Šta je Secure Boot? Kompletan vodič

Šta je Secure Boot? Kompletan vodič za bezbedno pokretanje sistema

„Bezbednost počinje još pre nego što se sistem uključi.“

Ako koristite Windows 11, ili planirate da kupite novi računar za igre poput Battlefield 6 ili Call of Duty: Black Ops 7, verovatno ste naišli na termin Secure Boot. Ovo nije samo tehnička procedura — to je ključna komponenta moderne računarske bezbednosti koja štiti vaš uređaj od napada čak i pre nego što operativni sistem zakuca.

Šta je Secure Boot?

Secure Boot (Sigurno pokretanje) je funkcija ugrađena u UEFI firmware (Unified Extensible Firmware Interface), koja osigurava da se računar pokrene isključivo pomoću softvera koji je digitalno potpisan i proveren.

Znači: ako haker pokuša da ukrade vaš sistem tako što instalira zlonamerni bootloader (kao što su BootKit ili rootkit), Secure Boot će ga blokirati jer njegov kod nema validan digitalni potpis.

Ovu tehnologiju je uveo Microsoft 2012. godine kao deo Windows 8, ali danas je obavezna za Windows 11, a sve više i za moderne igre visokog nivoa.

Kako funkcioniše Secure Boot?

Kada uključite računar, proces izgleda ovako:

1. Firmware se pokreće (UEFI)
2. Proverava da li je Secure Boot uključen
3. Svaki sledeći element (bootloader, drajveri, OS) mora imati digitalni potpis od pouzdanog izdavaoca
4. Ako potpis postoji i valjan je → sistem nastavlja da se učitava
5. Ako potpis nedostaje ili je nevažeći → sistem se blokira!

Zamislite to kao „pasošku kontrolu“ za softver tokom pokretanja.

Potpisi dolaze od:

• Microsoft (za Windows)
• Proizvođača opreme (npr. Dell, HP)
• Trećih strana sa verifikacijom (npr. Linux distribucije kao Ubuntu)

Istek sertifikata 2026 – Zašto je to važno?

Prvi Secure Boot sertifikati (Windows UEFI CA 2011) ističu u junu 2026. godine. To znači da stariji sistemi koji ih koriste neće moći da primaju određena ažuriranja, što otvara vrata za sigurnosne rizike. (Takođe nećete moći da pokrenete moderne igre kao što su COD i Battlefield)

Microsoft već dugo priprema korisnike:

• Novi sertifikat: Windows UEFI CA 2023
• Automatski će se instalirati putem Windows Update-a
• Važno: ako koristite Windows 10 i ne nadograđujete na Windows 11, morate se prijaviti na Extended Security Updates (ESU) program da biste dobili novi sertifikat

Napomena: Nepodržane verzije Windowsa (uključujući stare LTSC verzije) neće dobiti novi Secure Boot sertifikat.

Zašto je Secure Boot potreban za igre kao što su Battlefield 6 i Black Ops 7?

Developeri video igara (poput EA DICE i Activision) sve više koriste anti-cheat mehanizme na niskom nivou, kao što su:

• EA’s Anti-Cheat (EAC)
• BattlEye
• Ricochet Anti-Cheat (za Call of Duty)

Ovi sistemi rade direktno u memoriji i kernel-u, što znači da mogu otkriti i blokirati:

• RAM hackere
• Kernel-level cheat-ove
• Modifikovane drajvere

Ali kako da znaju da sam kernel nije kompromitovan?

Secure Boot osigurava da je ceo lanac pokretanja bio bezbedan.

Ako je Secure Boot isključen, anti-cheat sistem ne može verovati okruženju — pa automatski blokira pristup multiplayer režimu. Nećete moći da igrate Onlajn.

Na primer: Battlefield 6 i Call of Duty: Black Ops 7 zahtevaju:

• Secure Boot = Uključen
• TPM 2.0 = Aktivan
• Virtualization-Based Security (VBS) = Omogućen

Kako proveriti da li je Secure Boot uključen?

Na Windows 11:

1. Otvorite START i kucajte System Information
2. Pomerite se do „System Summary“
3. Proverite status: Secure Boot State – On

PowerShell (administrator):

Confirm-SecureBootUEFI

Ako rezultat bude True – funkcija je aktivna.

Šta ako resetujem BIOS/UEFI podešavanja?

Pazite: ako vratite BIOS na podrazumevane postavke, možete isključiti Windows UEFI CA 2023 sertifikat, što znači da sistem možda neće moći da se pokrene.

Rešenje? Koristite USB za oporavak sa reinstalacijom sertifikata. Microsoft obezbeđuje alat za ponovnu instalaciju kroz recovery particiju.

Zaključak

Secure Boot više nije opcija — to je neophodan stub digitalne bezbednosti u 2025. i nadalje.

• Štiti od BootKit virusa
• Omogućava rad najnovijih anti-cheat sistema
• Podržava Windows 11 i buduće aplikacije
• Postaje uslov za ulazak u multiplayer svetove top igara

Ako planirate da igrate Battlefield, Call of Duty ili bilo koju AAA igru sa VAC/EAC/Ricochet zaštitom — Secure Boot mora biti uključen.

Ne ignorišite ovu funkciju. Ona je tu da vas brani tj zaštiti, a ne da ometa.

Pišite nam da li imate problema sa ovim kako bi Vam pomogli!?!