Механизм Secure Boot в современных компьютерных системах работает следующим образом: 2
- Инициализация прошивки UEFI. 3 Для запуска процесса нужно включить функцию UEFI в настройках BIOS. 3 Последовательность загрузки начинается с активации прошивки UEFI перед проверкой оборудования. 3 Если после проверки всё в порядке, процесс загрузит систему. 3
- Проверка целостности прошивки. 3 Прошивка UEFI проверит свою целостность с помощью ключа платформы (PK) и установит корень доверия для процесса загрузки. 3
- Проверка подписи. 34 Последовательность загрузки проверит цифровую подпись загрузчика и исполняемых файлов на соответствие базе доверенных подписей. 3 Если подпись не проходит проверку, файл блокируется. 14
Secure Boot предотвращает запуск вирусов и других вредоносных программ, проверяя подлинность программного обеспечения системы. 4