Secure Boot.

UEFI-Funktion, die jede Bootkomponente kryptografisch verifiziert und Bootloader, Kernel oder Treiber ablehnt, die nicht von einer vertrauenswurdigen Stelle signiert sind. Es gehört zur Kategorie Kryptografie der Cybersicherheit.

UEFI-Funktion, die jede Bootkomponente kryptografisch verifiziert und Bootloader, Kernel oder Treiber ablehnt, die nicht von einer vertrauenswurdigen Stelle signiert sind.

Secure Boot ist eine Funktion der UEFI-Spezifikation, die eine Vertrauenskette von der Plattform-Firmware bis zum Betriebssystem aufbaut. Bei jedem Schritt prufen die Firmware die Signatur der nachsten Stufe (Bootloader, Kernel, Treiber) gegen Schlussel in geschutzten Variablen: PK, KEK, db und dbx. Fehlt die Signatur oder ist sie revoziert, bricht der Boot ab. Secure Boot wehrt Pre-OS-Malware wie Bootkits und persistente Rootkits (LoJax, BlackLotus) ab. Windows 11 fordert es, grosse Linux-Distros nutzen es uber shim. Erganzt wird es durch Measured Boot via TPM-PCRs und Dienste wie Intel BootGuard.

Schutzmaßnahmen gegen Secure Boot kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.