Veiligheidsgaten in UEFI Secure Boot dwingen niet alleen de Linux-community [1], maar vooral ook Microsoft tot handelen. Maar wat men daar als tegenmaatregelen bedacht, ontpopte zich bij nadere beschouwing als een blunder, wat een storm aan kritiek veroorzaakte [2,3]. Dus werd het plan omgegooid. Wat in maart nog gold, gold in april niet meer. In plaats daarvan worden alle Windows-bootloaders geblokkeerd die sinds 2012 uitgebracht zijn – of ze nu onveilig zijn of niet. Het gaat om de bootloaders van alle versies vanaf Windows 8 en Server 2012, alle edities (Home, Pro, Education, Enterprise …), alle platformen (x86/x64, ARM) en alle architecturen (32/64-bit). Het maakt ook niet uit of de bootloader zich op een interne gegevensdrager bevindt, een externe (usb-station, dvd …) of een virtuele (ISO, VHD …). Windows-installaties op…