Zabezpečené spouštění

Zabezpečené spouštění je bezpečnostní funkce, která zabraňuje spuštění škodlivého softwaru (malwaru) při startu počítače. Během procesu spouštění provádí řadu kontrol, které zajišťují, že se načte pouze důvěryhodný software.

Když je zabezpečené spouštění povoleno, firmware kontroluje podpisy (ověřený původ) veškerého softwaru, který se načítá během procesu spouštění. Pokud jsou všechny podpisy platné, počítač načte operační systém. Pokud nelze ověřit jeden nebo více podpisů, proces spouštění se zastaví, čímž se zabrání spuštění škodlivého softwaru.

Ověření zabezpečeného spouštění

Zda je zabezpečené spouštění v počítači s Windows povoleno, můžete zkontrolovat následujícím postupem:

1. Klikněte na ikonu Windows na hlavním panelu nebo stiskněte klávesu Windows.
2. Napište msinfo32 a stiskněte Enter.
3. Otevře se okno Systémové informace. Ujistěte se, že je na levém panelu vybrána možnost Souhrn systému.
4. V pravé části okna najděte položku Stav zabezpečeného spouštění a ujistěte se, že její hodnota je Zapnuto.

Aby bylo možné zabezpečené spouštění povolit, musí být Režim systému BIOS nastaven na UEFI. Pokud je nastaven na „Legacy“, může být možné přepnout do režimu UEFI podržením klávesy F2 během spuštění a načtením systému BIOS. Pokud počítač podporuje UEFI, můžete přepnout z režimu Legacy BIOS do režimu UEFI. Stejné rozhraní umožňuje zabezpečené spouštění povolit i zakázat.

Ani Windows 10, ani Windows 11 nevyžadují, aby bylo zabezpečené spouštění povoleno. Je však rozumné ponechat ho zapnuté, aby se při spuštění nenačítal nežádoucí software, například ransomware nebo spyware.