Under WinHEC (Windows Hardware Engineering Conference) meddelte Microsoft, at pc'er med Windows 10 og UEFI skal leveres med Secure Boot aktiveret som standard. Secure Boot er en funktion til at beskytte pc'er mod malware, som kan inficere OS boot loader for at indlæse sig selv i den tidligste fase af opstart. Hvad Secure Boot gør det tillader kun en Microsoft-verificeret / signeret boot loader at blive brugt. Så bootloaders, der ikke er signeret, kan ikke længere starte andre operativsystemer som Linux. Med Windows 8 havde Microsoft ikke givet mandat til, at Secure Boot skulle aktiveres som standard. Med Windows 10 skal hardware-producenter (OEM'er) nu aktivere det som standard, hvis de ønsker Windows-logo-certificering, og det er op til OEM'en at beslutte, om de endda vil give dig muligheden for at deaktivere Secure Boot . Dette er en ekstremt alarmerende situation, da du potentielt kan blive låst ude af andre operativsystemer takket være Microsoft. Her er hvad du skal gøre for at undgå dette.
Nu hvor OEM'er ikke længere skal give mulighed for at deaktivere Secure Boot til pc'er med Windows 10, hvis du ender med en fejltagelse med at købe en ny Windows 10-pc uden mulighed for at deaktivere Secure Boot, kan du muligvis ikke installere Linux!
I tilfælde af Windows 8.x var OEM'er ikke forpligtet til at sælge Windows 8-logo-certificerede pc'er med Secure Boot aktiveret. De var fri til at deaktivere alle opstartssikkerhedsrestriktioner.
Windows 10 viser ikke startmenuen
Annoncering
Brugere, der ønsker at installere et alternativt operativsystem på en Windows 10 Secure Boot-aktiveret computer, skal bruge en speciel UEFI-bootloader, underskrevet af Microsoft. Alternativt skal udviklere af den 'alternative' bootloader kontakte hardwareleverandøren direkte for at bede dem om at medtage en speciel digital nøgle, så deres bootloader kan indlæses korrekt.
Hvis Microsoft på et hvilket som helst tidspunkt ændrer mening og afbryder deres certificering af boot loader, er du løs. Dette giver også Microsoft fuld autoritet over, hvilke operativsystemer du kan installere på din hardware.
hvordan man skifter kilde på samsung tv uden fjernbetjening
At være Linux-bruger er jeg bestemt ikke tilfreds med disse ændringer, da disse strider mod den ånd af frihed, som gratis software tilbyder. I øjeblikket kører ALLE mine pc'er Linux. Arbejdsstationer og bærbare computere kører Arch Linux (som er den bedste Linux distro, IMHO), og servere kører Debian. Der er kun en pc, der har Windows 8.1 i en dobbelt boot-konfiguration, som jeg bruger til at udvikle min freeware for dig for at gøre din Windows-oplevelse bedre.
Hvad er løsningen?
Jeg ser ingen løsning på dette andet end at være forsigtig, når jeg køber en ny pc. Vælg din laptop eller desktop OEM omhyggeligt - vælg en, der giver dig mulighed for at deaktivere Secure Boot. Hvis du samler din egen stationære pc, skal du sørge for, at dit bundkort OEM tillader deaktivering af Secure Boot.
I værste fald tror jeg, at al hardware i sidste ende kan låses til kun at køre Windows 10, og vi mister muligheden for at installere Linux. Jeg ser frem til projekter som CoreBoot (som er en alternativ UEFI BIOS-firmware) og CubieTruck (åben hardware). De vil dog altid halte bagom de almindelige UEFI BIOS-firmware med hensyn til hardwarekompatibilitet. CubieTruck er faktisk en ARM-baseret SoC. Selvom den kan bruges til lette opgaver som at skrive denne artikel til Winaero, kører den ikke virtuelle maskiner og er meget begrænset i ydeevne. Velkommen til en modig ny verden.