Este posibil să nu puteți instala Linux pe un computer care vine preîncărcat cu Windows 10

În timpul WinHEC (Windows Hardware Engineering Conference), Microsoft a anunțat că computerele cu Windows 10 și UEFI trebuie să fie livrate cu Secure Boot activat în mod implicit. Secure Boot este o caracteristică pentru a proteja computerele de programe malware care pot infecta încărcătorul de încărcare a sistemului de operare pentru a se încărca în prima etapă a pornirii. Ce face Secure Boot permite utilizarea numai unui încărcător de pornire verificat/semnat de Microsoft. Deci, încărcătoarele de încărcare care nu sunt semnate nu mai pot porni alte sisteme de operare precum Linux. Cu Windows 8, Microsoft nu a impus ca Secure Boot să fie activat în mod implicit. Cu Windows 10, acum producătorii de hardware (OEM) trebuie să îl activeze în mod implicit dacă doresc certificarea siglei Windows, și revine OEM-ului să decidă dacă dorește chiar să vă ofere posibilitatea de a dezactiva Secure Boot

. Aceasta este o situație extrem de alarmantă, deoarece puteți fi blocat de la utilizarea altor sisteme de operare datorită Microsoft. Iată ce ar trebui să faci pentru a evita acest lucru.

Acum că OEM-urile nu mai trebuie să ofere capacitatea de a dezactiva Secure Boot pentru computerele cu Windows 10, dacă ajungeți cumpărând accidental un nou PC cu Windows 10 fără posibilitatea de a dezactiva Secure Boot, este posibil să nu puteți instala Linux!

În cazul Windows 8.x, OEM-urilor nu au fost obligați să vândă PC-uri certificate cu logo-ul Windows 8 cu Secure Boot activat. Au fost liberi să dezactiveze toate restricțiile de securitate de boot.

Utilizatorii care doresc să instaleze un sistem de operare alternativ pe un computer compatibil cu Windows 10 Secure Boot vor trebui să utilizeze un bootloader special UEFI, semnat de Microsoft. Alternativ, dezvoltatorii bootloader-ului „alternativ” trebuie să contacteze direct furnizorul de hardware pentru a le cere să includă o cheie digitală specială pentru a permite încărcarea corectă a bootloader-ului lor.

Dacă la un moment dat, Microsoft se răzgândește și își întrerupe programul de certificare a încărcării de pornire, sunteți nenorocit. De asemenea, acest lucru îi oferă Microsoft autoritate deplină asupra sistemelor de operare pe care le puteți instala pe hardware-ul dvs.

Fiind utilizator Linux, cu siguranță nu sunt mulțumit de aceste schimbări, deoarece acestea contravin spiritului de libertate pe care îl oferă software-ul gratuit. În acest moment, TOATE PC-urile mele rulează Linux. Stațiile de lucru și laptopurile rulează Arch Linux (care este cea mai bună distribuție Linux, IMHO) și serverele rulează Debian. Există un singur computer care are Windows 8.1 într-o configurație dual boot, pe care îl folosesc pentru a-mi dezvolta freeware pentru dvs. pentru a vă îmbunătăți experiența Windows.

Care este solutia?
Nu văd nicio soluție la asta, în afară de a fi atent când cumpăr un computer nou. Alegeți cu atenție laptopul sau desktopul OEM - alegeți unul care vă permite să dezactivați Secure Boot. Dacă vă asamblați propriul computer desktop, asigurați-vă că placa de bază OEM permite dezactivarea Secure Boot.
În cel mai rău caz, cred că tot hardware-ul poate fi în cele din urmă blocat pentru a rula doar Windows 10 și vom pierde capacitatea de a instala Linux. Astept cu nerabdare proiecte de genul CoreBoot (care este un firmware alternativ UEFI BIOS) și CubieTruck (hardware deschis). Cu toate acestea, ele vor rămâne întotdeauna în urma firmware-urilor UEFI BIOS standard în ceea ce privește compatibilitatea hardware. CubieTruck este de fapt un SoC bazat pe ARM. Deși poate fi folosit pentru sarcini ușoare, cum ar fi scrierea acestui articol pentru Winaero, nu va rula mașini virtuale și are performanță foarte limitată. Bun venit într-o lume nouă și curajoasă.