Microsoft ще принуди блокирането на UEFI зареждане на ARM устройства

След противоречието, породено от изискването на Microsoft да има UEFI така че Windows 8 стартиране, компанията отново повтаря историята, този път, забранявайки на своите партньори, които произвеждат и сглобяват компютри, да предоставят опцията за деактивиране на функцията UEFI в архитектурите ARM ако искате да получите Сертификат за качество de Microsoft върху вашите продукти.

В началото на декември Софтуерният център за свобода на софтуера (SFLC) съветва Службата за авторско право, че доставчиците на операционна система ще използват защитената система за стартиране на UEFI (Unified Firmware Extensible Interface) по антивирусен начин. за изключване на алтернативни операционни системи.

Както спомена Глин Муди, Microsoft не губи време, променяйки изискванията си за хардуерно сертифициране на Windows, за да забрани повечето алтернативни операционни системи на устройства, базирани на процесор ARM, които са пуснати с Windows 8. Фондацията за свободен софтуер в момента поддържа кампания срещу това.

Изискванията за сертифициране дефинират (на страница 116) „персонализиран“ режим на защитено зареждане, при който физически присъстващ потребител може да добавя подписи за алтернативни операционни системи към базата данни на системните подписи, позволявайки на системата да стартира тези операционни системи. Но за ARM устройства потребителският режим е забранен: „В ARM системите е забранено да се активира персонализиран режим. Само стандартният режим може да бъде активиран. " Потребителите също няма да имат възможността просто да деактивират Secure Boot, както биха направили на устройства, които не са базирани на ARM: „Деактивирането на Secure Boot НЕ ТРЯБВА да е възможно на ARM системи.“ Между тези две изисквания всяко ARM устройство, което се доставя с логото на Windows 8, никога няма да може да изпълнява друга операционна система, освен ако не е подписано с предварително зареден ключ или не бъде открит недостатък в сигурността, който позволява на потребителите да преминат безопасното стартиране.

Докато UEFI Secure Boot е проектиран да защитава потребителската сигурност, тези нестандартни ограничения нямат нищо общо със сигурността. За системи, които не са базирани на ARM, Microsoft изисква разрешен персонализиран режим - непоследователно търсене, ако персонализираният режим е заплаха за сигурността. Но ARM пазарът е различен за Microsoft по три важни начина:

Свързаните производители на хардуер на Microsoft са различни по отношение на ARM. ARM представлява интерес за Microsoft по една основна причина: всички мобилни устройства, работещи под операционната система Windows Phone, са базирани на ARM. За разлика от тях Intel доминира в света на персоналните компютри. Там изискванията на Microsoft за безопасно зареждане позволяват на потребителите да добавят подписи в персонализиран режим или да деактивират изцяло защитеното зареждане - те следват отблизо препоръките на форума на UEFI, чийто основател е Intel. Microsoft не е необходимо да поддържа старите програми на Windows версиите на ARM. Ако Microsoft заключи неподписани операционни системи от новите компютри, това би рискувало да досади на собствените си клиенти, които предпочитат Windows XP или Windows 7 (или, хипотетично, Vista). Но без тази необходимост от поддръжка на стари системи на ARM, Microsoft има желание да затвори потребители.

Microsoft не контролира достатъчно пазара на мобилни устройства, за да породи опасения за злоупотреба с монопол. Въпреки че Microsoft не притежава монопола върху компютрите, какъвто е имал през 1998 г., когато е бил съден за монополистични нарушения, той все още контролира около 90% от пазара на операционни системи за компютри - това е достатъчно, за да ги загрижи, че като забрани операционните системи, които Не бъдете Windows от компютри с Windows 8, контролерите чукат на вратата ви. Но засега може да използва антиконкурентното си поведение на ARM устройства.

Fuente: Технокапсули