Acontece que, com manobras suficientes, o Microsoft Windows 11 pode funcionar bem com o Coreboot de código aberto, mesmo mantendo o UEFI SecureBoot ativado e atendendo aos requisitos de TPM do Windows 11 e outras medidas de segurança.
David Weston, diretor de segurança corporativa e de sistemas operacionais da Microsoft, assumiu o projeto como um projeto de férias para fazer o Windows 11 rodar em um dispositivo com a pilha de firmware de código aberto. Para esta aventura ele estava usando a porta Coreboot para a placa-mãe Supermicro X11SCH (era Intel Coffee Lake) que foi realizada pela 9elements security.
Holiday project — first Windows 11 @coreboot_org device? Courtesy of @9eSec @Supermicro_SMCI x11sch-f coffeelake port. Plan is to get it booting W11 with all the trimmings (edk2 secureboot, etc) pic.twitter.com/Yr7bXPCFXV
— David Weston (DWIZZZLE) (@dwizzzleMSFT) December 7, 2021
A implementação UEFI do TianoCore EDK II que ele estava usando era o Projeto Mu da Microsoft .
No dia 17, David Weston compartilhou que seu projeto foi um sucesso:
It works! Windows 11 running OPEN SOURCE firmware with @coreboot_org and @9eSec EDK2 UEFI. Supports Secureboot (my own PK) and discrete TPM2, VBS, Etc. System meets all hardware requirements. Thanks to @nablahero for the port and @_miczyg_ for all the newb questions!! https://t.co/jjcXoXZKNI pic.twitter.com/8c1XL7374s
— David Weston (DWIZZZLE) (@dwizzzleMSFT) January 17, 2022
Ele conseguiu executar o Windows 11 na pilha de firmware de código aberto, inclusive com UEFI SecureBoot, TPM2 discreto e outras funcionalidades de segurança relacionadas para atender aos requisitos de hardware do Windows 11. Por sua vez, Weston vem dando muitos elogios ao projeto Coreboot.
A lista de placas atualmente suportadas pode ser encontrada em Coreboot.org junto com outros recursos. Infelizmente, além dos Chromebooks do Google, a maioria das placas-mãe Coreboot suportadas que desfrutam de disponibilidade no varejo e não são muito caras acabam sendo hardware Intel de várias gerações e alguns laptops System76. O FSP da Intel ainda requer blobs, enquanto para aqueles que desejam um sistema de software verdadeiramente livre, o grande vencedor ainda é o Raptor Computing Systems com suas plataformas POWER9.
Até a próxima !!
Nenhum comentário:
Postar um comentário