Olen ymmärtänyt tämän niin, jottei linuksia voida enää asentaa niihin. Miksi niin on tehty?
Laitevalmistajat laittaneet securebootin?
Anonyymi
75717
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 10 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 75
Vanhimmat
Aina sen voi kieltää. Ja toimii se sellaisenaankin. Jälkeen päin vain on ongelmia.
Avaaja on ymmärtänyt asian ihan väärin, Secureboot ei estä mm Ubuntun asentamista.
NIIN ON!
Mikä on UEFI Secure Boot?
UEFI Secure Boot (SB) on varmennusmekanismi sen varmistamiseksitietokoneen UEFI-laiteohjelmiston käynnistämä koodi on luotettava. Se on suunniteltusuojaamaan järjestelmää haitallisen koodin lataamiselta ja suorittamiseltakäynnistysprosessin alussa, ennen kuin käyttöjärjestelmä on ollutladattu.
SB toimii kryptografisten tarkistussummien ja allekirjoitusten avulla. Jokainen ohjelmajoka laiteohjelmiston lataama sisältää allekirjoituksen ja tarkistussumman,ja ennen suorittamisen sallimista laiteohjelmisto varmistaa, ettäOhjelma luotetaan tarkistamalla tarkistussumma ja allekirjoitus. KunSB on käytössä järjestelmässä, mikä tahansa yritys suorittaa epäluotettava ohjelmaei sallita. Tämä estää odottamattoman / luvattoman koodintoimii UEFI-ympäristössä.
Useimmat x86-laitteistot tulevat tehtaalta valmiiksi Microsoftillaavaimet. Tämä tarkoittaa, että näiden järjestelmien laiteohjelmisto luottaa binääriinjotka ovat Microsoftin allekirjoittamia. Useimmat nykyaikaiset järjestelmät toimitetaan SB:n kanssakäytössä - he eivät suorita oletusarvoisesti mitään allekirjoittamatonta koodia, mutta seon mahdollista muuttaa laiteohjelmiston asetuksia joko poistamaan SB käytöstätai rekisteröidä ylimääräisiä allekirjoitusavaimia.
Suurin osa ohjelmista, joiden odotetaan toimivan UEFI-ympäristössäovat käynnistyslataimia, mutta muitakin on olemassa. Siellä on myös ohjelmiakäsittele laiteohjelmistopäivityksiä ennen käyttöjärjestelmän käynnistystä (esimfwupdate ja fwupd ), ja muut apuohjelmat voivat toimiatäällä myös.
Muissa Linux-distroissa (Red Hat, Fedora, SUSE, Ubuntu jne.) on ollut SBtoimi jonkin aikaa, mutta Debian oli hidas saamaan tämän toimimaan. TämäTämä tarkoitti, että monissa uusissa tietokonejärjestelmissä käyttäjien oli ensin poistettava SB käytöstävoidakseen asentaa ja käyttää Debiania. Menetelmät tämän tekemiseen vaihtelevatmassiivisesti järjestelmästä toiseen, mikä tekee tästä mahdollisesti melkoisenkäyttäjille vaikeaa.
Debianin versiosta 10 ("Buster") alkaen Debian sisälsi toimivuudenUEFI Secure Boot helpottaa asioita.
Lue nyt toi! ja ymmärrä jotaisn joskuskin!
Linuks-sekavuudesta on mahdotonta saada toisinaan selvää.
Mutta ei ole estänyt Microsoftin haittakoodin ajoa...
Ehkä sen voi kiertääkin, mutta kysymys kuuluikin, jotta miksi se siinä ylipäätään on? Miksi se on siihen laitettu?
"Aina sen voi kieltää. Ja toimii se sellaisenaankin. Jälkeen päin vain on ongelmia."
Tähän piti vastata.
Linuksin kanssa on ongelmia ihan missä tahansa, vaikka vastaamisessa.
Älä windowspelle valehtele! Ei ole linuxien kanssa mitään ongelmia!
Älä kirjoita. jos et osaa sanoa sanomaasi lyhyesti. Näin opetti suomenkielen maikka.
Niistä on parasta vain pidättäytyä, sillä hyötyä ei ole. Windows on yhä turvallisin ja luotettavin käyttöjärjestelmä. Linuks lähinnä vain harrastus.
Valehtelet! Windows ei todellakaan ole turvallisin ja luotettavin käyttöjärjestelmä, vaan Linuxit on turvallisimpia ja luotettavimpia mitä ihminen on kehittänyt!
Siksi, koska linuks on tuhonnut jo niin monta tietokonetta, joita kuitenkin väitetään heidän leirissään Windowsin aiheuttamaksi. Tämä on iso valhe, sillä koneet ovat nimenomaan optimoitu Windowsilla toimivaksi!
Sen sijaan kun siihen asennetaan joku linuks, alkaa ne ongelmat jotka yleensä tuhoavat koko tietokoneen. Securebootin tehtävä on estää tämä ongelma.
Kysymys kuului: Miksi niin on tehty! Käyppä lukaisemassa se vielä uudelleen ja ota ne leluks-lasit päästäsi pois.
Linuxilla ei ole leluksin kanssa mitään tekemistä!
Kyllä on - sama asia ja vastaus aloitukseen: Linuks on hajoittanut perin monta tietokonetta, siksi secureboot!
Ainakin jotkut GNU/Linuxit toimii myöskin securebootilla?
juu, esimerkiksi Debian toimii.
Toimii securebootilla mutta ei toimi muuten
Miten niin ei toimi muuten? Tottakai se toimii muutenkin!
Jep! Mulla Debian 11 GNomella ja Secure Boot päällä! Toimii hyvin!!
Uskotaan vähemmälläkin huutamisella.
Eihän tuo secureboot ole muuta kuin microsoftin tekele estämään esimerkiksi juuri linuxin asentamista mikkiksen koneeseen. Ms epäonnistui siinäkin kuten niin monessa muussakin asiassa. Linux latautuu koneelle kuten ennenkin.
Secure Boot on Microsoftin (yksi) keino sitoa käyttäjiä winukkaan.
Kaikessa mitä tuodaan tarjolle ilman että asiakkaat ovat tienneet sitä haluavansa tai tarvitsevansa on lopullisena vaikuttimena raha (jonka liikesuunta on asiakkaan näkökuomasta ulos). Laite- ja ohjelmistopuolella näitä "parannuksia" mainostetaan usein tietoturvalla, joka on tehokas pelote koska se on markkinoitu niin tehokkaasti. Vapunenkin laskee alleen aina kun on julkaistu jokin tetoturvaparannus jota hän ei vielä ole ehtinyt asentamaan.
Toi on valetta, sillä ei ole mitään estettä mm Mintille.
Mene hoitoon!
Moni on rikkonut Windows tietokoneen Linux jakelulla niin ettei saa enää alkuperäistä Windowsia takaisin millään joka on tallennettu koneeseen.
Nykyään onneksi on lisenssikin sidottu biosiin.
Ei linux mitään riko! Toi on taas sitä ihmepropagandaa jolla koitetaan saada ihmiset pysymään wintoosassa kun sen markkina muuten laskisi ja ihmiset siirtyis linuxeihin!
Ei pidä paikaansa!
Kyllä muuten pitää paikkansa. Tästähän on lukematon määrä kokemuksia eri foorumeilla jos viitsi vähän etsiä.
Linux-kelpoisuus on tosiaan hyvä varmistaa ennen läppärin hommaamista. Tähän ei valitettavasti taida olla oikein olemassa mitään tietokantaa, kuten ei muutenkaan laajemmin eri laitteiden linux-yhteensopivuudesta.
Kaikkinhan se Linux sopii, Jopa arm tuki ja RISC-V
Näin se tosiaan on Linux käy ja asentuu varmasti, mutta Windowsin sopivuus pitää varmistaa aina, ja vielä niin että ymmärtää jos Windowsin asennusta on rajoitettu tavalla, ettei lopputulos vastaa sitä mitä ennakkoon kuvittelit saavuttavasi ilman kasvavia kuluja.
Siis voi sen securebootin ottaa pois päältä, joissain koneissa se on toki hankalampaa kun vaatii ylläpitäjän salasanan asettamisen päälle mutta niissäkin se toki onnistuu!
Ei muuta sitä tosiasiaa että joihinkin koneisiin linux on jopa mahdotonta asentaa. Tämä ei ole mitään linux-vastaisuutta, käytän itsekin linuxia, vaan realismia.
Ahaa, voitko kertoa esimerkkejä koneista joihin ei voi asentaa linuxia? Itse en ole sellaisiin vielä törmännyt mutta olisi hyvä tietää noin vastaisuuden varalle.
Ainakaan omaa vanhaa läppäriä ei saanut millään edes buutattua usb-aseman kautta, joku acer-merkkinen oli. Olen myös ulkomaalaisilla keskustelupalstoilla törmännyt tilanteisiin jossa porukka on joutunut joidenkin mallien kanssa nostamaan kädet pystyyn. Johan tuolla aikaisemmin kirjoitin että olisikin kätevää jos linux-yhteensopivista, tai ehkä pitemminkin yhteensopimattomista, laitteista olisi jossain joku kattava lista. Et ole ainoa jolle tällaisella olisi käyttöä.
Kaikki kolme -- neljä vuotta vanhat koneet taitavat olla Windows 11 yhteensopimattomia.
Tekää apinat ette osaa mistään puhua ilman tätä lapsellista windows-linux-inttämistänne.
Sinä apina sitten varmaan osaat.
Avaushan on valhetta! Tai väärinymmärrystä
TMP2 siru taitaa puuttua,,
Älä viitsi levittää valheita osaamattomuutesi takia! Käyttäisit Googlee!
Miksi muuten mun vanhaan Fujitsu LifeBookiin suostu asentumaan Win 11:sta? On jotain 2014 tai 2015 mallia? TMP on kai 1.2? ja prosessorina Intel i7-47xxxx? Onko niitä laitevaatimuksia muutettu??
Tässä Fujitsussa vatii UEFI/BIOS ylläpitäjä salasanan. Laitoin securebootin päälle. Toimii Win 11 ja Ubuntu 22.04 Beta hyvin :)
Itse otin secure bootin pois eikä windows enää käynnistynyt. Ubuntu sensijaan toimii edelleen.
Windows pitätää asentaa uudestaan joko securebuutille tai ilman, mutta sama pätee myös Linuxjakeluihin. Ei sitä lennossa voi vaihtaa!
Tosin Ubuntussa on asennuksessa valinta...
Windows oli asennettu ilman secureboottia, tosin eri koneeseen :) Samoin oli linuxkin. Ostin siis koneen johon vain siirsin levyt joissa käyttikset, vanhasta koneesta johon asennukset oli tehty.
Täytyy windowsin kunniaksi todeta että se osaa myös mykyään käynnistyä eri kokoonpanossa mihin alunperin asennettu.
Windows haluaa olla koneen kuningas ja käynnistyy ykkösenä ja aina käynnistyksessä pitää valita jos haluaa käynnistää Ubuntun. Haluan että Ubuntu käynnistyy ensin mutta se ei windowsille käy. Poistin siis securebootin jotta Ubuntu käynnistyy oletuksena mutta nyt ei windows käynnisty. Olkoon sitten windows käynnistymättä.
Windows aina hankala. Ubuntu toimii.
Siksi se secureboot onkin, se ei käynisty! Koska asennuksessa annetaan varmenne Uefi biokseen.
On paskan puhumista että SB- Windows käynistyisi toisessa koneessa, tai sitten se on taas windowsin toimimattomuutta oikein!
Jos laitan biosista securebootin päälle windows kyllä käynnistyy.
Kyllä tuo windows 10-levy on käynnistynyt 2 eri koneessa ilman eri asennusta.
Windows boot vakoilee jopa Linuxia!
Voi herran jumala näitä .....
Aktivoituko Vintoys Tubutin automaattisesti??
Windows nyt vaan on se käyttis, joka toimii. Ubuntuhan hajoitti lenovon läppäreitä ja nimenomaan biosin! Linuksit ylipäätään toimivat, miten toimivat. Mitään varmaa niistä ei tiedetä koskaan.
Joka vanhoja muistaa sitä tikulla silmään.
Windows koneita romuuntuu tänä vuonna varmaankin 300 000 000 kpl.
Älä levitä valheitasi!
Täyttä valetta sun juttusi! Niin kuin aina!
Miten niin?
Kyllä niihin voi asentaa Linuxin.Yleisimmissä distroissa ainakin on tuki Securebootillle. Debianissa ainakin on.
T. miksuh
Minä kieltäisin linuksin kokonaan ihan lailla! Sen kanssa on niin monet tuhonneet koko tietokoneensa, kun sillä on se ominaisuus!
Linuxia ei saa kieltää koska linux EI hajota koneita! Toisinkuin wintrollit täällä väittää!
Suomen pitäisi olla vapaa maa! Joten jos joku haluaa käyttää Linuks Vindovsia niin saa käyttää ja hajottaa koneensa!
Muistelisin, että aikanaan BIOS-koneissa oli jo Secure Boot optio. Silloin se ei tarkoittanut kuitenkaan ihan samaa asiaa kuin nykyään eli kyse oli tavasta estää boot-sektorin kirjoittaminen.
Nykyisin se taitaa olla tarkistussumma boot sektorin boot osion osalta. Osiolle ei voi kirjoittaa bootin jälkeen. Osion kirjoittaminen vaatii siis erikoismenettelyn(koneen boottaamisen). Luonteeltaan suoja vastaa mekaanista suojaa, jota ei voi poistaa(ilman boottia) sen jälkeen kun sen on laittanut päälle. Kone voi siis ladata käyttöjärjestelmän secure-bootin avulla ja olla varma siitä, että mikään ei ole muuttunut. Käyttäjän vastuulla tietysti on se, ettei kukaan ole mennyt muuttamaan uefin sisältö koneen ollessa sammutettuna. Menetelmä on siis aika lailla pommin varma, koska bootin jälkeen ajoon tulevat ohjelmat tulevat uefi:lta.
Menetelmä vastaa bios-jumpperia, jolla estettiin biosiin kirjoittaminen aikanaan. Nyt se on vaan saatu tehtyä ohjelmallisesti luotettavasti. Ja tosiaan, joskus 20 vuotta sitten tuosta tarkistussumman laskemisesta oli tosiaan haittaa biosin bootille, koska systeemi oli uusi eikä siten toteutettuna vielä missään. Nykyisin se on sitä samaa vakiokamaa.
Taisi siinä olla mukana ajatusta muiden käyttöjärjestelmien ulkopuolelle lukitsemisestakin? Ainakin PC-koneiden myynti notkahti samoihin aikoihin ja seurauksena uefin toteutustavasta tuli julkista?
On ihan hyvä, jos tällainen secureboot on asennettu tietokoneeseen. Linuks kun tunnetusti tahtoo hajoittaa kaiken.
Ei linux mitään hajota, joten valehtelet TAAS!
Aina voi poistaa käytöstä.
https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/disabling-secure-boot?view=windows-11
... ja myös asennusten jälkeen palauttaa käyttöön halutessaan.
Sillä tavalla saadaan myytyä uudet tietokoneet linuks käyttäjille kun ei toimi Windows 11 enää vanhoissa tietokoneissa.
Meinaakko että Kela /koululaitos hankkii Wintrollerssoneille uudet koneet?
Ei.
Miljardi Win 10 konetta menee romuksi koska niihin ei voi asiallisesti asentaa Windows 11:ta.
Hähä hääääää
Tuo secure-boot laskeskelee näköjään tarkistussummia: Oli ongelma usb-tikun kanssa, jolla linux-live distro. Joskus vuosi sitten sen tein ja nyt koneen päivittyessä tikku ei toiminutkaan - luulin aluksi että kyse on SB ominaisuudesta, joka estää, mutta todellisuudessa tikulle oli ilmestynyt yksi bad sectori. Itse asiassa, vertasin tikkua toiseen identtiseen, niin siinä oli yksi bitti vuoden varastoinnissa päässyt kääntymään ja esti boottaamisen. Live-tikku siis toimi, kun sen kirjoitti uudestaan.
Vaan eihän tuo ongelmaa vielä ratkaissut, koska tarvitsin tikun jolle voi myös asennella ohjelmia, niin piti asentaa se toiselle tikulle normaalina asennuksena. Tämä uusi asennus ei aluksi suostunut käynnistymään uefi-koneessa, mutta asentamalla puuttuvat uefi(x86_64-efi) tiedosto se lähti boottaamaan - oli vain hieman ärsyttävä toimenpide, koska tuota ei automaattisesti ollut asennettuna. Ohjeet kuitenkin löytyy ja sen saa toimimaan näinkin!
Tosin, jos mikään ei pakota pitämään uefin secure boottia päällä, niin pääsee kyllä helpommalla käymällä biosissa ottamalla sen pois päältä.Nnyt tässä jännätään, koska SSD:lle ilmestyy ensimmäinen virhe, joka estää windowsia käynnistymästä.
Olet ymmärtänyt asian täysin väärin!
Kyllä laitevalmistajat olivat microsofin kanssa juonimassa securebootia, Vaikeuttamassa linuxin asentamista koneelle oli ms toivomus. Samalla nuo tmp-vaatimukset. Ei muuta kuin pakotettiin porukka uusille koneostoksille ja sehän se mitä valmistajat vaatii. Aivan päin kaikkea muuta kuin sitä mitä kestävä kehitys vaatii.
Sama rumba tietokoneissa kuin puhelimissa. Porukka pakotetaan uusille ostoksille jollakin kikalla. Tuli kokeiltua Nokia 3310 vanha malli. Ei mitään häikkää varsinaisissa puheluissa ja teksteissä. Kuvat ja netti on sitten eri asia. Ja vanhasta putkiradiosta kuuluu kaikki kanavat. Ei tarvitse aina juosta muodin perässä.