เราลบรหัสผ่านใน BIOS ของแล็ปท็อป Acer ความสามารถในการปิด/เปิดใช้งาน Secure Boot ยังคงอยู่

มีช่วงเวลาที่ไม่พึงประสงค์ครั้งหนึ่งในเรื่องราวทั้งหมดนี้: หากคุณต้องการเข้า BIOS ของแล็ปท็อปโดยกะทันหันคุณจะต้องป้อนรหัสผ่านที่คุณสร้างขึ้น

อย่างที่พวกเขาพูดกันว่านาฟิกเป็นสิ่งจำเป็นเพราะคุณสามารถลืมมันได้

เราเข้าสู่ BIOS ไปที่แท็บความปลอดภัย ให้ลงไปที่ตัวเลือกตั้งรหัสผ่านผู้ดูแล แล้วกดปุ่ม Enter ใส่รหัสผ่านที่เราสร้างไว้ในช่องแรก และกด Enter

เพียงเท่านี้ รหัสผ่านก็ถูกรีเซ็ตแล้ว

กดปุ่ม F10 เพื่อบันทึกการเปลี่ยนแปลงการตั้งค่าและรีบูต ความสามารถในการปิด/เปิดใช้งาน Secure Boot ยังคงอยู่

วันนี้เราจะมาพูดถึง Secure Boot คืออะไร เราจะพิจารณาเพิ่มเติมว่าจะปิดการใช้งานองค์ประกอบนี้ได้อย่างไรและเหตุใดจึงมีความจำเป็น เรากำลังพูดถึงซอฟต์แวร์กำหนดค่าฮาร์ดแวร์ที่ใช้ในปัจจุบันแทน BIOS บนเมนบอร์ดต่างๆ

ข้อมูลทั่วไป

เราได้กำหนดแล้วว่า Secure Boot คืออะไร วิธีปิดการใช้งานองค์ประกอบนี้เป็นคำถามที่มีความเกี่ยวข้องเป็นพิเศษหากฟังก์ชันรบกวนการบูทจากแฟลชไดรฟ์หรือดิสก์ระหว่างการติดตั้ง Windows หรือระบบปฏิบัติการอื่น มีสถานการณ์อื่นๆ สองสามสถานการณ์ที่อาจจำเป็นต้องปิดใช้งาน แต่พบได้น้อยกว่า เป็นเรื่องปกติมากที่ข้อความจะปรากฏบนเดสก์ท็อปหลักโดยระบุว่า Secure Boot ไม่ได้กำหนดค่าอย่างถูกต้อง เราจะบอกวิธีปิดการใช้งานการแจ้งเตือนนี้ด้วย ขั้นตอนการปิดใช้งานส่วนใหญ่ขึ้นอยู่กับอินเทอร์เฟซ UEFI ดังนั้นคำแนะนำสำหรับหลายตัวเลือกจะอธิบายไว้ด้านล่าง

ตัวเลือก

ก่อนอื่น มาดูการตั้งค่า UEFI กันก่อน กล่าวอีกนัยหนึ่งเราเข้าไปใน BIOS ของคอมพิวเตอร์ มีวิธีดังต่อไปนี้:

• หากพีซีของคุณติดตั้งแพลตฟอร์ม Windows 8 หรือ 8.1 ให้ไปที่แผงด้านขวาแล้วเลือก "การตั้งค่า"
• จากนั้นรอให้เมนูถัดไปเปิดขึ้นและไปที่แท็บ "เปลี่ยนพารามิเตอร์"
• เราใช้ฟังก์ชัน "อัปเดตและกู้คืน"
• เรารอให้เครื่องมือนี้เปิดตัวและเลือก "การกู้คืน"
• คลิกปุ่ม "รีบูต"
• จากนั้นไปที่ "การตั้งค่าขั้นสูง" จากนั้นไปที่ "การตั้งค่าซอฟต์แวร์ UEFI"
• คอมพิวเตอร์จะรีสตาร์ทและแสดงการตั้งค่าที่จำเป็น

ลบ

เรายังคงหารือเกี่ยวกับคุณสมบัติ Secure Boot ต่อไป วิธีปิดการใช้งานสามารถเข้าใจได้หลังจากเข้าสู่ BIOS เท่านั้น ตัวเลือกแรกสำหรับการเปิดตัวองค์ประกอบนี้อธิบายไว้ข้างต้น แต่สามารถบรรลุผลลัพธ์ที่คล้ายกันได้ในอีกทางหนึ่ง เมื่อเปิดคอมพิวเตอร์เดสก์ท็อป ให้กด Delete เพื่อแก้ปัญหาวิธีปิดการใช้งาน Secure Boot บนแล็ปท็อป Lenovo คุณอาจต้องใช้รหัสอื่น: ส่วนใหญ่มักจะเป็น F2 ให้ความสนใจกับหน้าจอเริ่มต้นเมื่อคุณเปิดเครื่อง มันมักจะระบุปุ่มที่เราต้องการ

ตัวอย่างการปิดใช้งาน

ต่อไปเราจะมาดูวิธีปิดการใช้งาน Secure Boot บนแล็ปท็อป Asus อย่างละเอียดยิ่งขึ้น คำสั่งนี้ถือได้ว่าเป็นสากลเนื่องจากเหมาะสำหรับเมนบอร์ดส่วนใหญ่อื่น ๆ ที่รองรับฟังก์ชันที่เราสนใจ

ในการเริ่มคอมพิวเตอร์ส่วนบุคคลจากแฟลชไดรฟ์คุณจะต้องเปิดใช้งานการโหลด CSM และการรวมเวอร์ชันก่อนหน้าด้วย ตัวเลือกที่อธิบายไว้สำหรับการค้นหาฟังก์ชันที่จำเป็นนั้นใช้ได้กับคอมพิวเตอร์และแล็ปท็อปส่วนใหญ่ รายละเอียดบางอย่างอาจมีการเปลี่ยนแปลง แต่อัลกอริทึมที่ระบุไว้ยังคงไม่เปลี่ยนแปลง ตัวอย่างเช่น ในแล็ปท็อป HP บางรุ่น คุณต้องไปที่ส่วนการกำหนดค่าระบบ จากนั้นเลือก ตัวเลือกการบูต ค้นหา Secure Boot ในเมนูที่ปรากฏขึ้น

เราควรพูดสั้น ๆ เกี่ยวกับแล็ปท็อป Acer ฟังก์ชั่นที่เราสนใจนั้นถูกปิดใช้งานผ่านส่วนการรับรองความถูกต้อง คุณอาจต้องไปที่ขั้นสูงแล้วเปิดการกำหนดค่าระบบเพื่อให้ได้ผลลัพธ์

Secure Boot เป็นตัวเลือกที่พัฒนาโดย Microsoft ในปี 2012 เพื่อตรวจสอบคีย์ที่มีเฉพาะใน Windows 8 โดยเฉพาะ ในระหว่างการตรวจสอบนี้ แล็ปท็อปจะหยุดตอบสนองและการเข้าสู่ Windows จะเกิดปัญหา ดังนั้นจึงขอแนะนำให้ปิดการใช้งานตัวเลือกนี้ ซึ่งสามารถทำได้ง่ายๆ โดยทำตามคำแนะนำ

คำแนะนำเกี่ยวกับวิธีปิดการใช้งาน Secure Boot บนแล็ปท็อป HP

หากต้องการปิดการใช้งานตัวเลือกนี้คุณควรเข้าไปที่ BIOS (ทำตามคำแนะนำสำหรับแล็ปท็อปเนื่องจากการกดคีย์ผสมจะแตกต่างกันเนื่องจากความแตกต่างในรุ่นแล็ปท็อป) ถัดไปคุณต้องเปิดส่วน "การกำหนดค่าระบบ" จากนั้นแท็บ "ตัวเลือกการบูต" ที่นี่คุณต้องตั้งค่าตัวเลือก "Secure Boot" เป็น "Disabled" และสำหรับ "Legacy Support" เป็น "Enabled"

จากนั้นบันทึกการตั้งค่าและรีบูตแล็ปท็อป ข้อความที่มีข้อความต่อไปนี้ “A change to the Operating system Secure Boot Mode is Pending...” จะปรากฏบนหน้าจอมอนิเตอร์ หากคุณแปลข้อความนี้จะเห็นได้ชัดว่าระบบเตือนเกี่ยวกับการเปลี่ยนแปลงการตั้งค่าและเสนอให้ยืนยันด้วยรหัส คุณเพียงแค่ต้องป้อนรหัสที่แสดงบนหน้าจอแล้วกด Enter

ต่อไปคุณเพียงแค่ต้องรีสตาร์ทแล็ปท็อป หากต้องการบูตจากแฟลชไดรฟ์หรือดิสก์หลังจากการปรับเปลี่ยนเหล่านี้เมื่อคุณเปิดแล็ปท็อป HP คุณควรกด ESC และในเมนูเริ่มให้เลือก "ตัวเลือกอุปกรณ์บู๊ต" จากนั้นคุณสามารถเลือกอุปกรณ์ที่คุณต้องการบู๊ตได้

วิธีปิดการใช้งาน Secure Boot บนแล็ปท็อป Acer

คำแนะนำทีละขั้นตอนเกี่ยวกับวิธีปิดการใช้งานตัวเลือก Secure Boot บนแล็ปท็อป Acer จะคล้ายกับที่แสดงไว้ด้านบน ขั้นแรกคุณต้องเข้า BIOS จากนั้นไปที่แท็บ "BOOT" ที่นี่คุณต้องดูว่าแท็บ "Secure Boot" ทำงานอยู่หรือไม่ เป็นไปได้มากว่าจะไม่ใช้งานและไม่สามารถเปลี่ยนแปลงได้

หากต้องการเปลี่ยนสถานการณ์นี้ คุณควรตั้งรหัสผ่านผู้ดูแลระบบในส่วน "ความปลอดภัย" ของ BIOS ในการดำเนินการนี้ ไปที่ส่วน "ความปลอดภัย" แล้วเปิดตัวเลือก "ตั้งรหัสผ่านผู้ดูแล" แล้วกด Enter ป้อนรหัสผ่านและยืนยัน

หลังจากนี้ คุณสามารถเปิดส่วน "Boot" และเลือกแท็บ "Secure Boot" มันจะเปิดใช้งานและสามารถเปลี่ยนเป็นปิดการใช้งานได้

ปิดการใช้งาน Secure Boot บนแล็ปท็อป Dell

บนแล็ปท็อป Dell การปิดใช้งาน Secure Boot นั้นง่ายที่สุด

• ไปที่ไบออส;
• เปิดส่วน "บูต" สำหรับตัวเลือกบางอย่างเราตั้งค่าต่อไปนี้: สำหรับ "ตัวเลือกรายการการบูต" เราตั้งค่า "ดั้งเดิม" และสำหรับ "การบูตความปลอดภัย" - "ปิดใช้งาน"

• ต่อไปตามดุลยพินิจของเรา เรากำหนดลำดับความสำคัญในการโหลดสื่อและบันทึกการเปลี่ยนแปลงโดยกดปุ่ม "F10"

วิธีปิดการใช้งาน Secure Boot บนแล็ปท็อป Asus

หากต้องการปิดใช้งานตัวเลือก Secure Boot บนแล็ปท็อป Asus ให้ทำดังต่อไปนี้:

• ไปที่ BIOS และเปิดส่วน "ความปลอดภัย"
• ที่ด้านล่างจะมีรายการ "Secure Boot Control" เราตั้งค่าเป็น "ปิดการใช้งาน" เช่น ปิด
• กด “F10” เพื่อบันทึกการตั้งค่า

• หลังจากรีบูตแล็ปท็อปคุณจะต้องเข้าสู่ BIOS อีกครั้งจากนั้นในส่วน "บูต" ให้ตั้งค่าโหมด "Fast Boot" เป็น "ปิดใช้งาน" นอกจากนี้เรายังเปลี่ยนโหมด "Launch CSM" เป็น "Enabled"
• กด “F10” อีกครั้ง บันทึกการตั้งค่าและรีบูตแล็ปท็อป

หลังจากรีบูตเราจะเข้าสู่ BIOS และตั้งค่าลำดับความสำคัญในการโหลดสื่อ ตัวเลือก Secure Boot ถูกปิดใช้งาน และจะไม่รบกวนการบูตแล็ปท็อป

ในคอมพิวเตอร์เครื่องใหม่ Microsoft กำหนดให้ต้องใช้ UEFI พร้อม Secure Boot ทำให้การติดตั้งระบบปฏิบัติการอื่นยากขึ้น

บอร์ดที่มีหน่วยหน่วยความจำ NVRAm ความนิยมของระบบปฏิบัติการ Windows ได้นำไปสู่ความจริงที่ว่ามีการเพิ่มระบบปฏิบัติการอื่นเข้าไปในปัญหามากมาย: เวิร์ม ซอฟต์แวร์ไวรัส และโทรจันทำให้เรารู้สึกกังวลอย่างมากต่อความปลอดภัยของระบบปฏิบัติการ จากข้อมูลของ Microsoft UEFI พร้อม Secure Boot เป็นความพยายามในการคืนความมั่นใจด้านความปลอดภัยให้กับผู้ใช้ หากพีซีบูตโดยใช้ UEFI ในโหมดนี้ โปรแกรมที่เป็นอันตราย เช่น รูทคิทจะไม่สามารถเจาะ RAM ได้ก่อนที่ระบบจะเริ่มทำงาน ประเด็นก็คือในโหมด Secure Boot ตัวจัดการการบูต UEFI จะเรียกใช้โค้ดที่ลงนามด้วยคีย์ดิจิทัลเท่านั้น ซึ่งจะตรวจสอบกับฐานข้อมูลที่เข้ารหัส

Microsoft ต้องการระบบการป้องกันที่แข็งแกร่งดังกล่าวเพื่อใช้กับคอมพิวเตอร์ทุกเครื่องที่จำหน่ายภายใต้โลโก้ “Certified for Windows 8” กล่าวอีกนัยหนึ่ง พีซีใหม่ทั้งหมดตั้งแต่เดสก์ท็อปและแล็ปท็อปไปจนถึงแท็บเล็ต Windows มาพร้อมกับโหมด Secure Boot ที่เปิดใช้งาน

แต่นอกเหนือจากการป้องกันรูทคิทแล้ว ยังมีสถานการณ์ที่ไม่พึงประสงค์อีกประการหนึ่งนั่นคือความเป็นไปไม่ได้ในการรันโค้ดที่ไม่มีลายเซ็นดิจิทัล สิ่งนี้ขัดกับหลักการของแพลตฟอร์มคอมพิวเตอร์เสรีและได้รับความขุ่นเคืองจากชุมชน Linux หากเปิดใช้งานโหมด "Secure Boot" คุณจะไม่สามารถติดตั้งได้ซึ่งทำงานได้น้อยกว่ามากสำหรับระบบรุ่นเก่ารวมถึง Windows XP และ 7 ความใกล้ชิดกับเทคโนโลยีโดยละเอียดมากขึ้นจะตอบคำถามว่า "ทำไม"

การเริ่มต้นที่สะดวกและรวดเร็วด้วย UEFI

Unified Extensible Firmware Interface หรือเรียกสั้น ๆ ว่า UEFI ได้รับการออกแบบมาเพื่อแทนที่อินเทอร์เฟซ BIOS ขาออกบนคอมพิวเตอร์ทุกเครื่อง ซึ่งเชื่อมต่อฮาร์ดแวร์เข้ากับระบบปฏิบัติการและมีหน้าที่รับผิดชอบในการสตาร์ทพีซี นักพัฒนา UEFI มีเป้าหมายหลักเพื่อกำจัดข้อจำกัดบางประการที่มีอยู่ใน BIOS ดั้งเดิมซึ่งปรากฏเมื่อ 30 กว่าปีที่แล้วและไม่ตรงตามข้อกำหนดสมัยใหม่อีกต่อไป

แต่ละขั้นตอนในการเริ่มต้นส่วนประกอบแพลตฟอร์มจะค่อนข้างคล้ายกับ BIOS แต่จะเร็วกว่ามาก หลังจากระยะการเริ่มต้น ตัวจัดการการบูต UEFI จะเริ่มทำงาน หลังจากตรวจสอบส่วนประกอบฮาร์ดแวร์ทั้งหมดแล้ว ระบบจะเปิดใช้งานแอพพลิเคชั่นและไดรเวอร์ที่มีอยู่ใน UEFI ตัวอย่างเช่น เชลล์คำสั่งหรือฟังก์ชันสนับสนุนเครือข่าย แอปพลิเคชันจะถูกจัดเก็บไว้ใน NVRAM ซึ่งเป็นอุปกรณ์จัดเก็บข้อมูลของมาเธอร์บอร์ดที่รองรับ UEFI หรือในฮาร์ดไดรฟ์ ในขั้นตอนสุดท้ายตัวจัดการการบูต UEFI จะเรียกใช้ตัวโหลดระบบปฏิบัติการซึ่งมีหน้าที่ในการเริ่มระบบปฏิบัติการ

"Secure Boot" จะตรวจสอบส่วนประกอบของระบบ

ในขั้นตอนนี้จะมีการเปิดใช้งาน "Secure Boot" และมีการตัดสินใจว่าจะอนุญาตหรือห้ามการโหลดระบบปฏิบัติการ เพื่อปกป้องข้อมูล Secure Boot จะใช้คีย์เข้ารหัสสามคีย์: ที่ด้านบนสุดคือคีย์แพลตฟอร์มซึ่งสร้างโดยผู้ผลิตฮาร์ดแวร์ จำเป็นต้องอัปเดต UEFI และดาวน์โหลด KEK ใหม่ (คีย์การลงทะเบียนคีย์) ตามมาตรฐาน UEFI นักพัฒนาระบบปฏิบัติการต่างๆ จะต้องจัดเตรียมคีย์ KEK แต่ทั้งหมดนี้เป็นเพียงทฤษฎีล้วนๆ ในทางปฏิบัติ คอมพิวเตอร์แต่ละเครื่องจะมีเฉพาะ KEK ของ Microsoft สำหรับ Windows 8 เนื่องจากทุกวันนี้เครื่องทั้งหมดที่มี "Secure Boot" มาพร้อมกับระบบปฏิบัติการนี้ - ข้อยกเว้นเพียงอย่างเดียวคือ Chromebook ของ Google คีย์ KEK เป็นศูนย์กลางของ Secure Boot เนื่องจากอนุญาตให้เข้าถึง Allow DB และ Disallow DB รายการแรกประกอบด้วยลายเซ็นดิจิทัลของแอปพลิเคชัน UEFI รวมถึงลายเซ็นและ/หรือแฮชของส่วนประกอบระบบปฏิบัติการ เช่น ตัวจัดการการบูต เคอร์เนล และไดรเวอร์ หากมีอยู่เท่านั้น OS bootloader จะเริ่มระบบ

"Secure Boot" ทำงานได้อย่างไม่มีที่ติเมื่อใช้ร่วมกับ Windows 8 ที่ให้มา แต่ Microsoft ไม่มีลายเซ็นสำหรับระบบปฏิบัติการเวอร์ชันก่อนหน้า ในกรณีนี้ ผู้ใช้จะต้องปิดการใช้งาน Secure Boot สำหรับระบบปฏิบัติการ Linux จะมี Shim bootloader ที่ลงนามด้วยคีย์และ bootloader จากองค์กรที่ไม่แสวงหากำไร The Linux Foundation

เพื่อความเป็นธรรม เป็นที่น่าสังเกตว่านักพัฒนา Linux ไม่ปฏิเสธแนวคิดเรื่อง "Secure Boot" อย่างไรก็ตามพวกเขาเห็นว่าการอ้างสิทธิ์แบบผูกขาดของ Microsoft เกี่ยวกับฮาร์ดแวร์ซึ่งไม่ปรากฏจนกระทั่งการมาถึงของ Secure Boot ในแง่หนึ่ง Microsoft ระบุไว้อย่างชัดเจนในมาตรฐานการรับรองสำหรับ Windows 8 ว่าผู้ใช้สามารถปิดการใช้งาน Secure Boot ได้ ในทางกลับกัน อาจเป็นไปได้ว่าบันทึกนี้จะไม่ปรากฏในเอกสารประกอบสำหรับระบบปฏิบัติการถัดไป

ลำดับการบูตพีซีที่ใช้ UEFIอินเทอร์เฟซ UEFI ที่แทนที่ BIOS จะเปิดใช้งานฮาร์ดแวร์ รวมถึงไดรเวอร์ และรันแอปพลิเคชันของตัวเอง เมื่อเปิดใช้งานโหมด Secure Boot UEFI จะตรวจสอบว่าไดรเวอร์และโปรแกรมมีลายเซ็นดิจิทัลที่ถูกต้องหรือไม่ หากขาดหายไป กระบวนการเริ่มต้นระบบจะถูกขัดจังหวะ ตัวจัดการการบูตและเคอร์เนลของระบบปฏิบัติการที่ติดตั้งจะต้องได้รับการตรวจสอบแบบเดียวกัน

การเปิดใช้งานฮาร์ดแวร์

ในขั้นตอนการบูตครั้งแรก UEFI ไม่ได้แตกต่างจาก BIOS แบบเดิมมากนัก หลังจากตรวจสอบว่าส่วนประกอบฮาร์ดแวร์ทั้งหมดมีพลังงานแล้ว ส่วนประกอบของมาเธอร์บอร์ด โปรเซสเซอร์ และหน่วยความจำจะเริ่มทำงาน จากนั้นจึงโหลดโค้ด UEFI

การดำเนินการรหัส UEFI

UEFI Boot Manager จะโหลดสื่อจัดเก็บข้อมูลและโค้ด UEFI เพิ่มเติมจาก NVRAM รวมถึงจากพาร์ติชัน UEFI บนฮาร์ดไดรฟ์ ในกรณีนี้ ไดรเวอร์และแอปพลิเคชันจะดำเนินการเฉพาะในกรณีที่ลายเซ็นดิจิทัลตรงกับข้อมูลที่ป้อนลงในฐานข้อมูล Allow DB ในที่สุดก็เปิดตัว OS boot loader

กำลังโหลดระบบปฏิบัติการ

ตัวโหลด OS จะโหลดระบบปฏิบัติการโดยตรงหรือผ่านตัวจัดการการบูต รหัสบูตระบบปฏิบัติการและตัวจัดการการบูตต้องมีใบรับรองความปลอดภัยที่ถูกต้อง มิฉะนั้นกระบวนการจะถูกยกเลิก เช่นเดียวกับส่วนประกอบเคอร์เนลทั้งหมดที่โหลดโดยตัวจัดการการบูตในภายหลัง

การตรวจสอบ "การบูตแบบปลอดภัย"

ใน Secure Boot ไฟล์ระบบปฏิบัติการหลักทั้งหมด (เคอร์เนล ไดรเวอร์) จะต้องมีการเซ็นชื่อแบบดิจิทัล ตารางใบรับรองของไฟล์แสดงรายการใบรับรอง Secure Boot ที่เหมาะสมที่สร้างขึ้นตามมาตรฐาน X.509 รวมถึงค่าแฮชที่เซ็นชื่อแบบดิจิทัลของคุณสมบัติของไฟล์ที่ซ่อนอยู่ ต้องตรงกับข้อมูลที่มีอยู่ใน Allow DB