Durante WinHEC (Windows Hardware Engineering Conference), Microsoft ha annunciato che i PC con Windows 10 e UEFI devono essere spediti con Secure Boot abilitato per impostazione predefinita. Secure Boot è una funzionalità per proteggere i PC da malware che possono infettare il boot loader del sistema operativo per caricarsi da solo nella prima fase di avvio. Ciò che Secure Boot fa consente di utilizzare solo un caricatore di avvio verificato / firmato da Microsoft. Quindi i caricatori di avvio che non sono firmati non possono più avviare altri sistemi operativi come Linux. Con Windows 8, Microsoft non aveva richiesto che l'avvio protetto fosse abilitato per impostazione predefinita. Con Windows 10, ora i produttori di hardware (OEM) devono abilitarlo per impostazione predefinita se vogliono la certificazione del logo Windows, e spetta all'OEM decidere se vogliono darti la possibilità di disabilitare l'avvio protetto . Questa è una situazione estremamente allarmante in quanto potresti essere potenzialmente bloccato dall'uso di altri sistemi operativi grazie a Microsoft. Ecco cosa dovresti fare per evitarlo.
Ora che gli OEM non devono più fornire la possibilità di disabilitare Secure Boot per PC con Windows 10, se si finisce per acquistare accidentalmente un nuovo PC Windows 10 senza la possibilità di disabilitare Secure Boot, potresti non essere in grado di installare Linux!
Nel caso di Windows 8.x, agli OEM non era richiesto di vendere PC certificati con logo Windows 8 con Secure Boot abilitato. Erano liberi di disabilitare tutte le restrizioni di sicurezza di avvio.
come eliminare i post su reddit
Pubblicità
Gli utenti che desiderano installare un sistema operativo alternativo su un computer abilitato per l'avvio protetto di Windows 10 dovranno utilizzare uno speciale bootloader UEFI, firmato da Microsoft. In alternativa, gli sviluppatori del bootloader 'alternativo' devono contattare direttamente il fornitore dell'hardware per chiedere loro di includere una chiave digitale speciale per consentire il caricamento corretto del proprio bootloader.
Se in qualsiasi momento Microsoft cambia idea e interrompe il programma di certificazione del boot loader, sei fregato. Inoltre, questo conferisce a Microsoft piena autorità su quali sistemi operativi è possibile installare sul proprio hardware.
come trovare una canzone da un video di youtube
Essendo un utente Linux, non sono certo soddisfatto di questi cambiamenti poiché vanno contro lo spirito di libertà offerto dal software libero. In questo momento, TUTTI i miei PC eseguono Linux. Le workstation ei laptop eseguono Arch Linux (che è la migliore distribuzione Linux, IMHO) e i server eseguono Debian. C'è solo un PC con Windows 8.1 in una configurazione dual boot, che utilizzo per sviluppare il mio freeware per te al fine di migliorare la tua esperienza con Windows.
Qual'è la soluzione?
Non vedo soluzione a questo se non quella di stare attenti durante l'acquisto di un nuovo PC. Scegli attentamente il tuo OEM portatile o desktop: scegline uno che ti consenta di disabilitare l'avvio protetto. Se assembli il tuo PC desktop, assicurati che l'OEM della scheda madre consenta di disabilitare l'avvio protetto.
Nel peggiore dei casi, credo che tutto l'hardware possa eventualmente essere bloccato per eseguire solo Windows 10 e perderemo la possibilità di installare Linux. Non vedo l'ora di progetti come CoreBoot (che è un firmware UEFI BIOS alternativo) e CubieTruck (hardware aperto). Tuttavia, rimarranno sempre indietro rispetto ai firmware UEFI BIOS tradizionali in termini di compatibilità hardware. CubieTruck è infatti un SoC basato su ARM. Sebbene possa essere utilizzato per attività leggere come scrivere questo articolo per Winaero, non eseguirà macchine virtuali ed è molto limitato nelle prestazioni. Benvenuto in un nuovo mondo coraggioso.
