讲，微软设计secure Boot的原本用意可能是出于保证系统安全，但后果似乎成了pC厂商保护市场垄断、阻碍竞争的一种手段。

       secure Boot是UEFi Bios的一个子规则，位于传统(Legacy)Bios的BooT选项下，微软规定，所有预装win8操作系统的厂商(即oEM厂商)都必须打开secure Boot(在主板里面内置win8的公钥)。部分主板该选项是secure Boot Contrl，位于security选项下。预装win8系统电脑，一旦关上这个功能(将其配置为“disabled")，将导致无法进入系统。win10番茄花园整理 www.winwin10.com

secure boot该关还是开？

如果您要精简win10、xp或是linux之类的操作系统，那么secure boot就需要关上，否则可能无法启动系统。

微软和secure Boot关系

secure Boot

    secure Boot只是UEFi的一个部分。两者的关系是局部与整体的关系。

    secure Boot的目的，是防止恶意软件侵入。它的做法便是采用密钥。UEFi规定，主板出厂的时候，可以内置一些靠谱的公钥。然后，任何想要在这块主板上加载的 操作系统或者硬件驱动程序，都必须通过这些公钥的认证。也便是说，这些软件必须用对应的私钥签署过，否则主板拒绝加载。由于恶意软件不可能通过认证，因此 就没有方法感染Boot。

    这个设想是好的。但是，UEFi没规定哪些公钥是靠谱的，也没规定谁负责颁发这些公钥，都留给硬件厂商自己决定。现在，微软便是要求，主板厂商内置windows 8的公钥。

windows 8/windows8.1

首先明确，在不打开secure Boot的情况下，windows 8/8.1可以精简。这与精简以前版本的windows没有差别。

但是，微软规定，所有预装windows 8的厂商（即oEM厂商）都必须打开secure Boot。因此，消费者购买一台预装windows 8的台式机或笔记本，想要在上面再精简其他操作系统（包括以前版本的windows）是不可能的，除非关上secure Boot，或者其他操作系统能够通过windows 8/8.1公钥的认证。

如果选择关上secure Root，那么预装的windows 8/8.1将无法使用，需要重新精简。