在讲解Windows 8安全启动时微软曾阐述了UEFI(统一可扩展固件接口)，不过却造成了不少人的误解，红帽开发人员Matthew Garrett指出，Windows 8品牌认证机可能就无法安装第三方操作系统，比如Linux。对此，微软今天在官方博客上再次阐述了UEFI如何帮助计算机安全启动，并且打消了大家的疑虑。
微软表示，Windows 8引入这种安全方案是为了向消费者提供他们一直想要的保护，与此同时又能让用户对PC进行完整和完全地控制。Windows 8安全启动主要是用来防止未经授权的引导装载程序(OS Loader)在BIOS中启动，UEFI只启动通过认证的引导装载程序，比如Windows 8，而恶意软件则无法再利用这种方法攻击用户。
现有的引导进程：BIOS启动任何引导装载程序，甚至是恶意软件
Windows 8安全启动：UEFI只启动通过认证的引导程序
微软Tony Mangefeste表示：“微软为OEM厂商提供了很大的自由，他们可以决定谁来管理安全认证，如何允许消费者引入和管理这些认证以及管理安全启动。我们认为这很重要，通过为OEM厂商提供最大的自由，消费者可以自己决定如何管理自己的系统。”
Mangefeste认为，消费者才是自己PC的最终掌控者，“微软的理念是为消费者提供最好的体验，这是最重要的，并且还要让消费者自己做决定。我们与OEM合作伙伴们共同为消费者打造最自由的系统体系。”
安全密钥是由OEM原始设备制造商来提供的，OEM的固件更新程序也包括厂商自己的密钥。
安全密钥是由OEM原始设备制造商来提供的
另外，OEM厂商可以开启安全启动，也可以允许用户通过UEFI配置面板来禁用安全启动，不存在阻止其他操作系统安装一说，就像三星Windows 8平板机一样：
微软对UEFI安全启动总结如下：
— UEFI允许固件执行安全策略;
— 安全启动是一个UEFI协议并非Windows 8功能;
— UEFI安全启动是Windows 8安全启动架构的一部分;
— Windows 8采用安全启动时为了确保Pre-OS环境是安全的;
— 安全启动并不会把其它操作系统的载入程序关在门外;
— OEM原始设备制造商可以定制他们的固件以满足用户需要，他们可以在自己的平台上定制认证门槛和政策管理;
— 微软没有对PC固件的设置进行限定或控制，通过设置PC固件可以控制任何操作系统执行安全启动，而并非只是Windows系统。
{{item.content}}