Mogelijk kunt u Linux niet installeren op een pc waarop Windows 10 vooraf is geladen

Tijdens WinHEC (Windows Hardware Engineering Conference) heeft Microsoft aangekondigd dat pc's met Windows 10 en UEFI standaard moeten worden geleverd met Secure Boot. Secure Boot is een functie om pc's te beschermen tegen malware die de OS-bootloader kan infecteren om zichzelf in de vroegste opstartfase te laden. Wat Secure Boot doet, het staat alleen toe dat een door Microsoft geverifieerde / ondertekende bootloader wordt gebruikt. Dus bootloaders die niet zijn ondertekend, kunnen niet langer andere besturingssystemen zoals Linux opstarten. Met Windows 8 had Microsoft niet voorgeschreven dat Secure Boot standaard moest worden ingeschakeld. Met Windows 10 moeten hardwarefabrikanten (OEM's) het nu standaard inschakelen als ze Windows-logocertificering willen, en het is aan de OEM om te beslissen of ze u zelfs de mogelijkheid willen geven om Secure Boot uit te schakelen. Dit is een uiterst alarmerende situatie, omdat u dankzij Microsoft mogelijk geen andere besturingssystemen kunt gebruiken. Dit is wat u moet doen om dit te voorkomen.

Nu OEM's niet langer de mogelijkheid hoeven te bieden om Secure Boot uit te schakelen voor pc's met Windows 10, als u dit uiteindelijk doet per ongeluk een nieuwe Windows 10-pc koopt zonder de mogelijkheid om Secure Boot uit te schakelen, kunt u deze mogelijk niet installeren Linux!

In het geval van Windows 8.x waren OEM's niet verplicht om Windows 8-logo-gecertificeerde pc's te verkopen waarop Secure Boot was ingeschakeld. Ze waren vrij om alle opstartbeveiligingsbeperkingen uit te schakelen.

Gebruikers die een alternatief besturingssysteem willen installeren op een computer met Windows 10 Secure Boot, moeten een speciale UEFI-bootloader gebruiken, ondertekend door Microsoft. Als alternatief moeten ontwikkelaars van de "alternatieve" bootloader rechtstreeks contact opnemen met de hardwareleverancier om hen te vragen een speciale digitale sleutel toe te voegen zodat hun bootloader correct kan worden geladen.

Als Microsoft op enig moment van gedachten verandert en hun bootloader-certificeringsprogramma stopzet, bent u de pineut. Dit geeft Microsoft ook volledige autoriteit over welke besturingssystemen u op uw hardware kunt installeren.

Als Linux-gebruiker ben ik zeker niet blij met deze veranderingen, aangezien deze indruisen tegen de geest van vrijheid die vrije software biedt. Op dit moment draaien AL mijn pc's Linux. Werkstations en laptops draaien op Arch Linux (wat de beste Linux-distro is, IMHO) en servers draaien op Debian. Er is maar één pc met Windows 8.1 in een dual-bootconfiguratie, die ik gebruik om mijn gratis software voor u om uw Windows-ervaring beter te maken.

Wat is de oplossing?
Ik zie hier geen andere oplossing voor dan voorzichtig te zijn bij het kopen van een nieuwe pc. Kies uw laptop of desktop OEM zorgvuldig - kies er een waarmee u Secure Boot kunt uitschakelen. Als u uw eigen desktop-pc samenstelt, moet u ervoor zorgen dat de OEM van uw moederbord het uitschakelen van Secure Boot toestaat.
In het ergste geval geloof ik dat alle hardware uiteindelijk kan worden vergrendeld om alleen Windows 10 te draaien en dat we de mogelijkheid verliezen om Linux te installeren. Ik kijk uit naar projecten als CoreBoot (wat een alternatieve UEFI BIOS-firmware is) en CubieTruck (open hardware). Ze zullen echter altijd achterblijven bij de reguliere UEFI BIOS-firmware op het gebied van hardwarecompatibiliteit. CubieTruck is in feite een op ARM gebaseerde SoC. Hoewel het kan worden gebruikt voor lichte taken, zoals het schrijven van dit artikel voor Winaero, kan het geen virtuele machines uitvoeren en zijn de prestaties zeer beperkt. Welkom in een dappere nieuwe wereld.