Mark Lucas
0 
1174
192
“Безопасная загрузка” это новая технология Windows 8, которая требуется для компьютеров OEM, если они должны иметь логотип совместимости с Windows 8. Он предназначен для защиты от вредоносных программ на уровне загрузки, предотвращая запуск «неавторизованного» кода во время загрузки системы. Однако выяснилось, что это также может помешать установке или запуску операционных систем, отличных от Windows 8, таких как Linux..
Как это работает?
Новые ПК все чаще используют замену старого BIOS под названием UEFI (Unified Extensible Firmware Interface). Эта технология уже много лет встроена в Apple Mac, но в основном она обеспечивает более быструю загрузку и более эффективный доступ к оборудованию со стороны операционной системы. Это также основная причина, по которой OSX сложно установить на ПК, поэтому, если у вас есть опыт работы с hackintosh, вы будете знать о необходимости запуска эмуляции EFI.
Спецификация UEFI содержит метод проверки встроенного ПО, который работает путем определения ключей сертификата, для которых загрузочный код является «безопасным» и, следовательно, разрешается запускать во время загрузки. Microsoft поставляет эти ключи производителям, которые включают его на своих компьютерах, и разрешается загружать только тот загрузочный код, который имеет соответствующий безопасный ключ.
По сути, это предотвращает запуск вредоносного ПО на уровне загрузки, поэтому потенциально снижает большое количество угроз безопасности. Проблема с вредоносными программами, запускаемыми на уровне загрузки, заключается в том, что обычным антивирусным программам очень сложно защитить или удалить их, так как к моменту загрузки антивирусного приложения (после загрузки Windows) оно уже существует..
К сожалению, при включенной безопасной загрузке вам также будет запрещено запускать любой загрузочный код, для которого для машины нет соответствующих ключей сертификата. Теперь другие организации вполне могут предоставить защищенные ключи производителям - например, набор ключей для Ubuntu - но производители абсолютно не обязаны включать их; а без них другая ОС просто не установится и не загрузится.
Настало ли время попрощаться с установкой другой ОС?
Ответ Microsoft
В ответ на опасения, что это может помешать установке других операционных систем, Microsoft заявила, что безопасная загрузка не является обязательной и может быть отключена из экрана предварительной загрузки. Вот скриншот из сообщения в блоге MSDN для Windows 8 по этой теме, ясно показывающий, что он не является обязательным на планшете Samsung на базе Windows-8, который предлагался // BUILD / участникам, где впервые была продемонстрирована Windows 8 Что вы можете ожидать в Windows 8 Что вы можете ожидать увидеть в Windows 8 Как только пыль осела от ухабистого перехода с Windows Vista на Windows 7, Microsoft начала подогревать интерес к своей новой операционной системе под кодовым названием Windows 8, которая, как ожидается, будет… .
Итак, конец истории?
Казалось бы, не совсем. Как отмечает Мэтью Гаррет:
Сертификация Windows 8 не требует, чтобы пользователь мог отключить безопасную загрузку UEFI, и поставщики оборудования уже проинформировали нас о том, что на некоторых устройствах эта опция отсутствует..
Это верно - хотя некоторые производители могут сделать настройку безопасной загрузки необязательной и поэтому могут быть отключены пользователем - для получения сертификатов на совместимость с Windows 8 это не требуется, а некоторые прямо заявили, что это не будет необязательным на их компьютерах ( хотя точных данных о том, какие именно производители заявили об этом, пока нет..
Microsoft бросила мяч в суд производителей, и это может пойти в любую сторону. Бизнес на рынке ПК невероятно конкурентоспособен, поэтому получение такого логотипа для Windows очень важно, это само собой разумеющееся. С одной стороны, производители будут стремиться предложить лучший вычислительный опыт большинству своих клиентов, и если это означает снижение еще одной угрозы безопасности (и неизбежных обращений в службу поддержки, которые им необходимы для борьбы с вредоносными программами загрузочного уровня), то они ' Я пойду на это. Другие операционные системы все еще могут быть запущены, если они предоставляют ключи сертификатов и если производители соглашаются включать их. С другой стороны, я подозреваю, что будет реальная обратная реакция PR против любых производителей ПК, которые действительно решат навязать Secure Boot пользователю, так что это может быть не проблема в конце.
Что вы можете с этим поделать?
Free Software Foundation запускает петицию, поощряющую производителей компьютеров поддерживать Secure Boot таким образом, чтобы пользователь мог контролировать его, в частности, возможность полностью его отключить. Обязательно зайдите и подпишите сейчас, если вы вообще заинтересованы в потребительских свободах и праве запускать альтернативные операционные системы на своем ПК.
Кроме того, обязательно поделитесь этим постом со всеми своими друзьями, чтобы объяснить проблему и почему они должны заботиться, заставив их подписать петицию тоже.
Источник: Фонд свободного программного обеспечения