O arranque seguro é uma importante característica de segurança disponível nas versões modernas do Windows, Linux, e macOS. Foi concebido para proteger um sistema contra software malicioso e acesso não autorizado, verificando a integridade do sistema. O arranque seguro impede o software malicioso de correr num sistema durante o processo de arranque, antes de o sistema operativo estar totalmente carregado.
O arranque seguro funciona verificando a integridade do sistema antes de carregar o sistema operativo. Durante o processo de arranque, o firmware verifica a assinatura digital de cada componente inicializável, tal como o carregador de arranque, para assegurar que é de confiança e assinado por uma fonte conhecida e de confiança. Se a assinatura não corresponder, o componente não é autorizado a executar e o sistema não arranca.
O arranque seguro proporciona uma série de benefícios, incluindo maior segurança, maior fiabilidade do sistema, e tempos de arranque reduzidos. Ao verificar a integridade do sistema durante o processo de arranque, o arranque seguro evita que software malicioso funcione no sistema, tornando-o mais seguro. Também assegura que o sistema apenas carrega componentes aprovados e de confiança, tornando-o mais fiável. Finalmente, o arranque seguro reduz os tempos de arranque, carregando apenas componentes de confiança e saltando quaisquer passos de verificação.
O arranque seguro está estreitamente associado à Interface Unificada Extensível de Firmware (UEFI). UEFI é uma moderna interface de firmware que substitui a tradicional BIOS. Fornece características adicionais tais como o arranque seguro e é necessário para sistemas que utilizam arranque seguro.
O arranque seguro é activado por defeito na maioria dos sistemas modernos, mas pode ser desactivado se desejado. No Windows, o arranque seguro pode ser activado ou desactivado nas definições da BIOS/UEFI. No Linux, o arranque seguro pode ser activado ou desactivado na configuração do carregador de arranque.
O Windows tem tido suporte para arranque seguro desde o Windows 8. O arranque seguro é activado por defeito nos sistemas Windows e impede a execução de software não autorizado durante o processo de arranque. Nos sistemas Windows, o processo de arranque seguro é gerido pelo gestor de arranque do Windows (BOOTMGR).
O arranque seguro também é suportado em muitas distribuições Linux. A maioria das distribuições Linux têm uma opção de "Arranque Seguro" na configuração do carregador de arranque que pode ser activada ou desactivada. Quando activado, o bootloader verificará as assinaturas digitais de todos os componentes bootáveis antes de os carregar.
O arranque seguro também é suportado em macOS. Em macOS, o processo de arranque seguro é gerido pela Protecção de Integridade de Sistema (SIP) da Apple. SIP é uma característica de segurança incorporada no macOS que verifica a integridade dos componentes do sistema durante o processo de arranque.
Em conclusão, o arranque seguro é uma importante característica de segurança disponível em Windows, Linux, e macOS. Funciona através da verificação da integridade dos componentes do sistema antes de carregar o sistema operativo. O arranque seguro proporciona maior segurança, maior fiabilidade do sistema, e tempos de arranque reduzidos.
O Arranque Seguro é uma característica de segurança que ajuda a garantir que apenas software de confiança pode ser carregado durante o arranque. Com o Arranque Seguro activado, o seu computador só arranca utilizando software assinado de fontes fidedignas. Isto pode ajudar a evitar que software malicioso carregue e infecte o seu sistema. No entanto, também pode impedir que algum software legítimo funcione, pelo que poderá querer desactivar o Arranque Seguro se tiver problemas em obter um programa para executar.
Secure Boot é uma funcionalidade de segurança que ajuda a assegurar que o seu PC arranca usando apenas firmware que é de confiança do fabricante do PC. Se o Secure Boot for desactivado, o firmware pode não ser devidamente validado antes de iniciar, o que pode levar a erros de arranque ou código malicioso a correr no seu PC. Para mais informações, ver as FAQ do Arranque Seguro.
O Arranque Seguro é uma característica da UEFI que permite ao sistema verificar a integridade do processo de arranque e só permite a execução de imagens de arranque assinadas e de confiança. Isto ajuda a impedir a execução de malware no sistema, uma vez que não será permitida a execução de imagens de arranque não assinadas ou não confiadas. Para permitir o arranque seguro, terá de introduzir as definições UEFI para o seu sistema e activar a opção Arranque Seguro. Uma vez activada, terá de assegurar que apenas são utilizadas imagens de arranque assinadas e de confiança. não será permitida a execução de imagens de arranque não assinadas ou não confiadas.
O Arranque Seguro é uma característica de segurança que ajuda a assegurar que o seu PC arranca utilizando apenas software que é de confiança do fabricante do PC. Se o Arranque Seguro estiver activado, o seu PC só arranca utilizando software e controladores assinados. Isto significa que se tentar arrancar o seu PC usando software ou controladores não assinados, o PC não será capaz de os carregar. Isto pode ajudar a proteger o seu PC contra malware.
O Arranque Seguro é uma funcionalidade UEFI que requer carregadores e controladores de arranque assinados, e verifica-os em relação a uma base de dados de boas assinaturas conhecidas. O Windows 11 não será instalado sem o Arranque Seguro activado.