微软允许 OEM 对 Windows 10电脑不提供关闭 Secure Boot 的选项
用户可能将无法在Windows 10电脑上安装其它操作系统了，微软不再要求OEM在UEFI 中提供的关闭 Secure Boot的选项。 微软最早是在Designed for Windows 8认证时要求OEM的产品必须支持UEFI Secure Boot。Secure Boot 被设计用来防止恶意程序悄悄潜入到引导进程。问题是如果其它的操作系统，比如 Linux，没有Secure Boot的有效签名它们将无法安装。幸好微软要求电脑必须有一个UEFI设置可以关闭Secure Boot的保护。  但现在微软改变了做法，允许OEM 厂商不提供该设置，这样用户将无法安装没有签名的替代操作系统。 Windows10 对 OEM 厂商所提供
UEFI Secure Boot Windows 10
110.73.135.183
那就看看有哪些厂商真敢不提供关闭吧
来自 - 广西来宾 的 Chrome/Windows 用户
2015-03-23T14:14:51.000
42.120.161.52
决绝霸王条款.
微博评论
2015-03-23T14:33:04.000
42.120.161.52
自掘坟墓？[最右]
微博评论
2015-03-23T14:33:04.000
42.120.161.52
直接锁死还是用户可以手动打开。。
微博评论
2015-03-23T14:33:04.000
42.120.161.52
回复@石峰Away:就是取消可以关闭的选项，如果 OEM 这样做了，那这台机器你只能装 Windows 8+ 了。
微博评论
2015-03-23T14:33:04.000
42.120.161.52
回复@Linux中国:呃 嗯。。这是不让人好好用电脑了。。
微博评论
2015-03-23T14:33:04.000
113.240.220.93
@dusthovereverything
微博评论
2015-03-23T14:50:24.000
113.240.220.93
呵呵
微博评论
2015-03-23T14:50:24.000
113.240.220.93
这是给中国政府排挤微软以新的借口
微博评论
2015-03-23T14:50:24.000
113.240.220.93
草，垄断吗，谁玩Windows 系统！
微博评论
2015-03-23T14:50:24.000
60.12.217.231
强行垄断！
微博评论
2015-03-23T15:03:01.000
183.233.81.228
微软不再要求OEM提供，那OEM不提供关闭选项对自己有什么好处呢？如果他的机子相比别家的机子来说有这样的限制，岂不是不利于他进行销售？只是疑问。
微博评论
2015-03-23T15:33:02.000
183.233.81.228
微软嘴上说“爱”Linux，可是实际呢？！这样的公司就应该让丫赶紧倒闭清算！
微博评论
2015-03-23T15:33:02.000
183.233.81.228
好霸道
微博评论
2015-03-23T15:33:02.000
54.211.77.161
转发一下。到时候看看哪些OEM的电脑无法关闭UEFI，我们Linux都不买他的产品。呵呵
微博评论
2015-03-23T16:03:01.000
54.211.77.161
转发一下。到时候看看哪些OEM的电脑无法关闭UEFI，我们Linux都不买他的产品。呵呵 //@中国科学院开源软件协会:好霸道
微博评论
2015-03-23T16:03:01.000
54.211.77.161
secure boot当初给我惹了多少麻烦 //@中国科学院开源软件协会:好霸道
微博评论
2015-03-23T16:03:01.000
54.211.77.161
霸道总裁再见[拜拜] //@中国科学院开源软件协会:好霸道
微博评论
2015-03-23T16:03:01.000
54.211.77.161
突然想到以后一旦EFI普及了，果粉的mac os岂不是要烂大街了，所有电脑都能装@hbhslsr @曾經o來過
微博评论
2015-03-23T16:03:01.000
183.49.25.163
霸道
微博评论
2015-03-23T17:03:01.000
183.49.25.163
微软：世界上只有两种Linux是好的，运行在 Windows Azure 上的，和死掉的。//@爱开源魅影: 微软嘴上说“爱”Linux，可是实际呢？！这样的公司就应该让丫赶紧倒闭清算！
微博评论
2015-03-23T17:03:01.000
183.49.25.163
微软允许 OEM 对 Windows 10电脑不提供关闭 Secure Boot 的选项，，也就是说 也允许 OEM 对 Windows 10电脑提供关闭 Secure Boot 的选项 ？
微博评论
2015-03-23T17:03:01.000
66.249.79.127
能关Secure Boot又怎么样，现在Win8.1的机子关了Secure Boot直接给你弹个水印出来，只能用Legacy BIOS//@薄荷开源网:转发一下。到时候看看哪些OEM的电脑无法关闭UEFI，我们Linux都不买他的产品。呵呵 //@中国科学院开源软件协会:好霸道
微博评论
2015-03-23T17:33:02.000
66.249.79.127
微软这事做的有些不地道～//@薄荷开源网:转发一下。到时候看看哪些OEM的电脑无法关闭UEFI，我们Linux都不买他的产品。呵呵 //@中国科学院开源软件协会:好霸道
微博评论
2015-03-23T17:33:02.000
106.39.255.160
[笑cry]终于要来了么
微博评论
2015-03-23T18:33:01.000
106.39.255.160
只是允许，如果强制，就是垄断了吧？
微博评论
2015-03-23T18:33:01.000
211.103.106.28
建议大家来建立一个电脑名单，那些电脑不支持关闭UEFI安全启动选项的，都给它列出来，以方便需需要使用Linux系统的人规避
朩ダo○
2015-03-23T19:18:24.000
112.3.227.133
回复@xgluxv:不是，是 OEM 可以强制开启 UEFI，而不提供关闭的可能，因此就无法安装 linux 了。
微博评论
2015-03-23T21:33:01.000
14.119.73.237
回复@eve_ouyang:Update3吗，没用过Pro，一直用的Windows 8.1 Core和Windows embedded 8.1 Industry也有水印//@eve_ouyang:没有啊，8.1pro 没问题，efi+gpt关sb//@玟茵开源:能关Secure Boot又怎么样，现在Win8.1的机子关了Secure Boot直接给你弹个水印出来，只能用Legacy BIOS
微博评论
2015-03-23T22:03:04.000
14.119.73.237
作死啊啊啊啊啊
微博评论
2015-03-23T22:03:04.000
14.119.73.237
取消这个选项的厂商应该不多吧，那预装Ubuntu和freeDOS的机器不就完蛋了。
微博评论
2015-03-23T22:03:04.000
157.55.39.120
简单点就是似乎安装不了win 7orLinux对吧[生病]
微博评论
2015-03-23T22:33:02.000
157.55.39.120
@Belfiore It is not convenient for double system or multi system users.
微博评论
2015-03-23T22:33:02.000
123.120.91.102
支持，不过，暂时想不通为何会有 OEM 会关闭这个选项。
linux
2015-03-23T22:54:29.000
36.250.186.184
在科技产品描述、报道中尽量少用双重否定，甚至单重否定也免了吧，外行。“不提供关闭”就是“提供打开”。
微博评论
2015-03-23T23:03:01.000
58.22.75.104
这个有误导的嫌疑...允许 OEM 对 Windows 10电脑不提供关闭 Secure Boot 的选项，那也允许提供关闭选项啊
微博评论
2015-03-23T23:33:03.000
58.22.75.104
回复@er3456qi:是的，但是其实之前要求 OEM 提供可选关闭，是迫于开源社区的压力。但是这次，不知道是为什么，也不知道为何会有 OEM 厂商希望必须启用 UEFI。
微博评论
2015-03-23T23:33:03.000
58.22.75.104
不明觉厉。。//@薄荷开源网: 转发一下。到时候看看哪些OEM的电脑无法关闭UEFI，我们Linux都不买他的产品。呵呵 //@中国科学院开源软件协会:好霸道
微博评论
2015-03-23T23:33:03.000
58.22.75.104
擦……Android X86和Win10就不能在UEFI下双启了//@PsyDriv: 不明觉厉。。//@薄荷开源网: 转发一下。到时候看看哪些OEM的电脑无法关闭UEFI，我们Linux都不买他的产品。呵呵 //@中国科学院开源软件协会:好霸道
微博评论
2015-03-23T23:33:03.000
192.168.7.116
为什么说关闭UEFI。。感觉就是说关闭BIOS。[doge][doge]
微博评论
2015-03-24T00:03:01.000
218.2.111.2
在美国找谁//@Linux中国://@TC_Misaka: 请大家支持我们： http://t.cn/RAZB6jd //@薄荷开源网: 转发一下。到时候看看哪些OEM的电脑无法关闭UEFI，我们Linux都不买他的产品。呵呵 //@中国科学院开源软件协会:好霸道
微博评论
2015-03-24T08:03:03.000
218.2.111.2
Ubuntu、RHEL之类的依旧能用吧[doge]//@Azu_nyan:在美国找谁//@Linux中国://@TC_Misaka: 请大家支持我们： http://t.cn/RAZB6jd //@薄荷开源网: 转发一下。到时候看看哪些OEM的电脑无法关闭UEFI，我们Linux都不买他的产品。呵呵 //@中国科学院开源软件协会:好霸道
微博评论
2015-03-24T08:03:03.000
123.6.41.161
这个不必太在意，各个linux厂商肯定会解决的！
来自 - 河南郑州 的 Chrome/Windows 用户
2015-03-25T15:45:26.000
220.163.121.35
说是允许，那就是说厂商自己决定要不要提供选项，微软真是太贱了，以后自己搞小动作就可以赖给别人了
来自 - 云南昆明 的 Mozilla/Mac 用户
2015-03-25T15:59:24.000
123.120.73.147
就是这个意思。
linux
2015-03-25T20:48:10.000
175.12.144.56
反正我一直都是单奔linux,很久没有用过windows了^
Esteem
2015-03-27T21:52:36.000
60.28.116.82
它们爱咋折腾咋折腾，反正不能装linux就退货就不买，谁能装买谁的
ivowang
2015-03-28T16:24:48.000
223.81.192.152
其实 openSUSE、fedora、UBUNTU 等很多 Linux 发行版都早就支持 Secure Boot 了。
绿色圣光
2015-03-28T20:33:44.000
222.240.177.34
看来还是原装dos的好阿，免得某些个恶心的操作系统迫害
Aquarius
2015-03-29T13:01:27.000
119.190.170.146
这是好办，重新刷写bios就可以了，没有合适的就买编程器自己强刷，OEM厂家是阻止不了技术宅的，呵呵.
来自山东威海的 Chrome 31.0|Windows 10 用户
2016-08-14T07:21:05.000
27.42.39.213
OEM 厂商不行。装linux的组装机多吧。组装机应该都可以
来自广东珠海的 Chrome 51.0|GNU/Linux 用户
2016-08-14T11:56:05.000
112.246.250.153
你刷得了带密码的Boot Loader吗？
cuthead [Firefox 53.0|Ubuntu]
2017-06-04T14:44:47.000
112.246.250.153
谁说Secure Boot是微软的？比尔盖茨叫它它答应吗？
cuthead [Firefox 53.0|Ubuntu]
2017-06-04T16:08:25.000
112.246.250.153
果然比尔盖茨答应了。
cuthead [Firefox 53.0|Ubuntu]
2017-06-04T17:11:50.000
用户可能将无法在Windows 10电脑上安装其它操作系统了，微软不再要求OEM在UEFI 中提供的关闭 Secure Boot的选项。 微软最早是在Designed for Windows 8认证时要求OEM的产品必须支持UEFI Secure Boot。Secure Boot 被设计用来防止恶意程序悄悄潜入到引导进程。问题是如果其它的操作系统，比如 Linux，没有Secure Boot的有效签名它们将无法安装。幸好微软要求电脑必须有一个UEFI设置可以关闭Secure Boot的保护。  但现在微软改变了做法，允许OEM 厂商不提供该设置，这样用户将无法安装没有签名的替代操作系统。 Windows10 对 OEM 厂商所提供
用户[可能将无法](http://arstechnica.com/information-technology/2015/03/windows-10-to-make-the-secure-boot-alt-os-lock-out-a-reality/)在Windows 10电脑上安装其它操作系统了，微软不再要求OEM在UEFI 中提供的“关闭 Secure Boot”的选项。


微软最早是在Designed for Windows 8认证时要求OEM的产品必须支持UEFI Secure Boot。Secure Boot 被设计用来防止恶意程序悄悄潜入到引导进程。问题是如果其它的操作系统，比如 Linux，没有Secure Boot的有效签名它们将无法安装。幸好微软要求电脑必须有一个UEFI设置可以关闭Secure Boot的保护。


![](/data/attachment/album/201503/23/140556th82323l23xmmdzs.png)


**但现在微软改变了做法，允许OEM 厂商不提供该设置，这样用户将无法安装没有签名的替代操作系统。**


Windows 10 对 OEM 厂商所提供 UEFI 的要求如下：


* 必须支持 UEFI，兼容版本2.31
* 对于 Windows 10 Desktop：OEM 厂商可以选择是否允许用户关闭 Secure Boot
* 对于 Windows 10 Mobile：OEM 厂商必须不能允许用户关闭 Secure Boot
* UEFI Secure Boot 数据库必须按照 Windows 10 硬件需求来配置
* PCR 必须实现 TCG TrEE EFI 协议
