-
微软允许OEM对Win10不提供关闭Secure Boot
用户可能将无法在Windows 10电脑上安装其它操作系统了，微软不再要求OEM在UEFI 中提供的“关闭 Secure Boot”的选项。
微软最早是在Designed for Windows 8认证时要求OEM的产品必须支持UEFI Secure Boot。Secure Boot 被设计用来防止恶意程序悄悄潜入到引导进程。问题是如果其它的操作系统，比如 Linux，没有Secure Boot的有效签名它们将无法安装。幸好微软要求电脑必须有一个UEFI设置可以关闭Secure Boot的保护。
但现在微软改变了做法，允许OEM 厂商不提供该设置，这样用户将无法安装没有签名的替代操作系统。
Windows 10 对 OEM 厂商所提供 UEFI 的要求如下：
必须支持 UEFI，兼容版本2.31
对于 Windows 10 Desktop：OEM 厂商可以选择是否允许用户关闭 Secure Boot
对于 Windows 10 Mobile：OEM 厂商必须不能允许用户关闭 Secure Boot
UEFI Secure Boot 数据库必须按照 Windows 10 硬件需求来配置
PCR 必须实现 TCG TrEE EFI 协议
用户可能将无法在Windows 10电脑上安装其它操作系统了，微软不再要求OEM在UEFI 中提供的“关闭 Secure Boot”的选项。
微软最早是在Designed for Windows 8认证时要求OEM的产品必须支持UEFI Secure Boot。Secure Boot 被设计用来防止恶意程序悄悄潜入到引导进程。问题是如果其它的操作系统，比如 Linux，没有Secure Boot的有效签名它们将无法安装。幸好微软要求电脑必须有一个UEFI设置可以关闭Secure Boot的保护。
但现在微软改变了做法，允许OEM 厂商不提供该设置，这样用户将无法安装没有签名的替代操作系统。
Windows 10 对 OEM 厂商所提供 UEFI 的要求如下：
必须支持 UEFI，兼容版本2.31
对于 Windows 10 Desktop：OEM 厂商可以选择是否允许用户关闭 Secure Boot
对于 Windows 10 Mobile：OEM 厂商必须不能允许用户关闭 Secure Boot
UEFI Secure Boot 数据库必须按照 Windows 10 硬件需求来配置
PCR 必须实现 TCG TrEE EFI 协议
-
相关阅读:
深圳市第十二届职工技术创新运动会暨2022年深圳技能大赛—集成电路应用开发职业技能竞赛
【C++】构造函数初始化列表 ② ( 构造函数 为 初始化列表 传递参数 | 类嵌套情况下 的 构造函数 / 析构函数 执行顺序 )
cuda的安装
工程伦理--7.2 可持续发展概念的定义与内涵
vscode中好用的json插件
python项目实战——银行取款机系统（六）
网络安全（黑客技术）—2024自学手册
计算机网络笔记
PostgreSQL基本操作
流媒体协议
- 原文地址：https://blog.csdn.net/u014389734/article/details/134389010