Windows 8 的默认启动选项是什么?哪个启动选项应该使用安全或测量?
答案1
Windows 中的“安全启动”是什么?已经解释了它是什么(有一个简短的写作在 Wikipedia 上也有。简而言之:
Windows 8 支持 UEFI 规范的一项名为“安全启动”的功能,该功能使用公钥基础设施来验证操作系统的完整性并防止未经授权的程序(如 bootkit)感染设备。
这官方描述测量启动如下:
随着反恶意软件 (AM) 软件在检测运行时恶意软件方面越来越好,攻击者也越来越擅长创建可以躲避检测的 rootkit。检测在启动周期早期启动的恶意软件是大多数 AM 供应商努力解决的挑战。通常,他们会创建主机操作系统不支持的系统黑客,实际上可能会导致计算机处于不稳定状态。到目前为止,Windows 还没有为 AM 提供一种很好的方法来检测和解决这些早期启动威胁。Windows 8 引入了一项名为“测量启动”的新功能,它可以测量从固件到启动驱动程序的每个组件,将这些测量值存储在机器上的受信任平台模块 (TPM) 中,然后提供可以远程测试的日志以验证客户端的启动状态。
因此,测量启动适用于反恶意软件供应商,而不是最终用户。如果您的系统支持它(具有 UEFI),您可以使用安全启动。
答案2
如果您想使用安全启动选项,您的系统必须具有 UEFI 功能,否则无法使用安全启动。如果您的系统有 UEFI,但您想运行任何 Linux 发行版,那么直到现在,如果不禁用安全启动,就无法使用 Linux。将来可能会改变。供您参考:
http://blog.hansenpartnership.com/linux-foundation-uefi-secure-boot-system-for-open-source/ http://www.itsec.it/2012/09/18/uefi-technology-say-hello-to-the-windows-8-bootkit/