Може да не успеете да инсталирате Linux на компютър, който се предлага с предварително инсталиран Windows 10

По време на WinHEC (конференция за хардуерно инженерство на Windows), Microsoft обяви, че компютрите с Windows 10 и UEFI трябва да се доставят с активирано Secure Boot по подразбиране. Secure Boot е функция за защита на компютрите от злонамерен софтуер, който може да зарази операционната система за зареждане, за да се зареди в най-ранния етап на зареждане. Какво прави Secure Boot позволява да се използва само проверен/подписан от Microsoft програма за зареждане. Така че зареждащите устройства, които не са подписани, вече не могат да зареждат други операционни системи като Linux. С Windows 8 Microsoft не е наредил Secure Boot да бъде активиран по подразбиране. С Windows 10 сега производителите на хардуер (OEM) трябва да го активират по подразбиране, ако искат сертифициране на логото на Windows, и зависи от OEM да реши дали изобщо искат да ви дадат възможност да деактивирате Secure Boot

. Това е изключително тревожна ситуация, тъй като потенциално може да бъдете изключени да използвате други операционни системи благодарение на Microsoft. Ето какво трябва да направите, за да избегнете това.

Сега, когато OEM производителите вече не трябва да предоставят възможността за деактивиране на Secure Boot за компютри с Windows 10, ако в крайна сметка ако случайно закупите нов компютър с Windows 10 без възможността да деактивирате Secure Boot, може да не успеете да инсталирате Linux!

В случай на Windows 8.x, OEM производителите не са били длъжни да продават компютри със сертифицирано лого на Windows 8 с активирано Secure Boot. Те бяха свободни да деактивират всички ограничения за сигурност при зареждане.

Потребителите, които искат да инсталират алтернативна ОС на компютър с активиран Windows 10 Secure Boot, ще трябва да използват специален UEFI bootloader, подписан от Microsoft. Като алтернатива, разработчиците на "алтернативния" буутлоудър трябва да се свържат директно с доставчика на хардуер, за да ги помолят да включат специален цифров ключ, за да позволи на техния буутлоудър да бъде зареден правилно.

Ако в даден момент Microsoft промени решението си и преустанови програмата си за сертифициране на зареждащи устройства, вие сте прецакани. Също така, това дава на Microsoft пълна власт над това кои операционни системи можете да инсталирате на вашия хардуер.

Тъй като съм потребител на Linux, със сигурност не съм доволен от тези промени, тъй като те противоречат на духа на свободата, който предлага безплатният софтуер. В този момент ВСИЧКИ мои компютри работят с Linux. Работните станции и лаптопите работят с Arch Linux (което е най-добрата дистрибуция на Linux, IMHO), а сървърите работят с Debian. Има само един компютър, който има Windows 8.1 в конфигурация за двойно зареждане, който използвам за разработване на моя безплатен софтуер за вас, за да подобрите изживяването си с Windows.

Какво е решението?
Не виждам друго решение за това, освен да внимавате при закупуване на нов компютър. Изберете вашия лаптоп или настолен OEM внимателно - изберете такъв, който ви позволява да деактивирате Secure Boot. Ако сглобявате свой собствен настолен компютър, уверете се, че OEM на дънната ви платка позволява деактивирането на Secure Boot.
В най-лошия случай вярвам, че в крайна сметка целият хардуер може да бъде заключен, за да работи само Windows 10 и ще загубим възможността да инсталираме Linux. Очаквам с нетърпение проекти като CoreBoot (който е алтернативен фърмуер на UEFI BIOS) и CubieTruck (отворен хардуер). Въпреки това, те винаги ще изостават от основните фърмуери на UEFI BIOS по отношение на хардуерната съвместимост. CubieTruck всъщност е базиран на ARM SoC. Въпреки че може да се използва за леки задачи като писането на тази статия за Winaero, той няма да работи с виртуални машини и е много ограничен в производителността. Добре дошли в един смел нов свят.