微軟辟謠 Win 8固件接口UEFI用戶自己做主
原創(chuàng)之前就有消息顯示微軟Windows 8認(rèn)證的品牌機(jī)將會不支持啟動Linux，而從最新的信息來看微軟Windows 8認(rèn)證的PC產(chǎn)品將會進(jìn)一步阻止Linux的發(fā)展，Windows 8操作系統(tǒng)的PC產(chǎn)品將會要求用同意可擴(kuò)展固件接口UEFI來代替BIOS。
推薦專題：Windows 8新聞直通車
BIOS固件在過去的多年時(shí)間里一直都在使用，而EFI正在取代BIOS并支持全局唯一標(biāo)識分區(qū)表、Mac OS X操作系統(tǒng)和Linux 2.6操作系統(tǒng)等。
從EFI和UEFI規(guī)范本身而言對于Linux是沒有限制作用的，不過現(xiàn)在的問題是微軟Windows 8操作系統(tǒng)所認(rèn)證的PC產(chǎn)品需要客戶支持安全啟動，而且啟動過程當(dāng)真哦個所有的軟件和固件都需要可信CA簽名。也就是說在這個過程當(dāng)中將會鎖定啟動進(jìn)程，因此無簽名的第三方操作系統(tǒng)就無法啟動，很不幸的Linux就是這種無簽名的第三方操作系統(tǒng)。
不過很快微軟就在官方博客發(fā)表的文章中回應(yīng)了之前業(yè)界對Windows 8在UEFI啟動接口安全設(shè)定的疑慮，之前紅帽的開發(fā)人員曾表示，Windows 8的新接口可能會阻止非Windows系統(tǒng)的啟動。微軟對此表示，這套系統(tǒng)主要用來防止未經(jīng)授權(quán)的針對引導(dǎo)代碼的訪問，而原始設(shè)備制造商提供的固件更新程序是安全啟動判定的關(guān)鍵，這套系統(tǒng)實(shí)際上一開始就可以允許用戶禁用安全引導(dǎo)功能，所以不存在封殺其它系統(tǒng)的能力。
由此看來問題的爭論點(diǎn)就在UEFI上。簡單來說UEFI具有以下特征：
- UEFI允許企業(yè)軟件實(shí)施安全策略。
- 安全啟動（Secure boot）是UEFI協(xié)議，不屬于Window 8的功能。
- UEFI安全啟動是Windows 8安全啟動架構(gòu)的一部分。
- Windows 8使用安全啟動來確保pre-OS環(huán)境的安全。
- 安全啟動并不“鎖定”操作系統(tǒng)的裝載器，只是應(yīng)用安全策略，允許企業(yè)軟件對組件進(jìn)行驗(yàn)證。
- OEM廠商可以自定義企業(yè)軟件來達(dá)到客戶的要求，通過在他們自己的平臺上自定義證書和策略管理的級別。
- 微軟不會管理或者控制Windows之外的其他操作系統(tǒng)對PC上的企業(yè)軟件進(jìn)行設(shè)置來操控或啟用安全啟動。
在微軟看來全新的Windows 8系統(tǒng)平臺需要更多的保障用戶的系統(tǒng)安全。并且在Windows 8官方博客上微軟展示W(wǎng)indows 8平臺的整體架構(gòu)。
在上圖中我們可以看出Windows 8平臺基礎(chǔ)架構(gòu)：
- 安全啟動（UEFI）阻止運(yùn)行未知的系統(tǒng)裝載器
- 內(nèi)核安裝了Early Launch Anti-Malware（ELAM）執(zhí)行第三方驅(qū)動和應(yīng)用
- 系統(tǒng)啟動狀態(tài)被記錄在TPM中
- 防病毒軟件能夠?qū)PM的測量參數(shù)調(diào)至遠(yuǎn)程的驗(yàn)證器，來確認(rèn)客戶端是否安全
這樣的消息對于Linux或者是Mac等雙系統(tǒng)用戶來說不算一個好消息。那么又怎么樣來控制UEFI呢？
在微軟的官方博客中指出，微軟的企業(yè)理念是首先提供給用戶最佳體驗(yàn)，然后讓用戶自己做決定。我們在OEM環(huán)境中提供給用戶靈活性。UEFI的安全啟動帶來的安全性用來確保大多數(shù)用戶能夠防御針對裝載器的攻擊。對于熱衷于使用以前的操作系統(tǒng)的用戶，這個選擇就放在那里，就看你怎么做決定。
在BUILD大會上，裝載Windows 8 Developer Preview的三星平板可以證實(shí)關(guān)于如何進(jìn)行控制的理念。在下面的截圖中你會注意到我們設(shè)計(jì)的企業(yè)軟件，它可以允許用戶禁用安全啟動。然而，這樣做會帶來一些風(fēng)險(xiǎn)。OEM廠商們也可以自由的選擇怎樣啟用這種支持，還可以更進(jìn)一步通過自定義參數(shù)來為客戶提供新的安全策略。Windows的理念是提供純粹的操作系統(tǒng)支持，最后還是希望用戶可以發(fā)現(xiàn)其中的價(jià)值。
三星PC安全引導(dǎo)設(shè)置
其實(shí)對于一般用戶而言使用那塊操作系統(tǒng)并不十分重要，使用系統(tǒng)的最終目的無非就是工作和娛樂，只要能達(dá)到目的就好。用戶真的會買微軟的賬么？微軟這樣做真的是為了用戶的系統(tǒng)安全著想還是為了打壓Linux系統(tǒng)的發(fā)展呢？還要等Windows 8正式版發(fā)布之后才能下結(jié)論。
【編輯推薦】
