Du kan kanskje ikke installere Linux på en PC som leveres forhåndslastet med Windows 10

Under WinHEC (Windows Hardware Engineering Conference) kunngjorde Microsoft at PC-er med Windows 10 og UEFI må leveres med Secure Boot aktivert som standard. Secure Boot er en funksjon for å beskytte PC-er mot skadelig programvare som kan infisere OS-oppstartslasteren for å laste seg selv på det tidligste stadiet av oppstart. Hva sikker oppstart gjør det tillater bare en Microsoft-verifisert/signert oppstartslaster å brukes. Så oppstartslastere som ikke er signert kan ikke lenger starte opp andre operativsystemer som Linux. Med Windows 8 hadde ikke Microsoft gitt mandat til at sikker oppstart skal være aktivert som standard. Med Windows 10 må maskinvareprodusenter (OEM) aktivere det som standard hvis de vil ha Windows-logosertifisering, og det er opp til OEM å bestemme om de vil gi deg muligheten til å deaktivere Secure Boot. Dette er en ekstremt alarmerende situasjon siden du potensielt kan bli utestengt fra å bruke andre operativsystemer takket være Microsoft. Her er hva du bør gjøre for å unngå dette.

Nå som OEM-er ikke lenger trenger å gi muligheten til å deaktivere sikker oppstart for PC-er med Windows 10, hvis du ender opp ved et uhell kjøper en ny Windows 10 PC uten muligheten til å deaktivere Secure Boot, kan det hende du ikke kan installere Linux!

I tilfelle av Windows 8.x, var ikke OEM-er pålagt å selge Windows 8-logosertifiserte PC-er med Secure Boot aktivert. De stod fritt til å deaktivere alle oppstartssikkerhetsbegrensninger.

Brukere som ønsker å installere et alternativt operativsystem på en Windows 10 Secure Boot-aktivert datamaskin, må bruke en spesiell UEFI bootloader, signert av Microsoft. Alternativt må utviklere av den "alternative" bootloaderen kontakte maskinvareleverandøren direkte for å be dem om å inkludere en spesiell digital nøkkel for å la oppstartslasteren deres lastes inn på riktig måte.

Hvis Microsoft på noe tidspunkt ombestemmer seg og avbryter sertifiseringsprogrammet for oppstartslasteren, er du lurt. Dette gir også Microsoft full autoritet over hvilke operativsystemer du kan installere på maskinvaren din.

Som Linux-bruker er jeg absolutt ikke fornøyd med disse endringene, da disse går i mot ånden av frihet som gratis programvare tilbyr. For øyeblikket kjører ALLE PC-ene mine Linux. Arbeidsstasjoner og bærbare datamaskiner kjører Arch Linux (som er den beste Linux-distroen, IMHO) og servere kjører Debian. Det er bare én PC som har Windows 8.1 i en dual boot-konfigurasjon, som jeg bruker til å utvikle min freeware for deg for å gjøre Windows-opplevelsen din bedre.

Hva er løsningen?
Jeg ser ingen løsning på dette annet enn å være forsiktig når du kjøper en ny PC. Velg din bærbare eller stasjonære OEM med omhu - velg en som lar deg deaktivere Secure Boot. Hvis du setter sammen din egen stasjonære PC, sørg for at hovedkortets OEM tillater deaktivering av Secure Boot.
I verste fall tror jeg at all maskinvare til slutt kan låses til kun å kjøre Windows 10 og vi vil miste muligheten til å installere Linux. Jeg gleder meg til prosjekter som CoreBoot (som er en alternativ UEFI BIOS-fastvare) og CubieTruck (åpen maskinvare). Imidlertid vil de alltid ligge bak de vanlige UEFI BIOS-fastvarene når det gjelder maskinvarekompatibilitet. CubieTruck er faktisk en ARM-basert SoC. Selv om den kan brukes til lette oppgaver som å skrive denne artikkelen for Winaero, vil den ikke kjøre virtuelle maskiner og har svært begrenset ytelse. Velkommen til en modig ny verden.