Secure Boot: ne yapar ve kapatmanın bedeli nedir

Secure Boot neyi kontrol eder?

Secure Boot, tek işi olan bir UEFI özelliğidir. Makine açılırken, daha işletim sistemi ortada yokken, çalıştırmak üzere olduğu her bileşeni sırayla kontrol eder: önyükleyici, kernel yükleyici ve erken sürücüler. Bunlardan biri imzasızsa ya da firmware'in güvenmediği bir anahtarla imzalanmışsa, firmware onu çalıştırmayı reddeder. Bu, gerçek zamanlı bir tarayıcı değil, açılış yolunun bütünlük denetimidir; yani Windows bir kez çalışmaya başladıktan sonra bir PCIe cihazının ne yaptığını göremez.

Secure Boot bir DMA kartını engeller mi?

Secure Boot bir DMA kartını engellemez. PCIe cihazlarını hiç incelemez, yapılandırma alanlarını okumaz ve bir kartın belleğe erişip erişemeyeceğine karar vermez; o işi ayrı bir mekanizma yapar. Kart oyun PC'sinde görünmüyorsa neden tanınma, yuvaya oturma ya da yuvanın kendisidir; Secure Boot değil. Secure Boot bu kurulum için yalnızca dolaylı olarak önemlidir: açılış moduna bağlıdır ve bazı anti-cheat'ler açık olup olmadığına bakar.

Windows'ta Secure Boot durumu nasıl okunur

Oyun PC'sinde, bir şeye dokunmadan önce Secure Boot'un şu anki durumunu ve bağlı olduğu açılış modunu okuyun. İkisini birden bilmek, geri alınabilir bir değişiklik ile açılmayan bir makine arasındaki farktır.

1. 01Windows ve R tuşlarına basın, msinfo32 yazın ve Enter'a basın
2. 02Sistem Özeti (System Summary) bölümünde Secure Boot State satırını okuyun; orada On, Off ya da Unsupported yazar
3. 03Aynı panelde BIOS Mode satırını okuyun; Secure Boot'un kullanılabilir olması için orada UEFI yazması gerekir
4. 04Secure Boot State satırında Unsupported yazıyorsa önce BIOS Mode'a bakın, çünkü legacy bir kurulum Secure Boot kullanamaz
5. 05BIOS menüsünü açmadan önce iki değeri de yazın
6. 06Her değişiklikten sonra BIOS ekranına güvenmek yerine Windows'a açılın ve iki değeri de yeniden okuyun

Secure Boot'u komut satırından kontrol etmek

Kesin cevabı PowerShell komutu verir ve bunun için yönetici olarak açılmış bir istem gerekir. Secure Boot destekleniyor ve açıksa True, destekleniyor ama kapalıysa False döndürür. UEFI olmayan bir makinede ise komutun bu platformda desteklenmediğini bildirir.

Confirm-SecureBootUEFI
msinfo32
bcdedit /enum {current}

Secure Boot'a ne bağlı?

Secure Boot'a üç şey bağlıdır. Birincisi, güncel kernel düzeyindeki anti-cheat'lerin birkaçı onun açık olmasını şart koşuyor ve kapalıyken oyunun başlamasına izin vermiyor; pratikte en çok önem taşıyan bağımlılık budur. Oyun listesi değişiyor, o yüzden bir yıllık bir gönderiye güvenmek yerine kendi oyununuzun güncel şartını kontrol edin. İkincisi, bazı Windows güvenlik özellikleri ve bazı kurum politikaları onun açık olmasını bekliyor. Üçüncüsü, açılış moduna bağlı: yalnızca UEFI kurulumunda var olur, yani CSM hakkındaki her karar aynı zamanda Secure Boot hakkında bir karardır.

Secure Boot'u açmalı mısınız, kapatmalı mısınız?

Durumunuza uyan satırı bulun. Cevap dönüp dolaşıp tek bir kurala varıyor: büyük olasılıkla bir oyun şartının sebep olmadığı bir sorunu çözmek için o şartı devre dışı bırakmayın.

Secure Boot'u değiştirmeden önce

• msinfo32'de Secure Boot State ve BIOS Mode satırlarını okudunuz ve ikisini de yazdınız
• Oynadığınız oyunun şu anda Secure Boot'u şart koşup koşmadığını kontrol ettiniz
• Asıl neden olarak yuvaya oturmayı, yuvanın kendisini ve Above 4G Decoding bağımlılık zincirini elediniz
• Makine açılmazsa BIOS menüsüne nasıl geri döneceğinizi biliyorsunuz
• Bir kurtarma sürücünüz var ya da onsuz kalmanın riskini kabul ediyorsunuz

Secure Boot hakkında sık sorulan sorular