Windows 8 könnte Linux-Installationen verhindern

Microsoft versucht mit Windows 8 die System-Firmware zu kontrollieren. Dieser Schritt soll wohl in erster Linie Software-Piraterie und Schadsoftware aussperren. Unglücklicherweise könnte das den Nebeneffekt haben, dass Anwender alternativer Betriebssysteme, die den Segen Microsofts und der OEMs nicht haben, nicht mehr installiert werden können.

Entdeckt hat dieses Phänomen Linux-Entwickler Matthew Garrett (Red Hat), der viel Arbeit mit dem Thema EFI-Booting verbringt. Neuere UEFI-Spezifikationen brauchen ein Betriebssystem mit einer digitalen Unterschrift, um ein sicheres Starten möglich zu machen.

Wollen OEMs Rechner mit dem Windows-8-Logo ausliefern, müssen sie “Secure Boot” aktivieren (PowerPoint) – so verlangt es Microsoft. Natürlich wollen alle großen PC-Hersteller das Windows-8-Logo auf ihren Rechnern haben.

Auswirkungen

Positiv an dieser Geschichte ist, dass mit Schadcode infizierte Betriebssysteme möglicherweise nicht starten können. Wenn der Startvorgang einen nicht unterschriebenen Boot-Manager entdeckt, würde er eine Systemwiederherstellungs-Routine aufrufen.

Der Nachteil ist natürlich, dass Anwender viel weniger Kontrolle über ihre Hardware haben. Systeme mit Windows 8 könnten sogar verhindern, dass man gewohnte Wiederherstellungs-Routinen verwendet. Man wäre also auf die Wiederherstellungs-Version des Herstellers angewiesen. Auch das Erstellen von Festplatten-Abbildern könnte ein Problem werden.

Garrett merkt an, dass Computer-Hersteller Firmware ausliefern könnten, bei denen man die “Secure Boot”-Funktion deaktivieren kann. Ob sich die OEMs darauf einlassen steht allerdings auf einem anderen Stern.

Die “Secure Boot”-Vorgabe lässt in der Linux-Gemeinschaft aufhorchen. Alle OEM-Geräte mit dem Windows-8-Logo würde ein Starten von Linux unmöglich machen. Im Prinzip ist das so gut wie jeder PC.

Allerdings darf bezweifelt werden, dass Microsofts Hauptintension ist “wir schaden Linux”. Die meisten Käufer von Rechnern haben sowieso eine “Windows-Steuer” bezahlt. Redmonds Hauptziel wird wohl das verhindern von Raubkopien sein.

Allerdings könnte diese Funktion schon einen gewissen Kollaterlalschaden für Linux verursachen. Es betrifft natürlich auch Anwender, die ein ganz anderes Betriebssystem installieren wollen oder nur Treiber von Drittanbietern.

Secure Boot würde auch der Hackintosh-Gemeinschft einen Strich durch die Rechnung machen. Einige Linux-Distributoren würden sich wahrscheinlich durch den administrativen Aufwand quälen, um ihre Linux-Derivate mit einer gültigen digitalen Signatur auszustatten, die mit UEFI funktioniert. Startfähige OS-X-Abbilder mit einer gültigen Signatur wird es wohl nicht geben.

Ein paar Jahre in die Zukunft gedacht bedeutet das auch, dass die nun veralteten Windows-8-Rechner vielleicht als FreeNAS-Server dienen könnten. Mit der “Secure Boot”-Funktion wäre das aber nicht möglich.

Muss man sich Sorgen machen?

Garrett schreibt, dass es noch keine Grund zur Panik gibt. Allerdings sollte man die Situation kritisch und mit einer gewissen Sorge verfolgen. Die Kontrolle über die Hardware zu verlieren, für die man bezahlt hat, ist kein angenehmer Gedanke. Schließlich möchte ich mit meinem Rechner machen, was ich gerne möchte und mir nicht von Microsoft das Betriebssystem diktieren lassen.