Während der WinHEC (Windows Hardware Engineering Conference) gab Microsoft bekannt, dass PCs mit Windows 10 und UEFI standardmäßig mit aktiviertem Secure Boot ausgeliefert werden müssen. Secure Boot ist eine Funktion zum Schutz von PCs vor Malware, die den Bootloader des Betriebssystems infizieren kann, um sich zum frühestmöglichen Zeitpunkt des Bootens selbst zu laden. Mit Secure Boot kann nur ein von Microsoft verifizierter / signierter Bootloader verwendet werden. Nicht signierte Bootloader können also andere Betriebssysteme wie Linux nicht mehr booten. Unter Windows 8 hatte Microsoft nicht vorgeschrieben, dass der sichere Start standardmäßig aktiviert sein soll. Unter Windows 10 müssen Hardwarehersteller (OEMs) dies jetzt standardmäßig aktivieren, wenn sie eine Windows-Logo-Zertifizierung wünschen. und es ist Sache des OEM, zu entscheiden, ob er Ihnen überhaupt die Möglichkeit geben möchte, Secure Boot zu deaktivieren . Dies ist eine äußerst alarmierende Situation, da Sie dank Microsoft möglicherweise von der Verwendung anderer Betriebssysteme ausgeschlossen werden können. Folgendes sollten Sie tun, um dies zu vermeiden.
Jetzt, da OEMs nicht mehr die Möglichkeit bieten müssen, Secure Boot für PCs mit Windows 10 zu deaktivieren, können Sie Linux möglicherweise nicht installieren, wenn Sie versehentlich einen neuen Windows 10-PC kaufen, ohne Secure Boot deaktivieren zu können!
Im Fall von Windows 8.x mussten OEMs keine mit dem Windows 8-Logo zertifizierten PCs mit aktiviertem Secure Boot verkaufen. Es stand ihnen frei, alle Boot-Sicherheitsbeschränkungen zu deaktivieren.
Windows 10-Symbol funktioniert nicht
Werbung
Benutzer, die ein alternatives Betriebssystem auf einem Windows 10 Secure Boot-fähigen Computer installieren möchten, müssen einen speziellen UEFI-Bootloader verwenden, der von Microsoft signiert wurde. Alternativ müssen sich Entwickler des 'alternativen' Bootloaders direkt an den Hardwareanbieter wenden, um ihn zu bitten, einen speziellen digitalen Schlüssel beizufügen, damit der Bootloader ordnungsgemäß geladen werden kann.
Wenn Microsoft zu irgendeinem Zeitpunkt seine Meinung ändert und das Bootloader-Zertifizierungsprogramm einstellt, sind Sie fertig. Dies gibt Microsoft auch die volle Autorität darüber, welche Betriebssysteme Sie auf Ihrer Hardware installieren können.
So löschen Sie den Verlauf auf Netflix
Als Linux-Benutzer bin ich mit diesen Änderungen sicherlich nicht zufrieden, da sie gegen den Geist der Freiheit verstoßen, den freie Software bietet. In diesem Moment laufen auf ALLEN meinen PCs Linux. Auf Workstations und Laptops wird Arch Linux (IMHO die beste Linux-Distribution) ausgeführt, und auf Servern wird Debian ausgeführt. Es gibt nur einen PC mit Windows 8.1 in einer Dual-Boot-Konfiguration, mit dem ich meine entwickelt habe Freeware für Sie, um Ihre Windows-Erfahrung besser zu machen.
Was ist die Lösung?
Ich sehe keine andere Lösung, als beim Kauf eines neuen PCs vorsichtig zu sein. Wählen Sie Ihren Laptop- oder Desktop-OEM sorgfältig aus - wählen Sie einen, mit dem Sie Secure Boot deaktivieren können. Wenn Sie Ihren eigenen Desktop-PC zusammenbauen, stellen Sie sicher, dass Ihr Motherboard-OEM das Deaktivieren von Secure Boot zulässt.
Im schlimmsten Fall glaube ich, dass die gesamte Hardware möglicherweise gesperrt werden kann, um nur Windows 10 auszuführen, und wir werden die Fähigkeit verlieren, Linux zu installieren. Ich freue mich auf Projekte wie CoreBoot (Dies ist eine alternative UEFI-BIOS-Firmware) und CubieTruck (offene Hardware). In Bezug auf die Hardwarekompatibilität bleiben sie jedoch immer hinter den gängigen UEFI-BIOS-Firmwares zurück. CubieTruck ist in der Tat ein ARM-basierter SoC. Es kann zwar für einfache Aufgaben wie das Schreiben dieses Artikels für Winaero verwendet werden, führt jedoch keine virtuellen Maschinen aus und ist in seiner Leistung sehr eingeschränkt. Willkommen in einer schönen neuen Welt.