微軟將在ARM設備上強制阻止UEFI引導

在微軟要求擁有 UEFI 這樣 窗戶8 啟動後，該公司再次重複這個故事，這一次，禁止其製造和組裝計算機的合作夥伴提供在架構上禁用 UEFI 功能的選項 ARM 如果你想得到 質量證書 de Microsoft微軟 在您的產品上。

XNUMX月初，軟件自由法律中心（SFLC）警告版權局，操作系統供應商將使用UEFI（統一可擴展固件接口）安全啟動系統進行反競爭，與聯盟硬件供應商勾結排除替代操作系統。

正如 Glyn Moody 提到的，微軟立即修改其 Windows 硬件認證要求，禁止在 Windows 8 附帶的基於 ARM 處理器的設備上使用大多數替代操作系統。自由軟件基金會目前運行一個 坎帕納 反對這一點。

認證要求定義（第 116 頁）“自定義”安全啟動模式，在該模式中，實際存在的用戶可以將替代操作系統的簽名添加到系統的簽名數據庫中，從而允許系統啟動這些操作系統。 但對於 ARM 設備，自定義模式是被禁止的：“在 ARM 系統上，禁止激活自定義模式。 只能激活標準模式。” 用戶也無法像在非 ARM 設備上那樣簡單地禁用安全啟動：“在 ARM 系統上不應該禁用安全啟動。” 在這兩個要求之間，任何帶有 Windows 8 徽標的 ARM 設備將永遠無法運行其他操作系統，除非使用預加載密鑰進行簽名或發現允許用戶繞過安全啟動的安全缺陷。

雖然UEFI安全啟動旨在保護用戶安全，但這些非標準限制與安全無關。 對於非基於 ARM 的系統，Microsoft 要求啟用自定義模式 - 如果自定義模式構成安全威脅，則要求不一致。 但 ARM 市場對於微軟來說​​在三個重要方面有所不同：

微軟的聯盟硬件製造商在ARM上的做法有所不同。 Microsoft 對 ARM 感興趣的一個主要原因是：所有運行 Windows Phone 操作系統的移動設備都是基於 ARM 的。 相比之下，英特爾在個人電腦領域佔據主導地位。 在那裡，微軟的安全啟動要求允許用戶在自定義模式下添加簽名或完全禁用安全啟動 - 他們嚴格遵循 UEFI 論壇的建議，英特爾是該論壇的創始成員。 Microsoft 不需要支持 ARM 版本 Windows 上的舊程序。 如果微軟將未簽名的操作系統鎖定在新 PC 上，那麼它可能會惹惱那些喜歡 Windows XP 或 Windows 7（或者假設是 Vista）的客戶。 但由於不需要支持 ARM 上的舊系統，微軟急於鎖定用戶。

微軟沒有控制足夠的移動設備市場，引發了濫用壟斷的擔憂。 雖然微軟不再像 1998 年那樣在 PC 上佔據壟斷地位，當時它因違反反壟斷法被起訴，但它仍然控制著大約 90% 的 PC 操作系統市場——這足以讓他們擔心，通過禁止其他操作系統，其他操作系統可能會受到影響。與 Windows 8 電腦相比，監管機構會來敲你的門。 但目前它可以在 ARM 設備上利用其反競爭行為。

來源： 技術膠囊