Dat schrijft Ars Technica op basis van een presentatie van Microsoft. Daarin zegt het bedrijf dat Secure Boot een optionele feature wordt voor OEM-licenties.
 

OEM-licentie

Fabrikanten die een laptop of computer leveren met Windows 10 als OEM-licentie hebben daarmee de optie om Secure Boot aan te zetten, zodat hardware gemaakt kan worden zonder de optie het zelf uit te schakelen.
 

Systeemcomponenten verifiëren

Secure Boot wordt in UEFI gebruikt om het systeem te beschermen tegen malware die zich diep in de UEFI-opstarting van het besturingssysteem nestelt. De feature verifieert belangrijke systeemcomponenten met een cryptografische sleutel zodat malware geen onderdelen kan wijzigen.
 

Custom OS

Wie echter een custom besturingssysteem maakt, of een wat minder populaire variant van Linux, heeft daarmee een probleem wanneer Secure Boot niet is uit te schakelen. Het systeem kan dat niet meer fatsoenlijk worden opgestart.
 

Kleine groep gebruikers

Toegegeven, de groep gebruikers waar dat op van toepassing is is bijzonder klein. De optie om Secure Boot alleen aan te zetten zal door lang niet iedere fabrikant worden ingezet, en de meeste grote Linux-distro's maken tegenwoordig gebruik van de juiste crypto-keys. Maar als je ooit je eigen besturingssysteem compileert, kun je met een Windows 10 OEM-computer maar beter eerst controleren of Secure Boot uit te schakelen is.

Het is niet de eerste keer dat Microsoft overigens onder vuur komt te liggen met de functie. Secure Boot werd ook in Windows 8 optioneel in te schakelen. Daar kwam veel commentaar op, zodat de feature in Windows 8.1 weer werd uitgeschakeld.