Οι επώνυμοι υπολογιστές με Windows 8 θα μπορούσαν να αποτρέψουν την εγκατάσταση άλλων λειτουργικών συστημάτων

Διαφήμιση

Το "Secure Boot" είναι μια νέα τεχνολογία των Windows 8 που απαιτείται από τους υπολογιστές OEM, αν πρόκειται να διαθέτουν το λογότυπο συμβατότητας των Windows 8. Έχει σχεδιαστεί για να προστατεύει από κακόβουλα προγράμματα στο επίπεδο εκκίνησης, εμποδίζοντας την εκκίνηση του «μη εξουσιοδοτημένου» κώδικα κατά την εκκίνηση του συστήματος. Εντούτοις αποκαλύφθηκε ότι μπορεί επίσης να εμποδίσει την εγκατάσταση ή εκτέλεση των λειτουργικών συστημάτων που δεν λειτουργούν με Windows 8, όπως το Linux.

Πώς λειτουργεί?

Οι νεώτεροι υπολογιστές χρησιμοποιούν ολοένα και περισσότερο αντικατάσταση για το παλιό BIOS που ονομάζεται UEFI (Unified Extensible Firmware Interface). Είναι μια τεχνολογία που έχει ενσωματωθεί στα Apple Macs εδώ και χρόνια, αλλά βασικά επιτρέπει την ταχύτερη εκκίνηση και την αποδοτικότερη πρόσβαση στο υλικό από το λειτουργικό σύστημα. Είναι επίσης ο βασικός λόγος για τον οποίο το OSX είναι δύσκολο να εγκατασταθεί σε υπολογιστές, οπότε αν έχετε οποιαδήποτε εμπειρία hackintosh, θα ξέρετε ότι πρέπει να εκτελέσετε μια εξομοίωση EFI.

Η προδιαγραφή UEFI περιέχει μια μέθοδο επιβεβαίωσης του υλικολογισμικού, η οποία λειτουργεί με τον ορισμό κλειδιών πιστοποιητικών για τα οποία ο κωδικός εκκίνησης είναι «ασφαλής» και επομένως επιτρέπεται να εκτελείται κατά την εκκίνηση. Η Microsoft προμηθεύει αυτά τα κλειδιά στους κατασκευαστές, οι οποίοι την συμπεριλαμβάνουν στα μηχανήματά τους και επιτρέπεται να εκκινείται μόνο ο κωδικός εκκίνησης που έχει ένα αντίστοιχο ασφαλές κλειδί.

Βασικά, αυτό αποτρέπει την εκκίνηση κακόβουλου λογισμικού σε επίπεδο εκκίνησης, οπότε ενδέχεται να μετριαστεί ένας μεγάλος αριθμός απειλών για την ασφάλεια. Το πρόβλημα με το κακόβουλο λογισμικό που τρέχει στο επίπεδο της εκκίνησης είναι ότι είναι πολύ δύσκολο για την τακτική anti-malware να προστατεύει ή αφαιρεί, όπως από τη στιγμή που έχει φορτωθεί η εφαρμογή κατά των κακόβουλων προγραμμάτων (μετά την εκκίνηση των Windows), είναι ήδη εκεί.

Δυστυχώς, με τη λειτουργία Ασφαλής εκκίνηση ενεργοποιημένη, θα αποτρέψετε επίσης την εκκίνηση κώδικα εκκίνησης για τον οποίο το μηχάνημα δεν διαθέτει τα κατάλληλα κλειδιά πιστοποιητικού. Τώρα, είναι τελείως δυνατό για άλλους οργανισμούς να παρέχουν ασφαλή κλειδιά στους κατασκευαστές - όπως ένα σετ των κλειδιών για το Ubuntu για παράδειγμα - αλλά οι κατασκευαστές δεν έχουν απολύτως καμία υποχρέωση να ενσωματώσουν αυτά τα; και χωρίς αυτά, το άλλο λειτουργικό σύστημα δεν θα εγκατασταθεί ούτε θα εκκινήσει.

Έτσι είναι καιρός να πείτε αντίο για την εγκατάσταση ενός άλλου λειτουργικού συστήματος;

Απάντηση της Microsoft

Σε απάντηση στις ανησυχίες ότι αυτό μπορεί να εμποδίσει την εγκατάσταση άλλων λειτουργικών συστημάτων, Η Microsoft δήλωσε αυτή η ασφαλής εκκίνηση είναι προαιρετική και μπορεί να απενεργοποιηθεί από την οθόνη προεγκατάστασης πριν από την εκκίνηση. Ακολουθεί ένα στιγμιότυπο οθόνης από την ανάρτηση ιστολογίου MSDN Windows 8 για το θέμα, το οποίο δείχνει σαφώς ότι είναι προαιρετικό στο tablet της Samsung που βασίζεται στα Windows 8 που προσφέρεται στο // BUILD / συμμετέχοντες όπου Τα Windows 8 παρουσιάστηκαν για πρώτη φορά Τι μπορείτε να περιμένετε να δείτε στα Windows 8Μόλις η σκόνη εγκαταστάθηκε πάνω από την ανώμαλη μετάβαση από τα Windows Vista στα Windows 7, από τη Microsoft άρχισε να τροφοδοτεί ενδιαφέρον για το επερχόμενο νέο λειτουργικό σύστημα, με κωδικό όνομα Windows 8, το οποίο αναμένεται να είναι... Διαβάστε περισσότερα .

Λοιπόν, τέλος της ιστορίας;

Δεν φαίνεται εντελώς. Οπως και Ο Matthew Garret σημειώνει:

Η πιστοποίηση των Windows 8 δεν απαιτεί ότι ο χρήστης μπορεί να απενεργοποιήσει την ασφαλή εκκίνηση UEFI και έχουμε ήδη ενημερωθεί από προμηθευτές υλικού ότι κάποιο υλικό δεν θα έχει αυτήν την επιλογή.

Αυτό είναι σωστό - αν και ορισμένοι κατασκευαστές μπορούν να επιλέξουν να κάνουν τη ρύθμιση Secure Boot προαιρετική και ως εκ τούτου να μπορούν να απενεργοποιηθούν από τον χρήστη - κερδίζοντας πιστοποιήσεις για τα Windows 8 η συμβατότητα δεν το απαιτεί και ορισμένοι δήλωσαν ρητά ότι δεν θα είναι προαιρετική στις μηχανές τους (αν και δεν υπάρχουν λεπτομέρειες σχετικά με το ποιοι κατασκευαστές έχουν δηλώσει αυτό ακόμα).

Η Microsoft έχει ρίξει τη σφαίρα στο δικαστήριο του κατασκευαστή, και θα μπορούσε να πάει και ο καθένας. Η επιχείρηση των υπολογιστών είναι απίστευτα ανταγωνιστική, οπότε το λογότυπο των Windows είναι σημαντικό, αυτό είναι δεδομένο. Από τη μία πλευρά, οι κατασκευαστές θα είναι πρόθυμοι να προσφέρουν την καλύτερη υπολογιστική εμπειρία στην πλειονότητα των πελατών τους και αν αυτό σημαίνει (και οι αναπόφευκτες κλήσεις υποστήριξης που χρειάζονται για την αντιμετώπιση κακόβουλου λογισμικού σε επίπεδο boot), τότε θα πάνε για το. Άλλα λειτουργικά συστήματα μπορούν ακόμα να εκτελεστούν, εάν παρέχουν κλειδιά πιστοποιητικών και εάν οι κατασκευαστές συμφωνούν να τις συμπεριλάβουν. Από την άλλη πλευρά, υποψιάζομαι ότι θα υπάρξει μια πραγματική αντίδραση PR εναντίον τυχόν κατασκευαστών PC που αποφασίζουν να εξαναγκάσουν τον Secure Boot στον χρήστη, οπότε ίσως να μην είναι θέμα στο τέλος.

Τι μπορείτε να κάνετε για αυτό;

Το Ίδρυμα Ελεύθερου Λογισμικού εκτελεί μια αναφορά που ενθαρρύνει τους κατασκευαστές υπολογιστών να υποστηρίζουν το Secure Boot με τρόπο που εξασφαλίζει τον έλεγχο του χρήστη - συγκεκριμένα, την επιλογή να τον απενεργοποιήσετε εξ ολοκλήρου. Να είστε βέβαιος να επικεφαλίστε και υπογράψτε τώρα εάν ενδιαφέρεστε καθόλου για τις ελευθερίες των καταναλωτών και το δικαίωμα να τρέχετε εναλλακτικά λειτουργικά συστήματα στον υπολογιστή σας.

Επίσης, φροντίστε να μοιραστείτε αυτήν την ανάρτηση με όλους τους φίλους σας για να εξηγήσετε το θέμα και γιατί πρέπει να φροντίσουν και να τους πάρουν για να υπογράψουν την αναφορά επίσης.

Πηγή: Ελεύθερο Λογισμικό