Microsoft zal het opstarten van UEFI op ARM-apparaten forceren

Na de controverse die is ontstaan ​​door de eis van Microsoft om de UEFI voor Windows 8 opstarten, herhaalt het bedrijf de geschiedenis opnieuw, deze keer, waarbij het zijn partners die computers fabriceren en assembleren, verbiedt om de optie te bieden om de UEFI-functie op architecturen uit te schakelen ARM als je de Kwaliteitscertificaat de Microsoft op uw producten.

Begin december adviseerde het Software Freedom Law Center (SFLC) het Copyright Office dat leveranciers van besturingssystemen het UEFI-beveiligde opstartsysteem (Unified Firmware Extensible Interface) op een antivirusprogramma zouden gebruiken. -Competitief, samenspannen met gelieerde hardwareleveranciers om alternatieve besturingssystemen uit te sluiten.

Zoals Glyn Moody al zei, verspilde Microsoft geen tijd met het aanpassen van de vereisten voor Windows Hardware Certification om de meeste alternatieve besturingssystemen te verbieden op ARM-processor-gebaseerde apparaten die zijn uitgebracht met Windows 8. De Free Software Foundation heeft momenteel een campaña hiertegen.

De certificeringsvereisten definiëren (op pagina 116) een "aangepaste" veilige opstartmodus, waarin een fysiek aanwezige gebruiker handtekeningen voor alternatieve besturingssystemen kan toevoegen aan de database met systeemhandtekeningen, zodat het systeem die besturingssystemen kan opstarten. Maar voor ARM-apparaten is de aangepaste modus verboden: “Op ARM-systemen is het verboden om de aangepaste modus in te schakelen. Alleen de standaardmodus kan worden geactiveerd. " Gebruikers zullen ook niet de optie hebben om Secure Boot simpelweg uit te schakelen, zoals ze zouden doen op niet-ARM-gebaseerde apparaten: "Disable Secure Boot MOET NIET mogelijk zijn op ARM-systemen." Tussen deze twee vereisten in, zal elk ARM-apparaat dat wordt geleverd met het Windows 8-logo nooit een ander besturingssysteem kunnen gebruiken, tenzij het is ondertekend met een vooraf geladen sleutel of een beveiligingsfout wordt gevonden waardoor gebruikers de veilige start kunnen doorstaan.

Hoewel UEFI Secure Boot is ontworpen om de gebruikersbeveiliging te beschermen, hebben deze niet-standaardbeperkingen niets met beveiliging te maken. Voor niet-ARM-gebaseerde systemen vereist Microsoft dat de aangepaste modus is ingeschakeld - een inconsistente vraag als de aangepaste modus een beveiligingsrisico vormt. Maar de ARM-markt is voor Microsoft op drie belangrijke manieren anders:

De aanverwante hardwarefabrikanten van Microsoft verschillen op ARM. ARM is interessant voor Microsoft om een ​​belangrijke reden: alle mobiele apparaten met het Windows Phone-besturingssysteem zijn gebaseerd op ARM. Intel domineert daarentegen de pc-wereld. Daar stellen de veilige opstartvereisten van Microsoft gebruikers in staat handtekeningen toe te voegen in de aangepaste modus of veilig opstarten volledig uit te schakelen - ze volgen nauwgezet de aanbevelingen van het UEFI-forum, waarvan Intel een van de oprichters is. Microsoft hoeft geen oudere programma's te ondersteunen op de Windows-versies van ARM. Als Microsoft niet-ondertekende besturingssystemen van nieuwe pc's vergrendelt, zou het zijn eigen klanten, die de voorkeur geven aan Windows XP of Windows 7 (of, hypothetisch, Vista), van streek kunnen maken. Maar zonder deze noodzaak om oudere ARM-systemen te ondersteunen, wil Microsoft gebruikers graag opsluiten.

Microsoft heeft onvoldoende controle over de markt voor mobiele apparaten om zorgen over monopoliemisbruik te uiten. Hoewel Microsoft niet het monopolie op pc's heeft dat het in 1998 had, toen het werd berecht voor monopolistische schendingen, controleert het nog steeds ongeveer 90% van de markt voor pc-besturingssystemen - dit is genoeg om hen bezorgd te maken dat door besturingssystemen te verbieden die Wees geen Windows van Windows 8-computers, de controllers komen bij je aankloppen. Maar voorlopig zou het zijn concurrentiebeperkende gedrag op ARM-apparaten kunnen gebruiken.

bron: Technocapsules