UEFI 安全 启动 是 第一 个 策略 强制 点 ， 位 于 UEFI 。 它 将 系统 限制 为 仅 允许 执行 由 指定 的 颁发 机构 （ 如 固件 驱动 程序 、 选 项 Rom 、 UEFI 驱动 程序 或 应用 程序 ） 和 UEFI 启动 加载 程序 所 签名 的 二进制 文件 。 此 功能 可以 阻止 在 平台 上 执行 未知 代码 ， 也 可以 阻止 未知 代码 削弱 它 的 安全 状况 。 安全 启动 降低 了 对 设备 进行 预启动 恶意 软件 攻击 的 风险 ， 例如 rootkit 。

UEFI Secure Boot is the first policy enforcement point , and is located in UEFI . It restricts the system to only allow execution of binaries signed by a specified authority , such as firmware drivers , option ROMs , UEFI drivers or applications , and UEFI boot loaders . This feature prevents unknown code from being executed on the platform and potentially weakening the security posture of it . Secure Boot reduces the risk of pre-boot malware attacks to the device , such as rootkits .
