Windows 8 zīmolu personālie datori varētu novērst citu operētājsistēmu instalēšanu

Reklāma

“Droša sāknēšana” ir jauna Windows 8 tehnoloģija, kas nepieciešama OEM datoriem, ja tiem ir Windows 8 saderības logotips. Tas ir izveidots, lai aizsargātu pret ļaunprātīgu programmatūru sāknēšanas līmenī, novēršot neatļauta koda palaišanu sistēmas sāknēšanas laikā. Tomēr tika atklāts, ka tas var arī liegt iespēju instalēt vai palaist operētājsistēmas, kas nav Windows 8, piemēram, Linux.

Kā tas darbojas?

Jaunāki datori arvien vairāk izmanto vecās BIOS aizstāšanu ar nosaukumu UEFI (vienotā paplašināmā programmaparatūras saskarne). Tā ir tehnoloģija, kas jau vairākus gadus ir iebūvēta Apple Mac datoros, taču būtībā tā operētājsistēmai ļauj ātrāk palaist un efektīvāk piekļūt aparatūrai. Tas ir arī galvenais iemesls, kāpēc OSX ir grūti instalēt personālajos datoros, tāpēc, ja jums ir kāda hakeru pieredze, jūs zināt, ka jums būs jāvada EFI emulācija.

UEFI specifikācijā ir ietverta programmaparatūras validācijas metode, kas darbojas, definējot sertifikāta atslēgas, kurām sāknēšanas kods ir “drošs”, un tāpēc tām ir atļauts darboties sāknēšanas laikā. Microsoft piegādā šīs atslēgas ražotājiem, kuri to iekļauj savās mašīnās, un tikai sāknēšanas kods, kuram ir atbilstoša drošā atslēga, ir atļauts bootēt.

Būtībā tas novērš ļaunprātīgas programmatūras palaišanu sāknēšanas līmenī, tāpēc tas, iespējams, mazina lielu skaitu drošības draudu. Problēma ar ļaunprātīgu programmatūru, kas darbojas sāknēšanas līmenī, ir tā, ka regulārai pret ļaunprātīgu programmatūru ir ļoti grūti aizsargātu pret vai noņemtu, jo līdz brīdim, kad ir ielādēta ļaunprogrammatūra (pēc Windows sāknēšanas), tas jau ir tur.

Diemžēl, ieslēdzot drošo sāknēšanu, jums tiks liegts arī palaist jebkuru sāknēšanas kodu, kuram mašīnai nav atbilstošu sertifikāta atslēgu. Tagad citām organizācijām ir pilnīgi iespējams nodrošināt drošas atslēgas ražotājiem - piemēram, komplektu piemēram, Ubuntu atslēgas, taču ražotājiem nav absolūti nekāda pienākuma to iekļaut šie; un bez viņiem otra OS vienkārši netiks instalēta un sāknēta.

Tāpēc ir pienācis laiks atvadīties no citas OS instalēšanas?

Microsoft atbilde

Atbildot uz bažām, ka tas varētu neļaut instalēt citas operētājsistēmas, Microsoft ir paziņojis šī drošā sāknēšana nav obligāta, un to var izslēgt no pirms boot sākšanas iestatīšanas ekrāna. Šeit ir ekrānuzņēmums no MSDN Windows 8 emuāra ziņas par tēmu, skaidri parādot, ka tas nav obligāts Samsung planšetdatorā, kas balstīts uz Windows-8, kas tika piedāvāts // BUILD / dalībniekiem, kur Vispirms tika demonstrēta operētājsistēmas Windows 8 versija Ko jūs varat sagaidīt redzēt operētājsistēmā Windows 8Ne ātrāk kā putekļi bija nogulsnējušies pļāpīgajā pārejā no Windows Vista uz Windows 7, nevis Microsoft sāka uzkurināt interesi par savu gaidāmo jauno operētājsistēmu, kuras nosaukums ir Windows 8, kura, domājams, būs esi ... Lasīt vairāk .

Tātad, stāsta beigas?

Ne gluži šķiet. Kā Metjū Garets piezīmes:

Windows 8 sertifikācija neprasa, lai lietotājs varētu atspējot UEFI drošo sāknēšanu, un aparatūras pārdevēji mūs jau ir informējuši, ka kādai aparatūrai šī opcija nebūs pieejama.

Tā ir taisnība - lai arī daži ražotāji var izvēlēties drošas sāknēšanas iestatījumu padarīt neobligātu un tāpēc lietotājs to var atspējot - iegūstot Windows 8 sertifikātus saderība to neprasa, un daži ir skaidri norādījuši, ka tas viņu mašīnām nebūs obligāts (lai gan nav informācijas par to, ko tieši norādījuši ražotāji tas vēl).

Microsoft ir iemetis bumbu ražotāju tiesā, un tas varētu notikt abpusēji. Personālo datoru bizness ir neticami konkurētspējīgs, tāpēc ir svarīgi iegūt šo Windows logotipu. No vienas puses, ražotāji labprāt piedāvās vislabāko skaitļošanas pieredzi lielākajai daļai klientu un, ja tas nozīmē lai mazinātu vēl vienu drošības apdraudējumu (un neizbēgamos atbalsta zvanus, kas viņiem nepieciešami, lai risinātu sāknēšanas līmeņa ļaunprogrammatūru), tad viņi meklēs tā. Citas operētājsistēmas joprojām var palaist, ja tās nodrošina sertifikātu atslēgas un ja ražotāji piekrīt tās iekļaut. No otras puses, man ir aizdomas, ka pret visiem datoru ražotājiem, kas nolemj piespiest lietotāju ar drošu sāknēšanu, būs reāla PR pretestība, tāpēc galu galā tā var nebūt problēma.

Ko jūs varat darīt?

Brīvās programmatūras fonds darbojas ar lūgumrakstu, kas mudina datoru veidotājus atbalstīt drošo sāknēšanu tādā veidā, kas nodrošina lietotāja kontroli, it īpaši iespēju to pilnībā izslēgt. Noteikti dodies virsū un paraksties tagad ja jūs vispār interesē patērētāju brīvības un tiesības darbināt alternatīvas operētājsistēmas personālajā datorā.

Turklāt noteikti kopīgojiet šo ziņu ar visiem draugiem, lai izskaidrotu problēmu un kāpēc viņiem vajadzētu rūpēties, liekot viņiem parakstīt arī petīciju.

Avots: Bezmaksas programmatūras fonds