Hirdetés
A „biztonságos indítás” egy új Windows 8 technológia, amelyre az OEM számítógépeknek szükségük van, ha a Windows 8 kompatibilitási logóval rendelkeznek. Úgy tervezték, hogy megvédjék a rosszindulatú programokat a rendszerindítási szinten azáltal, hogy megakadályozzák az „illetéktelen” kód indítását a rendszerindítás során. Kiderült azonban, hogy ez megakadályozhatja a nem Windows 8 operációs rendszerek - például a Linux - telepítését vagy futtatását is.
Hogyan működik?
Az újabb számítógépek egyre inkább a régi BIOS-t helyettesítik, az úgynevezett UEFI (Unified Extensible Firmware Interface) néven. Ez egy olyan technológia, amelyet évek óta beépítenek az Apple Mac-ekbe, de alapvetően lehetővé teszi az operációs rendszer gyorsabb indítását és a hardver hatékonyabb elérését. Ez is a fő oka annak, hogy az OSX-t nehéz telepíteni a PC-re, tehát hackintosh tapasztalataival kapcsolatban tudnia kell, hogy EFI-emulációt kell futtatnia.
Az UEFI specifikáció tartalmaz egy firmware érvényesítési módszert, amely úgy működik, hogy meghatározza azokat a tanúsítványkulcsokat, amelyeknek a rendszerindítási kódja "biztonságos", és ezért indítás közben engedélyezhető. A Microsoft ezeket a kulcsokat szállítja a gyártók számára, akik beépítik a gépükbe, és csak a megfelelő biztonságos kulccsal rendelkező rendszerindító kódok indíthatók.
Alapvetően ez megakadályozza, hogy a rosszindulatú programok elinduljanak indítási szinten, tehát nagy számú biztonsági fenyegetést enyhíthet. A rendszerindító szinten futó rosszindulatú programok problémája az, hogy a rendszeres rosszindulatú programok ellen nagyon nehéz véd, vagy eltávolít, mivel a rosszindulatú programok elleni alkalmazás betöltődött (a Windows indítása után) már meg van ott.
Sajnos, ha a Biztonságos Rendszerindítás engedélyezve van, akkor megakadályozhatja, hogy elindítson minden olyan rendszerindító kódot, amelyhez a gépnek nincs megfelelő tanúsítványkulcsa. Most már teljesen lehetséges, hogy más szervezetek biztonságos kulcsokat nyújtsanak a gyártók számára - például egy készletként kulcsok például az Ubuntu számára - de a gyártók nem kötelesek teljesen belefoglalni ezek; és nélkülük a másik operációs rendszer nem fog telepíteni vagy indulni.
Tehát itt az ideje elbúcsúzni egy másik operációs rendszer telepítéséről?
A Microsoft válasza
Válaszul annak aggodalmára, hogy ez megakadályozhatja más operációs rendszerek telepítését, A Microsoft kijelentette ez a biztonságos indítás opcionális, és az indítás előtti beállítási képernyőn kikapcsolható. Itt van egy képernyőképet az MSDN Windows 8 blogbejegyzéséről a témáról, egyértelműen megmutatva, hogy opcionális a Windows-8 alapú Samsung táblagépen, amelyet // BUILD / résztvevőknek kínáltak, ahol Először a Windows 8-t mutatták be Amire számíthat a Windows 8 rendszerbenA por nem hamarosan telepedett le a Windows Vista-ról a Windows 7-re mutató robosztus átmenet során, mint a Microsoftnál felkelt az érdeklődés a várhatóan várhatóan megjelenő új operációs rendszer, a Windows 8 kódnév alatt lenni... Olvass tovább .
Szóval, a történet vége?
Nem teljesen tűnik. Mint Matthew Garret megjegyzi:
A Windows 8 tanúsítása nem követeli meg, hogy a felhasználónak le kell tiltania az UEFI biztonságos indítását, és a hardvergyártók már értesítették, hogy egyes hardverek nem fogják ezt a lehetőséget választani.
Így van - bár egyes gyártók választhatják, hogy a Biztonságos indítás beállítást választhatóvá tegyék, és ezért a felhasználó letilthatja - a Windows 8 tanúsítványainak megszerzése a kompatibilitás nem követeli meg, és néhányan kifejezetten kijelentették, hogy gépeiken nem lesz opcionális (bár nincs pontos adat arról, hogy a gyártók pontosan mit mondtak ez még).
A Microsoft dobta a labdát a gyártók bíróságához, és ez mindkét irányba mehet. A számítógépes üzlet hihetetlenül versenyképes, ezért a Windows logó megszerzése nagyon fontos, az egy adott. Egyrészt a gyártók szívesen kínálják a legjobb számítástechnikai élményt vevőik többségének, és ha ez azt jelenti egy újabb biztonsági fenyegetés enyhítése (és az elkerülhetetlen támogatási hívások, amelyekre szükségük van a boot szintű rosszindulatú programok kezeléséhez), akkor azt. Más operációs rendszerek továbbra is futtathatók, ha rendelkezésre bocsátják a tanúsítványkulcsokat, és ha a gyártó beleegyezik, hogy ezeket tartalmazza. Másrészt gyanítom, hogy valódi PR-visszatérés fog megjelenni minden olyan PC-gyártó ellen, amelyek úgy döntenek, hogy a Biztonsági Rendszert a felhasználóra kényszerítik, tehát ez végül nem kérdés.
Mit tehetsz vele?
A Szabad Szoftver Alapítvány petíciót indít, amely arra ösztönzi a számítógépgyártókat, hogy támogassák a Biztonságos Rendszerindítást oly módon, amely biztosítja a felhasználó számára a vezérlést - pontosabban az a lehetőség, hogy teljesen kikapcsolja. Ügyeljen arra, hogy fejjel följebb és aláírja most ha egyáltalán érdekli a fogyasztói szabadság és az alternatív operációs rendszerek saját számítógépén történő futtatásának joga.
Ezenkívül feltétlenül ossza meg ezt a hozzászólást barátaival, hogy elmagyarázza a problémát és miért kellene őket törődnie, és kérje meg őket, hogy írják alá a petíciót.
Forrás: Szabad Szoftver Alapítvány
James rendelkezik mesterséges intelligencia BSc-vel, CompTIA A + és Network + tanúsítvánnyal rendelkezik. A MakeUseOf vezető fejlesztője, és szabadidejét VR paintballon és társasjátékokon játszik. Gyerekkora óta épít PC-ket.