Microsoft จะบังคับบล็อก UEFI บูตบนอุปกรณ์ ARM

หลังจากความขัดแย้งที่เกิดจากความต้องการของ Microsoft ในการเปิดใช้งานไฟล์ UEFI เพื่ออะไร หน้าต่าง 8 เริ่มต้น บริษัท จะสร้างประวัติศาสตร์ซ้ำอีกครั้งคราวนี้ห้ามไม่ให้พันธมิตรที่ผลิตและประกอบคอมพิวเตอร์มีตัวเลือกในการปิดใช้งานฟังก์ชัน UEFI บนสถาปัตยกรรม ARM หากคุณต้องการรับไฟล์ ใบรับรองคุณภาพ de ไมโครซอฟท์ บนผลิตภัณฑ์ของคุณ

เมื่อต้นเดือนธันวาคม Software Freedom Law Center (SFLC) ได้ให้คำแนะนำแก่สำนักงานลิขสิทธิ์ว่าผู้จำหน่ายระบบปฏิบัติการจะใช้ระบบการบูตที่ปลอดภัย UEFI (Unified Firmware Extensible Interface) ในลักษณะป้องกันไวรัส - แข่งขันได้โดยสมรู้ร่วมคิดกับผู้จำหน่ายฮาร์ดแวร์ที่เป็นพันธมิตร เพื่อยกเว้นระบบปฏิบัติการอื่น

ดังที่ Glyn Moody กล่าวไว้ Microsoft ไม่เสียเวลาในการแก้ไขข้อกำหนดการรับรองฮาร์ดแวร์ของ Windows เพื่อห้ามระบบปฏิบัติการทางเลือกส่วนใหญ่บนอุปกรณ์ที่ใช้ตัวประมวลผล ARM ที่ออกพร้อมกับ Windows 8 ปัจจุบัน Free Software Foundation ยังคงรักษา รณรงค์ กับสิ่งนี้

ข้อกำหนดการรับรองกำหนด (ในหน้า 116) โหมดการบูตที่ปลอดภัยแบบ "กำหนดเอง" ซึ่งผู้ใช้ที่มีอยู่จริงสามารถเพิ่มลายเซ็นสำหรับระบบปฏิบัติการอื่นไปยังฐานข้อมูลลายเซ็นของระบบเพื่อให้ระบบสามารถบูตระบบปฏิบัติการเหล่านั้นได้ แต่สำหรับอุปกรณ์ ARM ห้ามใช้โหมดที่กำหนดเอง:“ ในระบบ ARM ห้ามเปิดใช้โหมดกำหนดเอง สามารถเปิดใช้งานได้เฉพาะโหมดมาตรฐานเท่านั้น " ผู้ใช้จะไม่มีตัวเลือกในการปิดการใช้งาน Secure Boot เพียงอย่างเดียวเช่นเดียวกับที่ทำบนอุปกรณ์ที่ไม่ใช้ ARM: "การปิด Secure Boot ต้องไม่สามารถทำได้ในระบบ ARM" ระหว่างข้อกำหนดทั้งสองนี้อุปกรณ์ ARM ใด ๆ ที่มาพร้อมกับโลโก้ Windows 8 จะไม่สามารถเรียกใช้ระบบปฏิบัติการอื่นได้เว้นแต่จะมีการลงนามด้วยคีย์ที่โหลดไว้ล่วงหน้าหรือพบข้อบกพร่องด้านความปลอดภัยที่ทำให้ผู้ใช้ผ่านการเริ่มต้นอย่างปลอดภัย

แม้ว่า UEFI Secure Boot ได้รับการออกแบบมาเพื่อปกป้องความปลอดภัยของผู้ใช้ แต่ข้อ จำกัด ที่ไม่ได้มาตรฐานเหล่านี้ไม่มีส่วนเกี่ยวข้องกับความปลอดภัย สำหรับระบบที่ไม่ใช้ ARM Microsoft ต้องการให้เปิดใช้งานโหมดที่กำหนดเองซึ่งเป็นความต้องการที่ไม่สอดคล้องกันหากโหมดที่กำหนดเองเป็นภัยคุกคามด้านความปลอดภัย แต่ตลาด ARM นั้นแตกต่างกันสำหรับ Microsoft ในสามประการที่สำคัญ:

ผู้ผลิตฮาร์ดแวร์พันธมิตรของ Microsoft แตกต่างกันใน ARM ARM เป็นที่สนใจของ Microsoft ด้วยเหตุผลหลักประการหนึ่งคืออุปกรณ์มือถือทั้งหมดที่ใช้ระบบปฏิบัติการ Windows Phone ใช้ ARM ในทางตรงกันข้าม Intel ครองโลกพีซี ที่นั่นข้อกำหนดการบูตที่ปลอดภัยของ Microsoft อนุญาตให้ผู้ใช้เพิ่มลายเซ็นในโหมดกำหนดเองหรือปิดใช้งานการบูตแบบปลอดภัยทั้งหมด - พวกเขาปฏิบัติตามคำแนะนำของฟอรัม UEFI อย่างใกล้ชิดซึ่ง Intel เป็นสมาชิกผู้ก่อตั้ง Microsoft ไม่จำเป็นต้องสนับสนุนโปรแกรมดั้งเดิมบน ARM เวอร์ชัน Windows หาก Microsoft ล็อกระบบปฏิบัติการที่ไม่ได้ลงชื่อออกจากพีซีเครื่องใหม่อาจเสี่ยงต่อการสร้างความรำคาญให้กับลูกค้าของตนเองที่ชอบ Windows XP หรือ Windows 7 (หรือตามสมมุติฐาน Vista) แต่หากไม่จำเป็นต้องสนับสนุนระบบเดิมบน ARM Microsoft ก็กระตือรือร้นที่จะกักขังผู้ใช้

Microsoft ไม่ได้ควบคุมตลาดในอุปกรณ์พกพามากพอที่จะทำให้เกิดความกังวลเกี่ยวกับการละเมิดการผูกขาด ในขณะที่ Microsoft ไม่มีการผูกขาดพีซีแบบที่เคยมีในปี 1998 แต่เมื่อมีการพยายามละเมิดการผูกขาด แต่ก็ยังคงควบคุมตลาดระบบปฏิบัติการพีซีประมาณ 90% ซึ่งเพียงพอที่จะทำให้พวกเขากังวลว่าการห้ามระบบปฏิบัติการนั้น อย่าเป็น Windows จากคอมพิวเตอร์ Windows 8 ที่ตัวควบคุมมาเคาะประตูบ้านคุณ แต่ตอนนี้มันสามารถใช้พฤติกรรมต่อต้านการแข่งขันบนอุปกรณ์ ARM

Fuente: เทคโนแคปซูล