Możesz nie być w stanie zainstalować Linuksa na komputerze z fabrycznie załadowanym systemem Windows 10

Podczas WinHEC (Windows Hardware Engineering Conference) firma Microsoft ogłosiła, że ​​komputery z systemem Windows 10 i UEFI muszą być dostarczane z domyślnie włączoną opcją Secure Boot. Secure Boot to funkcja chroniąca komputery przed złośliwym oprogramowaniem, które może zainfekować program ładujący systemu operacyjnego, aby załadować się na najwcześniejszym etapie uruchamiania. To, co robi Bezpieczny rozruch, pozwala na używanie tylko zweryfikowanego / podpisanego przez Microsoft programu ładującego. Tak więc programy ładujące, które nie są podpisane, nie mogą już uruchamiać innych systemów operacyjnych, takich jak Linux. W systemie Windows 8 firma Microsoft nie nakazała domyślnego włączania bezpiecznego rozruchu. W systemie Windows 10 producenci sprzętu (OEM) muszą teraz włączyć go domyślnie, jeśli chcą uzyskać certyfikat logo systemu Windows, i to od producenta OEM zależy, czy w ogóle chcą dać ci możliwość wyłączenia bezpiecznego rozruchu. Jest to niezwykle niepokojąca sytuacja, ponieważ dzięki firmie Microsoft możesz potencjalnie zostać zablokowany przed korzystaniem z innych systemów operacyjnych. Oto, co powinieneś zrobić, aby tego uniknąć.

Teraz, gdy producenci OEM nie muszą już zapewniać możliwości wyłączenia bezpiecznego rozruchu dla komputerów z systemem Windows 10, jeśli skończysz przypadkowo kupując nowy komputer z systemem Windows 10 bez możliwości wyłączenia Bezpiecznego rozruchu, możesz nie być w stanie zainstalować Linuksa!

W przypadku systemu Windows 8.x producenci OEM nie musieli sprzedawać komputerów z logo Windows 8 z włączoną funkcją Secure Boot. Mogli wyłączyć wszystkie ograniczenia bezpieczeństwa rozruchu.

Użytkownicy, którzy chcą zainstalować alternatywny system operacyjny na komputerze z włączoną funkcją bezpiecznego rozruchu systemu Windows 10, będą musieli użyć specjalnego programu ładującego UEFI, podpisanego przez firmę Microsoft. Alternatywnie, twórcy „alternatywnego” bootloadera muszą skontaktować się bezpośrednio z dostawcą sprzętu, aby poprosić go o dołączenie specjalnego klucza cyfrowego, aby umożliwić prawidłowe załadowanie ich bootloadera.

Jeśli w dowolnym momencie Microsoft zmieni zdanie i zaprzestanie programu certyfikacji programu ładującego, jesteś wkurzony. Ponadto daje to firmie Microsoft pełną władzę nad tym, które systemy operacyjne można zainstalować na swoim sprzęcie.

Będąc użytkownikiem Linuksa, z pewnością nie jestem zadowolony z tych zmian, ponieważ są one sprzeczne z duchem wolności, który oferuje wolne oprogramowanie. W tej chwili na WSZYSTKICH moich komputerach działa Linux. Na stacjach roboczych i laptopach działa Arch Linux (który jest najlepszą dystrybucją Linuksa, IMHO), a serwery obsługują Debiana. Jest tylko jeden komputer z systemem Windows 8.1 w konfiguracji podwójnego rozruchu, którego używam do rozwijania mojego darmowy dla Ciebie, aby poprawić działanie systemu Windows.

Jakie jest rozwiązanie?
Nie widzę innego rozwiązania tego problemu niż zachowanie ostrożności przy zakupie nowego komputera. Wybierz ostrożnie swojego laptopa lub komputer stacjonarny — wybierz taki, który umożliwia wyłączenie Bezpiecznego rozruchu. Jeśli montujesz własny komputer stacjonarny, upewnij się, że producent płyty głównej umożliwia wyłączenie bezpiecznego rozruchu.
Uważam, że w najgorszym przypadku cały sprzęt można w końcu zablokować tak, aby działał tylko Windows 10 i stracimy możliwość instalacji Linuksa. Nie mogę się doczekać projektów takich jak CoreBoot (który jest alternatywnym oprogramowaniem układowym UEFI BIOS) i CubieTruck (otwarty sprzęt). Jednak pod względem zgodności sprzętowej zawsze pozostaną w tyle za głównym nurtem oprogramowania układowego UEFI BIOS. CubieTruck jest w rzeczywistości SoC opartym na ARM. Chociaż może być używany do lekkich zadań, takich jak pisanie tego artykułu dla Winaero, nie będzie uruchamiał maszyn wirtualnych i ma bardzo ograniczoną wydajność. Witamy w nowym, wspaniałym świecie.