O que é Secure Boot?

Na prática, quando o computador é ligado, o firmware (o software básico gravado na placa) confere a assinatura digital de cada componente que vai ser carregado, como o gerenciador de inicialização. Se a assinatura não bater com a de uma origem confiável, o carregamento é bloqueado e o equipamento avisa que algo está errado.

Uma analogia simples é pensar em um prédio com portaria que confere o crachá de cada pessoa antes de ela entrar. Quem não tem crachá válido fica do lado de fora, mesmo que tente se passar por morador.

Ele importa porque malwares que se instalam muito cedo, antes do antivírus, são difíceis de detectar e remover. Para se proteger, mantenha o firmware atualizado e deixe o Secure Boot ativado nas configurações da placa-mãe, sem desligá-lo sem motivo.