Vengono forniti nuovi PC Windows UEFI firmware e Secure Boot abilitato. L'avvio protetto impedisce l'avvio dei sistemi operativi a meno che non siano firmati da una chiave caricata in UEFI: immediatamente, solo il software firmato da Microsoft può avviarsi.
Microsoft impone ai fornitori di PC di consentire agli utenti di disabilitare l'avvio protetto, quindi è possibile disabilitare l'avvio protetto o aggiungere la propria chiave personalizzata per aggirare questa limitazione. L'avvio protetto non può essere disabilitato sui dispositivi ARM in esecuzione Windows RT .
Come funziona Secure Boot
I PC forniti con Windows 8 e Windows 8.1 includono il firmware UEFI invece del BIOS tradizionale. Per impostazione predefinita, il firmware UEFI della macchina avvierà solo i boot loader firmati da una chiave incorporata nel firmware UEFI. Questa funzione è nota come "Avvio protetto" o "Avvio affidabile". Sui PC tradizionali senza questa funzione di sicurezza, un rootkit potrebbe installarsi e diventare il boot loader. Il BIOS del computer caricherà quindi il rootkit all'avvio, che avvierà e caricherà Windows, nascondendosi dal sistema operativo e incorporandosi a un livello profondo.
Secure Boot lo blocca: il computer avvierà solo software attendibile, quindi i boot loader dannosi non saranno in grado di infettare il sistema.
Su un PC Intel x86 (non su PC ARM), hai il controllo sull'avvio protetto. Puoi scegliere di disabilitarlo o persino aggiungere la tua chiave di firma. Ad esempio, le organizzazioni potrebbero utilizzare le proprie chiavi per assicurarsi che solo i sistemi operativi Linux approvati possano avviarsi.
Opzioni per l'installazione di Linux
Sono disponibili diverse opzioni per l'installazione di Linux su un PC con avvio protetto:
- Scegli una distribuzione Linux che supporti l'avvio protetto : Le versioni moderne di Ubuntu, a partire da Ubuntu 12.04.2 LTS e 12.10, verranno avviate e installate normalmente sulla maggior parte dei PC con Secure Boot abilitato. Questo perché il boot loader EFI di primo stadio di Ubuntu è firmato da Microsoft. Tuttavia, a note degli sviluppatori di Ubuntu che il boot loader di Ubuntu non è firmato con una chiave richiesta dal processo di certificazione di Microsoft, ma semplicemente una chiave che Microsoft afferma essere "consigliata". Ciò significa che Ubuntu potrebbe non avviarsi su tutti i PC UEFI. Gli utenti potrebbero dover disabilitare l'avvio protetto per utilizzare Ubuntu su alcuni PC.
- Disabilita l'avvio protetto : Secure Boot può essere disabilitato, il che scambierà i suoi vantaggi di sicurezza con la possibilità di far avviare qualsiasi cosa dal tuo PC, proprio come fanno i vecchi PC con il BIOS tradizionale. Ciò è necessario anche se desideri installare una versione precedente di Windows che non è stata sviluppata pensando ad Avvio protetto, come Windows 7.
- Aggiungi una chiave di firma al firmware UEFI : Alcune distribuzioni Linux possono firmare i loro boot loader con la loro chiave, che puoi aggiungere al tuo firmware UEFI. Questo non sembra essere un comune al momento.
Dovresti controllare per vedere quale processo consiglia la tua distribuzione Linux preferita. Se è necessario avviare una vecchia distribuzione Linux che non fornisce alcuna informazione in merito, sarà sufficiente disabilitare l'avvio protetto.
Dovresti essere in grado di installare le versioni correnti di Ubuntu, sia la versione LTS che l'ultima versione, senza problemi sulla maggior parte dei nuovi PC. Vedere l'ultima sezione per le istruzioni sull'avvio da un dispositivo rimovibile.
Come disabilitare l'avvio protetto
È possibile controllare l'avvio protetto dalla schermata delle impostazioni del firmware UEFI. Per accedere a questa schermata, dovrai accedere al menu delle opzioni di avvio in Windows 8. Per fare ciò, apri l'accesso alle impostazioni - premi il tasto Windows + I per aprirlo - fai clic sul pulsante di accensione, quindi tieni premuto il tasto Maiusc mentre fai clic su Riavvia.
Il computer verrà riavviato nella schermata delle opzioni di avvio avanzate. Seleziona l'opzione Risoluzione dei problemi, seleziona Opzioni avanzate, quindi Impostazioni UEFI. (Potresti non vedere l'opzione Impostazioni UEFI su alcuni PC Windows 8, anche se sono dotati di UEFI - consulta la documentazione del produttore per informazioni su come accedere alla schermata delle impostazioni UEFI in questo caso.)
Verrai indirizzato alla schermata Impostazioni UEFI, dove puoi scegliere di disabilitare l'avvio protetto o aggiungere la tua chiave.
Avvio da supporto rimovibile
Puoi eseguire l'avvio da un supporto rimovibile accedendo al menu delle opzioni di avvio allo stesso modo: tieni premuto Maiusc mentre fai clic sull'opzione Riavvia. Inserisci il dispositivo di avvio preferito, seleziona Usa un dispositivo e seleziona il dispositivo da cui desideri eseguire l'avvio.
Dopo l'avvio dal dispositivo rimovibile, è possibile installare Linux come si farebbe normalmente o semplicemente utilizzare l'ambiente live dal dispositivo rimovibile senza installarlo.
Tieni presente che Secure Boot è un'utile funzionalità di sicurezza. Dovresti lasciarlo abilitato a meno che non sia necessario eseguire sistemi operativi che non si avviano con Secure Boot abilitato.
