上周，2012年將近結束的時候，自由軟件基金會（FSF）發出呼吁，要求人們繼續支持反Secure Boot壟斷，希望簽名者能達到5萬人（目前是4萬）。我覺得，這個呼吁很重要。如果我們不支持，未來就無法自由地使用硬件、安裝自己想要的軟件。
這絕非危言聳聽。而且，由於這個事件直接與Windows 8操作系統有關，因此意味著一切已經迫在眉睫了。
下面，我根據自己的理解，談談這到底怎麼回事。如果你是一個Linux愛好者，或者喜歡自己安裝操作系統，下面的內容與你直接相關。
1、BIOS和UEFI
所有電腦啟動的時候，都會運行BIOS程序，用於初始化硬件。
自從個人電腦誕生後，就一直如此。過去30年我們都在使用類似上圖的畫面，設置硬件參數。不用說，BIOS已經變得日益不適用了。
1998年，Intel牽頭，聯合AMD、AMI、Apple、Dell、HP、IBM、Lenovo、Microsoft和Phoenix等業界主要廠商，開始制定新一代BIOS。這個項目叫做"統一的可擴展固定接口"（Unified Extensible Firmware Interface），簡稱UEFI。2005年推出1.1版，目前是2.3版。
將來一開機，電腦運行的將不是BIOS，而是UEFI BIOS。等它運行結束，再載入操作系統。
2、微軟的態度
UEFI是一個很先進的、面向未來的規格。但是很長時間內無法推廣，原因就是微軟公司不支持。
Windows操作系統是桌面市場的主流系統，如果它不部署UEFI代碼，就沒有硬件廠商會跟進。所以，普通消費者對這個新規格所知甚少。
意想不到的變化，出現在2011年9月，微軟毫無預兆地突然宣布，Windows 8將支持UEFI。
這本來是一件好事。但是，問題是微軟感興趣的不是整個UEFI，而是UEFI的一個子規格Secure Boot。它要強行部署Secure Boot。
3、Secure Boot
Secure Boot只是UEFI的一個部分。兩者的關系是局部與整體的關系。
Secure Boot的目的，是防止惡意軟件侵入。它的做法就是采用密鑰。UEFI規定，主板出廠的時候，可以內置一些可靠的公鑰。然後，任何想要在這塊主板上加載的操作系統或者硬件驅動程序，都必須通過這些公鑰的認證。也就是說，這些軟件必須用對應的私鑰簽署過，否則主板拒絕加載。由於惡意軟件不可能通過認證，因此就沒有辦法感染Boot。
這個設想是好的。但是，UEFI沒規定哪些公鑰是可靠的，也沒規定誰負責頒發這些公鑰，都留給硬件廠商自己決定。
現在，微軟就是要求，主板廠商內置Windows 8的公鑰。
4、Windows 8
首先明確，在不打開Secure Boot的情況下，Windows 8可以安裝。這與安裝以前版本的Windows沒有差別。
但是，微軟規定，所有預裝Windows 8的廠商（即OEM廠商）都必須打開Secure Boot。因此，消費者購買一台預裝Windows 8的台式機或筆記本，想要在上面再安裝其他操作系統（包括以前版本的Windows）是不可能的，除非關閉Secure Boot，或者其他操作系統能夠通過Windows 8公鑰的認證。
如果選擇關閉Secure Root，那麼預裝的Windows 8將無法使用，需要重新安裝。
cio.zol.com.cn true 中關村在線 report 2433 上周，2012年將近結束的時候，自由軟件基金會（FSF）發出呼吁，要求人們繼續支持反Secure Boot壟斷，希望簽名者能達到5萬人（目前是4萬）。我覺得，這個呼吁很重要。如果我們不支持，未來就無法自由地使用硬件、安裝自己想要的軟件。 這絕非危言聳聽。而且，由...
