Du kan muligvis ikke installere Linux på en pc, der er forudindlæst med Windows 10

Under WinHEC (Windows Hardware Engineering Conference) annoncerede Microsoft, at pc'er med Windows 10 og UEFI skal leveres med Secure Boot aktiveret som standard. Secure Boot er en funktion til at beskytte pc'er mod malware, som kan inficere OS boot loader til at indlæse sig selv på det tidligste stadie af opstart. Hvad Secure Boot gør det tillader kun en Microsoft-verificeret/signeret boot loader at blive brugt. Så opstartsindlæsere, der ikke er signeret, kan ikke længere starte andre operativsystemer som Linux. Med Windows 8 havde Microsoft ikke givet mandat til, at Secure Boot skulle være aktiveret som standard. Med Windows 10 skal hardwareproducenter (OEM'er) nu aktivere det som standard, hvis de ønsker Windows-logo-certificering, og det er op til OEM'en at beslutte, om de overhovedet vil give dig mulighed for at deaktivere Secure Boot. Dette er en ekstremt alarmerende situation, da du potentielt kan blive låst ude af at bruge andre operativsystemer takket være Microsoft. Her er, hvad du skal gøre for at undgå dette.

Nu hvor OEM'er ikke længere skal give mulighed for at deaktivere Secure Boot til pc'er med Windows 10, hvis du ender ved et uheld at købe en ny Windows 10-pc uden mulighed for at deaktivere Secure Boot, kan du muligvis ikke installere Linux!

I tilfælde af Windows 8.x var OEM'er ikke forpligtet til at sælge Windows 8 logo-certificerede pc'er med Secure Boot aktiveret. De kunne frit deaktivere alle bootsikkerhedsbegrænsninger.

Brugere, der ønsker at installere et alternativt operativsystem på en Windows 10 Secure Boot-aktiveret computer, skal bruge en speciel UEFI bootloader, signeret af Microsoft. Alternativt skal udviklere af den "alternative" bootloader kontakte hardwareleverandøren direkte for at bede dem om at inkludere en speciel digital nøgle, så deres bootloader kan indlæses korrekt.

Hvis Microsoft på noget tidspunkt ombestemmer sig og stopper deres boot loader-certificeringsprogram, er du i stykker. Dette giver også Microsoft fuld autoritet over, hvilke operativsystemer du kan installere på din hardware.

Da jeg er Linux-bruger, er jeg bestemt ikke tilfreds med disse ændringer, da disse går imod den frihedsånd, som gratis software tilbyder. I dette øjeblik kører ALLE mine pc'er Linux. Arbejdsstationer og bærbare computere kører Arch Linux (som er den bedste Linux-distro, IMHO), og servere kører Debian. Der er kun én pc, som har Windows 8.1 i en dual boot-konfiguration, som jeg bruger til at udvikle min freeware for dig for at gøre din Windows-oplevelse bedre.

Hvad er løsningen?
Jeg ser ingen løsning på dette andet end at være forsigtig, mens du køber en ny pc. Vælg din bærbare eller stationære OEM omhyggeligt - vælg en, der giver dig mulighed for at deaktivere Secure Boot. Hvis du samler din egen stationære pc, skal du sørge for, at dit bundkort OEM tillader deaktivering af Secure Boot.
I værste fald tror jeg, at al hardware i sidste ende kan låses til kun at køre Windows 10, og vi vil miste muligheden for at installere Linux. Jeg glæder mig til projekter som f CoreBoot (som er en alternativ UEFI BIOS-firmware) og CubieTruck (åben hardware). De vil dog altid halte bagefter de almindelige UEFI BIOS-firmwares med hensyn til hardwarekompatibilitet. CubieTruck er faktisk en ARM-baseret SoC. Selvom det kan bruges til lette opgaver som at skrive denne artikel til Winaero, vil det ikke køre virtuelle maskiner og er meget begrænset i ydeevne. Velkommen til en modig ny verden.