Microsoft Windows 11이 출시되면서 Microsoft는 “ 보안 부트 ” 운영 체제를 설치하고 실행하려면 필수입니다. 시스템이 부팅되면 운영 체제를 시작하는 데 필요한 소프트웨어 구성 요소가 로드됩니다. “ 보안 부트 ”는 디지털 서명을 사용하여 중요한 시작 파일의 신뢰성을 확인함으로써 이 프로세스 중에 승인되지 않은 소프트웨어가 로드되는 것을 방지하는 데 도움이 됩니다. 파일이 수정되거나 악의적인 경우 해당 파일을 차단하고 시스템이 부팅되지 않도록 할 수 있습니다.
이 가이드는 '보안 부팅'을 조명하고 다음 내용을 설명합니다.
- 보안 부팅이란 정확히 무엇입니까?
- 보안 부팅은 어떻게 작동합니까?
- Microsoft가 Windows 11에 보안 부팅을 요구하는 이유는 무엇입니까?
- Windows에서 보안 부팅을 활성화하는 방법은 무엇입니까?
'보안 부팅'이란 정확히 무엇입니까?
“ 보안 부트 '는 '에서 신뢰/검증된 소프트웨어/응용 프로그램만 사용하여 장치가 부팅되도록 돕기 위해 설계된 보안 기능입니다. OEM(Original Equipment Manufacturer)'을 참조하세요.
장치/시스템이 시작되면 펌웨어는 펌웨어 드라이버 및 OS를 포함하는 부팅 소프트웨어의 각 부분의 서명을 확인/검증합니다. 서명이 유효하고 신뢰할 수 있으면 장치가 정상적으로 부팅됩니다. 다른 경우, 즉 신뢰할 수 없는 소프트웨어가 감지되면 ' 보안 부트 ” 실행을 차단하고 장치 부팅을 중단합니다.
이렇게 하면 부팅 프로세스 중에 맬웨어가 장치를 감염시키는 것을 방지할 수 있습니다. “ 보안 부트 '는 '에 내장되어 있습니다. UEFI(통합 확장 가능 펌웨어 인터페이스) '.
'보안 부팅'은 어떻게 작동합니까?
“와 함께 일하려면 보안 부트 ”, 운영 체제 로더와 부트로더는 장치 펌웨어에서 신뢰하는 키로 암호화 서명되어야 합니다. Microsoft에서는 Windows 11 부트로더와 커널이 펌웨어에 내장된 Microsoft 키로 서명되도록 요구합니다. 이렇게 하면 수정되지 않은 신뢰할 수 있는 버전의 Windows만 장치에서 부팅할 수 있습니다.
“ 보안 부트 ” 또한 “을 허용합니다. OEM ” 및 기업에서는 키를 추가하여 신뢰할 수 있는 부팅 소프트웨어 목록을 사용자 정의할 수 있습니다. 그러나 이를 통해 다른 운영 체제를 잠글 수 있습니다. 일부 사용자는 ' 보안 부트 ”를 사용하여 다른 운영 체제를 부팅하면 보안도 손상됩니다.
Microsoft Windows 11에 '보안 부팅'이 필요한 이유는 무엇입니까?
최대의 보안과 안정성을 보장하기 위해 Microsoft는 다음이 설치된 시스템에 Windows 11을 설치할 것을 요구합니다. 보안 부트 '가 활성화되었습니다.
언제 ' 보안 부트 '는 '에서 활성화됩니다. UEFI ' 펌웨어 설정을 사용하면 시스템은 '에서 인식하는 디지털 서명이 있는 로더만 부팅합니다. OEM '. 이를 통해 시작 시 승인되지 않은 운영 체제 및 맬웨어가 로드되는 것을 방지할 수 있습니다. “ 보안 부트 ”는 PC가 운영 체제로 부팅하기 전에 각 부팅 소프트웨어의 디지털 서명이 올바른지 확인합니다.
Microsoft는 “ 보안 부트 ” Windows 11에서는 “에 대한 보호를 강화합니다. 루트킷 ' 그리고 ' 부트킷 '. 이러한 악성코드는 OS가 로드되기 전에 부팅 환경에 설치됩니다. 적절하게 서명된 부트로더와 커널만 시작되도록 허용함으로써 ' 보안 부트 ”는 이러한 공격을 방지하는 데 도움이 되며 Windows 운영 체제에 중요한 보안 계층을 제공합니다.
'보안 부팅'을 활성화하는 방법은 무엇입니까?
'보안 부팅'은 '에서 활성화됩니다. 바이오스 ” 메뉴는 다음 단계를 따릅니다.
1단계: BIOS 메뉴 또는 설정으로 들어가기
시스템의 ' 바이오스 시스템 제조사와 모델에 따라 시작하는 동안 특수 키를 눌러 ' 메뉴를 열 수 있으며 이러한 키는 ' F2”, “F10” 또는 “Esc '.
2단계: 보안 부팅 활성화
“BIOS” 메뉴에서 “ 신병 ' 탭을 선택하고 ' 보안 부트 '를 끄거나 비활성화하면 '를 켜거나 활성화합니다. 보안 부트 ”를 귀하의 시스템에서 확인하세요. 완료되면 시스템을 정상적으로 부팅하고 ' 윈도우 + R ' 키를 누르고 '를 입력합니다. msinfo32 ':
다음 창에서 “ 보안 부팅 상태 ”를 확인하고 그 값이 “로 설정되어 있는지 확인하세요. ~에 ”, 이는 활성화/켜졌음을 확인합니다.
결론
“ 보안 부트 '는 '에서 승인한 소프트웨어만을 사용하여 시스템을 부팅하는 중요한 보안 기능입니다. OEM '. 이 기능을 사용하면 시스템은 ' OEM ” 활성화된 경우. 이를 통해 시작 시 승인되지 않은 운영 체제 및 맬웨어가 로드되는 것을 방지할 수 있습니다. “ 보안 부트 ”는 Microsoft Windows 11의 주요 요구 사항 중 하나이며 비활성화하면 설치할 수 없습니다. 이 가이드에서는 “ 보안 부트 ' 상세히.