Microsoft pakottaa estämään UEFI-käynnistys ARM-laitteissa

Kun kiista on syntynyt Microsoftin vaatimuksesta saada UEFI niin että Windows 8 Käynnistys, yritys toistaa historiaa uudelleen, tällä kertaa kieltäen tietokoneita valmistavia ja kokoavia kumppaneitaan tarjoamasta mahdollisuutta poistaa UEFI-toiminto käytöstä arkkitehtuureissa ARM jos haluat saada Laatusertifikaatti de Microsoft tuotteillesi.

Joulukuun alussa Software Freedom Law Center (SFLC) ilmoitti tekijänoikeusvirastolle, että käyttöjärjestelmien toimittajat käyttävät UEFI (Unified Firmware Extensible Interface) -suojattua käynnistysjärjestelmää virustorjuntaan. - kilpailukykyinen, yhteistyössä liittoutuneiden laitetoimittajien kanssa vaihtoehtoisten käyttöjärjestelmien poissulkemiseksi.

Kuten Glyn Moody mainitsi, Microsoft ei tuhlannut aikaa muokkaamalla Windows-laitteistosertifiointivaatimuksiaan kieltämään useimmat vaihtoehtoiset käyttöjärjestelmät ARM-prosessoripohjaisissa laitteissa, jotka julkaistaan ​​Windows 8: n kanssa. Free Software Foundation ylläpitää tällä hetkellä Campaña tätä vastaan.

Sertifiointivaatimukset määrittelevät (sivulla 116) "mukautetun" suojatun käynnistystilan, jossa fyysisesti läsnä oleva käyttäjä voi lisätä allekirjoituksia vaihtoehtoisille käyttöjärjestelmille järjestelmän allekirjoitustietokantaan, jolloin järjestelmä voi käynnistää kyseiset käyttöjärjestelmät. Mutta ARM-laitteille mukautettu tila on kielletty: “ARM-järjestelmissä mukautetun tilan ottaminen käyttöön on kielletty. Vain vakiotila voidaan aktivoida. " Käyttäjillä ei myöskään ole mahdollisuutta poistaa Secure Boot käytöstä vain samalla tavalla kuin muissa kuin ARM-pohjaisissa laitteissa: "Suojatun käynnistyksen poistaminen EI SAA olla mahdollista ARM-järjestelmissä." Näiden kahden vaatimuksen välissä kaikki Windows 8 -logolla varustetut ARM-laitteet eivät koskaan voi käyttää toista käyttöjärjestelmää, ellei se ole allekirjoitettu valmiiksi ladatulla avaimella tai jos havaitaan tietoturva-aukko, jonka avulla käyttäjät voivat suorittaa turvallisen käynnistyksen.

Vaikka UEFI Secure Boot on suunniteltu suojaamaan käyttäjien turvallisuutta, näillä epätyypillisillä rajoituksilla ei ole mitään tekemistä turvallisuuden kanssa. Muissa kuin ARM-pohjaisissa järjestelmissä Microsoft edellyttää, että mukautettu tila otetaan käyttöön - vaatimus on epäjohdonmukainen, jos mukautettu tila on tietoturvauhka. Mutta ARM-markkinat eroavat Microsoftille kolmella tärkeällä tavalla:

Microsoftin liittoutuneet laitevalmistajat ovat erilaisia ​​ARM: ssä. ARM kiinnostaa Microsoftia yhdestä ensisijaisesta syystä: kaikki Windows Phone -käyttöjärjestelmää käyttävät mobiililaitteet perustuvat ARM: ään. Sen sijaan Intel hallitsee PC-maailmaa. Siellä Microsoftin suojatun käynnistysvaatimuksen avulla käyttäjät voivat lisätä allekirjoituksia mukautetussa tilassa tai poistaa suojatun käynnistyksen kokonaan käytöstä - he seuraavat tarkasti UEFI-foorumin suosituksia, jonka perustajajäsen Intel on. Microsoftin ei tarvitse tukea vanhoja ohjelmia ARM: n Windows-versioissa. Jos Microsoft lukitsee allekirjoittamattomat käyttöjärjestelmät pois uusilta tietokoneilta, se saattaa häiritä omia asiakkaitaan, jotka suosivat Windows XP: tä tai Windows 7: ää (tai hypoteettisesti Vistaa). Mutta ilman tätä tarvetta tukea ARM: n vanhoja järjestelmiä, Microsoft haluaa vangita käyttäjiä.

Microsoft ei hallitse riittävästi mobiililaitteiden markkinoita herättääkseen huolta monopolien väärinkäytöksistä. Microsoftilla ei ole PC-monopolia, joka sillä oli vuonna 1998, kun sitä yritettiin monopolirikkomusten takia, mutta se hallitsee edelleen noin 90% PC-käyttöjärjestelmien markkinoista - tämä riittää saamaan heidät huolestumaan kieltämällä käyttöjärjestelmät, jotka Älä ole Windows Windows 8 -tietokoneilta, ohjaimet koputtavat kotiisi. Mutta toistaiseksi se voisi käyttää kilpailunvastaista käyttäytymistään ARM-laitteissa.

lähde: Tekokapselit