Подвійне завантаження з безпечним завантаженням UEFI

У мене є новий ноутбук, який підтримує безпечне завантаження UEFI. Мій намір полягає в подвійних вікон завантаження і ubuntu. Протягом останніх кількох днів я досліджував, що таке найкраще налаштування та проблеми, які я можу зіткнутися.

Я хочу знати, чи повинен я бути подвійним вікном завантаження (7 або 8) / Ubuntu я повинен використовувати безпечний завантаження, або я можу просто відключити його через налаштування BIOS без будь-яких побічних впливів, таких як нестабільність / пошкодження.

Це буде для мене дуже важливою машиною, і я хочу налаштувати її правильно. Будь-які додаткові коментарі щодо UEFI і подвійного завантаження будуть оцінені.

Windows 7 не підтримує безпечне завантаження, тому якщо ви хочете замінити Windows 8 на Windows 7, ви повинні вимкнути Secure Boot. Windows 8 підтримує безпечне завантаження, і якщо вона з'явилася на вашому комп'ютері, можливо, комп'ютер налаштований на використання його за замовчуванням.

Теоретично Ubuntu 12.04.2, 12.10 і 13.04 все підтримують Secure Boot. На практиці, здається, існує велика кількість проблемних звітів про цю підтримку, хоча багато користувачів закінчують тим, що вимикають Secure Boot. Я підозрюю, що проблеми в основному пов'язані з тим, що Ubuntu все ще використовує стару прокладку 0.1, а не нову прокладку 0.2, але я не в цьому впевнений. Можливе встановлення шайби 0.2 на будь-якій системі EFI Linux; подивитися мою веб-сторінку Secure Boot для деталей.

Secure Boot надає переваги безпеки, оскільки це ускладнює успішне встановлення певного класу шкідливих програм, відомих як a завантажувальний комплект. Цей тип шкідливого програмного забезпечення запускається перед операційною системою, і тому може сховатися таким чином, що неможливо виявити після запуску ОС. Тим не менш, відключення Secure Boot не зробить комп'ютер менш захищеним, ніж старий комп'ютер. Крім того, більшість шкідливих програм орієнтовані на Windows, тому, якщо ви рідко завантажуєте Windows і виконуєте більшу частину своєї роботи в Linux, то менше шансів зіткнутися з шкідливим програмним забезпеченням. (Це не означає, що Linux є безпечним у будь-якому абсолютному сенсі. Linux має свої власні проблеми безпеки, але вони, як правило, відрізняються від проблем безпеки Windows.)

На жаль, відомості про те, як вимкнути та іншим чином маніпулювати захищеною завантаженням, можуть змінюватися від одного комп'ютера до іншого, хоча Microsoft вимагає, щоб відключення Secure Boot було можливим на будь-якому комп'ютері x86-64, який має логотип Windows 8. Windows 8 має продовжувати завантаження після вимкнення захищеного завантаження.