Win8安全启动对加载其他OS的影响
UEFI Secure Boot通过密钥机制（包括平台密钥PK和密钥交换密钥KEK）来鉴别固件、驱动及OS LOADER等。按照UEFI规范，PK由机器拥有者控制，而KEK由生产商发布。理论上，OEM和微软合作可以做到预装WIN8的机器不能安装其他的OS，但这不符合UEFI规范。为了图方便，一般的消费者可能更愿意放弃对PK的控制权，而由OEM预装OS发布的PK，这样会对其他OS的安装造成麻烦。
1. Windows 8 Arm PCs。微软定制，有点像apple的IPAD？
（1）强制执行UEFI Secure boot，缺省不能安装其他的OS。
（2）微软可能松口，通过向其他OS发放KEK来允许安装这些OS。
2. 一般PC
（1）用户可以禁用UEFI，这样可以安装任何OS
（2）如果配置UEFI启动，则固件必须支持导入非win8（如linux）的KEK，才能启动其他的OS
3. Linux
目前多数Linux不支持UEFI SECURE BOOT，如果固件启用SECURE BOOT，则Linux不能启动（不知Ubuntu如何，我的THINKPAD X230启用secure boot后，grub2就加载不了了）。因此，对于一般的PC，安装Linux是不会有什么问题的，但可能会增加一些配置工作，降低用户体验。例如，预装WIN8的PC，缺省是UEFI SECURE BOOT。如果要安装UBUNTU KYLIN，必须先要进入BIOS配置禁用UEFI SECURE BOOT才行。如果WIN8只支持UEFI SECURE BOOT启动（没有WIN8机器，目前不能确定），则难以配置成双启动win8和ubuntu kylin。
1. Windows 8 Arm PCs。微软定制，有点像apple的IPAD？
（1）强制执行UEFI Secure boot，缺省不能安装其他的OS。
（2）微软可能松口，通过向其他OS发放KEK来允许安装这些OS。
2. 一般PC
（1）用户可以禁用UEFI，这样可以安装任何OS
（2）如果配置UEFI启动，则固件必须支持导入非win8（如linux）的KEK，才能启动其他的OS
3. Linux
目前多数Linux不支持UEFI SECURE BOOT，如果固件启用SECURE BOOT，则Linux不能启动（不知Ubuntu如何，我的THINKPAD X230启用secure boot后，grub2就加载不了了）。因此，对于一般的PC，安装Linux是不会有什么问题的，但可能会增加一些配置工作，降低用户体验。例如，预装WIN8的PC，缺省是UEFI SECURE BOOT。如果要安装UBUNTU KYLIN，必须先要进入BIOS配置禁用UEFI SECURE BOOT才行。如果WIN8只支持UEFI SECURE BOOT启动（没有WIN8机器，目前不能确定），则难以配置成双启动win8和ubuntu kylin。
网站声明：如果转载，请联系本站管理员。否则一切后果自行承担。
赞同 0
评论 0 条
- 上周热门
- 如何使用 StarRocks 管理和优化数据湖中的数据？ 2951
- 【软件正版化】软件正版化工作要点 2872
- 统信UOS试玩黑神话：悟空 2833
- 信刻光盘安全隔离与信息交换系统 2728
- 镜舟科技与中启乘数科技达成战略合作，共筑数据服务新生态 1261
- grub引导程序无法找到指定设备和分区 1226
- 华为全联接大会2024丨软通动力分论坛精彩议程抢先看！ 165
- 2024海洋能源产业融合发展论坛暨博览会同期活动-海洋能源与数字化智能化论坛成功举办 163
- 点击报名 | 京东2025校招进校行程预告 163
- 华为纯血鸿蒙正式版9月底见！但Mate 70的内情还得接着挖... 159
- 本周热议
- 我的信创开放社区兼职赚钱历程 40
- 今天你签到了吗？ 27
- 如何玩转信创开放社区—从小白进阶到专家 15
- 信创开放社区邀请他人注册的具体步骤如下 15
- 方德桌面操作系统 14
- 用抖音玩法闯信创开放社区——用平台宣传企业产品服务 13
- 我有15积分有什么用? 13
- 如何让你先人一步获得悬赏问题信息？（创作者必看） 12
- 2024中国信创产业发展大会暨中国信息科技创新与应用博览会 9
- 中央国家机关政府采购中心：应当将CPU、操作系统符合安全可靠测评要求纳入采购需求 8
热门标签更多
