Windows 8 上市前夕，業界流傳微軟將透過軟硬體雙管齊下徹底掌控 PC 市場：自製 Surface 擠壓 OEM 生存空間，強制 Secure Boot 限制替代作業系統安裝。本文梳理爭議核心與各方回應。

硬體層面：Surface 重新定義「參考設計」

• 2012/05 微軟推出「Microsoft Signature」服務：收費移除 OEM 預裝軟體，直接向消費者收費
• Surface 發布訊號：微軟宣稱「只有微軟最懂設計 Windows 專用硬體」
• 宏碁 (Acer) 公開批評微軟「自產自銷破壞合作夥伴關係」
• OEM 面臨雙重擠壓：支付授權費 + 與微軟自家硬體競爭

軟體層面：Secure Boot 引發開源社群反彈

• Secure Boot 機制：UEFI 韌體驗證開機載入器數位簽章，僅載入受信任簽章的 OS/驅動程式
• 認證要求：取得「Designed for Windows 8」標誌，預設必須啟用 Secure Boot
• 影響：預載 Win8 電腦預設無法啟動未簽章的 Linux/BSD/舊版 Windows
• 傳統 BIOS 相容：可在 BIOS 模式安裝 Win8，但無法取得認證標誌

開源社群與廠商回應

微軟立場與妥協

• 宣稱 Secure Boot 為安全功能而非反競爭手段，防禦 Rootkit/開機套件
• 宣布「其他作業系統可透過支付少量費用取得 Windows 支援的簽章」
• 要求 x86 平台必須允許使用者關閉 Secure Boot (ARM 版 Windows RT 則強制啟用不可關閉)
• 提供「自訂模式」允許使用者匯入自有金鑰簽署載入器

業界觀點

• 支持方：提升開機安全基準、推動 UEFI 普及、統一韌體介面
• 反對方：微軟掌控簽章鑰匙形成壟斷、增加替代 OS 部署門檻、ARM 平台徹底封閉
• 現實：主流 Linux 發行版已相容 Secure Boot，一般用戶可透過 BIOS 關閉或使用已簽署發行版

Secure Boot 爭議本質上是「安全性與開放性」的經典博弈。隨著 Shim 機制成熟、OEM 提供關閉選項、Linux 發行版完善支援，實際阻礙已大幅降低。但 ARM 平台的強制鎖定仍是開源社群長期關注焦點。