Mark Lucas
0 
838
83
“Sikker start” er en ny Windows 8-teknologi, der kræves af OEM-computere, hvis de skal indeholde Windows 8-kompatibilitetslogo. Det er designet til at beskytte mod malware på boot-niveauet ved at forhindre, at 'uautoriseret' kode startes under systemstart. Det er dog afsløret, at det muligvis også forhindrer ikke Windows 8-operativsystemer - såsom Linux - i at være i stand til at installere eller køre.
Hvordan virker det?
Nyere pc'er bruger i stigende grad en erstatning for den gamle BIOS kaldet UEFI (Unified Extensible Firmware Interface). Det er en teknologi, der er indbygget i Apple Macs i årevis nu, men dybest set giver det mulighed for hurtigere opstart og mere effektiv hardwareadgang af operativsystemet. Det er også den vigtigste grund til, at OSX er svært at installere på pc'er, så hvis du har nogen hackintosh-oplevelse, vil du vide om at skulle køre en EFI-emulering.
UEFI-specifikationen indeholder en firmwarevalideringsmetode, der fungerer ved at definere certifikatnøgler, for hvilke startkoden er 'sikker' og derfor får lov til at køre under opstart. Microsoft leverer disse nøgler til producenter, der inkluderer dem på deres maskiner, og kun startkode, der har en tilsvarende sikker nøgle, er tilladt at starte.
Grundlæggende forhindrer dette, at malware lanceres på et boot-niveau, så det potentielt mindskes et stort antal sikkerhedstrusler. Problemet med malware, der kører på boot-niveau, er, at det er meget vanskeligt for regelmæssig anti-malware at beskytte mod eller fjerne, da den anti-malware-app er indlæst (efter windows-boot), den allerede er der.
Desværre, med Secure Boot aktiveret, forhindres du også i at starte enhver startkode, som maskinen ikke har de relevante certifikatnøgler til. Nu er det fuldt ud muligt for andre organisationer at levere sikre nøgler til producenterne - som et sæt nøgler til f.eks. Ubuntu - men producenter er absolut ikke forpligtet til at inkorporere disse; og uden dem vil det andet operativsystem bare ikke installere eller starte.
Så er det tid til at sige farvel til at installere et andet operativsystem?
Microsofts svar
Som svar på bekymringerne om, at dette kan forhindre, at andre operativsystemer installeres, har Microsoft oplyst, at sikker start er valgfri og kan slukkes inden for skærmen til opsætning af pre-boot. Her er et skærmbillede fra MSDN Windows 8-blogindlægget om emnet, der tydeligt viser, at det er valgfrit på den Windows-8-baserede Samsung-tablet, der blev tilbudt til // BUILD / deltagere, hvor Windows 8 først blev demonstreret, hvad du kan forvente at se i Windows 8 Hvad du kan forvente at se i Windows 8 Først havde støvet lagt sig i løbet af den ujævn overgang fra Windows Vista til Windows 7, end Microsoft begyndte at brænde interessen omkring det kommende nye operativsystem, kodenavnet Windows 8, som forventes at være ... .
Så slutningen af historien?
Ikke helt synes det. Som Matthew Garret bemærker:
Windows 8-certificering kræver ikke, at brugeren kan deaktivere UEFI-sikker opstart, og vi er allerede blevet informeret af hardwareleverandører om, at nogle hardware ikke vil have denne mulighed.
Det er rigtigt - selvom nogle producenter muligvis vælger at gøre Secure Boot-indstillingen valgfri og derfor kan deaktiveres af brugeren - er det ikke nødvendigt at få certificeringer til Windows 8-kompatibilitet, og nogle har udtrykkeligt sagt, at det ikke vil være valgfrit på deres maskiner ( selvom der ikke er nogen detaljer om, hvilke producenter der har erklæret dette endnu).
Microsoft har kastet bolden for fabrikanten, og det kan gå begge veje. PC-forretningen er utroligt konkurrencedygtig, så det er en given opgave at få Windows-logoet meget vigtigt. På den ene side vil producenterne være ivrige efter at tilbyde de fleste computereoplevelser til størstedelen af deres kunder, og hvis det betyder at afbøde endnu en sikkerhedstrussel (og de uundgåelige supportopkald, de har brug for til at tackle malware på bootniveau), så ” Jeg går efter det. Andre operativsystemer kan stadig køres, hvis de leverer certifikatnøgler, og hvis producenterne er enige om at inkludere dem. På den anden side formoder jeg, at der kommer en reel PR-modreaktion mod alle pc-producenter, der beslutter at tvinge Secure Boot til brugeren, så det kan være et ikke-problem i sidste ende.
Hvad kan du gøre ved det?
Free Software Foundation kører en andragende, der opfordrer computerproducenter til at støtte Secure Boot på en måde, der sikrer, at brugeren har kontrol - specifikt muligheden for at slukke den helt. Sørg for at gå over og underskrive nu, hvis du overhovedet er interesseret i forbrugerfriheder og retten til at køre alternative operativsystemer på din egen pc.
Sørg også for at dele dette indlæg med alle dine venner for at forklare problemet, og hvorfor de skal pleje, og få dem til også at underskrive andragendet.
Kilde: Free Software Foundation