Windows 8 引入 UEFI Secure Boot 機制，使在新款 PC 安裝 Linux 面臨前所未有的挑戰。本文整理四種可行方案：

核心難點：Secure Boot

微軟要求 OEM 廠商預載 Microsoft 金鑰，導致未簽名的 Linux 開機載入器無法啟動。Linux 社群提出三種因應策略：

方案一：使用 Microsoft 簽名服務（Fedora/RHEL 路徑）

Fedora 選擇透過 Microsoft 的 Verisign 簽名服務，取得兼容 Secure Boot 的金鑰，成本較低且相容性佳，但被自由軟體基金會批評妥協於專有標準。

方案二：自建 UEFI Secure Boot 金鑰

Ubuntu (Canonical) 採用自行簽名金鑰方式，需 OEM 廠商預載對應金鑰，掌握自主權但推廣難度高。

方案三：使用開源硬體/韌體

採用開源 UEFI 韌體（如 Intel Tianocore）或購買預裝 Linux 的開源硬體裝置，從根源繞過 Secure Boot 限制。

其他可行路徑

• 要求 OEM 在出廠前關閉 Secure Boot（Windows RT 裝置不可關閉）。
• 使用支援 Secure Boot 的 Linux 發行版（openSUSE 等仍在評估中）。
• 在虛擬機器中運行 Linux 繞過硬體限制。

目前局勢取決於各 OEM 廠商如何配置 Secure Boot，使用者購買前務必確認是否可關閉或支援第三方金鑰。