Direkomendasikan, 2020

Pilihan Editor

Cara Kerja Boot Aman (Windows) dan cara menonaktifkan UEFI "Boot Aman"

Jika Anda mencoba menginstal sistem operasi kedua pada komputer dual-boot Anda, tergantung pada apa yang Anda coba instal, ada kemungkinan menerima kesalahan terkait pengaturan keamanan Boot Aman.

Jika, pada kenyataannya, Secure Boot tidak mengenali kode sistem yang Anda coba instal, itu akan menghentikan operasi dan setiap upaya untuk menginstal sistem lain pada PC.

Startup Secure atau Secure Boot adalah fitur keamanan komputer dengan UEFI BIOS ( Unified Extensible Firmware Interface ) yang mengontrol perangkat lunak atau sistem mana yang dapat berjalan di komputer Anda, memblokir semua yang lain.

Pada PC yang diprainstal dengan Windows 10 (atau Windows 8), Microsoft meminta produsen untuk mengaktifkan Secure Boot untuk mencegah eksekusi kode berbahaya saat memulai komputer jika sistem selain Windows dimuat.

Efek sampingnya adalah bahwa pada PC dengan UEFI dan Secure Boot diaktifkan, itu juga mencegah startup dari beberapa sistem operasi yang menarik dan bersih seperti Kali Linux, Android x86 atau TAILS.

UEFI Secure Boot, yang dalam bahasa Italia disebut Secure Boot, melindungi proses boot PC sehingga jika malware merusak boot loader Windows dengan menggantinya, Anda dapat memuat virus tanpa kemungkinan untuk sistem dan untuk 'antivirus untuk diperhatikan, tetap aktif dalam sistem yang sepenuhnya tidak terlihat dan tidak terdeteksi.

Pada PC lama dengan BIOS tradisional, ketika komputer di-boot, boot loader dari sistem yang ditemukan biasanya dimuat, yang dapat berupa Windows atau boot loader GRUB, yang digunakan oleh sebagian besar distribusi Linux.

Secure Boot, oleh karena itu, merupakan fungsi internal Windows yang digunakan untuk mencegah gangguan pada sektor boot komputer.

Secure Boot secara teknis berfungsi sebagai serangkaian sertifikat, termasuk sertifikat Microsoft, yang disimpan di dalam firmware UEFI (yang dimuat dari motherboard saat komputer dihidupkan), yang mengontrol boot loader untuk memastikan bahwa ini adalah ditandatangani oleh Microsoft atau pengembang resmi lainnya.

Jika rootkit atau malware lain menggantikan boot loader atau merusaknya, UEFI tidak akan mengizinkan komputer untuk memulai untuk mencegah malware membajak proses boot dan bersembunyi dari sistem operasi.

Banyak distribusi Linux populer, yang dikelola oleh perusahaan yang diatur sebagai Ubuntu dan Fedora, diizinkan oleh Boot Aman untuk memulai komputer modern, sementara yang lain dikecualikan dan dilihat sebagai malware.

Dalam hal ini, untuk menginstal versi Linux dalam dual boot tanpa diblokir oleh UEFI protected boot, Anda perlu menonaktifkan Secure Boot, yang dapat dilakukan dengan mudah dan tidak memiliki kontraindikasi.

Untuk melakukan ini dan menonaktifkan startup komputer yang dilindungi, Anda harus membuka pengaturan UEFI dan menemukan opsi.

Kemudian matikan komputer, hidupkan kembali dan tekan tombol untuk mengakses BIOS selama proses boot.

Anda juga dapat mengakses UEFI dari Windows 10 menggunakan opsi untuk me-restart komputer pada layar login Windows, sambil menekan tombol Shift.

Saat komputer dihidupkan ulang, Anda akan menemukan pengaturan UEFI di bawah menu Troubleshooting> Advanced Options .

Opsi Boot Aman, atau Boot Aman jika UEFI dalam bahasa Inggris, biasanya terletak di bawah tab Keamanan atau tab Booting .

Untuk memeriksa apakah boot aman diaktifkan pada PC, tidak perlu mengakses BIOS, tetapi cukup untuk menggunakan utilitas Informasi Sistem Windows.

Untuk melakukannya, tekan tombol Windows - R bersama untuk membuka kotak Run dan tulis perintah hwinfo sebelum menekan OK.

Di layar sebelah kanan Anda dapat menemukan item " Secure Startup Status " yang harus diaktifkan jika belum dinonaktifkan secara manual.

Jika PC cukup lama dan tidak mendukung UEFI, maka akan tertulis bahwa boot yang dilindungi tidak didukung.

Top