Linux-beveiligingsexpert Matthew Garrett kwam er eerder deze week achter dat Lenovo's nieuwe AMD Rembrandt-gebaseerde processors met Microsoft's Pluton-coprocessor standaard niet op kunnen starten met Linux als os. De reden is dat het uefi-certificaat van derde partijen standaard uitgeschakeld is en daardoor enkel Windows opgestart kan worden. Als in het bootmenu een schijf met Linux geselecteerd wordt gebeurt er niets en wordt er niet eens een foutmelding weergegeven.
Het certficaat kan gelukkig relatief eenvoudig ingeschakeld worden in de bios. Tijdens het opstarten van de laptop moet op Enter gedrukt worden om het proces te onderbreken, waarna met F1 de bios geopend kan worden. Op de pagina met beveiligingsinstellingen kan dan het certificaat toegestaan worden of secure boot volledig uitgeschakeld worden. Hierna kan zonder problemen Linux geïnstalleerd worden, terwijl Windows ook nog prima werkt.
Lenovo bevestigt het probleem en zegt dat Microsoft zijn partners verplicht om het certificaat standaard uit te schakelen voor secure-cored systemen, waarmee de aanwezigheid van een Pluton-chip bedoeld wordt. Dit maakt het lastiger om een ander besturingssysteem te installeren, en het blijkt dat Windows met het certificaat ingeschakeld ook prima werkt.
Bron: Phoronix
