Secure Boot und andere Systeme

[MacFlieger]

Auf neueren PCs soll es in Zukunft im UEFI (also dem, was früher das BIOS war) eine Funktion "Secure Boot" geben.
Bei aktiviertem Secure Boot können nur noch digital signierte Bootloader zum Start eines Systems verwendet werden.

Windows 8 verlangt das Vorhandensein dieser Fähigkeit für zertifizierte PCs. Es wird aber nicht verlangt, dass diese Option abschaltbar ist oder andere als Microsoft-Schlüssel gespeichert sind.

Und was heißt das?
Wenn diese Option eingeschaltet ist, kann nur noch ein unmodifiziertes Betriebssystem gestartet werden, dass vorher signiert wurde. Prinzipiell zunächst einmal eine gute Sache, denn so kann sicher gestellt werden, dass nur ein unmodifiziertes System gestartet wird.
Problematisch wird das ganze, wenn man ein anderes System als Windows 8 starten möchte (Linux z.B.). Wenn im Board nur der Microsoft-Schlüssel hinterlegt ist, kann man kein anderes System mehr starten oder installieren. Wenn, wie einige Hersteller schon sagten, das ganze auch nicht abschaltbar ist, dann kann man es auch nicht umgehen.
Aber selbst wenn andere Schlüssel hinterlegt sind, kann man nur bestimmte (zugelassene) Systeme installieren und nicht frei wählen oder gar selber modifizieren.
Ein System selber zu signieren ist entweder praktisch nicht möglich oder sehr aufwändig.

Weiteres dazu:
http://www.heise.de/newsticker/meldung/Linux-Community-fuerchtet-Windows-Verdongelung-1347168.html
http://www.heise.de/newsticker/meldung/Microsoft-Secure-Boot-schliesst-andere-Systeme-nicht-aus-1349202.html

[MacFlieger]

Das Thema bleibt aktuell.
"Die Free Software Foundation hat eine Kampagne gestartet, die Hardware-Hersteller auffordert, Windows-8-PCs so zu konstruieren, dass die Besitzer der Rechner beliebige Software darauf installieren können."
Problem ist eben, dass ein PC nur für Win8 zertifiziert wird, wenn er Secure Boot unterstützt. An sich erst einmal nichts schlimmes. Wenn sich das Secure Boot aber nicht deaktivieren lässt, dann lässt sich nur noch Win8 installieren und nichts anderes mehr. Die Kampagne zielt also dahin, dass Secure Boot vom Besitzer auch deaktiviert werden kann.

FSF warnt vor Secure Boot in Windows 8

[MacFlieger]

Linux-Größen plädieren für ein offeneres Secure Boot

[MacFlieger]

Bei x86-Computern reicht es aktuell aus, wenn Secure Boot möglich ist, um eine Zertifizierung für Windows 8 zu erhalten. Microsoft erlaubt es dabei, dass man dieses auch abschalten kann. Allerdings ist es auch erlaubt, Rechner ohne Abschaltmöglichkeit zu zertifizieren (s.o.)

Bei den geplanten ARM-Geräten sieht es anders aus:
Microsoft erzwingt auf Windows-8-ARM-Geräten UEFI Secure Boot
Um eine Windows 8-Zertifizierung zu bekommen, muss Secure Boot vorhanden und nicht abschaltbar sein! Also ein Ausschluss von Fremdsystemen wie bei iOS-Geräten auch.

[Florian]

Muss mal danke sagen für Deine guten Beiträge zum Thema.

Reichlich bedenklich, was sich hier tut. Hoffe, die Kartellämter schreiten hier ein, wenn es Markt nich selbst richtet. Und hoffentlich zieht Apple nicht auch noch mit OS X nach.

[radneuerfinder]

Guckguck, da ist es wieder. Windows 8 verlangt für bestimmte Eigenschaften nach einem Trusted Platform Module (TPM 2.0):
http://www.heise.de/newsticker/meldung/Windows-8-Notebooks-Connected-Standby-nur-mit-TPM-1414556.html