微软将在ARM设备上强制阻止UEFI引导

微软提出的要求引起争议之后 UEFI 为 窗户8 初创公司，这一次再次重复了历史，禁止制造和组装计算机的合作伙伴提供在架构上禁用UEFI功能的选项 ARM 如果你想得到 质量证书 de 微软 在您的产品上。

在XNUMX月初，软件自由法律中心（SFLC）建议版权局，操作系统供应商应以反病毒方式使用UEFI（统一固件可扩展接口）安全启动系统。排除其他操作系统。

正如Glyn Moody所言，Microsoft毫不犹豫地修改了Windows硬件认证要求，以禁止Windows 8发行的基于ARM处理器的设备上的大多数替代操作系统。自由软件基金会目前拥有一个 运动 反对。

认证要求定义（第116页）“自定义”安全启动模式，在此模式中，物理上存在的用户可以将备用操作系统的签名添加到系统的签名数据库中，从而使系统可以启动这些操作系统。 但是对于ARM设备，禁止使用自定义模式：“在ARM系统上，禁止启用自定义模式。 只有标准模式可以激活。” 用户也将不能像在非基于ARM的设备上那样简单地禁用安全启动：“在ARM系统上绝对不能禁用安全启动。” 在这两个要求之间，任何带有Windows 8徽标的ARM设备都将永远无法运行另一个操作系统，除非使用预先加载的密钥对其进行签名，或者发现存在允许用户通过安全启动的安全漏洞。

尽管UEFI安全启动旨在保护用户安全，但这些非标准限制与安全无关。 对于非基于ARM的系统，Microsoft要求激活自定义模式-如果自定义模式存在安全威胁，则要求不一致。 但是ARM市场对于Microsoft而言在三个重要方面有所不同：

微软联盟的硬件制造商在ARM方面有所不同。 Microsoft对ARM感兴趣的原因有一个：主要原因：所有运行Windows Phone操作系统的移动设备都基于ARM。 相比之下，英特尔主导着PC世界。 在那里，Microsoft的安全启动要求允许用户在自定义模式下添加签名或完全禁用安全启动-他们严格遵循UEFI论坛的建议，UEFI论坛是英特尔的创始成员。 Microsoft不需要在Windows版本的ARM上支持旧程序。 如果Microsoft将未签名的操作系统锁定在新PC之外，则可能会冒其自己的客户（喜欢Windows XP或Windows 7（或假设是Vista））的麻烦。 但是，由于不需要在ARM上支持旧系统，Microsoft急于关押用户。

Microsoft对移动设备的市场控制不足，无法引起对滥用垄断的担忧。 尽管微软并没有1998年垄断PC的垄断地位，但是当微软试图垄断垄断时，它仍然控制着PC操作系统大约90％的市场-这足以使他们担心，通过禁止使用不要将Windows 8计算机作为Windows控制器来敲门。 但是目前，它可以在ARM设备上使用其反竞争行为。

数据来源： 技术胶囊