section_heading: Sigurno pokretanje
paragraph_text: S uvođenjem sustava Windows 8 2012., uvedena je UEFI verzija 2.3.1 sa sigurnim mehanizmom pokretanja koji ograničava pokretanje na prethodno potpisane programe za pokretanje sustava (Bootloader). Time se povećava sigurnost prilikom pokretanja sustava, budući da je proizvođačima zlonamjernog softvera nemoguće intervenirati u ovaj proces bez pravih potpisa. To omogućuje siguran početak neprekinutog "lanca povjerenja" od hardverskog firmvera do korisničke aplikacije. Međutim, to ne sprječava da svaka karika u lancu također može učitati "nepouzdan" softver. Na primjer, Shim je Bootloader potpisan od strane Microsofta koji može učitati necertificirani GRUB i sve druge binarne datoteke preko njega.