Microsoft、ARMシステムでUEFIセキュアブートの設定変更を禁止

MicrosoftはWindows Hardware Certification Program(旧Windowsロゴプログラム)のWindows 8におけるハードウェア要件を記載した文書「Windows 8 Hardware Certification Requirements」を公開したが、これに従うとWindows 8プリインストールのARMマシンではMicrosoft以外のOSを実行できないという(SFLC Blogの記事、Windows 8 Hardware Certification Requirements: PDF、本家/.)。

該当する要件はUEFIセキュアブートに関するもので、文書の116ページ第20項と第21項に記載されている。ARM以外のシステムではセキュアブートモードを「Custom」と「Standard」から選択できるようにすることが必須とされているのに対し、ARMシステムでは「Custom」モードを有効にすることが禁止されている。また、ARM以外のシステムではセキュアブートの有効/無効を切り替えられるようにすることが必須とされているのに対し、ARMシステムでは無効化できるようにしてはいけないとされている。これにより、ARM以外のWindows 8プリインストールマシンでは従来どおり任意のOSの実行が可能となる。一方、ARMマシンではセキュアブートの回避方法が発見されない限り、プリインストールされた公開鍵で署名していないOSを起動することは不可能となる。

SFLC BlogではARMシステムでのみ制限が厳しいことについて、ハードウェアパートナーの違いや以前のWindowsをサポートする必要がないこと、ARM市場ではMicrosoftが支配的な立場になく、反トラスト法に違反する心配がないことなどを挙げている。　スラッシュドットのコメントを読む | ハードウェアセクション | Linux | ハードウェア | マイクロソフト | Windows

　関連ストーリー：
Linux Foundation、UEFI セキュアブートと Linux の共存に関する文書を公開 2011年11月02日
Linux Australia、Windows 8のセキュアブートに反対する陳情を行う 2011年10月04日
Windows 8のプリインストールマシンで他のOSがブートできない可能性 2011年09月25日
Intel、ARM版Windows 8は従来のWindowsアプリケーションをサポートしないと発表 2011年05月21日
MSI、マザーボードのUEFI移行を本格的に開始 2010年06月10日
インテルがBIOS代替のシステムを発表 2003年02月25日