Windows 8 -merkkiset tietokoneet voivat estää muiden käyttöjärjestelmien asentamisen

Mainos

”Suojattu käynnistys” on uusi Windows 8 -teknologia, jota vaaditaan OEM-tietokoneilta, jos niissä on Windows 8 -yhteensopivuuslogo. Sen tarkoituksena on suojata haittaohjelmilta käynnistystasolla estämällä luvattoman koodin käynnistys järjestelmän käynnistyksen aikana. On kuitenkin paljastettu, että se voi myös estää muita kuin Windows 8 -käyttöjärjestelmiä - kuten Linuxia - pystymästä asentamaan tai suorittamaan.

Kuinka se toimii?

Uudemmat tietokoneet käyttävät yhä useammin vanhan BIOS: n korvaavaa nimeä UEFI (Unified Extensible Firmware Interface). Se on tekniikka, joka on rakennettu Apple Maciin jo vuosia, mutta periaatteessa se mahdollistaa nopeamman käynnistyksen ja käyttöjärjestelmän tehokkaamman pääsyn laitteistoon. Se on myös pääasiallinen syy siihen, että OSX: ää on vaikea asentaa tietokoneisiin, joten jos sinulla on hakkerointi kokemusta, tiedät joudut suorittamaan EFI-emuloinnin.

UEFI-eritelmä sisältää laiteohjelmiston validointimenetelmän, joka toimii määrittelemällä varmenneavaimet, joille käynnistyskoodi on "turvallinen" ja jonka annetaan sen vuoksi ajaa käynnistyksen aikana. Microsoft toimittaa nämä avaimet valmistajille, jotka sisällyttävät ne koneisiinsa, ja vain käynnistyskoodi, jolla on vastaava suojattu avain, saa käynnistyä.

Pohjimmiltaan tämä estää haittaohjelmia käynnistymästä käynnistystasolla, joten se mahdollisesti lieventää suurta määrää tietoturvauhkia. Käynnistysasteella toimivien haittaohjelmien ongelma on, että säännöllisen haittaohjelmien torjunta on erittäin vaikeaa suojata tai poistaa, koska siihen mennessä, kun haittaohjelmien torjuntaohjelma on latautunut (Windowsin käynnistyksen jälkeen), se on jo siellä.

Valitettavasti, kun Secure Boot on käytössä, sinua ei myöskään voi käynnistää käynnistyskoodia, jolla koneella ei ole asianmukaisia ​​varmenteen avaimia. Nyt on täysin mahdollista, että muut organisaatiot toimittavat turvallisia avaimia valmistajille - kuten sarjan esimerkiksi Ubuntun avaimista - mutta valmistajilla ei ole mitään velvollisuutta sisällyttää niitä nämä; ja ilman niitä, toinen käyttöjärjestelmä ei vain asennu tai käynnisty.

Joten on aika jättää hyvästit toisen käyttöjärjestelmän asentamiseen?

Microsoftin vastaus

Vastauksena huolenaiheisiin, jotka voivat estää muiden käyttöjärjestelmien asentamisen, Microsoft on todennut Tämä suojattu käynnistys on valinnainen, ja se voidaan kytkeä pois päältä käynnistystä edeltävästä asennusnäytöstä. Tässä on kuvakaappaus MSDN Windows 8 -blogin viestistä aiheesta, osoittaen selvästi, että se on valinnainen Windows-8-pohjaisella Samsung-tablet-laitteella, jota tarjottiin // BUILD / osallistujille missä Windows 8 esiteltiin ensin Mitä voit odottaa näkevänsä Windows 8: ssaPian pöly oli laskeutunut haastavan siirtymisen jälkeen Windows Vistasta Windows 7: een kuin Microsoft alkoi kiinnostaa kiinnostusta tulevan uuden käyttöjärjestelmänsä, nimeltään Windows 8, ympärille, jonka odotetaan olla... Lue lisää .

Joten tarinan loppu?

Ei kokonaan se näyttäisi. Kuten Matthew Garret toteaa:

Windows 8 -sertifiointi ei edellytä, että käyttäjän on voitava poistaa UEFI-suojattu käynnistys käytöstä. Laitteistovalmistajat ovat jo ilmoittaneet meille, että joillakin laitteilla ei ole tätä vaihtoehtoa.

Se on totta - vaikka jotkut valmistajat saattavat tehdä Secure Boot -asetuksen valinnaisiksi ja siksi käyttäjät voivat poistaa sen käytöstä - saavat Windows 8 -sertifikaatit Yhteensopivuus ei vaadi sitä, ja jotkut ovat nimenomaisesti todenneet, että se ei ole valinnainen koneissaan (vaikka valmistajien ilmoittamien tarkkojen tietojen perusteella ei ole yksityiskohtia tämä vielä).

Microsoft on heittänyt pallon valmistajien tuomioistuimelle, ja se voi mennä kumpaankin suuntaan. PC-yritys on uskomattoman kilpailukykyinen, joten Windows-logon saaminen on kaikki tärkeää, se on tietysti. Toisaalta valmistajat haluavat tarjota parhaan tietotekniikkakokemuksen suurimmalle osalle asiakkaitaan ja jos se tarkoittaa vähentää vielä yhtä tietoturvauhkaa (ja väistämättömiä tukipuheluita, joita heidän on käsiteltävä käynnistystason haittaohjelmille), sitten he jatkavat se. Muita käyttöjärjestelmiä voidaan silti käyttää, jos ne tarjoavat varmenneavaimet ja jos valmistajat suostuvat sisällyttämään ne. Toisaalta epäilen, että kaikkia PC-valmistajia, jotka päättävät pakottaa Secure Boot -sovelluksen käyttäjään, tapahtuu todellinen PR-vastaus, joten se ei lopulta ole asia.

Mitä voit tehdä siitä?

Free Software Foundation on käynnistänyt vetoomuksen, joka kehottaa tietokonevalmistajia tukemaan Secure Boot -tapaa tavalla, joka varmistaa käyttäjän hallinnan - erityisesti mahdollisuuden kytkeä se kokonaan pois päältä. Olla varma pään yli ja allekirjoittakaa nyt jos olet kiinnostunut kuluttajien vapauksista ja oikeudesta käyttää vaihtoehtoisia käyttöjärjestelmiä omalla tietokoneellasi.

Muista myös jakaa tämä viesti kaikkien ystävien kanssa selittääksesi asia ja miksi heidän tulisi välittää, pyydä heitä myös allekirjoittamaan vetoomus.

Lähde: Vapaa ohjelmisto -säätiö