Bo mạch chủ của bạn được tích hợp vô số biện pháp bảo mật phần mềm nhằm giữ an toàn cho toàn bộ máy tính khỏi các mối đe dọa. Một trong những tính năng đó là Secure Boot, một công cụ có thể vô cùng giá trị hoặc gây rắc rối, tùy thuộc vào thiết bị và cách bạn sử dụng nó. Đôi khi, Secure Boot có thể cản trở việc cài đặt một số phần mềm nhất định và gây phiền toái khi không cần thiết. Đây là lý do tại sao nhiều chuyên gia công nghệ thường vô hiệu hóa Secure Boot trên tất cả các hệ thống của họ.
Secure Boot Là Gì? Cơ Chế Bảo Mật Tích Hợp Của Bo Mạch Chủ
Lợi ích và cách thức hoạt động của Secure Boot
Secure Boot được thiết kế để bổ sung thêm một lớp bảo vệ cho máy tính của bạn, chỉ cho phép các phần mềm và thành phần được ký điện tử và đáng tin cậy khởi động qua giai đoạn boot. Điều này ngăn chặn bất kỳ phần mềm độc hại hoặc trái phép nào thực hiện thay đổi trên hệ thống. Đây là một tính năng hữu ích trong bối cảnh máy tính cá nhân đã phải đối mặt với virus và các phần mềm độc hại khác trong nhiều thập kỷ. Mặc dù hầu hết phần mềm độc hại sẽ lây nhiễm hệ điều hành từ các nguồn khác qua Internet, nhưng vẫn có khả năng máy tính của bạn bị nhiễm bệnh ngay tại giai đoạn khởi động.
Khi Secure Boot được bật, bo mạch chủ sẽ kiểm tra chữ ký được mã hóa trong chương trình EFI khi nó được thực thi. Nếu chữ ký này không có, không khớp, hoặc nằm trong danh sách đen, chương trình sẽ không chạy. Bộ nạp khởi động EFI phải tiếp tục khởi động một cách “an toàn”, và hệ điều hành cần phải an toàn từ bên trong để toàn bộ quá trình hoàn tất. Tính năng này lần đầu tiên được giới thiệu trên các PC chạy Windows 8 vào năm 2012 và đã gây ra nhiều vấn đề với các hệ điều hành khác, đặc biệt là các bản phân phối Linux. Kể từ đó, một số bản phân phối Linux đã bổ sung hỗ trợ cho Secure Boot.
Hiện tại, bạn có thể khởi động, cài đặt và chạy Ubuntu với Secure Boot được bật trong UEFI BIOS. Tuy nhiên, các bản phân phối Linux khác như Arch Linux vẫn gặp vấn đề khi khởi động vào môi trường Live. Ngoài ra, các trình điều khiển (driver) và các phần mềm không có chữ ký khác cũng có thể không chạy được khi Secure Boot được bật. Mặc dù hữu ích trong việc bảo mật hệ thống khỏi các mối đe dọa cấp thấp có thể gây ra thiệt hại không thể đảo ngược, Secure Boot cũng có thể trở thành một rắc rối thực sự khi bạn muốn thực hiện điều gì đó không được Microsoft hoặc các đối tác của họ ký. Hầu hết các tệp nhị phân được Ubuntu tải đều được ký bởi chứng chỉ UEFI của Canonical, vốn được tin cậy ngầm thông qua việc được nhúng trong shim loader, được ký bởi Microsoft. Một tệp nhị phân shim được ký bởi Microsoft và một tệp nhị phân grub được ký bởi Canonical được cung cấp trong kho lưu trữ chính của Ubuntu. Tuy nhiên, ngay cả khi Secure Boot được bật, bạn vẫn có thể gặp phải các vấn đề với mã độc ở những nơi khác trong hệ điều hành.
Tại Sao Chuyên Gia Công Nghệ Lại Thường Vô Hiệu Hóa Secure Boot?
Những trở ngại của Secure Boot đối với người dùng nâng cao
Theo quan điểm của một chuyên gia, Secure Boot không phải là nỗ lực độc ác của Microsoft nhằm duy trì quyền kiểm soát thị trường PC. Thay vào đó, nó là một tính năng bảo mật đôi khi gây rắc rối hơn là hữu ích, đặc biệt trên một hệ thống mà người dùng đủ am hiểu công nghệ để cài đặt và chạy một hệ điều hành không phải là Windows. Giống như phần mềm chống virus, Secure Boot phù hợp hơn với những người có thể truy cập các trang web đáng ngờ hoặc tải xuống và cài đặt phần mềm từ các nguồn không đáng tin cậy. Dù tin rằng Secure Boot là một ý tưởng tuyệt vời, nhưng cách triển khai của nó đôi khi lại chưa tối ưu.
Giao diện dòng lệnh trên Arch Linux hiển thị trạng thái đã vô hiệu hóa Secure Boot, kiểm tra bằng lệnh mokutil.
Việc thường xuyên chuyển đổi giữa các bản phân phối Linux trên máy tính chính của mình, tôi nhận thấy rằng việc bật Secure Boot sẽ khiến quá trình này trở nên phiền toái hơn. Đơn giản vì tôi sẽ phải đảm bảo mọi thứ đều được ký trước khi tiến hành cài đặt. Thậm chí, bất kỳ phần mềm nào tôi muốn cài đặt thêm trên bản phân phối đó cũng phải được ký. Mặc dù có thể thực hiện việc này thủ công để mọi thứ hoạt động, nhưng nó tốn quá nhiều thời gian và không phải là điều tôi muốn làm. Tôi mong muốn đạt đến một điểm mà Secure Boot trở nên hữu ích hơn mà không cản trở mọi thứ.
Quyết Định Có Nên Tắt Secure Boot: Lời Khuyên Từ Chuyên Gia
Vậy, bạn có nên tắt Secure Boot không? Điều đó phụ thuộc vào mục đích bạn sử dụng hệ thống và hệ điều hành bạn định cài đặt. Nếu bạn đang chạy Windows hoặc hệ điều hành đi kèm với phần cứng, tôi khuyên bạn nên giữ Secure Boot được bật. Nếu bản phân phối Linux bạn định sử dụng hỗ trợ Secure Boot, hãy cứ để nó bật. Đối với mọi trường hợp khác, việc tắt Secure Boot có thể đáng cân nhắc để cung cấp cho bạn nhiều quyền tự do hơn trong việc chạy phần mềm trên máy tính. Chỉ cần nhớ rằng Secure Boot là một bổ sung hữu ích cho kho vũ khí bảo mật của bo mạch chủ và có thể bảo vệ các hệ thống cấp thấp của bạn khỏi bị nhiễm mã độc.
