セキュアブート

セキュアブートは、起動時に読み込むソフトウェアの署名を検証し、信頼されたものだけを実行させる仕組みです。 起動時にブートローダーやカーネルなどの署名を確認し、信頼された経路から起動することを目的とします。 セキュリティの語ですが、実際にはUEFIや鍵登録、起動経路の管理と密接に関わるため、ファームウェアと起動の交点にある概念です。 有効にすれば無条件に安全になるわけではなく、鍵管理と運用方針の理解が必要です。