虽然微软不断地向业界确认自己不会在Windows 8的Secure
Boot特性中封杀Linux启动,但Windows硬件认证需求文档第116页明确指出,ARM版的Windows 8将不允许用户禁止Secure
Boot,这也意味着Windows 8将独占设备,其它系统将无法被安装进来。

澳门葡萄京官方网站,开源Linux厂商Redhat及Canonical发表联合声明,要求微软Windows
8系统认证硬件保留使用Linux操作系统的权利。Linux基金会也发表一份白皮书,希望让Linux操作系统等开源代码平台可以搭配UEFI的“安全
开机”(Secure Boot)功能运作。

访问:Windows 8 Hardware Certification
Requirements

  微软规定取得Windows 8认证(Designed for Windows
8标签)的电脑必须使用UEFI介面取代BIOS,而且必需使用其Secure
Boot功能。该功能可以在电脑开机时,为避免Rootkit等恶意软件控制电脑,只使用认证过的软件开机。

目前不清楚微软为何要在ARM版系统上做如此的限制,早在9月份红帽就发表警示称微软似乎正在禁止Linux系统在Windows
8 PC上的引导,但微软对此表示否认,称安全引导功能可以在系统中关闭。

  事实上Linux阵营也都认同微软以UEFI取代BIOS,因为这样可以让操作系统与硬件更好的兼容,在硬盘、内存、电源管理等方面都可以有更
好的表现,而且Secure
Boot的确可以避免使用者的设备遭恶意软件绑架。但是Linux阵营担心的是,一般使用者可能在微软限制下而无法安装Windows之外的操作系统。

(文/cnbeta)    

  Linux基金会建议硬件厂商开放Secure
Boot的设定,以方便各Linux系统可以在Secure
Boot机制下启动,并使用其安全机制,支援多重操作系统开机。该基金会将建立一个独立的证书颁发机构,让多个操作系统可以取得Secure
Boot所需的凭证。

  不过该系统是否能运作的关键在于硬件厂商是否支援。电脑硬件必须能够容许使用者重新设定其Secure
Boot功能的相关凭证,否则开启Secure
Boot功能时,该硬件仍仅能使用预设的微软操作系统。

  微软原先设定仅有硬件生产厂商可以设定Secure
Boot的操作系统凭证,Linux团体建议硬件设备厂商应该提供适当的机制,让使用者拥有更大的控制权可以改变相关设定。

  微软九月在Build 2011展示Windows
8系统,并通过由三星生产的平板电脑发送给开发人员,该电脑就可以将Secure
Boot功能关闭。微软当时也在博客中表示,使用者可以控制自己的电脑设备是否开启Secure
Boot功能,尤其是想执行先前版本操作系统的用户,但认为关闭Secure
Boot功能很容易遭受攻击。

  Linux团体希望所有的Windows 8系统至少要保留用户开关Secure
Boot功能的选项,以方便使用者安装Windows 8以外的操作系统。Windows
8预计将于明年下半年上市,支持x86/x64及ARM处理器,目前微软已经释出开发人员预览版本。

(文/cnbeta)