Microsoft mengamanatkan bahwa vendor PC memungkinkan pengguna untuk menonaktifkan Secure Boot, sehingga Anda dapat menonaktifkan Secure Boot atau menambahkan kunci kustom Anda sendiri untuk mengatasi keterbatasan ini. Secure Boot tidak dapat dinonaktifkan pada perangkat ARM yang menjalankan Windows RT.
Cara Kerja Boot Aman
PC yang datang dengan Windows 8 dan Windows 8.1 termasuk UEFI bukan BIOS tradisional. Secara default, firmware UEFI perangkat hanya akan mem-boot loader boot yang ditandatangani oleh kunci yang disematkan pada firmware UEFI. Fitur ini dikenal sebagai "Secure Boot" atau "Trusted Boot." Pada PC tradisional tanpa fitur keamanan ini, rootkit dapat menginstal sendiri dan menjadi boot loader. BIOS komputer kemudian akan memuat rootkit pada saat boot, yang akan mem-boot dan memuat Windows, menyembunyikan dirinya dari sistem operasi dan menyematkan dirinya sendiri pada tingkat yang dalam.
Blok Boot Aman ini - komputer hanya akan mem-boot perangkat lunak tepercaya, sehingga boot loader yang berbahaya tidak akan dapat menginfeksi sistem.
Pada PC Intel x86 (bukan PC ARM), Anda memiliki kontrol atas Secure Boot. Anda dapat memilih untuk menonaktifkannya atau bahkan menambahkan kunci penandatanganan Anda sendiri. Organisasi dapat menggunakan kunci mereka sendiri untuk memastikan hanya sistem operasi Linux yang disetujui dapat boot, misalnya.
Opsi untuk Menginstal Linux
Anda memiliki beberapa opsi untuk menginstal Linux di PC dengan Boot Aman:
- Pilih Distribusi Linux yang Mendukung Boot Aman: Versi modern Ubuntu - dimulai dengan Ubuntu 12.04.2 LTS dan 12.10 - akan melakukan boot dan menginstal secara normal pada sebagian besar PC dengan Boot Aman diaktifkan. Ini karena boot loader EFI tahap pertama Ubuntu ditandatangani oleh Microsoft. Namun, pengembang Ubuntu mencatat bahwa boot loader Ubuntu tidak ditandatangani dengan kunci yang diperlukan oleh proses sertifikasi Microsoft, tetapi hanya kunci yang dikatakan oleh Microsoft adalah "direkomendasikan." Ini berarti bahwa Ubuntu mungkin tidak dapat melakukan boot pada semua PC UEFI. Pengguna mungkin harus menonaktifkan Secure Boot untuk menggunakan Ubuntu pada beberapa PC.
- Nonaktifkan Boot Aman: Secure Boot dapat dinonaktifkan, yang akan bertukar manfaat keamanannya untuk kemampuan PC Anda melakukan boot apa saja, sama seperti PC yang lebih tua dengan BIOS tradisional. Ini juga diperlukan jika Anda ingin memasang versi Windows yang lebih lama yang tidak dikembangkan dengan menggunakan Boot Aman, seperti Windows 7.
- Tambahkan Kunci Penandatanganan ke UEFI Firmware: Beberapa distribusi Linux dapat menandatangani boot loader mereka dengan kunci mereka sendiri, yang dapat Anda tambahkan ke firmware UEFI Anda. Ini sepertinya tidak menjadi hal yang umum saat ini.
Anda harus memeriksa untuk melihat proses mana yang direkomendasikan oleh rekomendasi distribusi Linux Anda. Jika Anda perlu mem-boot distribusi Linux lama yang tidak memberikan informasi apa pun tentang ini, Anda hanya perlu menonaktifkan Boot Aman.
Anda harus dapat menginstal versi Ubuntu saat ini - baik rilis LTS atau rilis terbaru - tanpa masalah pada kebanyakan PC baru. Lihat bagian terakhir untuk instruksi tentang booting dari perangkat yang dapat dilepas.
Cara Menonaktifkan Boot Aman
Anda dapat mengontrol Secure Boot dari layar Pengaturan UEFI Firmware Anda. Untuk mengakses layar ini, Anda harus mengakses menu opsi boot pada Windows 8. Untuk melakukan ini, buka pesona Pengaturan - tekan Tombol Windows + I untuk membukanya - klik tombol Daya, lalu tekan dan tahan tombol Shift sebagai Anda mengklik Mulai ulang.
Boot Dari Media Yang Dapat Dilepas
Anda dapat melakukan boot dari media yang dapat dilepas dengan mengakses menu opsi boot dengan cara yang sama - tahan tombol Shift saat Anda mengklik opsi Restart. Masukkan perangkat boot pilihan Anda, pilih Gunakan perangkat, dan pilih perangkat yang ingin Anda boot.
Setelah boot dari perangkat yang dapat dilepas, Anda dapat menginstal Linux seperti biasa atau hanya menggunakan lingkungan hidup dari perangkat yang dapat dilepas tanpa memasangnya.
Ingatlah bahwa Secure Boot adalah fitur keamanan yang bermanfaat. Anda harus membiarkannya diaktifkan kecuali Anda perlu menjalankan sistem operasi yang tidak akan boot dengan Secure Boot diaktifkan.
