袁萌：关于微软Win 8安全启动的思考

9月24日，Berry发表文章，题为“Windows 8安全启动阻挡了Linux等操作系统“。对此质疑，我们应该如何看待？

        对此问题，我原本早想发表一点儿个人“看法”，但是，又怕别人说我是微软的“无间道”（即“卧底”），因而只好“闭口不语”。可是，有话不说会憋死人的，于是，a就实话实说了。老实说，我喜欢“固件”（Fireware)这玩意儿，把软件（功能）“固化”到硬件里面。固件是一种绝妙的发明，软、硬不分“一体化”，只读型自启动U盘大概就算是这种玩意儿。近年以来，计算机病毒泛滥，作恶多端，弄得人人“谈虎色变”。2005年，Intel想用“固件”手段来遏制病毒泛滥，制定了所谓“Unified Extensible Firmware Interface)标准，简称“UEFI”接口标准（协议）。不久，在2006年，Linux奠基人Linus Torvalds批评UEFI是“other Intel brain-damage”(Intel的另一个“脑残”，即关于计算机的一个坏主意)。今年，微软在Win 8里面就要实施这个所谓的“坏主意”了。

         当今，计算机加电启动，必须先激活BIOS。但是，BIOS基本功能太简单了，容易被黑手从中拦截干坏事。使用UEFI固件，使其具有软件认证的功能，可以有效阻止”非认证“的软件程序的加载执行。在这个加载过程中，有效地阻止了病毒恶意软件的侵害作恶。微软Win 8采用UEFI固件手段的本意并不错，其目的就是为了提高计算机系统的安全性，什么“阻止Linux操作系统”纯粹是瞎说。

          将来，在微软Win 8计算机问世之后，情况也许会变得复杂一些。在Win 8品牌计算机启动时有一个选项“”At tempt secure boot“（“尝试安全启动”），后面有一个“开关”选项，用户可以选“Enabled”或“Disenabled”。这里的问题是：Win 8品牌计算机在出厂时都是“Enabled”这个安全启动选项，用户自己怎么会想到需要自己动手关闭这项功能才能安装、启动其他的操作系统呢？也就是说，系统安全性与操作系统选择自由性，两者不可“兼备”，这是很荒谬的事情。

           我想，在将来，Linux也可以学习Win 8模式，以毒攻毒，也搞个UEFI招式，使得Linux计算机也把Win 8排挤在外，来而不往，非礼也。那么，这种“固件大战”何时休也？不过，我转而一想，微软Win 8的安全启动模式，能够把操作系统与计算机两者捆绑得“死死的”，别想随意擦去原有的操作系统，这个主意很不错。比如，在Linux计算机出厂之后，不能被人随意卸载Linux操作系统而换上盗版XP，对付这种“恶人”（指做坏事盗版之人）就得使用固件手段来“恶治”。

          总之，进入互联网时代，固件增强型计算机（必须使用ARM处理器）必将大行其道，微软Win 8先行了一步，不管实际效果如何，值得我们期待。

         说明：有人会抓住此文的结语，说我是微软的“卧底”，我不服气。