Secure Boot i CSM

[BetonOficjalny]

Siema, muszę założyć nowy temat. Chciałem pograć sobie w faceita w cs i nie chciało mi działać i doczytałem że to przez secure boot.

Więc używając tego poradnika poniżej. To muszę wyłączyć CSM oraz w Secure Boot ustawić : Windows UEFI Mode.

No i mam ważne pytanie czy ja robiąc to bardziej zabezpieczam kompa przed jakimiś wirusami albo ,,rookitaMI" (NIEWIEM CO TO przeczytałem w necie 😄 ) Czy wręcz przeciwnie ustawiając to  to np. wiele programu typu np faceitac (lub nawet jakieś złośliwe wirusy) mogą zajrzeć głębiej do komputera?

 

Poradnik o który pisałem wyżej: 

https://www.youtube.com/watch?v=Nycc7t3KcwA

 

[Anhin]

W olbrzymim skrócie - zapewniasz sobie bezpieczeństwo systemu już od włączenia komputera. Jesteś zabezpieczony (w teorii) przed zagrożeniami, które mogłyby zainfekować komputer podczas rozruchu, jeszcze przed inicjalizacją systemowego Bootloadera. Chroni przed podmianą plików rozruchowych systemu, zapobiega inicjalizacji cheatów na poziomie jądra systemu, tworzy "zaufane" środowisko, tzw. Chain of Trust.

CSM to funkcja wstecznej kompatybilności - od de facto 10 lat BIOS nie jest używany, został zastąpiony przez UEFI. Potocznie UEFI nazywa się po prostu BIOS. CSM to swego rodzaju emulacja BIOS - wyłączenie go poprawia czas startu komputera, umożliwia włączenie ReBara, włącza obsługę tablicy GPT i tworzenie partycji większych niż 2 TB.

Praktycznie wszyscy producenci mają problem z poprawną fabryczną inicjalizacją Secure Boot - choć Secure Boot powinien być włączony i zainicjowany już od początku, to jest to tylko włączenie i inicjalizacja na papierze, byle instalator systemu puścił instalację. Z technicznej strony - Secure Boot jest włączony, ale pozostaje w trybie Setup Mode - czyli nie ma wgranych kluczy kryptograficznych. Enabled w BIOS, nie jest tożsame z Active/User Mode.

Generalnie włączony CSM na Twojej platformie nie powinien nigdy mieć miejsca, więc prawdopodobnie został odpalony z takiego powodu, że podłączyłeś jakiś dysk z starym systemem zrobionym na tablicy MBR.

[BetonOficjalny]

@Anhin o kurde czyli mogę wyłączyć ten CSM i włączyć normalnie Windows UEFI Mode w zakładce secure boot? 

A to co opisałeś o CSM to mi składali kompa w slepie niedaleko mnie więc może oni coś jakoś wgrywali nw albo druga opcja że to moja wina bo miałem problem chyba z czymś i wyczytałem że wyłączenie szybkiego uruchamiania pomaga https://imgur.com/a/0LPmRP5 ale włączyłem to z powrotem 😄 .

Czyli podsumowując (bo wiesz nie ogarniam za dużo w tematach kompa, chyba że na swoim przetestuje i się sam poduczę :D) To csm mogę wyłączyć a Windows UEFI Mode w Secure boot włącze 🙂

[Anhin]

Prosta recepta:

CSM - Disabled.
Secure Boot - Enabled.
Fast Startup - Disabled.

Fast Startup polecam wyłączyć, bo to funkcja z ery Windows 8, która ma pomagać posiadaczom HDD. Dziś jest to funkcja, która powinna być wyłączana, gdy system wykryje SSD - powoduje więcej problemów niż pożytku. Na Twoim ss'ie funkcja Fast Startup jest włączona, natomiast wyłączona została funkcja Hibernacji.
Ja nie mam zamiaru recenzować jakiegoś serwisu/ekipy od składania komputera (dopóki sprzęt został złożony poprawnie). Każdy może się do mnie odezwać ogólnodostępnym kanałem (PW na forum/Discord) i uzyskać informacje, jeśli ja mu składałem koszyk i na podstawie mojego koszyka ma problem/obiekcje. Nie wnikam w czyjąś pracę, bo nie ma to sensu. Od siebie jedyne co mogę dodać, to to, że nikt "raczej" nie narzeka  (specjalnie w cudzysłów - jak ktoś potrzebuje pomocy to często dostarczam mu solidną dawkę informacji nt. sprzętu czy systemu).
W skrócie - składasz komputer według moich propozycji - możesz się do mnie odezwać i uzyskać całkiem solidną pomoc czy wskazówki. Biorę całkiem dużą odpowiedzialność za zestawy, które proponuję na forum, więc moja pomoc nie kończy się na propozycjach koszykowych.
Natomiast nie biorę odpowiedzialności za modyfikacje moich koszyków.

[BetonOficjalny]

@Anhin nie ale ja nie mówie że źle mi podpowiedziałeś. Bo jest dobry dlatego zazwyczaj jak w czymś mam problem to zakładam tutaj temat żebyś ty właśnie się wypowiedział 😄 

,,Fast Startup - Disabled.'' Tak myślałem że dobrze zrobiłem. Ale włączyłem to przed robieniem ssa. Bo nie wiedziałem czy to dobrze że wyłączone.

No to dzięki temat do zamknięcia :D.

[Anhin]

Zamiast zakładać temat możesz podbić na PW na forum czy DC - zazwyczaj odpowiadam bardziej szczegółowo (niekoniecznie idioto odpornie). Chyba, że wyczuwam/zauważam, że wykłada ktoś lachę na przekazywane przeze mnie informacje - wtedy zlewam takową personę, bo szkoda mi czasu na tłumaczenie kretynom dlaczego koło jest okrągłe i dlaczego Sumerzy wynaleźli medycynę, a nie Grecy.