微软允许 OEM 锁定 Windows 10 的 Secure Boot

用户可能将无法在 Windows 10电脑上安装替代操作系统了，微软允许 OEM 锁定电脑的 Secure Boot。微软最早是在Designed for Windows 8认证时要求 OEM 的产品必须支持 UEFI Secure Boot。Secure Boot 是设计防止恶意程序悄悄潜入到引导进程，问题是如果替代操作系统没有 Secure Boot 的有效签名它们将无法安装。幸好微软要求系统有一个 UEFI 配置设置可以关闭 Secure Boot 的保护。但现在微软改变了做法，允许关闭这个设置。关闭之后用户将无法安装没有签名的替代操作系统。