Secure Boot

Ochrana startu systému před podvrženým zavaděčem.

Secure Boot povolí spuštění pouze podepsaného zavaděče a jádra, čímž brání zavedení škodlivého kódu ještě před startem systému.

Je vyžadován pro Windows 11 a zapíná se v UEFI. U starších instalací může vyžadovat převod disku na GPT.

Související pojmy

TPM čip
Bezpečnostní čip pro klíče a šifrování disku.
BIOS / UEFI
Základní firmware desky, který spouští operační systém.
Windows 11
Aktuální klientský operační systém Microsoftu pro firemní i domácí počítače.

Výrazy z jiných kategorií, které s tématem „Secure Boot“ souvisí.

VSS (Volume Shadow Copy Service)Zálohování a cloud
Windows služba pro vytvoření konzistentního snímku svazku za běhu systému.
Patch managementSoftware
Systematické nasazování bezpečnostních a funkčních aktualizací operačních systémů i aplikací.
Verzování souborůZálohování a cloud
Historie verzí, která umožní vrátit se před chybu.
BPDU GuardSítě
Ochrana okrajových portů před nechtěným Spanning Tree rušením.
Microsoft Defender for EndpointCloud, Microsoft 365 a Workspace
EDR ochrana počítačů s centrálním přehledem incidentů.
Safe Links a Safe AttachmentsCloud, Microsoft 365 a Workspace
Ochrana Microsoft Defender proti škodlivým odkazům a přílohám v e-mailu.

Řešíme bezpečnost v praxi – od návrhu a měření až po realizaci a následnou správu.