用户可能将无法在Windows 10电脑上安装其它操作系统了,微软不再要求OEM在UEFI 中提供的“关闭 Secure Boot”的选项。

微软最早是在Designed for Windows 8认证时要求OEM的产品必须支持UEFI Secure Boot。Secure Boot 被设计用来防止恶意程序悄悄潜入到引导进程。问题是如果其它的操作系统,比如 Linux,没有Secure Boot的有效签名它们将无法安装。幸好微软要求电脑必须有一个UEFI设置可以关闭Secure Boot的保护。

但现在微软改变了做法,允许OEM 厂商不提供该设置,这样用户将无法安装没有签名的替代操作系统。

Windows 10 对 OEM 厂商所提供 UEFI 的要求如下:

  • 必须支持 UEFI,兼容版本2.31
  • 对于 Windows 10 Desktop:OEM 厂商可以选择是否允许用户关闭 Secure Boot
  • 对于 Windows 10 Mobile:OEM 厂商必须不能允许用户关闭 Secure Boot
  • UEFI Secure Boot 数据库必须按照 Windows 10 硬件需求来配置
  • PCR 必须实现 TCG TrEE EFI 协议

已有 54 条评论

  1. 在美国找谁//@Linux中国://@TC_Misaka: 请大家支持我们: http://t.cn/RAZB6jd //@薄荷开源网: 转发一下。到时候看看哪些OEM的电脑无法关闭UEFI,我们Linux都不买他的产品。呵呵//@中国科学院开源软件协会:好霸道 —— 微博评论 发表。
  2. Ubuntu、RHEL之类的依旧能用吧[doge]//@Azu_nyan:在美国找谁//@Linux中国://@TC_Misaka: 请大家支持我们:http://t.cn/RAZB6jd //@薄荷开源网: 转发一下。到时候看看哪些OEM的电脑无法关闭UEFI,我们Linux都不买他的产品。呵呵 //@中国科学院开源软件协会:好霸道 —— 微博评论 发表。
  3. 这个不必太在意,各个linux厂商肯定会解决的! —— 来自 - 河南郑州 的 Chrome/Windows 用户 发表。
  4. 说是允许,那就是说厂商自己决定要不要提供选项,微软真是太贱了,以后自己搞小动作就可以赖给别人了 —— 来自 - 云南昆明 的 Mozilla/Mac 用户 发表。
  5. 就是这个意思。 —— linux 发表。
  6. 反正我一直都是单奔linux,很久没有用过windows了^ —— Esteem 发表。
  7. 它们爱咋折腾咋折腾,反正不能装linux就退货就不买,谁能装买谁的 —— ivowang 发表。
  8. 其实 openSUSE、fedora、UBUNTU 等很多 Linux 发行版都早就支持 Secure Boot 了。 —— 绿色圣光 发表。
  9. 看来还是原装dos的好阿,免得某些个恶心的操作系统迫害 —— Aquarius 发表。
  10. 这是好办,重新刷写bios就可以了,没有合适的就买编程器自己强刷,OEM厂家是阻止不了技术宅的,呵呵. —— 来自山东威海的 Chrome 31.0|Windows 10 用户 发表。
  11. OEM 厂商不行。装linux的组装机多吧。组装机应该都可以 —— 来自广东珠海的 Chrome 51.0|GNU/Linux 用户 发表。
  12. 你刷得了带密码的Boot Loader吗? —— cuthead [Firefox 53.0|Ubuntu] 发表。
  13. 谁说Secure Boot是微软的?比尔盖茨叫它它答应吗? —— cuthead [Firefox 53.0|Ubuntu] 发表。
  14. 果然比尔盖茨答应了。 —— cuthead [Firefox 53.0|Ubuntu] 发表。

添加新评论