Безопасная загрузка (Secure Boot) в Windows работает следующим образом: 3

1. Когда компьютер запускается, он обращается к UEFI, которая является программным обеспечением, которое управляет процессом загрузки. 3 UEFI выполняет проверку загрузчика ОС. 3
2. Загрузчик ОС в свою очередь проверяет целостность ядра и наличие у него цифровой подписи. 3
3. Ядро обеспечивает проверку на наличие цифровой подписи загружаемых драйверов и других компонентов. 3
4. Если цифровая подпись у какого-то элемента цепочки отсутствует или недействительна, проверяющий не позволяет загружать этот компонент. 3 В этом случае он либо не будет загружен, либо загрузка операционной системы будет прервана. 3

Цифровая подпись гарантирует, что операционная система не была подделана и получена из надёжного источника. 2