搭载Pluton安全芯片的笔记本无法安装Linux 研究发现是微软的限制(from landiannews）

rubycon · 发表于 2022-7-10 21:20

搭载Pluton芯片的设备被发现无法安装Linux，研究发现是微软的限制。研究人员测试Thinkpad Z13发现无法引导Linux，研究发现是Pluton禁用第三方UEFI签名，也就是除了Windows其他系统都不能安装。不过联想在BIOS里留了个选项可以手动允许，联想称默认禁用第三方证书是微软的建议。

2020年11月微软宣布推出Pluton安全芯片，该芯片可以集成到英特尔、AMD和高通的处理器中，通过赢家加密极大地提高设备安全性。

在今年年初首批搭载Pluton安全芯片的设备亮相，Linux信息安全架构师Matthew Garrett找到一台搭载Pluton的联想Thinkpad Z13，然后发现这款设备无法正常引导安装Linux系统。

研究发现无法安装Linux的原因是安全启动导致的，Pluton的设置方式是只接受Windows引导加载程序和驱动程序，拒绝任何非Windows程序。

以往这种情况可以通过第三方Microsoft UEFI证书颁发机构进行安全启动，但Pluton不再接受这种方式：具体来说是Pluton固件默认不信任第三方Microsoft UEFI CA密钥签名的引导程序和驱动程序，这意味着在默认情况下除了Windows之外其他所有系统都会被拒绝，同时也无法通过诸如Thunderbolt插入第三方外围设备启动。

联想的一份文档也确认了这种情况，在文档中联想表示从2022年开始默认情况下禁用第三方证书，这是微软为安全启动PC的建议。安全启动PC算是微软为企业级设备制定的一个小品牌，这类设备通常都搭载硬件加密芯片提高设备安全性。

不过在BIOS里实际上还可以修改配置从而允许第三方证书，不知道这是微软还是联想主动预留的选项。在BIOS的安全设置里可以看到允许第三方CA默认是关闭的，当手动开启此选项后就可以重新通过第三方Microsoft UEFI CA引导Linux或其他系统。

wangyaweny · 发表于 2022-7-10 21:47

联想，咋想的。还嫌自己技术不够low。借用新技术，为产品找个噱头而己。

rubycon · 发表于 2022-7-10 21:59

wangyaweny 发表于 2022-7-10 21:47
联想，咋想的。还嫌自己技术不够low。借用新技术，为产品找个噱头而己。

不要乱说，你可能收到联想的律师信了。

联想是微软的战略合作伙伴。

auqaddcw · 发表于 2022-7-10 22:06

联想不会阻止用户装任何系统，假新闻

iyn · 发表于 2022-7-10 22:08

提示: 作者被禁止或删除内容自动屏蔽

rubycon · 发表于 2022-7-10 22:09

iyn 发表于 2022-7-10 22:08
我觉得联想没做错啥。
第一，笔记本品牌里，支持Linux比ThinkPad更好的几乎没有。
第二，都用Linux了， ...

早就不是当年的 ThinkPad 了。

rubycon · 发表于 2022-7-10 22:10

auqaddcw 发表于 2022-7-10 22:06
联想不会阻止用户装任何系统，假新闻

哪里是假新闻了，这个是微软 Pluton 安全芯片的限制了。

auqaddcw · 发表于 2022-7-10 22:12

windows的专用硬件关其它系统什事?，其它系统也不需要它，关了就是

iyn · 发表于 2022-7-10 22:17

提示: 作者被禁止或删除内容自动屏蔽

rubycon · 发表于 2022-7-10 22:19

iyn 发表于 2022-7-10 22:17
什么方面不是当年的ThinkPad？对Linux的支持度？

是整体印象方面。

rubycon · 发表于 2022-7-10 22:21

auqaddcw 发表于 2022-7-10 22:12
windows的专用硬件关其它系统什事?，其它系统也不需要它，关了就是

linux 也支持 Secure Boot 了。

iyn · 发表于 2022-7-10 22:23

提示: 作者被禁止或删除内容自动屏蔽

sampeng1216 · 发表于 2022-7-10 22:29

这个win11也没啥关系

wangyaweny · 发表于 2022-7-10 22:36

我曾经是thinkpad的粉。自从T60后。ThinkPad笔记本原有的那种气质，被联想国产化巧克力健盘等一系列华而不实的低成本设计给搞的不再有鲜明特质了。泯然众人矣。

rubycon · 发表于 2022-7-10 22:39

wangyaweny 发表于 2022-7-10 22:36
我曾经是thinkpad的粉。自从T60后。ThinkPad笔记本原有的那种气质，被联想国产化巧克力健盘等一系列华而不实 ...

巧克力键盘，就是很顺滑的意思么？

rubycon · 发表于 2022-7-10 22:40

wangyaweny 发表于 2022-7-10 22:36
我曾经是thinkpad的粉。自从T60后。ThinkPad笔记本原有的那种气质，被联想国产化巧克力健盘等一系列华而不实 ...

T60 是最后一代 IBM 的 ThinkPad 么？

wangyaweny · 发表于 2022-7-10 22:55

rubycon 发表于 2022-7-10 22:40
T60 是最后一代 IBM 的 ThinkPad 么？

是的。IBM最后一代。

wangyaweny · 发表于 2022-7-10 23:00

搭载pluton安令芯片的 ThinkPad z13 在美售价小一万元（人民币）.
大陆行货估计在1万5以上吧

673754183 · 发表于 2022-8-9 13:01

巨硬老家伙太坏了

[资讯] 搭载Pluton安全芯片的笔记本无法安装Linux 研究发现是微软的限制(from landiannews）

本帖子中包含更多资源

iyn iyn 当前离线 UID 4859237 最后登录 1970-1-1 阅读权限 0 精华主题回帖 0 积分 1730 PB币威望贡献技术活跃发消息头像被屏蔽	发表于 2022-7-10 22:08 \| 显示全部楼层 IP属地湖南提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

iyn iyn 当前离线 UID 4859237 最后登录 1970-1-1 阅读权限 0 精华主题回帖 0 积分 1730 PB币威望贡献技术活跃发消息头像被屏蔽	发表于 2022-7-10 22:17 \| 显示全部楼层 IP属地湖南提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

iyn iyn 当前离线 UID 4859237 最后登录 1970-1-1 阅读权限 0 精华主题回帖 0 积分 1730 PB币威望贡献技术活跃发消息头像被屏蔽	发表于 2022-7-10 22:23 \| 显示全部楼层 IP属地湖南提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报