Предзагрузочная аутентификация

Предзагрузочная аутентификация — механизм, который запрашивает фактор подтверждения личности до передачи управления операционной системе. После успешной проверки он разрешает доступ к материалу, необходимому для разблокировки зашифрованного системного тома, и загрузка продолжается. В качестве факторов используются пароль, PIN-код, смарт-карта, токен или их сочетание; конкретные варианты зависят от реализации. Механизм требует надёжной процедуры восстановления: потеря фактора или ошибка конфигурации могут сделать локальные данные недоступными до применения ключа восстановления или административной процедуры. Предзагрузочная аутентификация применяется на рабочих станциях, ноутбуках и серверах с полным шифрованием дисков, когда нужно снизить риск доступа к данным при физическом изъятии носителя. Она отличается от входа в ОС: проверка выполняется раньше запуска ОС и связана с разблокировкой загрузочного тома, а не с предоставлением пользовательской сессии.