红帽(Redhat)、Canonical(Ubuntu开发者)以及Linux基金会近日多次向硬件厂商提议,希望能在Windows 8品牌机上保留安装Linux的功能,建议硬件供应商在Windows 8计算机中能提供多种启动模式,让用户能够自主掌控自己的计算机。
上个月,关于Windows 8采用UEFI(统一可扩展固件接口)进行安全启动(Secure Boot)对Linux的影响,众说纷纭。有人认为,Windows 8计算机的安全启动模式使得用户很难绕过Windows启动Linux或是双启动两个操作系统,因为要获得Windows 8认证,PC必须默认开启安全启动,这就会屏蔽未通过认证的操作系统。
硬件厂商可以为用户提供禁用安全启动功能的选择,但他们也可以不这样做,从而导致用户无法运行非Windows系统。虽然双启动很难被完全禁用,但是Linux供应商和Linux基金会都非常担心UEFI安全启动在计算机上究竟如何实施。
安全启动保护了用户,但可能扼杀了Linux。在一篇名为“UEFI安全启动对Linux的影响”的文章中,红帽和Canonical警告说:“微软关于安全启动的推荐设置并未给硬件用户提供控制系统的权利,而且会阻止开源系统的运行。”文中指出,尽管Windows 8在2012年之前不会上市,但是硬件供应商肯定会在2012年第一季度就会采用UEFI。
红帽和Canonical都同意UEFI安全启动会为用户提供更好的安全保护,因为UEFI只启动通过认证的引导程序,恶意软件就没有可乘之机了。但是,这种保护措施也阻碍了Linux和其它操作系统的启动。
开源系统供应商提出了一些建议,比如,“OEM厂商允许通过固件配置界面轻松地开启或禁用安全启动”、硬件厂商“为系统固件设置密钥提供一种标准化机制”、硬件启动模式为用户提供更多选择。
红帽和Canonical表示,如果禁用安全启动的步骤对于非技术人员来说太难,那么会有一部分用户无法使用Linux。Linux基金会建议,“所有采用UEFI安全启动的设备应当提供一种启动模式,让用户可以控制哪个平台密钥(platform key,PK)被安装。”
Linux基金会将会建立一个独立的证书颁发机构,并让多种操作系统可以取得安全开机所需的认证。然而该计划能否成功的关键在于硬件厂商是否将提供支持。因为电脑硬件必需首先允许用户重新设定其安全开机功能的相关凭证,否则当开机安全开机功能时,该硬件将依旧只能使用预装的微软操作系统。