微軟辟謠 Win 8固件接口UEFI用戶自己做主
原創之前就有消息顯示微軟Windows 8認證的品牌機將會不支持啟動Linux，而從最新的信息來看微軟Windows 8認證的PC產品將會進一步阻止Linux的發展，Windows 8操作系統的PC產品將會要求用同意可擴展固件接口UEFI來代替BIOS。
推薦專題：Windows 8新聞直通車
BIOS固件在過去的多年時間里一直都在使用，而EFI正在取代BIOS并支持全局唯一標識分區表、Mac OS X操作系統和Linux 2.6操作系統等。
從EFI和UEFI規范本身而言對于Linux是沒有限制作用的，不過現在的問題是微軟Windows 8操作系統所認證的PC產品需要客戶支持安全啟動，而且啟動過程當真哦個所有的軟件和固件都需要可信CA簽名。也就是說在這個過程當中將會鎖定啟動進程，因此無簽名的第三方操作系統就無法啟動，很不幸的Linux就是這種無簽名的第三方操作系統。
不過很快微軟就在官方博客發表的文章中回應了之前業界對Windows 8在UEFI啟動接口安全設定的疑慮，之前紅帽的開發人員曾表示，Windows 8的新接口可能會阻止非Windows系統的啟動。微軟對此表示，這套系統主要用來防止未經授權的針對引導代碼的訪問，而原始設備制造商提供的固件更新程序是安全啟動判定的關鍵，這套系統實際上一開始就可以允許用戶禁用安全引導功能，所以不存在封殺其它系統的能力。
由此看來問題的爭論點就在UEFI上。簡單來說UEFI具有以下特征：
- UEFI允許企業軟件實施安全策略。
- 安全啟動（Secure boot）是UEFI協議，不屬于Window 8的功能。
- UEFI安全啟動是Windows 8安全啟動架構的一部分。
- Windows 8使用安全啟動來確保pre-OS環境的安全。
- 安全啟動并不“鎖定”操作系統的裝載器，只是應用安全策略，允許企業軟件對組件進行驗證。
- OEM廠商可以自定義企業軟件來達到客戶的要求，通過在他們自己的平臺上自定義證書和策略管理的級別。
- 微軟不會管理或者控制Windows之外的其他操作系統對PC上的企業軟件進行設置來操控或啟用安全啟動。
在微軟看來全新的Windows 8系統平臺需要更多的保障用戶的系統安全。并且在Windows 8官方博客上微軟展示Windows 8平臺的整體架構。
在上圖中我們可以看出Windows 8平臺基礎架構：
- 安全啟動（UEFI）阻止運行未知的系統裝載器
- 內核安裝了Early Launch Anti-Malware（ELAM）執行第三方驅動和應用
- 系統啟動狀態被記錄在TPM中
- 防病毒軟件能夠將TPM的測量參數調至遠程的驗證器，來確認客戶端是否安全
這樣的消息對于Linux或者是Mac等雙系統用戶來說不算一個好消息。那么又怎么樣來控制UEFI呢？
在微軟的官方博客中指出，微軟的企業理念是首先提供給用戶最佳體驗，然后讓用戶自己做決定。我們在OEM環境中提供給用戶靈活性。UEFI的安全啟動帶來的安全性用來確保大多數用戶能夠防御針對裝載器的攻擊。對于熱衷于使用以前的操作系統的用戶，這個選擇就放在那里，就看你怎么做決定。
在BUILD大會上，裝載Windows 8 Developer Preview的三星平板可以證實關于如何進行控制的理念。在下面的截圖中你會注意到我們設計的企業軟件，它可以允許用戶禁用安全啟動。然而，這樣做會帶來一些風險。OEM廠商們也可以自由的選擇怎樣啟用這種支持，還可以更進一步通過自定義參數來為客戶提供新的安全策略。Windows的理念是提供純粹的操作系統支持，最后還是希望用戶可以發現其中的價值。
三星PC安全引導設置
其實對于一般用戶而言使用那塊操作系統并不十分重要，使用系統的最終目的無非就是工作和娛樂，只要能達到目的就好。用戶真的會買微軟的賬么？微軟這樣做真的是為了用戶的系統安全著想還是為了打壓Linux系統的發展呢？還要等Windows 8正式版發布之后才能下結論。
【編輯推薦】
