Windows 10 даст производителям возможность заблокировать установку дистрибутивов Linux на свои компьютеры. OEM-компаниям предоставят самим решать, смогут ли пользователи отключить функцию SecureBoot на их устройствах.
Технология безопасной загрузки, активное продвижение которой началось с выпуском Windows 8, позволяет запретить на уровне UEFI запуск любых операционных систем кроме тех, чьи сертификаты установлены на компьютер. Это позволяет защититься от заражения руткитами, которые способны запускаться прежде легитимной ОС.
На компьютерах, сертифицированных для Windows 8, использование SecureBoot было обязательно, однако Microsoft также обязывала производителей добавить в настройки специальную кнопку, позволяющую пользователю отключить SecureBoot для установки альтернативной операционной системы.
Из сертификационных требований для Windows 10 этот пункт изъяли. Теперь OEM-производители имеют право самостоятельно определять, разрешено ли пользователю отключать SecureBoot.
С новыми правилами задача установки Linux на компьютеры, сертифицированные для Windows 10, усложнится. Если производители решат запретить выключение SecureBoot на своих устройствах, единственным выходом будет устанавливать дистрибутивы, для которых существует возможность прописать в настройках UEFI специальные сертификаты (что придется делать самостоятельно).
