對于經常裝機的朋友來說，一定能夠在BIOS當中看到“Secure Boot”甚至如果安裝了win 10系統以后，如果要裝回原來的win 7系統的話，還是需要將“Secure Boot”關閉以后，才能夠正常啟動系統。那么這個“Secure Boot”究竟是何方神圣？為何能夠左右我們安裝系統這樣的一個強大功能。boot
boot
其實，如果您跟big君一樣，經常折騰電腦的話，還能夠在許多品牌機上面看到“Secure Boot”，“它”對windows的發展其實具有戰略意義的一個功能，后面big君的內容會涉及到，不妨跟我一起往下看。
什么是Secure Boot
什么是Secure Boot ？其實“Secure Boot”只是“BIOS”當中“boot”面板或“security”中的一個子功能，簡單點理解的話就是一個參數設置選項，一般都是都是“BIOS”開啟了“uefi引導”以后，必然會開啟的一個功能。如果你開啟的是“legacy”引導的話，那么“Secure Boot”則不會開啟。
其實一開始的時候，“Secure Boot”僅僅是防止一些惡意軟件侵入windows設計的一個安全選項，但是后來Microsoft公司宣布Windows 8操作系統的廠商（OEM廠商）都必須要要開啟“Secure Boot”，并且在主板當中設置win 8或者win 10的公鑰。所以導致如果你需要安裝win 8系統的話，則必須開啟這個功能，否則系統將無法正常引導進入系統，從而導致系統安裝失敗。
還有一種可能，就是當你需要重裝系統的時候，尤其是在早一些的時候，如果你使用的是廠商的一鍵還原的話，不開啟“Secure Boot”也是會造成系統還原失敗。
其實對于現在來說，如果你使用的組裝機子的話，基本上一線大廠的主板，都是默認開啟了兩種引導模式“legacy”+“UEFI”所以倒是不用擔心，不過如果你使用的是品牌一體機，或者筆記本則默認是開啟了“Secure Boot”。
Secure Boot有什么用：
1、前面提及了Secure Boot最初作用便是防止惡意軟件侵入，它的做法就是當主板出廠的時候，內置可靠的公鑰之后，其他想要在這塊主板上加載的操作系統或者硬件驅動程序，都必須通過這些公鑰的認證。也就是說，這些軟件必須該公鑰的認證，否則主板拒絕加載，由于惡意軟件不可能通過認證，因此就沒有辦法感染boot，然而事實上它能夠做到的僅僅是，當電腦引導器被病毒修改之后，它會給出提醒并拒絕啟動，避免可能帶來的進一步損失。
2、微軟為了防止安裝windows操作系統的電腦重裝為其他操作系統（例如linux系統），預裝win8系統的電腦都被要求采用uefi，這個接口將會替代傳統bios，但是關于uefi這個標準接口，它是支持眾多操作系統的（windows、linux、OS X等等），預裝win8系統的電腦需要支持安全性啟動機制，啟動過程中涉及到的軟件/固件都必須打上CA數字簽名，這樣，對于linux或者其他操作系統這種開源的無簽名的系統就會直接阻止。因此，如果要在打開Secure Boot的主板上安裝linux系統，這個系統就必須通過內置在Secure Boot中的公鑰的認證。
總結：也就是說，微軟當初設計Secure Boot的原本用意可能是出于保證系統安全，但結果似乎成了pc廠商保護市場壟斷、阻礙競爭的一種手段。
