geest schreef: 18 nov 2024, 13:47
Is uw opstart dan anders beveiligd in Linux?
Moet je in dual boot steeds gaan wisselen in het bios?
Is uw opstart dan anders beveiligd in Linux?
Ja
@geest Linux kende eigenlijk geen Secure Boot dit komt van Microsoft af in samenwerking met Intel en had als doel de TPM (Trusted Platform Module ) te ontwikkelen cq uitvoerbaar te maken. Hierdoor heeft AMD zijn eigen FTPM gemaakt vergelijkbaar met de Intels / Microsoft TPM.
Linux heeft hier nooit behoefte aan gehad. Waarschijnlijk omdat het veel minder aangevallen werd door virussen, rootkits of anderszins dan Windows of andere Microsoft producten.
Moet je in dual boot steeds gaan wisselen in het bios?
Ja eigenlijk moet je bij dualboot telkens wisselen tussen Secure boot aan of uit, omdat zoals hierboven uitgelegd Windows 10-11 het liefst deze Secure Boot beveiliging aan hebben staan zeker met de TPM of FTPM module in je computer.
Heb jij Windows 11 via Rufus geïnstalleerd en TPM uitgezet dan heb je voor Windows ook geen Secure Boot nodig omdat het register van Windows 11 hierop aangepast is en dit uit geschakeld staat.
In of via deze installatie kan je dan ook gemakkelijk een dual boot systeem met Zorin OS maken maar Secure Boot staat dan uit en blijft dat ook.
Het grote nadeel is dat zodra er een versie upgrade van Windows 11 komt jij weer opnieuw deze zelf via Rufus eroverheen aan het installeren komt ipv. via de aangeboden Windows update.
Wat mij uiteindelijk ook bij de keuze gebracht heeft om Windows vaarwel te zeggen was met name de systeem eisen voor Windows 11, ( TPM 2.0 ) en het feit dat ik geen geld had zo een compatible computer of onderdelen aan te schaffen. Nu ik een server gekregen heb ontdekte ik dat deze 100% compatibel is met Windows 11 en aangezien ik nog een paar installatie keys had voor Windows 11, die ik voordat ik overstapte op Zorin OS al gekocht had kon ik nu en Windows 11 en Zorin OS installeren.
Inmiddels ook weer Zorin OS verwijderd omdat ik al 3 Zorin OS computers heb en deze server op Windows wil houden, juist omdat hij volledig legaal is net zoals mijn Zorin OS pro trouwens.
Juist omdat ik niet telkens wil wisselen tussen Secure Boot aan of uit dan wel Windows of Zorin heb ik er voor gekozen deze server Windows te laten.
Mocht het toch weer zover komen dat mede door irritaties omtrent Windows updates gaat toenemen zal deze uiteindelijk ook Zori OS worden waardoor ik geheel Linux ben en natuurlijk schakel ik dan Secure Boot in het BIOS uit hiervoor.
