在UEFI上啟動(dòng)Linux

首先，需要在UEFI上啟動(dòng)Linux。因?yàn)槌薓ac，很少有PC使用UEFI替換BIOS，所以大家都不怎么關(guān)心從UEFI啟動(dòng)Linux。

現(xiàn)在，很多想在Mac上運(yùn)行Linux的人使用兼容支持模塊CSM，提供Mac上BIOS的仿真。這種方式很麻煩，運(yùn)行得不好，在Secure Boot Windows 8 PC上可能會(huì)更糟糕。

有其他更好的方式。目前最佳的方式是Rod Smith的EFI-Booting Ubuntu on a Mac指南。其他的，如Linux內(nèi)核開發(fā)者Greg Kroah-Hartman的技巧也值得一試。最大的難題還是在于Secure Boot。

保護(hù)啟動(dòng)與Linux的安全

理想情況是微軟及其合作伙伴會(huì)采用Linux Foundation所說(shuō)的方式去部署Secure Boot，方便Linux的安裝，但這種情況是不會(huì)發(fā)生的。

所以，我們有三種不同的替換方式。這時(shí)候，也不知道哪一種能成功。可能最終都會(huì)使用上。這讓人很不爽，不過隨著微軟在該領(lǐng)域繼續(xù)占優(yōu)勢(shì)，Linux開發(fā)者就不得不在最艱難的情形下努力做好。

首先，Linux開發(fā)者需要處理好該問題。Linux基金會(huì)技術(shù)顧問委員會(huì)的James Bottomley發(fā)布了Intel Tianocore UEFI啟動(dòng)代碼和一些Linux程序員能使用的代碼，以便消除Windows 8的 Secure Boot限制。

Intel Tianocore是英特爾UEFI的開源鏡像。直到最近，這個(gè)鏡像也沒有微軟用于Secure Boot的驗(yàn)證碼，現(xiàn)在有這個(gè)功能了。將該功能交付給開發(fā)者極大擴(kuò)展了使用UEFI Secure boot的人群。

這能讓無(wú)權(quán)訪問UEFI安全啟動(dòng)硬件的程序員擁有一個(gè)“虛擬平臺(tái)，讓他們能體驗(yàn)自己的解決方案。但這是一個(gè)兩難的選擇，做安全啟動(dòng)的Tianocore固件才出現(xiàn)幾周，簽名工具還未出現(xiàn)，所以還有很長(zhǎng)一段路要走。

即使如此，開發(fā)者使用自己的安全配件鎖定安全啟動(dòng)虛擬平臺(tái)，對(duì)于利用自己密匙使用UEFI安全的開發(fā)者來(lái)說(shuō)，這是一大進(jìn)步。

第一種方式：為某些版本創(chuàng)建UEFI Secure Boot密匙。這種方法也是Canonical對(duì)Ubuntu的做法。有些人，如自由軟件基金會(huì)的討厭這種方法。

Fedora、紅帽的社區(qū)Linux版本決定使用微軟的密匙簽名服務(wù)Verisign。所以在Fedora的計(jì)劃中，F(xiàn)edora將使用微軟的系統(tǒng)創(chuàng)建自己的Windows 8系統(tǒng)，兼容UEFI安全啟動(dòng)密匙。

當(dāng)然在許多開源圈子里，這個(gè)方法如浮云。紅帽開發(fā)者M(jìn)atthew Garrett為其辯護(hù)，說(shuō)：“它比現(xiàn)有的任何方案都便宜。它能與大量硬件兼容，還能讓Fedora避免比其他Linux擁有特權(quán)。

坦白說(shuō)，就如Ubuntu締造者M(jìn)ark Shuttleworth所講，任何計(jì)劃都不可能完美，但“Secure Boot的缺陷在其設(shè)計(jì)，最終將在每臺(tái)PC上授權(quán)微軟的密匙。Secure Boot對(duì)在關(guān)鍵元素上支持多個(gè)簽名的無(wú)能為力意味著這個(gè)選項(xiàng)受限，但我們一直在追求一個(gè)好的結(jié)果。”

當(dāng)然還有另一種方法：使用開源的軟硬件。當(dāng)然這也是Linux PC開源廠商樂于想見的結(jié)果。

有了UEFI的Secure Boot，那么Linux版本就不需要與微軟簽名或者使用它們的安全啟動(dòng)。使用開源引導(dǎo)模式啟動(dòng)的計(jì)算機(jī)就好了。確實(shí)，UEFI的Secure Boot在原始設(shè)備制造商級(jí)別實(shí)施，所有新購(gòu)買的PC都帶有Secure Boot。

所以開源廠商肯定不愿意禁用或使用Fedora與Ubuntu的方法。禁用可以，但禁用一些能保護(hù)安全的功能很傻。長(zhǎng)此以往讓人擔(dān)憂，運(yùn)行Linux的2012年后的機(jī)器鍵盤起初很簡(jiǎn)單，但之后就會(huì)愈加復(fù)雜。對(duì)于OEM也影響重大。讓人擔(dān)心桌面Linux對(duì)于新用戶來(lái)說(shuō)太難了，會(huì)逐漸加重Linux的衰落。

總結(jié)，下面幾點(diǎn)就是當(dāng)今Linux在Windows 8 PC上的情形：

1. 希望OEM在預(yù)啟動(dòng)期間就禁用Secure Boot。如果是這樣，那么在Windows 8 PC安裝Linux就不會(huì)比在Windows 7系統(tǒng)上那樣困難。然而，這在Windows RT ARM系統(tǒng)上沒有這個(gè)選項(xiàng)。
2. 使用Linux，如Fedora，可使用微軟自己的Windows 8簽名工具提供一個(gè)Secure Boot兼容密匙。
3. 使用Linux版本，如Ubuntu，本身就能提供Secure Boot兼容密匙。
4. 棄用Windows 8系統(tǒng)，使用開源硬件。

某些Linux發(fā)行版本，如openSUSE，還不知道他們?cè)撊绾螒?yīng)對(duì)這樣的情況。

目前為止，也不知道如何在Windows 8筆記本或桌面運(yùn)行Linux。這得取決于OEM廠商如何去處理Secure Boot。