Společnost Microsoft zavedla pro operační systém Windows 11 dva zásadní požadavky: TPM a Secure Boot. Tyto funkce mají dle vyjádření společnosti výrazně posílit zabezpečení a ochranu soukromí v novém systému. Zejména aktivace Secure Boot může uživatele ochránit před mnoha hrozbami malwarového charakteru. Funkce brání načítání nepovoleného softwaru a ovladačů během startu systému. Pokud si přejete Secure Boot ve Windows 11 aktivovat, postupujte podle uvedeného návodu, který je aplikovatelný jak pro BIOS, tak i pro rozhraní UEFI.
Aktivace zabezpečeného spouštění ve Windows 11 (2022)
1. Pro aktivaci Secure Boot v systému Windows 11 je nutné vstoupit do nastavení BIOS/UEFI vašeho počítače. Postupujte dle našeho navazujícího návodu pro spuštění BIOSu nebo UEFI menu.
2. Dále přejděte do sekce označené jako „Zabezpečení“, „Konfigurace systému“ nebo „Spouštění“ (název se může lišit v závislosti na výrobci vašeho zařízení). Zde vyhledejte možnost „Zabezpečené spouštění“ (Secure Boot). Stiskněte klávesu Enter pro aktivaci. Pokud je možnost neaktivní (šedá), bude nutné nejprve nastavit heslo administrátora.
3. Nyní přejděte do sekce „Zabezpečení“ a nastavte heslo administrátora. Ujistěte se, že si heslo zapamatujete nebo si jej bezpečně uložte, protože toto heslo budete potřebovat pro přístup do nastavení BIOSu. V některých počítačích je heslo administrátora označováno jako „Supervizorské heslo“.
4. Nyní se vraťte do nabídky Secure Boot a tentokrát by již možnost aktivace měla být dostupná. Po aktivaci stiskněte klávesu „F10“ a potvrďte volbu „Uložit a ukončit“ stiskem klávesy Enter.
5. Pro ověření, zda bylo zabezpečené spouštění úspěšně aktivováno, spusťte operační systém Windows 11 a stiskněte klávesu s logem Windows. Do vyhledávacího pole zadejte „systém“ a z výsledků vyhledávání vyberte položku „Informace o systému“.
6. V sekci „Souhrn systému“ vyhledejte položku „Stav zabezpečeného spouštění“ (Secure Boot State). Pokud je Secure Boot aktivní, měl by být zobrazen stav „Zapnuto“. Gratulujeme, zabezpečené spouštění ve Windows 11 bylo úspěšně aktivováno.
Ochrana systému Windows 11 před škodlivými útoky pomocí zabezpečeného spouštění
Tímto způsobem lze aktivovat zabezpečené spouštění na vašem počítači s Windows 11. Pokud berete ochranu vašeho počítače před neoprávněnými zavaděči a ROM vážně, doporučujeme ponechat Secure Boot aktivní. Pro další posílení zabezpečení doporučujeme aktivovat TPM ve Windows 11, který chrání pověření uložená ve vašem počítači a dále posiluje vaše soukromí. Máte-li jakékoli dotazy, neváhejte se na nás obrátit v sekci komentářů.