Как работает система безопасной загрузки на Windows 10 для защиты от вредоносного ПО?

Система безопасной загрузки (Secure Boot) на Windows 10 защищает от вредоносного ПО путём проверки подлинности загружаемых компонентов. 13

Процесс происходит следующим образом: 3

1. Компьютер запускается и обращается к UEFI — программному обеспечению, которое управляет процессом загрузки. 3
2. UEFI проверяет загрузчик ОС. 3
3. Загрузчик ОС, в свою очередь, проверяет целостность ядра и наличие у него цифровой подписи. 3
4. Ядро обеспечивает проверку на наличие цифровой подписи загружаемых драйверов и других компонентов. 3
5. Если цифровая подпись у какого-то элемента цепочки отсутствует или недействительна, проверяющий не позволяет загружать этот компонент. 3 В этом случае он либо не будет загружен, либо загрузка операционной системы будет прервана. 3

Цифровые подписи используются для проверки подлинности программного кода (приложений). 3 Они создаются с помощью специального программного обеспечения, которое называется цифровым сертификатом. 3 Цифровой сертификат выдаётся доверенным органом, например, Microsoft или Intel. 3

Важно понимать, что безопасная загрузка не является абсолютной защитой от вредоносного ПО, однако она может значительно снизить риск заражения компьютера. 3