Annuncio pubblicitario
"Avvio protetto" è una nuova tecnologia Windows 8 richiesta per i computer OEM se devono presentare il logo di compatibilità di Windows 8. È progettato per proteggere da malware a livello di avvio impedendo l'avvio di codice "non autorizzato" durante l'avvio del sistema. Tuttavia è stato rivelato che potrebbe anche impedire l'installazione o l'esecuzione di sistemi operativi non Windows 8, come Linux.
Come funziona?
I PC più recenti utilizzano sempre più un sostituto del vecchio BIOS chiamato UEFI (Unified Extensible Firmware Interface). È una tecnologia che è stata integrata negli Apple Mac ormai da anni, ma sostanzialmente consente un avvio più rapido e un accesso più efficiente all'hardware da parte del sistema operativo. È anche il motivo principale per cui OSX è difficile da installare sui PC, quindi se hai esperienza hackintosh saprai di dover eseguire un'emulazione EFI.
La specifica UEFI contiene un metodo di convalida del firmware, che funziona definendo le chiavi di certificato per le quali il codice di avvio è "sicuro" e pertanto può essere eseguito durante l'avvio. Microsoft fornisce queste chiavi ai produttori, che lo includono sui loro computer, e solo il codice di avvio che ha una chiave sicura corrispondente può avviarsi.
Fondamentalmente questo impedisce al malware di avviarsi a livello di avvio, quindi è potenzialmente mitigato un gran numero di minacce alla sicurezza. Il problema con il malware che viene eseguito a livello di avvio è che è molto difficile per un normale anti-malware proteggere o rimuovere, poiché al momento del caricamento dell'app anti-malware (dopo l'avvio di Windows), lo è già Là.
Sfortunatamente, con Secure Boot abilitato, ti verrà anche impedito di avviare qualsiasi codice di avvio per il quale per la macchina non sono disponibili le chiavi di certificato appropriate. Ora, è del tutto possibile per altre organizzazioni fornire chiavi sicure ai produttori - come un set di chiavi per Ubuntu per esempio - ma i produttori non hanno assolutamente alcun obbligo di incorporare questi; e senza di essi, l'altro sistema operativo non verrà installato o avviato.
Quindi è il momento di dire addio all'installazione di un altro sistema operativo?
Risposta di Microsoft
In risposta alle preoccupazioni che ciò potrebbe impedire l'installazione di altri sistemi operativi, Microsoft ha dichiarato tale avvio sicuro è facoltativo e può essere disattivato dalla schermata di configurazione pre-avvio. Ecco uno screenshot del post sul blog di MSDN Windows 8 sull'argomento, che mostra chiaramente che è facoltativo sul tablet Samsung basato su Windows 8 offerto a // BUILD / partecipanti dove Windows 8 è stato prima demo Cosa puoi aspettarti di vedere in Windows 8Non appena la polvere si è depositata sulla sconnessa transizione da Windows Vista a Windows 7, di Microsoft ha iniziato ad alimentare l'interesse per il suo nuovo sistema operativo in arrivo, nome in codice Windows 8, che dovrebbe essere... Leggi di più .
Quindi, End Of Story?
Non del tutto sembrerebbe. Come Note di Matthew Garret:
La certificazione Windows 8 non richiede che l'utente sia in grado di disabilitare l'avvio sicuro UEFI e siamo già stati informati dai fornitori di hardware che alcuni hardware non avranno questa opzione.
Esatto, anche se alcuni produttori possono scegliere di rendere facoltativa l'impostazione Secure Boot e quindi essere disabilitata dall'utente, ottenendo le certificazioni per Windows 8 la compatibilità non lo richiede e alcuni hanno dichiarato esplicitamente che non sarà facoltativo sui propri computer (anche se non ci sono dettagli su quali produttori hanno dichiarato con precisione questo ancora).
Microsoft ha lanciato la palla al tribunale dei produttori e potrebbe andare in entrambi i modi. Il business dei PC è incredibilmente competitivo, quindi ottenere quel logo di Windows è molto importante, questo è un dato di fatto. Da un lato, i produttori saranno desiderosi di offrire la migliore esperienza di elaborazione alla maggior parte dei loro clienti e se ciò significa mitigare l'ennesima minaccia per la sicurezza (e le inevitabili chiamate di supporto di cui hanno bisogno per gestire il malware a livello di avvio), quindi proveranno esso. Altri sistemi operativi possono ancora essere eseguiti, se forniscono chiavi di certificato e se i produttori accettano di includerli. D'altra parte, ho il sospetto che un vero contraccolpo di pubbliche relazioni si realizzerà contro qualsiasi produttore di PC che decida di imporre Secure Boot all'utente, quindi potrebbe non essere un problema alla fine.
Cosa puoi fare al riguardo?
La Free Software Foundation sta lanciando una petizione che incoraggia i produttori di computer a supportare Secure Boot in modo da garantire all'utente il controllo, in particolare l'opzione di disattivarlo completamente. Essere sicuri di vai e firma ora se sei assolutamente interessato alle libertà dei consumatori e al diritto di eseguire sistemi operativi alternativi sul tuo PC.
Inoltre, assicurati di condividere questo post con tutti i tuoi amici per spiegare il problema e perché dovrebbero interessarsene, convincendo anche loro a firmare la petizione.
Fonte: Fondazione del software libero
James ha una laurea in Intelligenza Artificiale ed è certificato CompTIA A + e Network +. È lo sviluppatore principale di MakeUseOf e trascorre il suo tempo libero giocando a paintball e giochi da tavolo VR. Costruisce PC da quando era un bambino.