Aktualizacja listy odwołań dbx wycofuje zaufanie do podatnych bootloaderów, zamykając znane furtki. To ważny element utrzymania bezpieczeństwa rozruchu.
Wyjaśniamy, czemu warto ją wgrać i o czym przy tym pamiętać.
Po co aktualizować dbx
Z czasem wychodzą na jaw słabości w programach rozruchowych, które dałoby się wykorzystać do ominięcia ochrony. Aktualizacja listy odwołań wpisuje je na blocklistę, by Secure Boot przestał je akceptować.
To domyka znane luki, zanim ktoś je wykorzysta.
Jak się ją wgrywa
Aktualizacje listy odwołań rozsyłane są w bezpieczny, podpisany sposób — przez system albo firmware. Wgrywa się je z zachowaniem ostrożności, bo po nich stary, wycofany nośnik przestaje działać.
Dlatego przed aktualizacją upewniamy się, że mamy aktualne nośniki ratunkowe.
O czym pamiętać
Po aktualizacji warto sprawdzić, że typowy rozruch wciąż działa, a stare nośniki w razie potrzeby zastąpić aktualnymi. Przy zmianach dbamy o klucz odzyskiwania BitLockera.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
