Možná nebudete moci nainstalovat Linux na počítač, který je dodáván s předinstalovaným systémem Windows 10
Během WinHEC (Windows Hardware Engineering Conference) Microsoft oznámil, že počítače s Windows 10 a UEFI musí být standardně dodávány s povoleným Secure Boot. Secure Boot je funkce na ochranu počítačů před malwarem, který může infikovat zavaděč OS, aby se sám načetl v nejranější fázi spouštění. Funkce Secure Boot umožňuje použití pouze zavaděče ověřeného/podepsaného společností Microsoft. Takže zavaděče, které nejsou podepsané, již nemohou zavádět jiné operační systémy, jako je Linux. V systému Windows 8 společnost Microsoft nenařídila, aby bylo ve výchozím nastavení povoleno Secure Boot. U Windows 10 to nyní musí výrobci hardwaru (OEM) povolit ve výchozím nastavení, pokud chtějí certifikaci loga Windows, a je na OEM, aby se rozhodl, zda vám vůbec chce dát možnost deaktivovat Secure Boot. Toto je mimořádně alarmující situace, protože díky společnosti Microsoft můžete být potenciálně zablokováni v používání jiných operačních systémů. Zde je to, co byste měli udělat, abyste tomu zabránili.
V případě Windows 8.x nemuseli výrobci OEM prodávat počítače s logem Windows 8 a povoleným Secure Boot. Mohli zakázat všechna bezpečnostní omezení spouštění.
Uživatelé, kteří chtějí nainstalovat alternativní operační systém na počítač s podporou zabezpečeného spouštění Windows 10, budou muset použít speciální zavaděč UEFI podepsaný společností Microsoft. Alternativně musí vývojáři „alternativního“ bootloaderu kontaktovat přímo dodavatele hardwaru a požádat je o vložení speciálního digitálního klíče, který umožní správné načtení jejich bootloaderu.
Pokud kdykoli společnost Microsoft změní názor a ukončí program certifikace zavaděče, jste v háji. To také dává společnosti Microsoft plnou pravomoc nad tím, které OS můžete nainstalovat na svůj hardware.
Jako uživatel Linuxu rozhodně nejsem s těmito změnami spokojen, protože jsou v rozporu s duchem svobody, kterou svobodný software nabízí. V tuto chvíli VŠECHNY mé počítače používají Linux. Na pracovních stanicích a laptopech běží Arch Linux (což je nejlepší linuxové distro, IMHO) a servery běží na Debianu. Existuje pouze jeden počítač, který má Windows 8.1 v konfiguraci duálního spouštění, kterou používám k vývoji svého freeware pro vás, aby se vaše práce se systémem Windows zlepšila.
Co je řešení?
Nevidím jiné řešení, než být opatrný při nákupu nového PC. Pečlivě vybírejte svůj notebook nebo stolní počítač OEM – vyberte si takový, který vám umožní deaktivovat Secure Boot. Pokud si sestavujete svůj vlastní stolní počítač, ujistěte se, že vaše základní deska OEM umožňuje deaktivaci Secure Boot.
V nejhorším případě se domnívám, že veškerý hardware lze časem uzamknout, aby běžel pouze Windows 10 a ztratíme možnost instalovat Linux. Těším se na podobné projekty CoreBoot (což je alternativní firmware UEFI BIOS) a CubieTruck (otevřený hardware). Vždy však budou zaostávat za běžnými firmwaremi UEFI BIOS z hlediska hardwarové kompatibility. CubieTruck je ve skutečnosti SoC založený na ARM. I když jej lze použít pro nenáročné úkoly, jako je psaní tohoto článku pro Winaero, nebude spouštět virtuální stroje a jeho výkon je velmi omezený. Vítejte ve skvělém novém světě.
