微软允许 OEM 对 Windows 10电脑不提供关闭 Secure Boot 的选项
用户可能将无法在Windows 10电脑上安装其它操作系统了,微软不再要求OEM在UEFI 中提供的“关闭 Secure Boot”的选项。
微软最早是在Designed for Windows 8认证时要求OEM的产品必须支持UEFI Secure Boot。Secure Boot 被设计用来防止恶意程序悄悄潜入到引导进程。问题是如果其它的操作系统,比如 Linux,没有Secure Boot的有效签名它们将无法安装。幸好微软要求电脑必须有一个UEFI设置可以关闭Secure Boot的保护。
但现在微软改变了做法,允许OEM 厂商不提供该设置,这样用户将无法安装没有签名的替代操作系统。
Windows 10 对 OEM 厂商所提供 UEFI 的要求如下:
- 必须支持 UEFI,兼容版本2.31
- 对于 Windows 10 Desktop:OEM 厂商可以选择是否允许用户关闭 Secure Boot
- 对于 Windows 10 Mobile:OEM 厂商必须不能允许用户关闭 Secure Boot
- UEFI Secure Boot 数据库必须按照 Windows 10 硬件需求来配置
- PCR 必须实现 TCG TrEE EFI 协议
已有 54 条评论