Wat is Secure Boot en wat doet het

Als er wordt gesproken over de installatie van Windows 11, dan is een vereiste ‘Secure Boot’. Maar wat is Secure Boot precies en wat doet het?

Wat betekent Secure Boot?

Secure Boot is de Engelse term voor beveiligd opstarten. We verwijzen vaak naar Secure Boot omdat de UEFI op een computer, voorheen de BIOS, vaak in het Engels staat ingesteld.

Hoe werkt Secure Boot?

Secure Boot is een beveiligingsfunctie in computers die voorkomt dat malafide software of niet-vertrouwde besturingssystemen worden opgestart tijdens het opstartproces van de computer.

Wanneer de computer wordt opgestart, controleert Secure Boot of de gebruikte opstartsoftware, zoals bijvoorbeeld bootloaders en stuurprogramma’s, een digitale handtekening bevat van een vertrouwde bron.

Deze bron is meestal afkomstig van Microsoft of de fabrikant (Original Equipment Manufacturer, OEM) van de computer.

Zodra deze digitale handtekening wordt goedgekeurd, dan start de computer normaal op.

Wordt de handtekening afgekeurd, of is er geen handtekening, dan start de computer niet op.

Wat voorkomt Secure Boot?

Deze beveiliging helpt bijvoorbeeld tegen:

• Rootkits en bootkits.
• Niet-vertrouwde besturingssystemen.
• Veranderingen in het opstartsysteem door malware.

Waarom is Secure Boot belangrijk?

Secure Boot is belangrijk om te voorkomen dat een aanvaller een besturingssysteem overneemt of een andere bootloader op de computer installeert.

Het zorgt ervoor dat alleen software met een geldige digitale handtekening van een vertrouwde bron (zoals Microsoft of een OEM) mag worden uitgevoerd, waardoor de integriteit van het opstartsysteem wordt gewaarborgd.

Dit is belangrijk voor bedrijfskritische hardware dat kan worden misbruikt bij aanvallen, bijvoorbeeld om een netwerk binnen te dringen of andere apparaten over te nemen.

Met Secure Boot worden alle opstartonderdelen gecontroleerd en kan enige vorm van misbruik of afwijking ervoor zorgen dat de computer simpelweg niet opstart. Het doel is dus om de computer te beveiligingen.

Lees verder:

• Secure Boot inschakelen.
• Windows 11 installeren zonder Secure Boot.