במהלך WinHEC (ועידת הנדסת חומרה בחלונות), מיקרוסופט הודיעה כי מחשבים עם Windows 10 ו- UEFI חייבים להישלח עם מאתחל מאובטח כברירת מחדל. אתחול מאובטח הוא תכונה להגנה על מחשבים אישיים מפני תוכנות זדוניות העלולות להדביק את מטעין האתחול של מערכת ההפעלה לטעינת עצמם בשלב האתחול המוקדם ביותר. מה עושה אתחול מאובטח זה מאפשר להשתמש רק במעמי האתחול מאומתים / חתומים של מיקרוסופט. כך שמעמיסי אתחול שאינם חתומים אינם יכולים עוד לאתחל מערכות הפעלה אחרות כמו לינוקס. עם Windows 8, מיקרוסופט לא חייבה כי האתחול המאובטח יופעל כברירת מחדל. עם Windows 10, כעת יצרני חומרה (יצרני ציוד מקורי) חייבים לאפשר זאת כברירת מחדל אם הם רוצים הסמכת לוגו של Windows, וזה תלוי ב- OEM להחליט אם הם בכלל רוצים לתת לך את האפשרות להשבית את האתחול המאובטח . זהו מצב מדאיג ביותר מכיוון שאתה עלול להינעל מחוץ למערכות הפעלה אחרות הודות למיקרוסופט. הנה מה שאתה צריך לעשות כדי להימנע מכך.
כעת, כאשר יצרני יצרנים חברתיים כבר לא צריכים לספק את היכולת להשבית אתחול מאובטח למחשבים אישיים עם Windows 10, אם בסופו של דבר תקנו מחשב חדש של Windows 10 ללא יכולת להשבית את האתחול המאובטח, יתכן שלא תוכלו להתקין את לינוקס!
במקרה של Windows 8.x, יצרני ציוד מקורי לא נדרשו למכור מחשבים עם הסמכת Windows 8 עם מאובטח אתחול מאובטח. הם היו רשאים להשבית את כל מגבלות אבטחת האתחול.
כיצד לנקות מחלוקת ערוצים - -
פרסומת
משתמשים שרוצים להתקין מערכת הפעלה חלופית במחשב המאופשר על ידי Windows 10 מאובטח, יצטרכו להשתמש במאתחל UEFI מיוחד, עליו חתומה מיקרוסופט. לחלופין, מפתחי מטען האתחול 'החלופי' צריכים ליצור קשר ישירות עם ספק החומרה כדי לבקש מהם לכלול מפתח דיגיטלי מיוחד כדי לאפשר טעינה נכונה של מטען האתחול שלהם.
אם בנקודת זמן כלשהי, מיקרוסופט משנה את דעתה ומפסיקה את תוכנית ההסמכה של מעמיס האתחול, אתה דפוק. כמו כן, זה מקנה למיקרוסופט סמכות מלאה לגבי מערכות ההפעלה שאתה יכול להתקין על החומרה שלך.
איך עושים פוסט שיתוף בפייסבוק
בהיותי משתמש לינוקס, אני בהחלט לא מרוצה מהשינויים הללו מכיוון שאלה נוגדים את רוח החופש שמציעה תוכנה חופשית. ברגע זה, כל המחשבים שלי מריצים לינוקס. תחנות עבודה ומחשבים ניידים מריצים את Arch Linux (שהיא הפצת הלינוקס הטובה ביותר, IMHO) והשרתים מריצים את Debian. יש רק מחשב אחד עם Windows 8.1 בתצורת אתחול כפול, בו אני משתמש לפיתוח המחשב שלי תוכנה חופשית בשבילך על מנת לשפר את חוויית Windows שלך.
מה הפתרון?
אני לא רואה פיתרון לכך מלבד להיזהר ברכישת מחשב חדש. בחר בזהירות את המחשב הנייד או המחשב השולחני שלך - בחר אחד שמאפשר לך להשבית את האתחול המאובטח. אם אתה מרכיב מחשב שולחני משלך, ודא ש- OEM לוח האם שלך מאפשר השבתת אתחול מאובטח.
במקרה הגרוע, אני מאמין שבסופו של דבר ניתן לנעול את כל החומרה להפעלת Windows 10 בלבד ואנחנו נאבד את היכולת להתקין את לינוקס. אני מצפה לפרויקטים כמו CoreBoot (שהיא קושחת UEFI BIOS חלופית) ו- CubieTruck (חומרה פתוחה). עם זאת, הם תמיד ישתרכו מאחורי תוכנת ה- UEFI BIOS המיינסטרים מבחינת תאימות חומרה. CubieTruck הוא למעשה SoC מבוסס ARM. למרות שהוא יכול לשמש למשימות קלות כמו כתיבת מאמר זה עבור Winaero, הוא לא יפעיל מכונות וירטואליות והוא מוגבל מאוד בביצועים. ברוך הבא לעולם חדש ואמיץ.
