O Que é Secure Boot? Guia Para a Segurança do Seu PC Durante a Inicialização

O Secure Boot (Inicialização segura) é um recurso encontrado no software de inicialização do computador, projetado para garantir que o computador seja inicializado com segurança, evitando que softwares não autorizados, como malware, assumam o controle do computador na inicialização.

Se você estiver usando o Windows 10 e um PC moderno com UEFI (Unified Extensible Firmware Interface, o software de baixo nível que permite a inicialização do computador), você terá automaticamente proteção contra software ilícito que tenta assumir o controle do seu computador quando ele inicia.

COMO FUNCIONA A INICIALIZAÇÃO SEGURA

Antes do Secure Boot, o BIOS (Sistema Básico de Entrada/Saída) do computador transferia o controle do PC para qualquer gerenciador de inicialização localizado no local correto do disco rígido.

Não havia como o BIOS validar ou autenticar o software, então qualquer coisa poderia inicializar o PC – Windows, outros sistemas operacionais como Linux e até mesmo malware.

Isso não é mais o caso.

Secure Boot é um recurso do UEFI, que substituiu o BIOS na grande maioria dos PCs em uso atualmente.

Embora o BIOS tenha sido comumente usado em computadores desde o primeiro PC até os anos 2000, hoje praticamente todos os PCs usam UEFI. 

Você pode ter visto a interface UEFI se tiver que acessar o menu de inicialização pressionando um atalho de teclado (geralmente Del, F1 ou F2) quando o computador é ligado pela primeira vez.

O Secure Boot estabelece o que os programadores chamam de "relação de confiança" entre o UEFI e o sistema operacional iniciado no momento da inicialização.

Para fazer isso, o software de inicialização é assinado com pares de chaves de segurança públicas/privadas.

A chave privada do sistema operacional está na "lista de permissões" da UEFI.

Se a UEFI tiver aprovado a chave, o software (como o Windows 10) poderá ser iniciado.

O Windows 10 vem com um certificado armazenado em UEFI; isso serve como a chave que permite inicializar.

Da mesma forma, outros sistemas operacionais respeitáveis (como o Linux) também podem adquirir uma chave e se registrar no UEFI, permitindo que eles inicializem com segurança também.

Por outro lado, se o malware tentar instalar um gerenciador de inicialização em seu PC para assumir o controle na inicialização, ele não terá uma chave assinada e o UEFI não permitirá que ele seja iniciado.

COMO GERENCIAR O SECURE BOOT

Embora o Secure Boot funcione silenciosamente em segundo plano e você provavelmente nunca tenha motivos para alterá-lo, você tem a opção de ajustar o Secure Boot se precisar:

• Você pode desativar totalmente o Secure Boot. Isso não é recomendado — se você desativar o Secure Boot, qualquer software poderá inicializar no seu PC. Você pode executar versões mais antigas do Windows que não oferecem suporte à autenticação de chave pública/privada do Secure Boot ou sistemas operacionais experimentais que normalmente não funcionariam. Mas isso também abre você para bootloaders de malware, então faça isso com cuidado.

• Se você é um profissional de TI, o Secure Boot permite adicionar e remover certificados, determinando essencialmente quais sistemas operacionais seu PC pode executar. Se você administrasse uma organização que usava Linux, por exemplo, poderia revogar a capacidade do Windows 10 de executar no hardware do seu grupo, permitindo apenas a distribuição do Linux.