Artykuł ten wyjaśnia, dlaczego Secure Boot nie może być włączony za pomocą zdalnych narzędzi programowych w systemach Elo, takich jak: EloPOS, I-Series, E-Series, ECMG4 i Backpack z systemami Intel.

Czym jest Secure Boot?

Secure Boot to funkcja zabezpieczeń oprogramowania układowego UEFI, która zapewnia, że tylko zaufane, cyfrowo podpisane systemy operacyjne i bootloadery mogą być uruchamiane podczas rozruchu systemu. Jest zaprojektowana, aby zapobiegać wykonywaniu nieautoryzowanego lub złośliwego kodu przed załadowaniem systemu operacyjnego.

⚠️ Ważne: Secure Boot nie może być włączony za pomocą zdalnych narzędzi programowych

W systemach Elo z procesorami Intel, Secure Boot jest kontrolowany na poziomie oprogramowania układowego (BIOS/UEFI) i jest chroniony przez projekt. Zapobiega to nieautoryzowanym zmianom wewnątrz systemu operacyjnego.

Nawet narzędzia konfiguracyjne BIOS-u i narzędzia aktualizacji oprogramowania układowego nie wspierają włączania Secure Boot zdalnie:

• Narzędzia konfiguracyjne BIOS (np. narzędzia SCE): Mogą modyfikować wiele ustawień BIOS, ale nie wspierają konfiguracji Secure Boot
• Narzędzia do aktualizacji oprogramowania układowego (np. AMI AFU): Służą do aktualizacji oprogramowania układowego BIOS, ale nie kontrolują ustawień Secure Boot w czasie rzeczywistym

W rezultacie, Secure Boot musi być włączony bezpośrednio w interfejsie BIOS.

✅ Wspierane metody włączania Secure Boot

1. Dostęp lokalny (zalecane)

• Podłącz klawiaturę do urządzenia
• Uruchom ponownie i wejdź do BIOS (klawisz DEL na klawiaturze lub ikona konfiguracji podczas uruchamiania)
• Włącz Secure Boot i zainstaluj domyślne klucze

2. Zdalny KVM / dostęp spoza pasma

• Użyj rozwiązania do zdalnego zarządzania, które zapewnia pełny dostęp na poziomie BIOS (np. Intel AMT)
• Zdalnie wejdź do BIOS podczas uruchamiania
• Włącz Secure Boot i zastosuj wymagane ustawienia

🚫 Metody nieobsługiwane

Następujące metody nie są obsługiwane do włączania Secure Boot:

• Pulpit zdalny (RDP)
• Dostęp SSH lub z linii poleceń
• Skrypty PowerShell lub shell
• Narzędzia konfiguracyjne BIOS (narzędzia SCE)
• Narzędzia do aktualizacji oprogramowania układowego (narzędzia AFU)

Próba użycia tych metod nie włączy Secure Boot i może prowadzić do niespójnych lub nieobsługiwanych konfiguracji.

⚠️ Ryzyko niewłaściwego włączania

• System może nie uruchomić się, jeśli system operacyjny lub bootloader nie jest poprawnie podpisany
• Urządzenie może stać się niedostępne, jeśli dostęp zdalny zależy od systemu operacyjnego
• Odzyskanie może wymagać dostępu na miejscu do BIOS

✅ Najlepsze praktyki przed włączeniem Secure Boot

1. Sprawdź zgodność systemu

• System operacyjny wspiera Secure Boot (Windows 10/11 lub obsługiwany Linux)
• System jest skonfigurowany do trybu bootowania UEFI
• Dysk jest sformatowany jako GPT (nie MBR)

2. Zweryfikuj integralność uruchamiania

• Brak niestandardowych lub niepodpisanych bootloaderów
• Zaleca się standardową instalację systemu operacyjnego

3. Potwierdź dostęp do odzyskiwania

• Upewnij się, że dostęp lokalny lub zdalny do BIOS jest dostępny
• Miej plan odzyskiwania, jeśli system nie uruchomi się

4. Testuj przed skalowaniem

• Najpierw włącz Secure Boot na jednym urządzeniu
• Zweryfikuj zachowanie systemu po ponownym uruchomieniu

Podsumowanie

• Secure Boot to funkcja zabezpieczeń na poziomie oprogramowania układowego i nie może być włączona za pomocą narzędzi na poziomie systemu operacyjnego
• Narzędzia konfiguracyjne BIOS i narzędzia do aktualizacji oprogramowania układowego nie wspierają włączania Secure Boot
• Secure Boot musi być włączony bezpośrednio w BIOS, lokalnie lub za pomocą zdalnego KVM
• Zawsze weryfikuj gotowość systemu przed włączeniem, aby uniknąć problemów z uruchamianiem

Potrzebujesz pomocy?

Jeśli potrzebujesz pomocy w weryfikacji zgodności lub włączeniu Secure Boot, skontaktuj się z pomocą techniczną Elo:

👉 Złóż wniosek o wsparcie techniczne