Windows 8-merkede PCer kan forhindre installasjon av andre operativsystemer

Annonse

"Secure Boot" er en ny Windows 8-teknologi som kreves av OEM-datamaskiner hvis de skal ha Windows 8-kompatibilitetslogoen. Den er designet for å beskytte mot skadelig programvare på oppstartsnivå ved å forhindre at "uautorisert" kode lanseres under systemstart. Imidlertid har det blitt avslørt at det også kan hindre ikke Windows 8-operativsystemer - for eksempel Linux - fra å kunne installere eller kjøre.

Hvordan virker det?

Nyere PCer bruker i økende grad en erstatning for den gamle BIOS kalt UEFI (Unified Extensible Firmware Interface). Det er en teknologi som er bygget inn i Apple Mac-maskiner i mange år nå, men i utgangspunktet gir det mulighet for raskere oppstart og mer effektiv maskinvaretilgang fra operativsystemet. Det er også hovedgrunnen til at OSX er vanskelig å installere på PC-er, så hvis du har noen hackintosh-opplevelser, vil du vite om å måtte kjøre en EFI-emulering.

UEFI-spesifikasjonen inneholder en fastvare-valideringsmetode, som fungerer ved å definere sertifikatnøkler som bootkoden er 'sikker' for og derfor tillates kjørt under oppstart. Microsoft leverer disse nøklene til produsenter, som inkluderer dem på sine maskiner, og bare startkode som har en tilsvarende sikker nøkkel, får lov til å starte opp.

I utgangspunktet forhindrer dette skadelig programvare fra å starte opp på et oppstartsnivå, så det kan potensielt dempes for et stort antall sikkerhetstrusler. Problemet med malware som kjører på oppstartsnivå, er at det er veldig vanskelig for vanlig anti-malware beskytte mot eller fjerne, som den tiden antiprogramvare-appen har lastet inn (etter oppstart av Windows), den allerede er der.

Dessverre, med Secure Boot aktivert, vil du også bli forhindret fra å starte noen startkode som for maskinen ikke har de aktuelle sertifikatnøklene. Nå er det fullt mulig for andre organisasjoner å tilby sikre nøkler til produsenter - som et sett nøkler for Ubuntu for eksempel - men produsentene er absolutt ikke forpliktet til å innlemme disse; og uten dem vil ikke det andre operativsystemet installere eller starte opp.

Så er det på tide å ta farvel med å installere et annet operativsystem?

Microsofts svar

Som svar på bekymringene for at dette kan forhindre at andre operativsystemer blir installert, Det har Microsoft uttalt at sikker oppstart er valgfri, og kan slås av fra skjermbildet for oppstart av oppstart. Her er et skjermbilde fra MSDN Windows 8-blogginnlegget om emnet, som tydelig viser at det er valgfritt på det Windows-8 baserte Samsung nettbrettet som ble tilbudt til // BUILD / deltakere der Windows 8 ble først demoedet Hva du kan forvente å se i Windows 8Ikke før hadde støvet lagt seg over den humpete overgangen fra Windows Vista til Windows 7, enn Microsoft startet drivstoffinteresse rundt det kommende nye operativsystemet, kodenavnet Windows 8, som forventes å gjøre det være... Les mer .

Så slutt på historien?

Ikke helt ser det ut til. Som Matthew Garret bemerker:

Windows 8-sertifisering krever ikke at brukeren kan deaktivere UEFI-sikker oppstart, og vi har allerede blitt informert av maskinvareleverandører om at noen maskinvare ikke vil ha dette alternativet.

Det er riktig - selv om noen produsenter kan velge å gjøre Secure Boot-innstillingen valgfri og derfor kan deaktiveres av brukeren - får du sertifiseringer for Windows 8 kompatibilitet krever ikke det, og noen har eksplisitt uttalt at det ikke vil være valgfritt på deres maskiner (selv om det ikke er noen detaljer om nøyaktig hvilke produsenter som har oppgitt dette ennå).

Microsoft har kastet ballen til produsentens domstol, og det kan gå uansett. PC-virksomheten er utrolig konkurransedyktig, så det er viktig å få Windows-logoen til å være viktig. På den ene siden vil produsenter være opptatt av å tilby den beste dataopplevelsen til de fleste av kundene sine, og hvis det betyr redusere nok en sikkerhetstrussel (og de uunngåelige støttesamtalene de trenger for å håndtere skadelig programvare på oppstartsnivå), så vil de den. Andre operativsystemer kan fortsatt kjøres, hvis de har sertifikatnøkler og hvis produsentene samtykker i å inkludere dem. På den annen side mistenker jeg at det kommer en reell PR-motreaksjon mot alle PC-produsenter som bestemmer seg for å tvinge Secure Boot til brukeren, så det kan være et ikke-problem til slutt.

Hva kan du gjøre med det?

Free Software Foundation kjører en underskriftskampanje som oppmuntrer datamaskinprodusenter til å støtte Secure Boot på en måte som sikrer at brukeren har kontroll - spesifikt muligheten til å slå den av helt. Sørg for å gjøre det gå over og signer nå hvis du i det hele tatt er interessert i forbrukerfrihet og retten til å kjøre alternative operativsystemer på din egen PC.

Sørg også for å dele dette innlegget med alle vennene dine for å forklare problemet og hvorfor de bør bry seg, og få dem til å signere oppropet også.

Kilde: Free Software Foundation