Win10 正式版 系统 下载 主题 平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

远景论坛 - 微软极客社区 › 论坛 › GNU/Linux - 远景开源社区 › Linux 综合讨论 > 搭载Pluton安全芯片的笔记本无法安装Linux 研究发现是微 ...

返回列表发表新帖

查看: 2684|回复: 18

[资讯] 搭载Pluton安全芯片的笔记本无法安装Linux 研究发现是微软的限制(from landiannews） [复制链接]
电梯直达
复制

rubycon

Rank: 20

UID: 456912
帖子: 156746
PB币: 626
贡献: 0
技术: 90
活跃: 17905

楼主

发表于 2022-7-10 21:20:47 IP属地重庆 |只看该作者 |倒序浏览

搭载Pluton芯片的设备被发现无法安装Linux，研究发现是微软的限制。研究人员测试Thinkpad Z13发现无法引导Linux，研究发现是Pluton禁用第三方UEFI签名，也就是除了Windows其他系统都不能安装。不过联想在BIOS里留了个选项可以手动允许，联想称默认禁用第三方证书是微软的建议。

2020年11月微软宣布推出Pluton安全芯片，该芯片可以集成到英特尔、AMD和高通的处理器中，通过赢家加密极大地提高设备安全性。

在今年年初首批搭载Pluton安全芯片的设备亮相，Linux信息安全架构师Matthew Garrett找到一台搭载Pluton的联想Thinkpad Z13，然后发现这款设备无法正常引导安装Linux系统。

研究发现无法安装Linux的原因是安全启动导致的，Pluton的设置方式是只接受Windows引导加载程序和驱动程序，拒绝任何非Windows程序。

以往这种情况可以通过第三方Microsoft UEFI证书颁发机构进行安全启动，但Pluton不再接受这种方式：具体来说是Pluton固件默认不信任第三方Microsoft UEFI CA密钥签名的引导程序和驱动程序，这意味着在默认情况下除了Windows之外其他所有系统都会被拒绝，同时也无法通过诸如Thunderbolt插入第三方外围设备启动。

联想的一份文档也确认了这种情况，在文档中联想表示从2022年开始默认情况下禁用第三方证书，这是微软为安全启动PC的建议。安全启动PC算是微软为企业级设备制定的一个小品牌，这类设备通常都搭载硬件加密芯片提高设备安全性。

不过在BIOS里实际上还可以修改配置从而允许第三方证书，不知道这是微软还是联想主动预留的选项。在BIOS的安全设置里可以看到允许第三方CA默认是关闭的，当手动开启此选项后就可以重新通过第三方Microsoft UEFI CA引导Linux或其他系统。

附件: 你需要登录才可以下载或查看附件。没有帐号？注册

反对 0

wangyaweny

Rank: 7 Rank: 7 Rank: 7

UID: 493402
帖子: 1673
PB币: 2313
贡献: 0
技术: 12
活跃: 666

沙发

发表于 2022-7-10 21:47:35 IP属地北京来自手机 |只看该作者

联想，咋想的。还嫌自己技术不够low。借用新技术，为产品找个噱头而己。

rubycon

Rank: 20

UID: 456912
帖子: 156746
PB币: 626
贡献: 0
技术: 90
活跃: 17905

板凳

发表于 2022-7-10 21:59:14 IP属地重庆 |只看该作者

wangyaweny 发表于 2022-7-10 21:47
联想，咋想的。还嫌自己技术不够low。借用新技术，为产品找个噱头而己。

不要乱说，你可能收到联想的律师信了。

联想是微软的战略合作伙伴。

auqaddcw

Rank: 7 Rank: 7 Rank: 7

UID: 835868
帖子: 2869
PB币: 3560
贡献: 0
技术: 1
活跃: 789

4^F

发表于 2022-7-10 22:06:53 IP属地广东来自手机 |只看该作者

联想不会阻止用户装任何系统，假新闻

iyn iyn 当前离线积分 1730 最后登录 2024-4-16 精华 0 阅读权限 0 主题 114 UID 4859237 帖子 4325 PB币 5386 威望 0 贡献 0 技术 0 活跃 1421 发消息头像被屏蔽 UID 4859237 帖子 4325 PB币 5386 贡献 0 技术 0 活跃 1421 串个门加好友打招呼发消息	5^F 发表于 2022-7-10 22:08:24 IP属地湖南 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽

rubycon

Rank: 20

UID: 456912
帖子: 156746
PB币: 626
贡献: 0
技术: 90
活跃: 17905

6^F

发表于 2022-7-10 22:09:47 IP属地重庆 |只看该作者

iyn 发表于 2022-7-10 22:08
我觉得联想没做错啥。
第一，笔记本品牌里，支持Linux比ThinkPad更好的几乎没有。
第二，都用Linux了， ...

早就不是当年的 ThinkPad 了。

rubycon

Rank: 20

UID: 456912
帖子: 156746
PB币: 626
贡献: 0
技术: 90
活跃: 17905

7^F

发表于 2022-7-10 22:10:09 IP属地重庆 |只看该作者

auqaddcw 发表于 2022-7-10 22:06
联想不会阻止用户装任何系统，假新闻

哪里是假新闻了，这个是微软 Pluton 安全芯片的限制了。

auqaddcw

Rank: 7 Rank: 7 Rank: 7

UID: 835868
帖子: 2869
PB币: 3560
贡献: 0
技术: 1
活跃: 789

8^F

发表于 2022-7-10 22:12:08 IP属地广东来自手机 |只看该作者

windows的专用硬件关其它系统什事?，其它系统也不需要它，关了就是

iyn iyn 当前离线积分 1730 最后登录 2024-4-16 精华 0 阅读权限 0 主题 114 UID 4859237 帖子 4325 PB币 5386 威望 0 贡献 0 技术 0 活跃 1421 发消息头像被屏蔽 UID 4859237 帖子 4325 PB币 5386 贡献 0 技术 0 活跃 1421 串个门加好友打招呼发消息	9^F 发表于 2022-7-10 22:17:14 IP属地湖南 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽

rubycon

Rank: 20

UID: 456912
帖子: 156746
PB币: 626
贡献: 0
技术: 90
活跃: 17905

10^F

发表于 2022-7-10 22:19:56 IP属地重庆 |只看该作者

iyn 发表于 2022-7-10 22:17
什么方面不是当年的ThinkPad？对Linux的支持度？

是整体印象方面。

rubycon

Rank: 20

UID: 456912
帖子: 156746
PB币: 626
贡献: 0
技术: 90
活跃: 17905

11^F

发表于 2022-7-10 22:21:29 IP属地重庆 |只看该作者

auqaddcw 发表于 2022-7-10 22:12
windows的专用硬件关其它系统什事?，其它系统也不需要它，关了就是

linux 也支持 Secure Boot 了。

iyn iyn 当前离线积分 1730 最后登录 2024-4-16 精华 0 阅读权限 0 主题 114 UID 4859237 帖子 4325 PB币 5386 威望 0 贡献 0 技术 0 活跃 1421 发消息头像被屏蔽 UID 4859237 帖子 4325 PB币 5386 贡献 0 技术 0 活跃 1421 串个门加好友打招呼发消息	12^F 发表于 2022-7-10 22:23:16 IP属地湖南 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽