Sa panahon ng WinHEC (Windows Hardware Engineering Conference), inihayag ng Microsoft na ang mga PC na may Windows 10 at UEFI ay dapat ipadala gamit ang Secure Boot bilang default. Ang Secure Boot ay isang tampok upang maprotektahan ang mga PC mula sa malware na maaaring makahawa sa OS boot loader upang mai-load ang sarili nito sa pinakamaagang yugto ng pag-boot. Ang ginagawa ng Secure Boot ay pinapayagan lamang itong magamit ng isang na-verify / naka-sign na boot loader ng Microsoft. Kaya't ang mga boot loader na hindi naka-sign ay hindi na maaaring mag-boot ng iba pang mga operating system tulad ng Linux. Sa Windows 8, hindi inatasan ng Microsoft na ang Secure Boot ay paganahin bilang default. Sa Windows 10, ngayon dapat itong paganahin ng mga tagagawa ng hardware (OEM) bilang default kung nais nila ang sertipikasyon ng logo ng Windows, at nasa OEM na ang magpasya kung nais ka man nilang bigyan ng kakayahang hindi paganahin ang Secure Boot . Ito ay isang labis na nakakaalarma na sitwasyon dahil maaari kang potensyal na ma-lock out sa paggamit ng iba pang mga operating system salamat sa Microsoft. Narito kung ano ang dapat mong gawin upang maiwasan ito.
Ngayon na ang mga OEM ay hindi na kailangang magbigay ng kakayahang hindi paganahin ang Secure Boot para sa mga PC na may Windows 10, kung nahuli kang hindi sinasadyang pagbili ng isang bagong Windows 10 PC nang walang kakayahang hindi paganahin ang Secure Boot, maaaring hindi mo mai-install ang Linux!
Sa kaso ng Windows 8.x, ang mga OEM ay hindi kinakailangan na magbenta ng mga Windows 8 na sertipikadong logo ng PC na may Secure Boot na pinagana. Malaya silang hindi pinagana ang lahat ng mga paghihigpit sa seguridad ng boot.
kung paano i-uninstall ang isang build sa kodi
Anunsyo
Ang mga gumagamit na nais na mag-install ng isang kahaliling OS sa isang computer na pinagana ng Windows 10 Secure Boot ay kailangang gumamit ng isang espesyal na UEFI bootloader, na nilagdaan ng Microsoft. Bilang kahalili, ang mga tagabuo ng 'alternatibong' bootloader ay kailangang makipag-ugnay nang direkta sa vendor ng hardware upang hilingin sa kanila na magsama ng isang espesyal na digital key upang payagan ang kanilang bootloader na ma-load nang maayos.
Kung sa anumang punto sa oras, binabago ng Microsoft ang kanilang isipan at hindi na ipinagpatuloy ang kanilang programa ng sertipikasyon ng boot loader, ikaw ay malilito. Gayundin, binibigyan nito ang buong awtoridad ng Microsoft kung aling mga OS ang maaari mong mai-install sa iyong hardware.
kung paano panoorin ang channel ng pagtuklas nang libre
Bilang isang gumagamit ng Linux, tiyak na hindi ako nasisiyahan sa mga pagbabagong ito dahil laban sa diwa ng kalayaan na inaalok ng libreng software. Sa sandaling ito, LAHAT ng aking mga PC ay nagpapatakbo ng Linux. Ang mga workstation at laptop ay nagpapatakbo ng Arch Linux (na kung saan ay ang pinakamahusay na Linux distro, IMHO) at mga server ay nagpapatakbo ng Debian. Mayroon lamang isang PC na mayroong Windows 8.1 sa isang dalawahang pagsasaayos ng boot, na ginagamit ko upang paunlarin ang aking freeware para sa iyo upang mapabuti ang iyong karanasan sa Windows.
Ano ang solusyon?
Wala akong nakitang solusyon dito bukod sa mag-ingat habang bumibili ng isang bagong PC. Maingat na piliin ang iyong laptop o desktop OEM - pumili ng isa na nagbibigay-daan sa iyo upang huwag paganahin ang Secure Boot. Kung tipunin mo ang iyong sariling desktop PC, tiyaking pinapayagan ng iyong motherboard OEM na huwag paganahin ang Secure Boot.
Sa pinakapangit na kaso, naniniwala ako na ang lahat ng hardware ay maaaring paglaon ay naka-lock upang patakbuhin lamang ang Windows 10 at mawawalan kami ng kakayahang mai-install ang Linux. Inaasahan ko ang mga proyekto tulad ng CoreBoot (na kung saan ay isang kahalili UEFI BIOS firmware) at CubieTruck (buksan ang hardware). Gayunpaman, palagi silang nasa likod ng pangunahing mga firmwares ng UEFI BIOS sa mga tuntunin ng pagiging tugma ng hardware. Ang CubieTruck ay sa katunayan isang SoC na nakabatay sa SoC. Habang magagamit ito para sa magaan na gawain tulad ng pagsulat ng artikulong ito para sa Winaero, hindi ito magpapatakbo ng mga virtual machine at napaka-limitado sa pagganap. Maligayang pagdating sa isang matapang na bagong mundo.
