微軟辟謠 Win 8固件接口UEFI用戶自己做主
原創(chuàng)之前就有消息顯示微軟Windows 8認證的品牌機將會不支持啟動Linux，而從最新的信息來看微軟Windows 8認證的PC產(chǎn)品將會進一步阻止Linux的發(fā)展，Windows 8操作系統(tǒng)的PC產(chǎn)品將會要求用同意可擴展固件接口UEFI來代替BIOS。
推薦專題：Windows 8新聞直通車
BIOS固件在過去的多年時間里一直都在使用，而EFI正在取代BIOS并支持全局唯一標識分區(qū)表、Mac OS X操作系統(tǒng)和Linux 2.6操作系統(tǒng)等。
從EFI和UEFI規(guī)范本身而言對于Linux是沒有限制作用的，不過現(xiàn)在的問題是微軟Windows 8操作系統(tǒng)所認證的PC產(chǎn)品需要客戶支持安全啟動，而且啟動過程當真哦個所有的軟件和固件都需要可信CA簽名。也就是說在這個過程當中將會鎖定啟動進程，因此無簽名的第三方操作系統(tǒng)就無法啟動，很不幸的Linux就是這種無簽名的第三方操作系統(tǒng)。
不過很快微軟就在官方博客發(fā)表的文章中回應了之前業(yè)界對Windows 8在UEFI啟動接口安全設定的疑慮，之前紅帽的開發(fā)人員曾表示，Windows 8的新接口可能會阻止非Windows系統(tǒng)的啟動。微軟對此表示，這套系統(tǒng)主要用來防止未經(jīng)授權的針對引導代碼的訪問，而原始設備制造商提供的固件更新程序是安全啟動判定的關鍵，這套系統(tǒng)實際上一開始就可以允許用戶禁用安全引導功能，所以不存在封殺其它系統(tǒng)的能力。
由此看來問題的爭論點就在UEFI上。簡單來說UEFI具有以下特征：
- UEFI允許企業(yè)軟件實施安全策略。
- 安全啟動（Secure boot）是UEFI協(xié)議，不屬于Window 8的功能。
- UEFI安全啟動是Windows 8安全啟動架構的一部分。
- Windows 8使用安全啟動來確保pre-OS環(huán)境的安全。
- 安全啟動并不“鎖定”操作系統(tǒng)的裝載器，只是應用安全策略，允許企業(yè)軟件對組件進行驗證。
- OEM廠商可以自定義企業(yè)軟件來達到客戶的要求，通過在他們自己的平臺上自定義證書和策略管理的級別。
- 微軟不會管理或者控制Windows之外的其他操作系統(tǒng)對PC上的企業(yè)軟件進行設置來操控或啟用安全啟動。
在微軟看來全新的Windows 8系統(tǒng)平臺需要更多的保障用戶的系統(tǒng)安全。并且在Windows 8官方博客上微軟展示W(wǎng)indows 8平臺的整體架構。
在上圖中我們可以看出Windows 8平臺基礎架構：
- 安全啟動（UEFI）阻止運行未知的系統(tǒng)裝載器
- 內核安裝了Early Launch Anti-Malware（ELAM）執(zhí)行第三方驅動和應用
- 系統(tǒng)啟動狀態(tài)被記錄在TPM中
- 防病毒軟件能夠將TPM的測量參數(shù)調至遠程的驗證器，來確認客戶端是否安全
這樣的消息對于Linux或者是Mac等雙系統(tǒng)用戶來說不算一個好消息。那么又怎么樣來控制UEFI呢？
在微軟的官方博客中指出，微軟的企業(yè)理念是首先提供給用戶最佳體驗，然后讓用戶自己做決定。我們在OEM環(huán)境中提供給用戶靈活性。UEFI的安全啟動帶來的安全性用來確保大多數(shù)用戶能夠防御針對裝載器的攻擊。對于熱衷于使用以前的操作系統(tǒng)的用戶，這個選擇就放在那里，就看你怎么做決定。
在BUILD大會上，裝載Windows 8 Developer Preview的三星平板可以證實關于如何進行控制的理念。在下面的截圖中你會注意到我們設計的企業(yè)軟件，它可以允許用戶禁用安全啟動。然而，這樣做會帶來一些風險。OEM廠商們也可以自由的選擇怎樣啟用這種支持，還可以更進一步通過自定義參數(shù)來為客戶提供新的安全策略。Windows的理念是提供純粹的操作系統(tǒng)支持，最后還是希望用戶可以發(fā)現(xiàn)其中的價值。
三星PC安全引導設置
其實對于一般用戶而言使用那塊操作系統(tǒng)并不十分重要，使用系統(tǒng)的最終目的無非就是工作和娛樂，只要能達到目的就好。用戶真的會買微軟的賬么？微軟這樣做真的是為了用戶的系統(tǒng)安全著想還是為了打壓Linux系統(tǒng)的發(fā)展呢？還要等Windows 8正式版發(fā)布之后才能下結論。
【編輯推薦】
