ITwire的记者Sam Varghese，做了一个实验，想了解在打开Secure Boot的主板上，如何安装操作系统。

　　实验对象是微星公司Z77A-G41主板。它带有Secure Boot功能，默认是关闭的。

　　第一步，开机后按Delete键，进入BIOS，选择Windows 8 Configration选项。

　　第二步，选择最后一个Secure Boot选项。

　　第三步，打开（Enabled）Secure Boot功能，然后选择最后一个Key Management（密钥管理）选项。

　　第四步，输入厂商提供的公钥，也就是Windows 8的公钥（目前，任何其他操作系统都没有这类公钥。）

　　第五类，安装Windows 8之后，在命令行界面输入confirm-securebootuefi命令，结果为true，表示secureboot功能打开。

　　根据Sam Varghese测试，打开Secure Boot之后，再安装其他操作系统（包括以前版本的Windows），全部被主板拒绝。

　　6、对Linux的影响

　　Secure Boot规格的本意是，让操作系统厂商自行选择公钥，通过认证。但是实际上，只有微软公司才有能力，让主板厂商内置它的公钥，其他公司都不具备这种能力。

　　因此，如果要在打开Secure Boot的主板上安装Linux系统，这个系统就必须通过Windows 8的认证。

　　目前，微软公司把Windows 8的私钥委托给Verisign，颁发认证。操作系统厂商想要通过认证，就必须花99美元，向Verisign买一张数字证书，嵌入自家的操作系统。

　　最新动态是，Linux的各个发行版之中，Ubuntu已经购买了数字证书，Fedora和SUSE计划购买，其他发行版还没做出决定。

　　因此，在预装Windows 8的电脑上安装Linux（或其他操作系统）的最佳做法，就是进入BIOS，关闭Secure Boot。但是，这意味着你花钱买来的Windows 8将无法使用，而且对于普通用户，这种操作有一定难度。

　　7、为什么Windows 8的公钥不可接受？

　　目前看上去，Linux购买Windows 8的数字证书，是眼下唯一可行的相对容易的解决方法。但是，这种做法不可接受。

　　首先，系统的公钥被微软控制，后果难以预料。如果微软决定更换和废除这个公钥，Linux就要被迫跟进。

　　其次，Linux的启动管理器Grub是GPL许可证，该许可证（第三版）明文禁止软件附带非GPL许可证下的密钥，因此要改用非GPL许可证的启动管理器。

　　再次，只有几个较大的Linux发行版才有能力购买数字证书，较小的发行版和用户自己定制的版本最终还是需要有自己的公钥。

　　8、关于移动设备

　　Secure Boot对移动设备的影响，比PC还要严重。

　　微软明确规定，所有PC主板必须带有关闭Secure Boot的选项。这不是因为微软的善意，而是因为如果不这样做，它一定会遭到反垄断起诉。

　　但是，在移动设备领域，微软不占优势，所以它就没有顾虑，规定所有安装Windows的移动设备的Secure Boot必须打开，而且没有关闭选项。

　　微软的平板电脑Surface RT就是一个最好的例子。它的Secure Boot是打开的，没法关闭，而且微软用了一个不同于桌面电脑Windows 8操作系统的公钥，且不提供获得数字证书的途径。因此理论上，用户不可能在Surface RT上安装其他操作系统。

　　还有报道称，使用Windows Phone 8操作系统的智能手机也将采用这种做法。那么，用户也就不可能在Windows Phone上安装其他操作系统了。

　　9、结语

　　Secure Boot的本来用意是保证系统安全，但现在似乎成了厂商保护市场垄断、阻碍竞争一种手段。

　　除了微软公司，苹果公司也有这种倾向。在新一代的iPhone和iPad上面安装其他操作系统，似乎是不可能的。

　　自由软件基金会呼吁反Secure Boot垄断，就是基于这种考虑：用户应该拥有硬件和软件的使用自由，操作系统应该是开放的，而不是封闭的。

　　作为一种规格，自由软件基金会并不反对Secure Boot，它只是要求硬件厂商提供便利，使得用户可以更容易地安装和管理公钥，从而使用硬件平台对所有操作系统（以及设备驱动）保持开放。

　　我认为，这是完全合理的要求，对于保证用户的自由和业界的健康生态极为重要。让我们一起支持这个行动（签名和捐助），密切关注事态下一步的发展。