Morda ne boste mogli namestiti Linuxa na osebni računalnik, ki ima prednaložen Windows 10
Na konferenci WinHEC (Windows Hardware Engineering Conference) je Microsoft napovedal, da morajo osebni računalniki z operacijskim sistemom Windows 10 in UEFI privzeto omogočeni s privzeto omogočenim varnim zagonom. Secure Boot je funkcija za zaščito osebnih računalnikov pred zlonamerno programsko opremo, ki lahko okuži zagonski nalagalnik OS, da se naloži v najzgodnejši fazi zagona. Kaj počne Secure Boot, omogoča uporabo samo Microsoft preverjenega/podpisanega zagonskega nalagalnika. Torej zagonski nalagalniki, ki niso podpisani, ne morejo več zagnati drugih operacijskih sistemov, kot je Linux. Pri operacijskem sistemu Windows 8 Microsoft ni zahteval, da je varni zagon privzeto omogočen. Z operacijskim sistemom Windows 10 ga morajo zdaj proizvajalci strojne opreme (OEM) omogočiti privzeto, če želijo certifikat z logotipom Windows, OEM pa se mora odločiti, ali vam sploh želi omogočiti, da onemogočite varen zagon. To je izjemno zaskrbljujoča situacija, saj lahko zaradi Microsofta morda ne boste mogli uporabljati drugih operacijskih sistemov. Tukaj je tisto, kar morate storiti, da se temu izognete.
V primeru sistema Windows 8.x proizvajalcem originalne opreme ni bilo treba prodajati osebnih računalnikov s certifikatom Windows 8 z omogočenim varnim zagonom. Svobodno so lahko onemogočili vse varnostne omejitve zagona.
Uporabniki, ki želijo namestiti alternativni operacijski sistem v računalnik z omogočenim varnim zagonom Windows 10, bodo morali uporabiti poseben zagonski nalagalnik UEFI, ki ga je podpisal Microsoft. Druga možnost je, da se razvijalci "alternativnega" zagonskega nalagalnika obrnejo neposredno na prodajalca strojne opreme in ga prosijo, naj vključi poseben digitalni ključ, ki bo omogočil pravilno nalaganje njihovega zagonskega nalagalnika.
Če si Microsoft kadar koli premisli in ukine certifikacijski program zagonskega nalagalnika, ste zajebani. To tudi daje Microsoftu polno pooblastilo nad tem, katere operacijske sisteme lahko namestite na svojo strojno opremo.
Ker sem uporabnik Linuxa, zagotovo nisem zadovoljen s temi spremembami, saj so v nasprotju z duhom svobode, ki jo ponuja brezplačna programska oprema. V tem trenutku VSI moji računalniki uporabljajo Linux. Delovne postaje in prenosniki poganjajo Arch Linux (ki je najboljša distribucija Linuxa, IMHO), strežniki pa poganjajo Debian. Obstaja samo en računalnik, ki ima Windows 8.1 v konfiguraciji dvojnega zagona, ki ga uporabljam za razvoj svojega brezplačna programska oprema za vas, da bi izboljšali vašo izkušnjo Windows.
Kaj je rešitev?
Za to ne vidim druge rešitve, kot da bodite previdni pri nakupu novega računalnika. Previdno izberite prenosni ali namizni OEM - izberite tistega, ki vam omogoča onemogočiti varen zagon. Če sestavite svoj namizni računalnik, se prepričajte, da matična plošča OEM omogoča onemogočanje varnega zagona.
V najslabšem primeru verjamem, da lahko vso strojno opremo sčasoma zaklenemo za izvajanje samo Windows 10 in bomo izgubili možnost namestitve Linuxa. Veselim se projektov, kot so CoreBoot (ki je alternativna vdelana programska oprema UEFI BIOS) in CubieTruck (odprta strojna oprema). Vendar pa bodo glede združljivosti strojne opreme vedno zaostajali za glavnimi vdelanimi programi UEFI BIOS. CubieTruck je pravzaprav SoC, ki temelji na ARM. Čeprav se lahko uporablja za lahka opravila, kot je pisanje tega članka za Winaero, ne bo zagnal navideznih strojev in je zelo omejen v zmogljivosti. Dobrodošli v pogumnem novem svetu.
