Τι είναι η Ασφαλής εκκίνηση στα Windows; Πώς (και γιατί) να την ενεργοποιήσετε;
Η ιδέα πίσω από το Secure Boot είναι ξεκάθαρη: να επιτρέπεται να φορτώνονται μόνο οι αξιόπιστες εφαρμογές, εκείνες που έχουν αναπτυχθεί και δημοσιευθεί από επαληθευμένους προγραμματιστές με άψογο ιστορικό, όταν ο υπολογιστής ενεργοποιείται ή επανεκκινείται. Ουσιαστικά, πρόκειται για ένα μέτρο ασφαλείας, μια προστατευτική δικλείδα που έχει σχεδιαστεί για να αποτρέπει την εκτέλεση κακόβουλου λογισμικού — rootkits και τα λοιπά — πριν από οτιδήποτε άλλο, συμπεριλαμβανομένου του λογισμικού προστασίας από ιούς που μπορεί να αντιδράσει. Έτσι, το Secure Boot στα Windows διασφαλίζει την ακεραιότητα του συστήματος και αποκλείει έναν ακόμη δρόμο που διαφορετικά θα μπορούσε να εκμεταλλευτεί κάποιο κακόβουλο λογισμικό.
Οι περισσότερες σύγχρονες συσκευές PC με Windows 11 έρχονται με το Secure Boot προενεργοποιημένο. Οι περισσότερες, αλλά όχι όλες· και όσον αφορά τα Windows 10, που εξακολουθούν να βρίσκονται στο προσκήνιο, εκεί το Secure Boot είναι περισσότερο μια επιλογή, όχι υποχρεωτική απαίτηση.
Πέρα από τους λόγους ασφαλείας, γιατί αλλιώς θα χρειαζόταν να ενεργοποιήσετε το Secure Boot; Για να παίξετε παιχνίδια! Πολλοί τίτλοι, από το Battlefield 6 και τα Call of Duty: Black Ops 6 και Black Ops 7 μέχρι τα Valorant και Fortnite, δεν θα σας αφήσουν να διασκεδάσετε αν δεν έχετε αυτήν την προστασία ενεργή. Δεν πρόκειται για τη δική σας ασφάλεια· οι εκδότες δεν θέλουν να κάνετε cheat στα παιχνίδια τους, και το Secure Boot βοηθά σε αυτό.
Πώς να ελέγξετε αν το Secure Boot είναι ενεργοποιημένο ή όχι
Αυτός ο φορητός υπολογιστής έχει το Secure Boot ΕΝΕΡΓΟ
Πρώτα απ’ όλα: πρέπει να ελέγξετε αν το Secure Boot είναι ήδη ενεργοποιημένο στον υπολογιστή σας ή όχι. Για να το κάνετε αυτό:
- πατήστε το κουμπί Windows, αρχίστε να πληκτρολογείτε “System Information”;
- κάντε κλικ στην εφαρμογή System Information στα αποτελέσματα;
- βρείτε το “Secure Boot State” στον πίνακα. Αν είναι ON, είστε εντάξει, αν όχι (OFF ή “Unsupported”), και θέλετε να ενεργοποιήσετε το Secure Boot, συνεχίστε την ανάγνωση.
Πώς να μετατρέψετε το παλαιού τύπου BIOS/MBR σε UEFI/GPT
Παλαιότερα μηχανήματα διαθέτουν συχνά firmware BIOS αντί για το σύγχρονο UEFI, και το στυλ διαμέρισης τους είναι MBR και όχι GPT. Η διαδικασία περιγράφεται αναλυτικά στην αφιερωμένη σελίδα της εκτενούς γνωσιακής βάσης της Microsoft· γενικά, έχει ως εξής:
Πρώτα, ελέγξτε αν πράγματι έχετε BIOS και MBR. Για το πρώτο, κοιτάξτε το BIOS στον πίνακα System Information, αν γράφει “Legacy,” πρέπει να κάνετε μετατροπή. Για το δεύτερο, κάντε δεξί κλικ στον δίσκο συστήματος στην Εξερεύνηση αρχείων, επιλέξτε Ιδιότητες, έπειτα Υλικό – Ιδιότητες, και την καρτέλα Τόμοι· αναζητήστε εκεί το “Master Boot Record (MBR)”.
Στη συνέχεια, πατήστε το κουμπί Windows, πληκτρολογήστε “cmd,” και κάντε κλικ στο “Εκτέλεση ως διαχειριστής” στο μενού. Επικολλήστε αυτήν την εντολή στο παράθυρο του Τερματικού:
mbr2gpt /validate /disk:0 /allowFullOS
Πατήστε Enter. Ελέγχει αν είναι καθόλου δυνατή η μετατροπή. Έπειτα, επικολλήστε αυτήν:
mbr2gpt /convert /disk:0 /allowFullOS
Και πατήστε πάλι Enter. Η μετατροπή δεν διαρκεί πολύ.
Κατόπιν, αλλάξτε το firmware από Legacy BIOS σε UEFI: επανεκκινήστε τον υπολογιστή, πατήστε F2 ή Del ή άλλο πλήκτρο που έχει ορίσει ο κατασκευαστής για να μπείτε στο BIOS· εκεί, εντοπίστε τη ρύθμιση της λειτουργίας εκκίνησης και αλλάξτε την από “Legacy” ή “CSM” σε “UEFI.” Αποθηκεύστε τις αλλαγές και εξέλθετε από το BIOS.
Πώς να ενεργοποιήσετε χειροκίνητα το Secure Boot
Λοιπόν, ελέγξατε και διαπιστώσατε ότι προς το παρόν δεν έχετε το Secure Boot ενεργοποιημένο από προεπιλογή, και κάνατε τη μετατροπή σε UEFI/GPT αν απαιτούνταν. Τώρα ήρθε η ώρα να ενεργοποιήσετε χειροκίνητα το Secure Boot:
- Εισέλθετε στο UEFI. Επανεκκινήστε τον υπολογιστή και, όταν δείτε το λογότυπο στην οθόνη, πατήστε επανειλημμένα F1, Del ή άλλο κουμπί που σας βάζει στο firmware, όπως ορίζει ο κατασκευαστής.
- Βρείτε την καρτέλα με την ένδειξη Boot, Security ή Authentication. Μπείτε εκεί και εντοπίστε το Secure Boot· ορίστε το σε Enabled.
- Εγκαταστήστε τα Secure Boot Keys. Μόνο αν σας ζητηθεί, απλώς συμφωνήστε να εγκαταστήσετε τα προεπιλεγμένα Secure Boot Keys.
Αυτό ήταν! Αποθηκεύστε και εξέλθετε από το UEFI. Τώρα έχετε το Secure Boot ενεργοποιημένο· ελέγξτε το ακολουθώντας τις οδηγίες της πρώτης παραγράφου αυτού του κειμένου. Καλά παιχνίδια!