MicrosoftはARMデバイスでUEFIブートを強制的にブロックします

マイクロソフトの要件によって生成された論争の後 UEFI のために Windows 8 スタートアップ、同社は再び歴史を繰り返し、今回は、コンピューターを製造および組み立てるパートナーが、アーキテクチャーでUEFI機能を無効にするオプションを提供することを禁じています。 ARM あなたが取得したい場合 品質証明 de Microsoft あなたの製品に。

XNUMX月の初めに、Software Freedom Law Center（SFLC）は、オペレーティングシステムベンダーがアンチウイルス方式でUEFI（Unified Firmware Extensible Interface）セキュアブートシステムを使用することを著作権局に通知しました。-競争力があり、関連するハードウェアベンダーと衝突します。代替オペレーティングシステムを除外します。

Glyn Moodyが述べたように、Microsoftは、Windows 8でリリースされたARMプロセッサベースのデバイスでほとんどの代替オペレーティングシステムを禁止するために、Windowsハードウェア認定要件を変更することに時間を無駄にしませんでした。 キャンペーン これに対して。

認定要件は、「カスタム」セキュアブートモードを定義します（116ページ）。このモードでは、物理的に存在するユーザーが代替オペレーティングシステムの署名をシステムの署名データベースに追加して、システムがそれらのオペレーティングシステムを起動できるようにします。 ただし、ARMデバイスの場合、カスタムモードは禁止されています。「ARMシステムでは、カスタムモードを有効にすることは禁止されています。 標準モードのみをアクティブ化できます。」 また、ARMベース以外のデバイスの場合のように、単にセキュアブートを無効にするオプションもありません。「セキュアブートを無効にすることは、ARMシステムでは不可能であってはなりません。」 これら8つの要件の間で、Windows XNUMXロゴが付属しているARMデバイスは、プリロードされたキーで署名されているか、ユーザーが安全なスタートを通過できるセキュリティ上の欠陥が見つかった場合を除き、別のオペレーティングシステムを実行できません。

UEFIセキュアブートはユーザーのセキュリティを保護するように設計されていますが、これらの非標準の制限はセキュリティとは関係ありません。 非ARMベースのシステムの場合、Microsoftはカスタムモードをアクティブにする必要があります。カスタムモードがセキュリティ上の脅威である場合、一貫性のない要求です。 しかし、ARM市場は、MicrosoftにとってXNUMXつの重要な点で異なります。

マイクロソフトの関連ハードウェアメーカーは、ARMでは異なります。 ARMは、主な理由の7つとしてMicrosoftに関心があります。それは、WindowsPhoneオペレーティングシステムを実行しているすべてのモバイルデバイスがARMに基づいていることです。 対照的に、IntelはPCの世界を支配しています。 そこでは、Microsoftのセキュアブート要件により、ユーザーはカスタムモードで署名を追加したり、セキュアブートを完全に無効にしたりできます。これらは、Intelが創設メンバーであるUEFIフォーラムの推奨事項に厳密に従っています。 Microsoftは、WindowsバージョンのARMでレガシープログラムをサポートする必要はありません。 マイクロソフトが署名されていないオペレーティングシステムを新しいPCからロックオフすると、WindowsXPまたはWindowsXNUMX（または仮想的にはVista）を好む自社の顧客を混乱させるリスクがあります。 しかし、ARMでレガシーシステムをサポートする必要がないため、Microsoftはユーザーを投獄することを熱望しています。

マイクロソフトは、独占的乱用の懸念を提起するほどモバイルデバイスの市場を十分に管理していません。 マイクロソフトは1998年に持っていたPCの独占権を持っていませんが、独占違反が試みられたとき、それでもPCオペレーティングシステムの市場の約90％を支配しています-これは、オペレーティングシステムを禁止することによって彼らに懸念を抱かせるのに十分ですコントローラーがドアをノックするWindows8コンピューターからWindowsにならないでください。 しかし今のところ、ARMデバイスで反競争的動作を使用することができます。

出典 テクノカプセル