Güvenli Önyükleme etkinleştirilmiş bir bilgisayarda Linux nasıl yüklenir

Windows'ları ortadan kaldırmak ve Linux'u bilgisayarınızda tokatlamak artık eskisi kadar kolay değil.

Windows 8'in sürümünden sonra üretilen Modern Windows PC'lerde UEFI ürün yazılımı bulunur. “Güvenli Önyükleme” etkin. Bu, Windows önyükleme yükleyicisini etkileyen rootkit'lere ve diğer kötü amaçlı yazılımlara karşı korunmanıza yardımcı olur, ancak aynı zamanda Linux ve diğer Windows dışı işletim sistemlerinin önyüklemesini de engelleyebilir.

Bazı Linux dağıtımları, önyükleme yükleyicilerinin Microsoft tarafından imzalanmasını sağladı. sorun yok. Ancak Linux dağıtımları için bir Linux sürücüsünü bir USB sürücüsünden bile önyükleyebilmeniz için Güvenli Önyüklemeyi devre dışı bırakmanız gerekir.

[Ek okuma: Yeni başlayanlar ve ara kullanıcılar için 4 Linux projesi]

Linux, BSD, Chrome OS ve diğer Windows Ötesi Windows'taki tarih nedir? Dünyanın Ötesinde Windows sütun sayfasına yer işareti koyun ya da RSS beslememizi takip edin.

Güvenli Önyükleme

Güvenli Önyükleme ile uyumlu Linux dağıtımları, sistemin önyükleyicisinin önyüklemeden önce onaylanmış bir anahtar tarafından imzalandığını kontrol eder. Bu PC'ler, Microsoft'un önceden yüklenmiş anahtarlarıyla birlikte gönderilir, böylece Microsoft'un önyükleme yükleyicisine önyüklemeden önce önyükleme yükleyicisini imzaladığını etkin bir şekilde denetlerler. Microsoft, Linux dağıtımlarının avantajlarından yararlanabileceği bir imzalama hizmeti sunarak, başka bir yapılandırmaya gerek duymadan en Güvenli Önyükleme özellikli bilgisayarlarda önyükleme yapabilmelerini sağlar. Bu avantajdan yararlanan avuç Linux dağıtımları sorunsuz bir şekilde önyükleme yapmalı ve Güvenli Önyükleme etkinleştirilmiş bir bilgisayarda başka bir yapılandırma yapılmamalıdır.

Burada bir yakalama var. Microsoft, Linux önyükleme yükleyicilerini bir Microsoft anahtarıyla imzalarken, bu önyükleyiciler Windows imzalamak için Microsoft'un kullandığı ayrı bir anahtarla imzalanır. PC üreticilerinin, Güvenli Önyükleme belirtiminin bir parçası olarak üçüncü taraf UEFI uygulamaları için Microsoft anahtarını içermesi gerekmez; bu, Linux dağıtımlarının tüm Güvenli Önyükleme PC'lerinde çalışmayabilir. Ancak, pratikte, çoğu PC üreticisi bu Microsoft anahtarını yüklüyor.

Fedora'nın Güvenli Önyükleme özelliğine sahip bir sisteme yüklenmesinde herhangi bir sorun yaşanmamalı.

Ubuntu, Fedora, openSUSE ve Red Hat Enterprise Linux'un modern sürümleri Güvenli Önyükleme'yi devre dışı bırakmadan veya yapılandırmadan tüm “sadece çalışır”. Microsoft tarafından imzalanmış küçük bir "shim" önyükleme yükleyicisi kullanıyorlar, bu da ana önyükleyicinin yüklemeden önce Linux dağıtımı tarafından imzalandığını onaylıyor. Diğer bazı küçük Linux dağıtımları da shim kullanıyor.

Linux Foundation, diğer Linux dağıtımlarının şimden ziyade kullanabileceği kendi Secure Boot çözümünü yayımladı. Matthew Garrett, Linux Vakfı'nın tüm çözümlerini kullanabileceği bir standart önyükleme yükleyicisi oluşturmak için Linux Vakfı'nın çözümünü ve şemasını birleştirmeyi taahhüt etti. Linux dağıtımları için bu işi daha kolay hale getirmek için çalışmalar devam ediyor ve tüm Linux dağıtımları, Güvenli Önyükleme özellikli bilgisayarları zaten biraz çalışmayla destekleyebilir.

Güvenli Önyükleme nasıl devre dışı bırakılır

Microsoft, Windows 8 ve 8.1 ile birlikte gönderilen tüm bilgisayarları gerektirir Güvenli Önyüklemeyi devre dışı bırakmanızı sağlar. Ancak, Microsoft, Windows 10 ile kurallarını değiştirdi. Windows 10 PC'ler, Güvenli Önyükleme'yi kapatmanın bir yolunu sağlayabilir ya da sağlamayabilir. Bu, her bir bilgisayarın üreticisine bağlıdır.

Chris Hoffman

UEFI ürün yazılımı ayarlarına nasıl erişilir? Windows aracılığıyla.

Bilgisayarınızda Güvenli Önyükleme'yi devre dışı bırakma seçeneği varsa, bunu UEFI ürün yazılımı ayarları ekranında bulabilirsiniz. Bu seçeneklere erişmek için, klavyenizdeki Shift tuşunu basılı tutun ve Başlat menüsü, Başlangıç ​​ekranı veya Ayarlar büyüsü altındaki “Yeniden başlat” seçeneğini tıklayın. Bilgisayarınız gelişmiş başlangıç ​​seçenekleri menüsüne yeniden başlayacaktır. “Sorun Gider”, “Gelişmiş Seçenekler” ve ardından “UEFI Ürün Yazılımı Ayarları” nı seçin.

Bu, bilgisayarınızın her birinden farklı görünecek olan bilgisayarınızın UEFI ayarları ekranına götürecektir. “Güvenlik” veya “Önyükleme” gibi bir adlı kategoriye bakın. “Güvenli Önyükleme” seçeneğini bulun ve devre dışı bırakın. Artık ayarlarınızı kaydedebilir ve bilgisayarınızı yeniden başlatabilirsiniz. Güvenli Önyükleme devre dışı bırakılacak ve Linux'u veya başka bir işletim sistemini başlatabilirsiniz.

İşlem, bazı bilgisayarlarda biraz farklı olabilir; UEFI ayarları ekranına erişmek için önyükleme işlemi sırasında bir tuşa basmanız gerekebilir. Bilgisayar modeliniz için bilgisayar (veya bilgisayarınızı kendiniz kurduysanız anakart) ve “Güvenli Önyüklemeyi devre dışı bırak” seçeneği için bu seçeneği bulamıyorsanız

Windows'un kendisi de Güvenli Önyükleyicinin çalışmasını gerektirmez. Windows sistemi, Güvenli Önyükleme özelliği olmadan eski bir PC'ye Windows 10 veya 8.1 yüklediğiniz gibi, Güvenli Önyükleme devre dışıyken düzgün çalışmaya ve düzgün çalışmaya devam edecektir. Güvenli Önyükleme özelliğini yeniden etkinleştirmek isterseniz, UEFI ayarları ekranını tekrar ziyaret edin ve tekrar açın.