Hodně kritiky už bylo sepsáno na hardwarové požadavky Windows 11, z nichž jedním je tzv. Secure Boot neboli zabezpečené spouštění. To spočívá v tom, že deska spustí jenom digitálně podepsané operační systémy s uznávaným certifikátem (toto často bylo trnem v oku příznivcům Linuxu). Teď ovšem tuto ochranu už nebudete nuceni mít zapnutou jenom kvůli Windows. Začínají ji vyžadovat i hry, což asi přispěje k tomu, že se stane normou.
Firma Electronic Arts oznámila, že začne vyžadovat zapnutý Secure Boot ve hře Battlefield 2042. Má se tak stát od verze 8.8.0, která vyšla včera. Secure Boot se obvykle považuje za nástroj bránící operační systém a uživatele před škodlivým softwarem. V tomto případě má zamezit záměrné modifikaci operačního systému a systémových služeb ze strany uživatelů, kteří by se snažili do hry nainstalovat cheatovací modifikace. Významné multiplayerové tituly jsou poměrně silně postižené různým hackingem a podváděním, což si vyžaduje účinnější ochrany proti těmto podvodům.
Při spuštění hra bude Secure Boot kontrolovat a pokud ho zapnutý nenajde, odmítne se spustit. EA bude poskytovat návod na svém webu jak, funkci zapnout. Je třeba říct, že téměř všechny relevantní počítače zabezpečené spouštění podporují, na deskách se začalo objevovat běžně od doby Windows 8. Do doby, než ho začaly vyžadovat Windows 11, často nebyl ve výchozím stavu zapnutý, ale uživatelům stačí v nastaveních UEFI tuto funkci zapnout, nejde tedy o velkou komplikaci. Zatímco dříve byl Secure Boot trnem v oku hnutí open source kvůli vyžadování podepsaného softwaru, dnes už i tam panuje na technické úrovni spíše konsenzus, že takováto forma zabezpečení PC je žádoucí.
Battlefield 2042
EA uvádí, že Secure Boot bude vyžadovat na „hardwaru, který ho podporuje“, byť není rozvedeno, co to znamená. Většina počítačů s Windows 10 a 11 by měla funkci umět. Zatím tedy není jasné, zda bude program mít nějaké výjimky, umožňující spuštění například na počítačích s procesory FX, jejichž AM3+ desky někdy měly ještě legacy BIOS (tedy bez podpory Secure Bootu).
Jak Secure Boot funguje?
Zabezpečené spouštění má chránit jak jádro operačního systému, tak ovladače před tím, aby je cheatovací software modifikoval (podobně jako před malwarem) a získal tak schopnost pozměnit i běžící hru. Ochrana Battlefieldu 2042 bude zřejmě používat ovladač v jádře pro ověření integrity hry, zatímco integritu tohoto kontrolního ovladače má zajistit právě Secure Boot – při hacknutí ovladače totiž nebude sedět jeho digitální podpis a nebude spuštěn systémem Windows. Systém zase bude ochráněn před modifikací, která by ochranu obešla, protože u něj bude digitální podpis ověřovat zavaděč operačního systému a u toho zase firmware – jde o princip tzv. Chain of Trust, kdy každá nahrávaná vrstva vymáhá pomocí kryptografického ověření integritu následujících komponent – až po samotnou hru.
Battlefield 2042 není úplně první případ. Hra Valorant s ochranou Vanguard od Riot Games nasadila ochranu vyžadující Secure Boot a TPM 2.0 už v roce 2023 – a bez ní ji již nelze hrát, v tomto případě na platformě PC výjimky nejsou. Také zde je důvodem ochrana před cheatováním v zápasech mezi hráči. Valorant je soutěžní multiplayerová hra, kde je podvádění problémem, což vedlo studio Riot Games k vyvinutí ochrany Vanguard, používající komponentu, která běží jako ovladač ve Windows a vyžaduje Secure Boot (u hry Valorant, u hry League of Legends s ochranou Vnguard zatím povinný není).
Od firmy Electronic Arts už také Secure Boot vyžaduje hra EA Sports FC. Právě další velké herní tituly a další firmy, které se vydávají stejnou cestou, asi znamenají, že se opatření, které doteď bylo dost výjimečné, začne šířeji akceptovat. A může se tak stát novým normálem. Tím pádem se pak Secure Boot může být čím dál víc vnímaný jako automatický předpoklad i mimo oblast her. Což sice není nějaká tragédie, ale jde o značnou změnu toho, jak software na systémové úrovni v osobních počítačích funguje.
Zdroje: Tom’s Hardware, Electronic Arts
