Die Mär von Linux und UEFI Secure Boot “Out of the Box”

Und weil ich derzeit schon dabei bin, wieder mal so viel über UEFI Secure Boot zu berichten, hier mal ein Beitrag, was die Distributoren als “Out of the Box” hinnehmen. Ich hatte es heute schon im Beitrag zur FSF-Kampagne gegen Secure Boot geschrieben, dass der Anwender der Depp ist und möchte das mal untermalen. Wie Matthew Garret in seiner Liste der Linux-Distributionen mit UEFI-Secure-Boot-Unterstützung beschreibt, ist Ubuntu 12.10 derzeit die einzige stabile Linux-Version, die mit diesem “Out of the Box”-Support kommt.

Ich persönlich verstehe ja unter “Out of the Box” einlegen und loslegen. Im Falle meines Acer Aspire V3-571G musste ich UEFI Secure Boot deaktivieren, da ich Linux Mint sonst nicht installieren konnte. Nun habe ich gerade eben mal ein Ubuntu 12.10 64-Bit auf einen USB-Stick gebannt und UEFI Secure Boot aktiviert. Der Start davon – Fehlanzeige – nicht vertrauenswürdig. Nun musste ich zunächst ein Supervisor-Passwort in der Firmware anlegen, sonst hätte ich die EFI-Dateien auf dem USB-Stick gar nicht erst in die Datenbank der Vertrauenswürdigen aufnehmen können. Schritt 1 und 2 also: Mit F2 in die Firmware und Passwort festlegen. Nun die restlichen Schritte in Bildern. Den letzten, wo man der vertrauenswürdigen Datei noch einen Namen geben muss, habe ich ausgelassen. Nach dieser Tortur lässt sich dann Ubuntu 12.10 “Quantal Quetzal”, das auch Shim verwendet, tatsächlich im Modus UEFI Secure Boot starten. Installiert habe ich es allerdings nicht – wer weiß, was da noch für Überraschungen warten.

UEFI Secure Boot: Schritt 3

UEFI Secure Boot: Schritt 4

UEFI Secure Boot: Schritt 5

UEFI Secure Boot: Schritt 6

UEFI Secure Boot: Schritt 7

So und nun mal die Frage in die Runde: Sieht das nach “Out of the Box”-Unterstützung aus, die man jemandem zumuten möchte, der Linux nur mal eben ausprobieren will? Ich habe diesen Beitrag auch deswegen geschrieben, weil das Problem oft heruntergespielt wird: Ja mei, da nimmt man den Shim und gut ist es – ich weiß gar nicht, warum sich alle so aufregen. Vielleicht änderst Du Deine Meinung nun, weil die Prozedur nicht ganz so “straightforward” ist – vor allen Dingen für Leute, die nicht mit BIOS, Firmware und so weiter auf Du und Du stehen. Das schreckt ab!

Das ist natürlich noch nicht alles. Sollte Windows 8 Fastboot aktiviert sein, kommt man vielleicht gar nicht erst in die Firmware, weil die Tastatur erst nach dem Start des Betriebssystems initialisiert wird. Somit muss man Windows mit gedrückter Shift-Taste neu starten und dann ein zu startendes Gerät auswählen. Ist mir nun nicht passiert, wurde aber von Matthew Garret beschrieben, der anscheinend einige Berichte zu diesem Problem erhalten hat. In einem Kommentar zu dem Windows-8-Tipp kam eine sehr interessante Frage auf: Was ist, wenn ich die Windows-8-EULA bei einem Erststart nicht akzeptieren möchte (weil ich eh Linux oder ein anderes Betriebssystem auf dem Gerät betreiben will), aber ohne dies zu tun wegen Fastboot nicht in die Firmware komme, um UEFI Secure Boot zu deaktivieren?

UEFI Secure Boot: Eventuell Schritt 8

Nun muss entweder der Begriff “Out of the Box” neu definiert werden oder man stellt sich auf die Seite der Leute – dieser Prozess ist ein absolutes Unding! Vor dem Kauf eines PCs oder Notebooks sollte man sich unbedingt informieren, ob man UEFI Secure Boot deaktivieren kann.

Wenn man bedenkt, wie sehr sich die Linux-Community bemüht hat, eine Dual-Boot-Installation so einfach wie möglich zu machen – oder überhaupt die Installation von Linux – und sich das von Microsoft produzierte Theater nun mal genauer ansieht … das ist in meinen Augen schon über der Grenze zu unlauterem Wettbewerb. Es schießt einem unweigerlich der Spruch von Cato dem Älteren in den Kopf: Ceterum censeo Microsoftem esse delendam!

Persönlich würde ich einfach empfehlen, UEFI Secure Boot zu deaktivieren und Windows 8 einfach gar nicht zu starten – man kann ja, wenn man es wirklich braucht, indem man diese Microsoft-Bürde wieder aktiviert. Windows 8 sieht sowieso aus, als hätte man einen Nintendo Gameboy unter dem Einfluss haluzinogener Pilze aus der Heimat hochgefahren.

UEFI Secure Boot an oder aus?