Előfordulhat, hogy nem tudja telepíteni a Linuxot olyan számítógépre, amelyen előre telepítve van a Windows 10

A WinHEC (Windows Hardvermérnöki Konferencia) során a Microsoft bejelentette, hogy a Windows 10-et és UEFI-t futtató PC-knél alapértelmezés szerint engedélyezve kell a biztonságos rendszerindítást. A Secure Boot egy olyan szolgáltatás, amely megvédi a számítógépeket a rosszindulatú programoktól, amelyek megfertőzhetik az operációs rendszer rendszertöltőjét, hogy betöltse magát a rendszerindítás legkorábbi szakaszában. A Secure Boot funkciója csak a Microsoft által ellenőrzött/aláírt rendszertöltő használatát teszi lehetővé. Így a nem aláírt rendszertöltők már nem tudnak más operációs rendszereket, például Linuxot indítani. A Windows 8 esetében a Microsoft nem írta elő, hogy alapértelmezés szerint engedélyezve legyen a Secure Boot. A Windows 10 rendszerben a hardvergyártóknak (OEM-eknek) alapértelmezés szerint engedélyezniük kell ezt, ha Windows emblémát akarnak tanúsítani, és az OEM-nek kell eldöntenie, hogy egyáltalán lehetőséget kíván-e adni a biztonságos rendszerindítás letiltására

. Ez egy rendkívül riasztó helyzet, mivel a Microsoftnak köszönhetően előfordulhat, hogy ki van zárva más operációs rendszerek használatából. Íme, mit kell tennie ennek elkerülése érdekében.

Most, hogy az OEM-eknek többé nem kell lehetőséget biztosítaniuk a Secure Boot for PCs Windows 10 letiltására, ha a végén ha véletlenül vesz egy új Windows 10 számítógépet anélkül, hogy letiltaná a biztonságos rendszerindítást, előfordulhat, hogy nem tudja telepíteni Linux!

A Windows 8.x esetében az OEM-eknek nem kellett eladniuk a Windows 8 emblémával rendelkező, biztonságos rendszerindítással rendelkező számítógépeket. Szabadon letilthattak minden rendszerindítási biztonsági korlátozást.

Azoknak a felhasználóknak, akik alternatív operációs rendszert szeretnének telepíteni egy Windows 10 Secure Boot-kompatibilis számítógépre, speciális, a Microsoft által aláírt UEFI rendszerbetöltőt kell használniuk. Alternatív megoldásként az "alternatív" rendszerbetöltő fejlesztőinek közvetlenül fel kell venniük a kapcsolatot a hardver gyártójával, és meg kell kérniük, hogy adjanak hozzá egy speciális digitális kulcsot, amely lehetővé teszi a rendszerbetöltő megfelelő betöltését.

Ha a Microsoft bármikor meggondolja magát, és leállítja a rendszertöltő tanúsítási programját, akkor Ön el van tévedve. Ezenkívül ez teljes jogkört biztosít a Microsoftnak arra vonatkozóan, hogy mely operációs rendszereket telepítheti a hardverére.

Linux-felhasználóként természetesen nem vagyok elégedett ezekkel a változtatásokkal, mivel ezek szembemennek a szabad szoftverek által kínált szabadság szellemével. Jelenleg MINDEN számítógépemen Linux fut. A munkaállomásokon és laptopokon Arch Linux fut (ami a legjobb Linux disztró, IMHO), a szervereken pedig Debian. Csak egy számítógépen van Windows 8.1 kettős rendszerindítási konfigurációban, és ezt használom a fejlesztésemhez ingyenes szoftver az Ön számára, hogy jobb legyen a Windows-élmény.

Mi a megoldás?
Nem látok erre más megoldást, mint az óvatosság egy új PC vásárlásakor. Gondosan válassza ki laptopját vagy asztali OEM-jét – válasszon olyat, amelyik lehetővé teszi a Secure Boot letiltását. Ha saját asztali számítógépét állítja össze, győződjön meg arról, hogy az alaplap OEM-je lehetővé teszi a biztonságos rendszerindítás letiltását.
A legrosszabb esetben úgy gondolom, hogy végül az összes hardvert le lehet zárni, hogy csak a Windows 10 fusson, és elveszítjük a Linux telepítésének lehetőségét. Várom az ilyen jellegű projekteket CoreBoot (ami egy alternatív UEFI BIOS firmware) és CubieTruck (nyitott hardver). A hardverkompatibilitás tekintetében azonban mindig lemaradnak a mainstream UEFI BIOS firmware-től. A CubieTruck valójában egy ARM-alapú SoC. Bár használható könnyű feladatokra, például ennek a Winaero-nak a megírására, nem fog virtuális gépeket futtatni, és teljesítménye nagyon korlátozott. Üdvözöljük egy bátor új világban.