最初は彼らはあなたに気付かないし、彼らはあなたに笑い、そしてあなたと戦う。 そして、あなたは勝ちます。 マハトマ・ガンジー

画像



マイクロソフトがUEFI (BIOSを置き換えるように設計されたインターフェイス)、特にセキュアブートのような機能に影響を与えることを恐れて、目標を達成します。



ARMデバイスの製造元へのマイクロソフトからの推奨事項では、UEFIでセキュアブートを無効にすることはできません。



背景



昨年末、MicrosoftはWindows 8を起動するには「セキュアブート」が必要になると発表しました。 UEFIはこの機能に数年間取り組んでいます。 次のように機能し、UEFIはオペレーティングシステムに「秘密鍵」を保存します。 これらのキーは、オペレーティングシステムなど、ブートするすべてのUEFIにアクセスするために使用されます。 対応するキーがオペレーティングシステムに登録されていない場合、ダウンロードは許可されません。



Linuxコミュニティは、ARMデバイスメーカーに、「キー」をLinuxに転送することは実装が非常に難しく、Windows 8シャープデバイスにLinuxをインストールすることはほとんど不可能になると説明することに興味があります。



マイクロソフトは、 その立場を明確にすることで報道機関を落ち着かせようとしたが、Canonicalはこの問題についての意見表明した

マイクロソフトは、ハードブートメーカーがセキュアブートの無効化を防止する必要はないと述べました。 しかし、このヒントは従来のPCにのみ適用され、ARMデバイスには適用されないようです。



「セキュアブートを無効にすることは、ARMシステム上にあるべきではありません」



デバイスのWindows 8認定を取得したいメーカー向けの公式Microsoftガイド



このガイドの116ページには、パラグラフ21があり、セキュアブートの有効化/無効化のサポートを有効にする方法と時期について説明しています。



必須要件:セキュアブートを有効/無効にします。



非ARMシステムでは、ファームウェアインストールインターフェイスを介してセキュアブートを無効にする機能を実装する必要があります。 物理的に存在するユーザーは、Pkprivの所有権なしでインストールインターフェイスを介してセキュアブートを無効にできる必要があります(これは、MSがOSをロードするためのキーと呼ぶことに注意してください)。 ブート中またはブートプロセスがEFIツールの使用を終了した後でも、プログラムでセキュアブートを無効にすることはできません



小計



マイクロソフトはLinux OSファミリーとの戦いを続けています。 Linuxが長い間PC市場で大きなシェアを占める瞬間まで現実的に考えてみましょう。しかし、MSによるこのようなステップは、LinuxベースのOSがLinuxの競合他社として認識されるようになった証拠です。

ポップコーンの在庫は、競合他社と同様に興味深いものになります。 そして、それは多くの場合、顧客に利益を約束します。



All Articles