Secure Boot什麼意思？

從字面意思來講，Secure Boot是安全啟動的意思。

在主機板Bios設定中，Secure Boot是UEFI BIOS的一個子規則，位於傳統(Legacy)BIOS的BOOT選項下，微軟規定所有預裝Win8作業系統的廠商(即OEM廠商)都必須開啟Secure Boot(在主機板裡面內建Win8的公鑰)。部分主機板該選項是Secure Boot Contrl，位於Security選項下。預裝Win8系統電腦，一旦關閉這個功能(將其設定為“Disabled")，將導致無法進入系統。

secure boot是bios設定中的一個子規格，作用有以下幾點：

1、為計算機提供基本的設定和控制。BIOS設定程式是儲存在BIOS晶片中的，只有在開機時才可以進行設定。

2、防止惡意軟體侵入。它的存在可以避免系統受到外界病毒等攻擊，因為惡意軟體不可能透過它的識別，就沒有辦法感染計算機。

3、認證其他的程式。當主機板出廠的時候，內建可靠的公鑰之後，其他想要在這塊主機板上載入的作業系統或者硬體驅動程式，都必須透過這些公鑰的認證。

4、選擇性支援系統。現在系統的電腦都被要求採用uefi介面，這個介面將會替代傳統的bios，對uefi這個標準介面而言，它是隻支援相當一小部分的作業系統的。

5、支援計算機的安全性啟動機制。啟動過程中涉及到的軟體/韌體都必須打上CA數字簽名。因此，如果要在開啟secure boot的主機板上安裝linux系統，這個系統就必須透過內建在secure boot中的公鑰的認證。

6、保護市場的壟斷。secure boot的最初用意可能是出於保證系統安全，但現在隨著技術的發展，它也成了一種pc廠商保護市場壟斷、阻礙競爭的手段。