Рекламное объявление
«Безопасная загрузка» - это новая технология Windows 8, которая требуется для компьютеров OEM, если они должны иметь логотип совместимости с Windows 8. Он предназначен для защиты от вредоносных программ на уровне загрузки, предотвращая запуск «неавторизованного» кода во время загрузки системы. Однако выяснилось, что это также может помешать установке или запуску операционных систем, отличных от Windows 8, таких как Linux.
Как это работает?
Новые ПК все чаще используют замену старого BIOS под названием UEFI (Unified Extensible Firmware Interface). Эта технология уже много лет встроена в Apple Mac, но в основном она обеспечивает более быструю загрузку и более эффективный доступ к оборудованию со стороны операционной системы. Это также основная причина, по которой OSX сложно установить на ПК, поэтому, если у вас есть опыт работы с hackintosh, вы узнаете о необходимости запуска эмуляции EFI.
Спецификация UEFI содержит метод проверки встроенного ПО, который работает путем определения ключей сертификата, для которых загрузочный код является «безопасным» и, следовательно, разрешается запускать во время загрузки. Microsoft поставляет эти ключи производителям, которые включают их на своих компьютерах, и разрешается загружать только тот загрузочный код, который имеет соответствующий безопасный ключ.
По сути, это предотвращает запуск вредоносного ПО на уровне загрузки, что потенциально снижает большое количество угроз безопасности. Проблема с вредоносными программами, запускаемыми на уровне загрузки, заключается в том, что обычным антивирусным программам очень трудно защитить или удалить, так как к моменту загрузки антивирусного приложения (после загрузки Windows) оно уже там.
К сожалению, при включенной безопасной загрузке вам также будет запрещено запускать любой загрузочный код, для которого для машины нет соответствующих ключей сертификата. Теперь другие организации могут предоставлять безопасные ключи производителям - как набор ключей для Ubuntu, например - но производители не обязаны абсолютно включать эти; а без них другая ОС просто не установится и не загрузится.
Настало ли время попрощаться с установкой другой ОС?
Ответ Microsoft
В ответ на опасения, что это может помешать установке других операционных систем, Microsoft заявила эта безопасная загрузка не является обязательной, и ее можно отключить на экране предварительной загрузки. Вот снимок экрана с сообщения в блоге MSDN для Windows 8 по этой теме, ясно показывающий, что он не является обязательным для планшета Samsung на базе Windows 8, который был предложен // BUILD / участникам Windows 8 была впервые продемонстрирована Что вы можете ожидать увидеть в Windows 8Не успела пыль от ухабистого перехода с Windows Vista на Windows 7, как Microsoft начал разжигать интерес к своей новой операционной системе под кодовым названием Windows 8, которая, как ожидается, быть... Подробнее .
Итак, конец истории?
Казалось бы, не совсем. Так как Мэтью Гаррет отмечает:
Сертификация Windows 8 не требует, чтобы пользователь мог отключить безопасную загрузку UEFI, и поставщики оборудования уже проинформировали нас о том, что на некоторых устройствах эта опция отсутствует.
Это верно - хотя некоторые производители могут сделать настройку безопасной загрузки необязательной и поэтому могут быть отключены пользователем - получение сертификатов для Windows 8 совместимость не требует этого, и некоторые прямо заявили, что это не будет необязательным на их машинах (хотя нет точных сведений о том, какие именно производители заявили это пока).
Microsoft бросила мяч в суд производителей, и это может пойти в любую сторону. Бизнес на рынке ПК невероятно конкурентоспособен, поэтому важно, чтобы логотип Windows был очень важен. С одной стороны, производители будут стремиться предлагать лучший вычислительный опыт большинству своих клиентов, и если это означает, смягчение еще одной угрозы безопасности (и неизбежных обращений в службу поддержки, которые им необходимы для борьбы с вредоносными программами на уровне загрузки), затем они пойдут на Это. Другие операционные системы все еще могут быть запущены, если они предоставляют ключи сертификатов и если производители соглашаются включать их. С другой стороны, я подозреваю, что будет реальная обратная реакция PR против любых производителей ПК, которые действительно решат навязать Secure Boot пользователю, так что в конечном итоге это может быть не проблема.
Что вы можете сделать по этому поводу?
Фонд свободного программного обеспечения запускает петицию, поощряющую производителей компьютеров поддерживать безопасную загрузку таким образом, который обеспечивает пользователю контроль - в частности, возможность полностью его отключить. Быть уверенным зайдите и подпишите сейчас если вы вообще заинтересованы в потребительских свободах и праве запускать альтернативные операционные системы на своем ПК.
Кроме того, обязательно поделитесь этой записью со всеми своими друзьями, чтобы объяснить проблему и почему они должны заботиться, чтобы они тоже подписали петицию.
Источник: Фонд свободного программного обеспечения
Джеймс имеет степень бакалавра в области искусственного интеллекта и сертифицирован CompTIA A + и Network +. Он является ведущим разработчиком MakeUseOf и проводит свое свободное время за игрой в VR-пейнтбол и настольные игры. Он строит компьютеры с детства.