Windows 8 強制啟用 UEFI Secure Boot，導致 Linux 安裝困難。本文整理四種主流應對方案，依據硬體支援度與哲理取向選擇。
核心難題：Secure Boot
微軟要求 OEM 啟用 Secure Boot，僅信任微軟簽章的開機載入器。Linux 社群提出三種因應路徑，加上開源硬體路線，共四大方案。
方案一：Linux 發行版自簽 UEFI 金鑰（如 Ubuntu）
- Canonical 為 Ubuntu 建立自有 Secure Boot 金鑰，要求 OEM 納入信任清單。
- 優點：保持獨立；缺點：需 OEM 合作，覆蓋率有限，自由軟體基金會反對此中心化模式。
方案二：使用微軟簽章服務（如 Fedora/RHEL）
- 透過 Verisign/Microsoft 簽章服務為 shim/grub2 簽章，相容所有 Win8 認證硬體。
- 優點：相容性最廣、成本最低；缺點：依賴微軟基礎設施，社群爭議大。
方案三：Intel Tianocore UEFI 虛擬平台（開發者導向）
- Linux Foundation 推動 Tianocore（Intel UEFI 開源實作）加入微軟簽章，提供開發者測試環境。
- 現階段工具鏈尚未成熟，簽章工具未就緒，適合核心開發者而非一般用戶。
方案四：開源硬體/停用 Secure Boot
- 購買支援 Coreboot/Linux 預裝的開源硬體（如 System76、Purism），或進 BIOS 關閉 Secure Boot（Win8 x86 裝置通常允許，ARM 版 Windows RT 則鎖死不可關）。
- 最徹底但硬體選擇受限。
現況總結
- 期望 OEM 預設允許關閉 Secure Boot（x86 平台多支援）。
- Fedora 採微軟簽章、Ubuntu 採自簽、openSUSE 尚未定案。
- 最終能否順利安裝，取決於 OEM 實際實作政策。
