Содержание
«Безопасная загрузка» — это новая технология Windows 8, которая требуется для компьютеров OEM, если они должны иметь логотип совместимости с Windows 8. Он предназначен для защиты от вредоносных программ на уровне загрузки, предотвращая запуск «неавторизованного» кода во время загрузки системы. Однако выяснилось, что это также может помешать установке или запуску операционных систем, отличных от Windows 8, таких как Linux.
Как это работает?
Новые ПК все чаще используют замену старого BIOS под названием UEFI (Unified Extensible Firmware Interface). Эта технология уже много лет встроена в Apple Mac, но в основном она обеспечивает более быструю загрузку и более эффективный доступ к оборудованию со стороны операционной системы. Это также основная причина, по которой OSX сложно установить на ПК, поэтому, если у вас есть опыт работы с hackintosh, вы узнаете о необходимости запуска эмуляции EFI.
Спецификация UEFI содержит метод проверки встроенного ПО, который работает путем определения ключей сертификата, для которых загрузочный код является «безопасным» и, следовательно, разрешается запускать во время загрузки. Microsoft поставляет эти ключи производителям, которые включают его на своих компьютерах, и разрешается загружать только тот загрузочный код, который имеет соответствующий безопасный ключ.
По сути, это предотвращает запуск вредоносного ПО на уровне загрузки, поэтому потенциально снижает большое количество угроз безопасности. Проблема с вредоносными программами, которые запускаются на уровне загрузки, заключается в том, что обычным антивирусным программам очень трудно защититься или удалить их, поскольку к моменту загрузки антивирусного приложения (после загрузки Windows) оно уже существует.
К сожалению, при включенной безопасной загрузке вам также будет запрещено запускать любой загрузочный код, для которого для машины нет соответствующих ключей сертификата. Теперь другие организации вполне могут предоставить защищенные ключи производителям — например, набор ключей для Ubuntu — но производители абсолютно не обязаны включать их; а без них другая ОС просто не установится и не загрузится.
Настало ли время попрощаться с установкой другой ОС?
Ответ Microsoft
В ответ на опасения, что это может помешать установке других операционных систем, Microsoft заявила, что безопасная загрузка является необязательной и может быть отключена из экрана предварительной загрузки. Вот снимок экрана с сообщения в блоге MSDN для Windows 8 по этой теме, ясно показывающий, что он не является обязательным для планшета Samsung на базе Windows-8, который был предложен // BUILD / участникам, где Windows 8 была впервые продемонстрирована
,
Итак, конец истории?
Казалось бы, не совсем. Как отмечает Мэтью Гаррет:
Сертификация Windows 8 не требует, чтобы пользователь мог отключить безопасную загрузку UEFI, и поставщики оборудования уже проинформировали нас о том, что на некоторых устройствах эта опция отсутствует.
Это верно — хотя некоторые производители могут сделать настройку безопасной загрузки необязательной и поэтому могут быть отключены пользователем — получение сертификатов на совместимость с Windows 8 не требует этого, а некоторые прямо заявили, что это не будет необязательным на их компьютерах ( хотя точных данных о том, какие именно производители заявили об этом, пока нет.
Microsoft бросила мяч в суд производителей, и это может пойти в любую сторону. Бизнес на рынке ПК невероятно конкурентоспособен, поэтому важно, чтобы логотип Windows был очень важен. С одной стороны, производители будут стремиться предлагать лучший вычислительный опыт большинству своих клиентов, и если это означает снижение еще одной угрозы безопасности (и неизбежных обращений в службу поддержки, которые им необходимы для борьбы с вредоносными программами загрузочного уровня), то они ‘ Я пойду на это. Другие операционные системы все еще могут быть запущены, если они предоставляют ключи сертификатов и если производители соглашаются включать их. С другой стороны, я подозреваю, что будет реальная обратная реакция PR против любых производителей ПК, которые действительно решат навязать Secure Boot пользователю, так что в конечном итоге это может быть не проблема.
Что вы можете с этим поделать?
Фонд свободного программного обеспечения запускает петицию, поощряющую производителей компьютеров поддерживать безопасную загрузку таким образом, который обеспечивает пользователю контроль — в частности, возможность полностью его отключить. Обязательно зайдите и подпишите сейчас, если вы вообще заинтересованы в потребительских свободах и праве запускать альтернативные операционные системы на своем ПК.
Кроме того, обязательно поделитесь этой записью со всеми своими друзьями, чтобы объяснить проблему и почему они должны заботиться, чтобы они тоже подписали петицию.
Источник: Фонд свободного программного обеспечения
