Sicherer Start, vertrauenswürdiger Start, gemessener Start in Windows 11/10

Sicherheit ist heutzutage ein großes Anliegen für alle. Bei Betriebssystemen wissen wir besser, wie schnell sie von Viren und Malware angegriffen werden. Und je beliebter das Betriebssystem, desto mehr Leute wollen es angreifen.

Sicherer Start, vertrauenswürdiger Start, gemessener Start

Microsoft hat einige kühne Behauptungen in Bezug auf Sicherheit und Datenverwaltung unter Windows aufgestellt, und deshalb habe ich beschlossen, sie ein wenig zu studieren, und ich muss sagen, dass ich beeindruckt bin. Lassen Sie uns zunächst sehen, was unter Secure Boot, Trusted Boot und Measured Boot in Windows 11/10/8.1/8 verstanden wird.

• Sicherer Startvorgang: PCs mit UEFI-Firmware und einem Trusted Platform Module (TPM) können so konfiguriert werden, dass nur vertrauenswürdige Betriebssystem-Bootloader geladen werden.
• Vertrauenswürdiger Start: Das Windows-Betriebssystem überprüft die Integrität jeder Komponente des Startvorgangs, bevor es geladen wird.
• Gemessener Stiefel: Die Firmware des PCs protokolliert den Startvorgang und Windows kann ihn an einen vertrauenswürdigen Server senden, der den Zustand des PCs objektiv beurteilen kann.

Verwendung der Gemessener Stiefel, Darüber hinaus kann Windows den Startvorgang weiter validieren Sicherer Startvorgang. Die Startvorgänge werden nun signiert, geschützt und gemessen. Sie werden dann in der gespeichert TPM-Chip um Rootkit- oder Malware-Infektionen zu verhindern. Bei TPM-basierten Systemen führt Windows während des Startvorgangs eine umfassende Kette von Messungen durch, genannt gemessener Stiefeldie verwendet werden kann, um den Startvorgang zu validieren, um Rootkits und andere Malware zu verhindern.

Windows hat einen innovativen Ansatz gewählt, um das lange vorherrschende Problem des unsicheren Bootens anzugehen. Starke Angreifer und Virenentwickler ziehen es vor, Viren anzupassen und sie so zu gestalten, dass sie den PC direkt beim Booten angreifen. Dies liegt wahrscheinlich daran, dass beim Booten die Sicherheit am schwächsten ist und Antivirus und Firewall das System nicht schützen.

Nehmen wir uns ein paar Minuten Zeit und gehen wir einige gängige Szenarien durch, mit denen wir heute konfrontiert sind:

• Antivirus beginnt zu funktionieren, nachdem der Bootvorgang abgeschlossen ist.
• Nicht signierte Anwendungen (Chat-Apps usw.) werden angezeigt, bevor Sie mit der Arbeit beginnen.
• All die unerwünschten Anwendungen verlangsamen letztendlich Ihren PC und verstärken so den Schmerz.

Es ist eine allgemeine Versuchung, Dinge in Sekundenschnelle zu erledigen. Nun, Microsoft hat es mit einer schnellen Startzeit von etwa acht Sekunden und diesmal auch mit viel mehr Sicherheit garantiert.

Schauen wir uns an, was Windows mit seinem gemessenen Start macht:

• Secure Boot hält Malware auf und macht Windows deutlich widerstandsfähiger gegen Angriffe. Im schlimmsten Fall, wenn der Virus es bereits auf Ihren PC geschafft hat, blockiert Windows seine Ausbreitung und Aktionen, bis das Betriebssystem geladen ist und Antivirus Wache greift.
• Wenn Windows zu irgendeinem Zeitpunkt während des Startvorgangs nicht vertrauenswürdige Anwendungen findet, die versuchen zu laden, blockiert Windows seine Aktionen. Lesen Sie Early-Launch Anti-Malware (ELAM)-Technologie.
• Windows ermöglicht das frühzeitige Laden von Virenschutzprogrammen und Firewalls während des Bootvorgangs, um den Schutz von vornherein zu gewährleisten.
• Und schließlich behebt Windows, wenn es Registrierungsfehler oder Treiberfehler erkennt, diese automatisch.

Windows 10 hat somit die Kraft und Fähigkeit, Ihren PC direkt beim Booten vor Malware und bösartigen Programmen zu schützen.

Mehr dazu können Sie auf lesen TechNet.

Überprüfen Sie, ob Ihr PC UEFI oder BIOS unterstützt.

Verwandte liest:

1. So deaktivieren Sie Secure Boot in Windows
2. Secure Boot ist in Windows nicht richtig konfiguriert
3. So sichern Sie den Windows-Startvorgang.