2024年5月18日发(作者：qq靓号申请入口)
secureboot 简介
SecureBoot是一种安全启动技术，旨在防止未经授权的操作系
统和恶意软件在计算机启动时运行。它是由微软公司开发的，作为
UEFI（统一固件接口）规范的一部分。SecureBoot 通过验证启动过
程中的每个阶段以确保只有经过认证的代码才能运行，从而确保系统
的安全性。
SecureBoot 的工作原理
SecureBoot 在计算机启动时运行，它的工作原理如下：
1.计算机上的 UEFI 固件读取启动加载程序（boot loader）并
加载到内存中。
固件验证启动加载程序的数字签名是否合法。数字签名
是在加载程序被创建时生成的，它可以证明该程序是由经过认证的开
发者创建的。
3.如果数字签名合法，UEFI 固件将启动加载程序加载到内存中，
并执行它。启动加载程序将继续验证操作系统内核的数字签名。
4.如果操作系统内核的数字签名也合法，UEFI 固件将启动操作
系统并将控制权交给它。
SecureBoot 的优点
SecureBoot 的主要优点是提高了计算机系统的安全性。它可以
防止未经授权的操作系统或恶意软件在计算机启动时运行，从而保护
系统免受恶意软件的攻击。SecureBoot 还可以防止启动加载程序被
篡改，从而保护系统免受恶意代码的污染。
- 1 -
SecureBoot 的缺点
SecureBoot 的主要缺点是它可能会限制用户的自由度。
SecureBoot 仅允许经过认证的代码在计算机启动时运行，这可能会
阻止用户安装自己编写的操作系统或修改操作系统内核。这可能会对
一些用户造成不便。
SecureBoot 与 Linux
SecureBoot 最初是由微软公司开发的，因此它最初只与
Windows 操作系统兼容。然而，随着 Linux 操作系统的普及，
SecureBoot 也逐渐兼容了 Linux 操作系统。
Linux 发行版通常会提供一个能够生成数字签名的工具，以便于
将 Linux 内核和启动加载程序签名。这些数字签名可以被添加到
UEFI 固件中，从而使 Linux 操作系统能够在 SecureBoot 模式下运
行。
结论
SecureBoot 是一种安全启动技术，可以提高计算机系统的安全
性，防止未经授权的操作系统或恶意软件在计算机启动时运行。虽然
SecureBoot 可能会限制用户的自由度，但随着 Linux 操作系统的兼
容性提高，这个问题已经得到了缓解。总的来说，SecureBoot 是一
个非常有用的安全技术，值得在计算机系统中广泛使用。
- 2 -
发布者：admin，转转请注明出处：http://www.yc00.com/xitong/1715974681a2700564.html
评论列表（0条）