Anda mungkin tidak dapat menginstal Linux pada PC yang telah dimuat sebelumnya dengan Windows 10

Selama WinHEC (Windows Hardware Engineering Conference), Microsoft mengumumkan bahwa PC dengan Windows 10 dan UEFI harus dikirimkan dengan Boot Aman yang diaktifkan secara default. Secure Boot adalah fitur untuk melindungi PC dari malware yang dapat menginfeksi boot loader OS untuk memuat dirinya sendiri pada tahap awal booting. Apa yang dilakukan Secure Boot hanya mengizinkan boot loader yang diverifikasi / ditandatangani oleh Microsoft untuk digunakan. Jadi boot loader yang tidak ditandatangani tidak dapat lagi mem-boot sistem operasi lain seperti Linux. Dengan Windows 8, Microsoft tidak mengamanatkan Boot Aman diaktifkan secara default. Dengan Windows 10, sekarang produsen perangkat keras (OEM) harus mengaktifkannya secara default jika mereka ingin sertifikasi logo Windows, dan terserah kepada OEM untuk memutuskan apakah mereka bahkan ingin memberi Anda kemampuan untuk menonaktifkan Boot Aman

. Ini adalah situasi yang sangat mengkhawatirkan karena Anda berpotensi tidak dapat menggunakan sistem operasi lain berkat Microsoft. Inilah yang harus Anda lakukan untuk menghindarinya.

Sekarang OEM tidak lagi harus menyediakan kemampuan untuk menonaktifkan Boot Aman untuk PC dengan Windows 10, jika Anda akhirnya secara tidak sengaja membeli PC Windows 10 baru tanpa kemampuan untuk menonaktifkan Boot Aman, Anda mungkin tidak dapat menginstal Linux!

Dalam kasus Windows 8.x, OEM tidak diharuskan untuk menjual PC berlogo Windows 8 dengan Boot Aman diaktifkan. Mereka bebas menonaktifkan semua batasan keamanan boot.

Pengguna yang ingin menginstal OS alternatif pada komputer yang mendukung Windows 10 Secure Boot harus menggunakan bootloader UEFI khusus, yang ditandatangani oleh Microsoft. Atau, pengembang bootloader "alternatif" perlu menghubungi vendor perangkat keras secara langsung untuk meminta mereka menyertakan kunci digital khusus agar bootloader mereka dapat dimuat dengan benar.

Jika suatu saat, Microsoft berubah pikiran dan menghentikan program sertifikasi boot loader mereka, Anda kacau. Juga, ini memberi Microsoft otoritas penuh atas OS mana yang dapat Anda instal di perangkat keras Anda.

Sebagai pengguna Linux, saya tentu tidak senang dengan perubahan ini karena bertentangan dengan semangat kebebasan yang ditawarkan perangkat lunak bebas. Saat ini, SEMUA PC saya menjalankan Linux. Workstation dan laptop menjalankan Arch Linux (yang merupakan distro Linux terbaik, IMHO) dan server menjalankan Debian. Hanya ada satu PC yang memiliki Windows 8.1 dalam konfigurasi dual boot, yang saya gunakan untuk mengembangkan komputer saya perangkat lunak gratis untuk Anda agar pengalaman Windows Anda lebih baik.

Apa solusinya?
Saya tidak melihat ada solusi untuk ini selain berhati-hati saat membeli PC baru. Pilih laptop atau desktop OEM Anda dengan hati-hati - pilih salah satu yang memungkinkan Anda menonaktifkan Boot Aman. Jika Anda merakit PC desktop Anda sendiri, pastikan OEM motherboard Anda mengizinkan penonaktifan Boot Aman.
Dalam kasus terburuk, saya percaya bahwa semua perangkat keras pada akhirnya dapat dikunci untuk menjalankan hanya Windows 10 dan kami akan kehilangan kemampuan untuk menginstal Linux. Saya menantikan proyek seperti CoreBoot (yang merupakan firmware UEFI BIOS alternatif) dan CubieTruk (perangkat keras terbuka). Namun, mereka akan selalu tertinggal dari firmware UEFI BIOS mainstream dalam hal kompatibilitas perangkat keras. CubieTruck sebenarnya adalah SoC berbasis ARM. Meskipun dapat digunakan untuk tugas-tugas ringan seperti menulis artikel ini untuk Winaero, ia tidak akan menjalankan mesin virtual dan kinerjanya sangat terbatas. Selamat datang di dunia baru yang berani.