微软允许OEM锁定Windows 10电脑的Secure Boot

用户可能将无法在Windows 10电脑上安装替代操作系统了，微软允许OEM锁定电脑的Secure Boot。微软最早是在Designed for Windows 8认证时要求OEM的产品必须支持UEFI Secure Boot。Secure Boot是设计防止恶意程序悄悄潜入到引导进程，问题是如果替代操作系统没有Secure Boot的有效签名它们将无法安装。幸好微软要求系统有一个UEFI配置设置可以关闭Secure Boot的保护。但现在微软改变了做法，允许关闭这个设置。关闭之后用户将无法安装没有签名的替代操作系统。