Sie können Linux möglicherweise nicht auf einem PC installieren, auf dem Windows 10 vorinstalliert ist

Während der WinHEC (Windows Hardware Engineering Conference) kündigte Microsoft an, dass PCs mit Windows 10 und UEFI standardmäßig mit aktiviertem Secure Boot ausgeliefert werden müssen. Secure Boot ist eine Funktion zum Schutz von PCs vor Malware, die den Bootloader des Betriebssystems infizieren kann, um sich selbst in der frühesten Phase des Bootens zu laden. Was Secure Boot macht, erlaubt nur die Verwendung eines von Microsoft verifizierten / signierten Bootloaders. Bootloader, die nicht signiert sind, können also andere Betriebssysteme wie Linux nicht mehr booten. Bei Windows 8 hatte Microsoft nicht vorgeschrieben, dass Secure Boot standardmäßig aktiviert ist. Mit Windows 10 müssen Hardwarehersteller (OEMs) es jetzt standardmäßig aktivieren, wenn sie eine Windows-Logo-Zertifizierung wünschen. und es liegt am OEM zu entscheiden, ob er Ihnen überhaupt die Möglichkeit geben möchte, Secure Boot zu deaktivieren. Dies ist eine äußerst alarmierende Situation, da Sie dank Microsoft möglicherweise von der Verwendung anderer Betriebssysteme ausgeschlossen werden können. Hier ist, was Sie tun sollten, um dies zu vermeiden.

Jetzt, da OEMs nicht mehr die Möglichkeit bieten müssen, Secure Boot für PCs mit Windows 10 zu deaktivieren, wenn Sie am Ende Wenn Sie versehentlich einen neuen Windows 10-PC kaufen, ohne Secure Boot deaktivieren zu können, können Sie möglicherweise nicht installieren Linux!

Im Fall von Windows 8.x waren OEMs nicht verpflichtet, Windows 8-Logo-zertifizierte PCs mit aktiviertem Secure Boot zu verkaufen. Es stand ihnen frei, alle Boot-Sicherheitsbeschränkungen zu deaktivieren.

Benutzer, die ein alternatives Betriebssystem auf einem Windows 10 Secure Boot-fähigen Computer installieren möchten, müssen einen speziellen UEFI-Bootloader verwenden, der von Microsoft signiert ist. Alternativ müssen sich Entwickler des "alternativen" Bootloaders direkt an den Hardwarehersteller wenden, um ihn zu bitten, einen speziellen digitalen Schlüssel hinzuzufügen, damit ihr Bootloader ordnungsgemäß geladen werden kann.

Wenn Microsoft zu irgendeinem Zeitpunkt seine Meinung ändert und sein Bootloader-Zertifizierungsprogramm einstellt, sind Sie am Arsch. Dies gibt Microsoft auch die volle Autorität darüber, welche Betriebssysteme Sie auf Ihrer Hardware installieren können.

Als Linux-Benutzer bin ich mit diesen Änderungen sicherlich nicht zufrieden, da sie dem Freiheitsgeist, den freie Software bietet, widersprechen. Zur Zeit laufen ALLE meine PCs mit Linux. Auf Workstations und Laptops läuft Arch Linux (die beste Linux-Distribution, IMHO) und auf Servern läuft Debian. Es gibt nur einen PC mit Windows 8.1 in einer Dual-Boot-Konfiguration, mit dem ich mein. entwickle Freeware für Sie, um Ihre Windows-Erfahrung zu verbessern.

Was ist die Lösung?
Ich sehe keine andere Lösung, als beim Kauf eines neuen PCs vorsichtig zu sein. Wählen Sie Ihren Laptop- oder Desktop-OEM sorgfältig aus – wählen Sie einen aus, mit dem Sie Secure Boot deaktivieren können. Wenn Sie Ihren eigenen Desktop-PC zusammenbauen, stellen Sie sicher, dass Ihr Motherboard-OEM das Deaktivieren von Secure Boot zulässt.
Im schlimmsten Fall glaube ich, dass die gesamte Hardware schließlich so gesperrt werden kann, dass nur Windows 10 ausgeführt wird, und wir die Möglichkeit verlieren, Linux zu installieren. Ich freue mich auf Projekte wie CoreBoot (das ist eine alternative UEFI-BIOS-Firmware) und CubieTruck (offene Hardware). Sie werden jedoch in Bezug auf die Hardwarekompatibilität immer hinter den Mainstream-UEFI-BIOS-Firmwares zurückbleiben. CubieTruck ist eigentlich ein ARM-basierter SoC. Es kann zwar für leichte Aufgaben wie das Schreiben dieses Artikels für Winaero verwendet werden, führt jedoch keine virtuellen Maschinen aus und ist in der Leistung sehr eingeschränkt. Willkommen in einer schönen neuen Welt.