Microsoft Windows 8 UEFI Secure Boot 申訴的正反面意見

日前代表 8 千名 Linux 用戶的西班牙團體 Hispalinux，向歐盟委員會提出申訴，指稱 Windows 8 硬體所需的 UEFI Secure Boot 為阻礙機制，限制了消費者在作業系統上的選擇。Hispalinux 發言人 Paul Brown 表示，身為 Linux 用戶與專業人士，他們發現要在設有 Microsoft UEFI Secure Boot 金鑰的電腦上，以 Linux 或其他作業系統開機，是件相當麻煩的事。而市場上 90% 的電腦都有此設定。

Brown 指出，不管是個人、開發者團體或公司，都必須向 Microsoft 要求許可，並等待其答覆，更別提所獲得的許可，未來有可能隨時單方面被 Microsoft 撤銷的恐懼。

波士頓大學法學院法學教授、反壟斷專家 Keith Hylton 表示，根據歐盟法律，這項投訴很可能會成立。因為在該地區，擁有領導地位的公司，很可能有責任支持競爭對手的產品。Hylton 說，在美國，法律上領導企業沒有責任對競爭對手的產品提供支援，但是在歐盟情況並不是那麼明確，因此在歐盟法律下，這樣的主張或許有部分合理性。

有關 Microsoft 市場主導地位的另一件案子，是針對該公司未能遵守提供歐洲用戶瀏覽器選項，遭歐盟重罰高達 7 億 3100 萬美元的罰款。歐盟在 2009 年對 Microsoft 提出該要求，為的是解決有關該公司在 Windows 桌面作業系統上，搭售 Internet Explorer 的競爭疑慮。

不過，在 UEFI 一事上，歐盟競爭委員會委員 Joaquín Almunia 在 1 月時提到，他並未發現有證據顯示，Microsoft 的安全需求在實際上違反了歐盟的競爭法。由於實際性、法律、經濟層面的考量都必須納入考慮，Almunia 表示原始設備製造商 (OEMs) 顯然可以提供關閉 UEFI Secure Boot 的選項給用戶。

在資訊安全廠商 Sophos 擔任顧問的 Linux 用戶 Paul Ducklin 表示，用戶雖然可以載入不同的作業系統，但過程並不簡單，特別是不熟悉技術的用戶。你可以關閉 Secure Boot，好讓你載入任何軟體系統，你也可以上載自己的 Platform Key，自行管理設備的安全性。

Brown 認為，無論如何應該有其他替代方式。該項功能應該預設為關閉，假如用戶有需要，可以按照指示開啟使用。因為要關閉 Secure Boot 對非技術用戶而言並不容易。

根據 Hylton 的意見，雖然 OEM 廠商提供用戶關閉 UEFI 選項這一點，或許會降低歐盟針對此一申訴立即行動的可能性，但並不會使 Hispalinux 的法律論據失去效用。他說，歐盟委員會的意見指出，今沒有事實依據支持針對 Microsoft 的控訴，但這並不表示原告的理論缺乏法律基礎。

Hispalinux 的 Brown 表示，該申訴涉及 Microsoft 運用其影響力，左右製造商納入附加專屬 Microsoft 金鑰的 UEFI Secure Boot。此一機制，在實質效果上，妨礙或嚴重阻礙了在沒有 Microsoft 明確許可時，以其他作業系統進行開機的動作。

而為了達到此一目的，Microsoft 運用了它在市場上的所有影響力，迫使電腦與零件製造商接受該公司在 UEFI Secure Boot 金鑰產生系統的壟斷。

根據 Hispalinux，這項功能將對公民所有技術自主化的機會造成損害，將其角色弱化為僅僅作為被動用戶，並且使該機器成為僅有單一用途的電器設備。Brown 指出，此舉也損害自由競爭，弱化技術產業，為歐洲帶來更多的貧窮與失業問題。

Microsoft 在聲明中指出，UEFI 是用來改善電腦安全的產業標準，此一方式已經公開了一段時間。他們樂於回答任何額外問題，且他們有信心，該公司的做法符合法律規範，並有助保障客戶安全。

相關網址：

1. Microsoft Windows 8 UEFI Secure Boot 申訴的正反面意見
   https://www.zdnet.com/microsoft-windows-8-uefi-secure-boot-complaint-the-case-for-and-against-7000013248/

您也許有興趣閱讀以下文章:

• 選擇 LibreOffice 而非 Microsoft Office 的七大理由 - 2014-03-06
• Linus Torvalds 已經贏得與 Microsoft 之間的長久戰役？ - 2013-08-11