Možda nećete moći instalirati Linux na računalo koje dolazi s unaprijed instaliranim sustavom Windows 10

Tijekom WinHEC (Windows Hardware Engineering Conference), Microsoft je najavio da se računala sa sustavom Windows 10 i UEFI moraju isporučivati ​​sa Secure Boot omogućenim prema zadanim postavkama. Secure Boot je značajka za zaštitu računala od zlonamjernog softvera koji može zaraziti pokretač OS-a kako bi se učitao u najranijoj fazi pokretanja. Što Secure Boot radi, dopušta korištenje samo Microsoft-ove verificirane/potpisane boot loader. Dakle, pokretači koji nisu potpisani više ne mogu pokretati druge operacijske sustave poput Linuxa. Uz Windows 8, Microsoft nije dao nalog da se Secure Boot omogući prema zadanim postavkama. Uz Windows 10, sada ga proizvođači hardvera (OEM) moraju omogućiti prema zadanim postavkama ako žele certifikat Windows logotipa, a na OEM-u je da odluči želi li vam uopće dati mogućnost da onemogućite Secure Boot. Ovo je iznimno alarmantna situacija jer zahvaljujući Microsoftu potencijalno možete biti isključeni iz korištenja drugih operativnih sustava. Evo što trebate učiniti kako biste to izbjegli.

Sada kada OEM-ovi više ne moraju pružati mogućnost onemogućavanja sigurnog pokretanja za računala sa sustavom Windows 10, ako završite ako slučajno kupite novo računalo sa sustavom Windows 10 bez mogućnosti onemogućavanja sigurnog pokretanja, možda nećete moći instalirati Linux!

U slučaju sustava Windows 8.x, OEM-i nisu morali prodavati računala s certifikatom Windows 8 logotipa s omogućenim Secure Boot. Mogli su slobodno onemogućiti sva sigurnosna ograničenja pokretanja.

Korisnici koji žele instalirati alternativni OS na računalo s omogućenim Windows 10 Secure Boot morat će koristiti poseban UEFI bootloader, koji potpisuje Microsoft. Alternativno, programeri "alternativnog" pokretača moraju izravno kontaktirati dobavljača hardvera kako bi ih zamolili da uključe poseban digitalni ključ kako bi se njihov bootloader mogao pravilno učitati.

Ako se u bilo kojem trenutku Microsoft predomisli i prekine svoj program certificiranja pokretača, zajebali ste. Također, to daje Microsoftu puna ovlaštenja nad kojim OS-ovima možete instalirati na svoj hardver.

Budući da sam korisnik Linuxa, sigurno nisam zadovoljan ovim promjenama jer se one protive duhu slobode koji nudi besplatni softver. U ovom trenutku, SVA moja računala imaju Linux. Radne stanice i prijenosna računala pokreću Arch Linux (koji je najbolji Linux distro, IMHO), a poslužitelji pokreću Debian. Postoji samo jedno računalo koje ima Windows 8.1 u konfiguraciji dual boot, koji koristim za razvoj svog besplatni softver za vas kako bi vaše iskustvo u sustavu Windows bilo bolje.

Što je rješenje?
Ne vidim nikakvo rješenje za ovo osim da budete oprezni pri kupnji novog računala. Pažljivo odaberite OEM prijenosno ili stolno računalo - odaberite onaj koji vam omogućuje da onemogućite Secure Boot. Ako sastavite vlastito stolno računalo, provjerite omogućuje li OEM matična ploča onemogućavanje Secure Boot.
U najgorem slučaju, vjerujem da se sav hardver na kraju može zaključati za pokretanje samo Windows 10 i da ćemo izgubiti mogućnost instaliranja Linuxa. Veselim se projektima poput CoreBoot (što je alternativni UEFI BIOS firmware) i CubieTruck (otvoreni hardver). Međutim, uvijek će zaostajati za glavnim UEFI BIOS firmverima u pogledu hardverske kompatibilnosti. CubieTruck je zapravo SoC baziran na ARM-u. Iako se može koristiti za lagane zadatke poput pisanja ovog članka za Winaero, neće pokretati virtualne strojeve i vrlo je ograničen u izvedbi. Dobrodošli u hrabri novi svijet.