माइक्रोसॉफ्ट अनिवार्य है कि पीसी विक्रेता उपयोगकर्ताओं को सुरक्षित बूट को अक्षम करने की अनुमति देते हैं, ताकि आप सुरक्षित बूट को अक्षम कर सकें या इस सीमा को पाने के लिए अपनी खुद की कस्टम कुंजी जोड़ सकें। विंडोज आरटी चलाने वाले एआरएम उपकरणों पर सुरक्षित बूट अक्षम नहीं किया जा सकता है।
कैसे सुरक्षित बूट काम करता है
विंडोज 8 और विंडोज 8.1 के साथ आने वाले पीसी पारंपरिक बीओओएस के बजाय यूईएफआई फर्मवेयर शामिल हैं। डिफ़ॉल्ट रूप से, मशीन के यूईएफआई फर्मवेयर केवल यूईएफआई फर्मवेयर में एम्बेडेड कुंजी द्वारा हस्ताक्षरित बूट लोडर बूट करेगा। इस सुविधा को "सुरक्षित बूट" या "विश्वसनीय बूट" के रूप में जाना जाता है। पारंपरिक पीसी पर इस सुरक्षा सुविधा के बिना, रूटकिट स्वयं स्थापित हो सकता है और बूट लोडर बन सकता है। कंप्यूटर का BIOS बूट समय पर रूटकिट लोड करेगा, जो विंडोज बूट और लोड करेगा, ऑपरेटिंग सिस्टम से खुद को छुपाएगा और खुद को गहरे स्तर पर एम्बेड करेगा।
सुरक्षित बूट यह ब्लॉक करता है - कंप्यूटर केवल विश्वसनीय सॉफ़्टवेयर बूट करेगा, इसलिए दुर्भावनापूर्ण बूट लोडर सिस्टम को संक्रमित करने में सक्षम नहीं होंगे।
इंटेल x86 पीसी (एआरएम पीसी नहीं) पर, आपके पास सुरक्षित बूट पर नियंत्रण है। आप इसे अक्षम करना चुन सकते हैं या अपनी खुद की हस्ताक्षर कुंजी भी जोड़ सकते हैं। उदाहरण के लिए संगठन केवल अनुमोदित लिनक्स ऑपरेटिंग सिस्टम बूट कर सकते हैं यह सुनिश्चित करने के लिए संगठन अपनी कुंजी का उपयोग कर सकते हैं।
लिनक्स स्थापित करने के लिए विकल्प
सुरक्षित बूट के साथ पीसी पर लिनक्स इंस्टॉल करने के लिए आपके पास कई विकल्प हैं:
- एक सुरक्षित वितरण का समर्थन करता है जो एक लिनक्स वितरण चुनें: उबंटू के आधुनिक संस्करण - उबंटू 12.04.2 एलटीएस और 12.10 से शुरू होने से - सुरक्षित बूट सक्षम के साथ अधिकांश पीसी पर सामान्य रूप से बूट और इंस्टॉल हो जाएगा। ऐसा इसलिए है क्योंकि माइक्रोसॉफ्ट द्वारा उबंटू का पहला चरण ईएफआई बूट लोडर हस्ताक्षरित है। हालांकि, उबंटू डेवलपर नोट करता है कि उबंटू के बूट लोडर को माइक्रोसॉफ्ट की प्रमाणन प्रक्रिया द्वारा आवश्यक कुंजी के साथ हस्ताक्षरित नहीं किया गया है, लेकिन माइक्रोसॉफ्ट का कहना है कि "माइक्रोसॉफ्ट की एक प्रमुख कुंजी" अनुशंसित है। इसका मतलब है कि उबंटू सभी यूईएफआई पीसी पर बूट नहीं हो सकता है। कुछ पीसी पर उबंटू का उपयोग करने के लिए उपयोगकर्ताओं को सुरक्षित बूट अक्षम करना पड़ सकता है।
- सुरक्षित बूट अक्षम करें: सुरक्षित बूट अक्षम किया जा सकता है, जो पारंपरिक पीसीओएस के साथ पुराने पीसी के रूप में आपके पीसी बूट करने की क्षमता के लिए अपने सुरक्षा लाभों का आदान-प्रदान करेगा। यह भी जरूरी है यदि आप विंडोज के पुराने संस्करण को स्थापित करना चाहते हैं जो सुरक्षित बूट के साथ विकसित नहीं किया गया था, जैसे कि विंडोज 7।
- यूईएफआई फर्मवेयर में एक साइनिंग कुंजी जोड़ें: कुछ लिनक्स वितरण अपने बूट लोडर को अपनी कुंजी के साथ साइन कर सकते हैं, जिसे आप अपने यूईएफआई फर्मवेयर में जोड़ सकते हैं। यह इस समय एक आम प्रतीत नहीं होता है।
आपको यह देखने के लिए जांच करनी चाहिए कि आपके लिनक्स वितरण की कौन सी प्रक्रिया अनुशंसा करती है। यदि आपको पुराने लिनक्स वितरण को बूट करने की आवश्यकता है जो इसके बारे में कोई जानकारी प्रदान नहीं करता है, तो आपको केवल सुरक्षित बूट को अक्षम करने की आवश्यकता होगी।
आपको उबंटू के मौजूदा संस्करणों को स्थापित करने में सक्षम होना चाहिए - या तो एलटीएस रिलीज या नवीनतम रिलीज - बिना किसी नए पीसी पर किसी भी परेशानी के। हटाने योग्य डिवाइस से बूट करने पर निर्देशों के लिए अंतिम खंड देखें।
सुरक्षित बूट को कैसे अक्षम करें
आप अपने यूईएफआई फर्मवेयर सेटिंग्स स्क्रीन से सुरक्षित बूट को नियंत्रित कर सकते हैं। इस स्क्रीन तक पहुंचने के लिए, आपको विंडोज 8 में बूट विकल्प मेनू तक पहुंचने की आवश्यकता होगी। ऐसा करने के लिए, सेटिंग आकर्षण खोलें - इसे खोलने के लिए विंडोज कुंजी + I दबाएं - पावर बटन पर क्लिक करें, फिर Shift कुंजी को दबाकर रखें आप पुनरारंभ करें क्लिक करें।
हटाने योग्य मीडिया से बूट
बूट विकल्प मेनू को उसी तरह से एक्सेस करके आप हटाने योग्य मीडिया से बूट कर सकते हैं - जब आप रीस्टार्ट विकल्प पर क्लिक करते हैं तो Shift दबाएं। अपनी बूट डिवाइस को पसंद करें, डिवाइस का उपयोग करें चुनें, और उस डिवाइस का चयन करें जिसे आप बूट करना चाहते हैं।
हटाने योग्य डिवाइस से बूट करने के बाद, आप लिनक्स को सामान्य रूप से इंस्टॉल कर सकते हैं या इसे हटाने के बिना हटाने योग्य डिवाइस से लाइव वातावरण का उपयोग कर सकते हैं।
ध्यान रखें कि सुरक्षित बूट एक उपयोगी सुरक्षा सुविधा है। आपको इसे तब तक सक्षम रखना चाहिए जब तक आपको ऑपरेटिंग सिस्टम चलाने की आवश्यकता न हो जो सुरक्षित बूट सक्षम के साथ बूट नहीं होगा।
