Boot Aman
Daftar Isi:
Sebuah pertanyaan besar akhir-akhir ini adalah: Seberapa banyak kebebasan yang rela Anda serahkan demi keamanan lebih? - dan sebaliknya. Contoh penerapan yang baik adalah Windows XP, yang mungkin menjadi salah satu sistem operasi yang paling banyak dieksploitasi.
Dengan Windows 8, Microsoft telah melakukan segala upaya untuk mencegah hal ini terjadi lagi dengan merangkul sepenuhnya arsitektur keamanan yang telah lama dikerjakannya: Unified Extensible Firmware Interface (UEFI). Intinya, UEFI melakukan semua yang dilakukan BIOS, tetapi juga berfungsi sebagai sistem operasi mandiri, membuat sistem operasi Anda dapat diakses, utuh, dan sah sebelum Anda mem-boot-nya
Bagaimana tepatnya cara kerjanya?
Fungsi Boot Aman adalah untuk mencegah eksekusi perangkat lunak apa pun yang tidak ditandatangani dan disertifikasi oleh pabrikan, jadi ancaman apa pun bahwa upaya untuk menyerang selama pengaktifan akan digagalkan, karena sistem akan berhenti melakukan booting. Tentu saja, ini misalnya mengesampingkan kemungkinan menginstal distribusi Linux.
Dan di sinilah kami bertanya pada diri sendiri pertanyaan yang saya tanyakan di awal. Fungsi Boot Aman harus benar-benar membatasi dengan perangkat lunak yang tidak bersertifikat, karena jika tidak, itu tidak akan menjadi sistem keamanan yang baik. Tidak ada pembedaan apapun yang dibuat; jika tidak bersertifikat itu tidak berjalan. Apakah Anda bersedia melepaskan kemampuan untuk menginstal perangkat lunak yang tidak ditandatangani untuk keamanan tambahan?
Namun, pengguna selalu dapat memilih untuk menonaktifkannya dari panel kontrol (lihat manual motherboard Anda untuk mengetahui caranya).
Bagaimana cara mengaktifkannya?
Untuk melihat apakah UEFI sedang digunakan, Anda harus mengakses BIOS/UEFI BIOS motherboard Anda dan memeriksanya. Misalnya, pada gambar terlampir Anda dapat melihat pita biru di salah satu ikon hard drive tempat UEFI dapat dibaca. Ini jelas menunjukkan bahwa UEFI sedang digunakan pada drive tersebut.
Di BIOS yang sama ini Anda dapat mengaktifkan dan menonaktifkan penggunaan UEFI, tergantung pada apakah Anda menganggap perlu untuk menginstal perangkat lunak yang tidak ditandatangani atau tidak. Ini adalah keputusan yang harus diambil pengguna, karena dia tidak pernah dipaksa untuk tetap dalam satu atau lain cara.
