ผู้ผลิตส่วนประกอบสำหรับคอมพิวเตอร์ส่วนบุคคลและโปรแกรมสมัยใหม่หลายรายพยายามตรวจสอบให้แน่ใจว่าผลิตภัณฑ์ของตนรองรับอินเทอร์เฟซ UEFI โซลูชันซอฟต์แวร์นี้ควรเป็นทางเลือกที่ยอดเยี่ยมสำหรับโซลูชันที่คุ้นเคยอยู่แล้ว ระบบไบออส.
อะไรคือลักษณะเฉพาะของซอฟต์แวร์ที่เป็นปัญหา? มีตัวเลือกอะไรบ้างสำหรับการใช้งาน? และ UEFI คืออะไร? เรามาลองทำความเข้าใจกับปัญหานี้กันดีกว่า
UEFI คืออะไร?
UEFI หมายถึงอินเทอร์เฟซพิเศษที่ติดตั้งระหว่างคอมพิวเตอร์ที่ติดตั้ง ระบบปฏิบัติการและ ซอฟต์แวร์ซึ่งช่วยให้มั่นใจถึงการทำงานของส่วนประกอบฮาร์ดแวร์คอมพิวเตอร์ต่างๆ บางคนเรียกสิ่งนี้ อินเตอร์เฟซไบออสยูฟี่. ในแง่หนึ่ง แม้แต่ชื่อนี้ก็ยังมีข้อผิดพลาดอยู่ ท้ายที่สุดแล้ว BIOS ทำงานบนหลักการที่แตกต่างไปจากเดิมอย่างสิ้นเชิง UEFI ได้รับการพัฒนาโดย Intel และ BIOS ได้รับการสนับสนุนซอฟต์แวร์ แบรนด์ต่างๆ- วัตถุประสงค์ของ BIOS และ UEFI นั้นโดยพื้นฐานแล้วเหมือนกัน แต่อย่างเป็นทางการแล้วการรวม BIOS UEFI ไม่ถูกต้อง แต่ในขณะเดียวกันก็ไม่ขัดแย้งกับตรรกะของซอฟต์แวร์และอัลกอริธึมฮาร์ดแวร์สำหรับการควบคุมพีซี
ความแตกต่างระหว่าง UEFI และ BIOS
ก่อนอื่นคุณควรคำนึงถึงสิ่งสำคัญ - ความแตกต่างระหว่าง UEFI แบบคลาสสิกและ BIOS บริสุทธิ์ UEFI ในปัจจุบันถือเป็นโซลูชันซอฟต์แวร์ที่เป็นทางเลือกที่ดีสำหรับ BIOS ผู้ผลิตมาเธอร์บอร์ดพีซีหลายรายพยายามทำให้อุปกรณ์ของตนรองรับซอฟต์แวร์ที่พัฒนาโดย Intel สามารถตรวจพบความแตกต่างระหว่าง UEFI และ BIOS ได้อย่างง่ายดายโดยคำนึงถึงข้อเสียของระบบที่สอง ข้อเสียประการแรกคือ BIOS ไม่มีความสามารถในการจัดหา ใช้งานได้เต็มที่ พื้นที่ดิสก์บนฮาร์ดไดรฟ์ขนาดใหญ่ที่มีความจุเกิน 2 TB
นี่เป็นเพราะความจริงที่ว่าเมื่อไม่กี่ปีที่ผ่านมาความจุของฮาร์ดไดรฟ์ดังกล่าวดูเหมือนจะไม่สามารถบรรลุได้ ดังนั้นผู้ผลิตพีซีจึงไม่ให้ความสนใจ ความสนใจเป็นพิเศษถึงข้อบกพร่องที่เกี่ยวข้องในระบบ BIOS วันนี้ ฮาร์ดไดรฟ์ปริมาณ 2 เทราไบต์ขึ้นไปจะไม่ทำให้ใครแปลกใจ ผู้ผลิตคอมพิวเตอร์ส่วนบุคคลรู้สึกว่าจำเป็นต้องเปลี่ยนมาใช้ UEFI แล้ว เมื่อพิจารณาถึงแนวโน้มทางเทคโนโลยีสมัยใหม่ ความต้องการนี้จึงไม่สามารถเรียกได้ว่าเป็นอคติ
อื่น คุณสมบัติไบออสคือการรองรับพาร์ติชั่นในฮาร์ดไดรฟ์จำนวนจำกัด UEFI มีความสามารถในการทำงานกับ 128 พาร์ติชั่น ในโครงสร้าง การพัฒนาใหม่ Intel ได้สร้างตารางพาร์ติชัน GPT ที่สามารถใช้ประโยชน์จากข้อดีทางเทคโนโลยีทั้งหมดของ UEFI แม้จะมีความแตกต่างทั้งหมดเมื่อพิจารณาในสภาพแวดล้อมใหม่และ ระบบดั้งเดิม BIOS ฟังก์ชั่นหลักเหมือนกัน ไม่มีความแตกต่างที่แท้จริงระหว่างระบบเหล่านี้มากนัก ข้อยกเว้นประการเดียวคืออัลกอริธึมความปลอดภัยที่ใช้งานใน UEFI ผู้เชี่ยวชาญเชื่อว่าแพลตฟอร์มใหม่ทำให้สามารถโหลดระบบปฏิบัติการได้เร็วขึ้น คนอื่นเชื่อว่าสิ่งนี้เกี่ยวข้องกับระบบปฏิบัติการ Windows 8 เท่านั้น
มาดูระบบความปลอดภัยที่ใช้ใน UEFI กันดีกว่า
เทคโนโลยีความปลอดภัยสิ่งแวดล้อม UEFI
ระบบ UEFI ล้ำหน้า BIOS ในแง่ของความปลอดภัย ปัจจุบันมีไวรัสที่มีลักษณะเฉพาะซึ่งมีความสามารถในการเจาะเข้าไปในชิปซึ่งมีการเขียนอัลกอริธึม BIOS เป็นผลให้มันกลายเป็น กำลังโหลดที่เป็นไปได้ระบบปฏิบัติการพร้อมสิทธิ์ผู้ใช้เพิ่มเติม มันเปิดขึ้น โอกาสที่เพียงพอสำหรับการเข้าถึงโดยไม่ได้รับอนุญาต โซลูชันซอฟต์แวร์ใหม่จาก Intel ยังใช้โหมดอีกด้วย บูตอย่างปลอดภัยซึ่งมีอัลกอริทึมที่เรียกว่า Secure Boot
อัลกอริทึมนี้ขึ้นอยู่กับการใช้คีย์ชนิดพิเศษที่ได้รับการรับรองโดยแบรนด์ที่ใหญ่ที่สุดในอุตสาหกรรมไอที ในความเป็นจริง ปัจจุบันมีบริษัทดังกล่าวไม่มากนัก หากเราพูดถึงการสนับสนุนตัวเลือกที่เกี่ยวข้องโดยผู้ผลิตระบบปฏิบัติการ ในปัจจุบันมีเพียง Microsoft เท่านั้นที่ให้การสนับสนุนใน Windows 8 นอกจากนี้ ปัจจุบันมีการใช้ความเข้ากันได้กับอัลกอริธึมความปลอดภัยนี้ใน Linux บางเวอร์ชัน
ประโยชน์ของระบบ UEFI
ข้อเสียข้างต้นทั้งหมดของระบบ BIOS ถือได้ว่าเป็นข้อดีของ UEFI แต่ระบบใหม่มีข้อดีที่สำคัญหลายประการ มาดูพวกเขากันดีกว่า ประการแรกระบบมีความเรียบง่ายและใช้งานง่าย อินเตอร์เฟซที่ชัดเจน- UEFI ใช้การรองรับเมาส์ ซึ่งไม่ใช่เรื่องปกติสำหรับ BIOS นอกจากนี้ UEFI หลายเวอร์ชันยังรองรับอินเทอร์เฟซ Russified อัลกอริธึมที่ใช้ในโซลูชันซอฟต์แวร์ใหม่ทำให้สามารถบูตระบบปฏิบัติการได้เร็วกว่าการใช้ BIOS มาก ตัวอย่างเช่น ระบบปฏิบัติการ Windows 8 บนพีซีที่มี UEFI มีประสิทธิภาพ CPU เพียงพอ และอื่นๆ ส่วนประกอบที่สำคัญโหลดได้ภายใน 10 วินาที
ถึงคนสำคัญอื่นๆ ประโยชน์ของ UEFIนอกจากนี้ยังสามารถนำมาประกอบกับกลไกการอัพเดตที่ง่ายและสะดวกกว่าเมื่อเปรียบเทียบกับ BIOS อีกหนึ่ง ตัวเลือกที่มีประโยชน์การใช้งานใน UEFI คือการมีอยู่ของตัวจัดการการบูตของตัวเอง สามารถใช้ได้หากมีการติดตั้งระบบปฏิบัติการหลายระบบบนคอมพิวเตอร์ส่วนบุคคล
ตอนนี้ได้เปรียบทางเทคโนโลยี อินเทอร์เฟซซอฟต์แวร์ UEFI มีความชัดเจน ปัจจุบันผู้ผลิตส่วนประกอบฮาร์ดแวร์สำหรับคอมพิวเตอร์ส่วนบุคคลที่ได้รับความนิยมสูงสุดกำลังพยายามรับประกันความเข้ากันได้ของฮาร์ดแวร์กับระบบ UEFI ตามที่ผู้เชี่ยวชาญด้านไอทีระบุว่าการเปลี่ยนไปใช้ ระบบใหม่อาจนำไปสู่กระแสเทคโนโลยีใหม่ สำหรับผู้ผลิตซอฟต์แวร์และฮาร์ดแวร์ชั้นนำ ความสามารถที่นำเสนอโดยนักพัฒนา UEFI Intel ดูน่าสนใจมาก นอกจากนี้ ตัวเลือกเทคโนโลยี UEFI ยังได้รับการสนับสนุนอย่างเต็มที่จากแบรนด์ที่ใหญ่ที่สุดในตลาดระบบปฏิบัติการในปัจจุบัน
บูตอย่างปลอดภัย
เราจะใช้จ่ายมากขึ้น การพิจารณาอย่างละเอียดคุณประโยชน์ของ Secure Boot ซึ่งเป็นเทคโนโลยีความปลอดภัยที่รองรับโดยระบบ UEFI แนวคิดหลักคืออะไร?
Secure Boot เป็นโปรโตคอลการบูตที่ปลอดภัยที่ออกแบบมาเพื่อปกป้องระบบจากการบุกรุก มัลแวร์และไวรัส คีย์ที่ใช้ในเทคโนโลยีนี้ต้องได้รับการรับรองว่าใช้งานได้เต็มรูปแบบ ปัจจุบันมีเพียงส่วนเล็กๆ ของแบรนด์ซอฟต์แวร์ทั้งหมดเท่านั้นที่ตรงตามเกณฑ์นี้
ซึ่งรวมถึง Microsoft ซึ่งได้ดำเนินการสนับสนุนอัลกอริธึมดังกล่าวในระบบปฏิบัติการ Windows 8 ในบางกรณี สถานการณ์นี้อาจทำให้กระบวนการติดตั้งระบบปฏิบัติการอื่นมีความซับซ้อนอย่างมาก คอมพิวเตอร์ส่วนบุคคลใช้งานระบบ UEFI ในกรณีที่ การติดตั้ง Windows ใหม่ UEFI อาจยังคงแสดงความภักดีอยู่บ้าง แต่เฉพาะในกรณีที่เวอร์ชันของระบบปฏิบัติการที่กำลังติดตั้งนั้นใกล้เคียงกับเวอร์ชันที่ผู้ผลิตติดตั้งมากที่สุด
ควรสังเกตว่าลีนุกซ์บางรุ่นเข้ากันได้กับคุณสมบัติ Secure Boot แม้ว่าจะไม่อนุญาตให้โหลดระบบปฏิบัติการใหม่ โครงสร้าง UEFI ก็ยังให้ความสามารถในการปิดใช้งานอัลกอริทึม Secure Boot แน่นอนว่าในกรณีนี้การโหลดระบบปฏิบัติการจะไม่ถือว่าปลอดภัยอีกต่อไป อย่างไรก็ตาม คุณสามารถเปิดใช้งานตัวเลือกที่เกี่ยวข้องได้ตลอดเวลา
ระบบปฏิบัติการที่รองรับ UEFI
ในบางกรณีที่เกิดขึ้นไม่บ่อยนัก สามารถติดตั้งระบบปฏิบัติการอื่นที่รองรับ Secure Boot ได้ ตัวอย่างเช่นในทางทฤษฎีคุณสามารถติดตั้งระบบปฏิบัติการ Windows 7 บนแล็ปท็อปได้ รองรับ UEFIไบออส โดยทั่วไป ความน่าจะเป็นที่จะติดตั้งระบบปฏิบัติการทางเลือกได้สำเร็จนั้นต่ำ ตามที่ระบุไว้ข้างต้น Linux บางรุ่นสามารถใช้งานร่วมกับ UEFI ได้
คุณสมบัติการตั้งค่า
ต่อไป เราจะดูความแตกต่างของการตั้งค่าโซลูชันซอฟต์แวร์ใหม่ ตัวเลือกที่น่าสนใจ ได้แก่ การจำลอง BIOS มีไว้เพื่ออะไร? ในบางส่วน เวอร์ชัน UEFIมีการนำอัลกอริธึมมาใช้เพื่อให้แน่ใจว่าการควบคุมพีซีตามกลไกที่ใช้โดย UEFI รุ่นก่อนในอดีต โหมดนี้อาจมีชื่อที่แตกต่างกันขึ้นอยู่กับพีซีที่ใช้ โดยทั่วไปจะเรียกว่า Launch CSM หรือ Legacy เมื่อติดตั้ง UEFI แล้ว โหมดมาตรฐานการดาวน์โหลดไม่น่าจะยาก
คุณสมบัติของการเข้าถึง UEFI
ข้อเท็จจริงที่น่าทึ่งอีกประการหนึ่งที่ไม่สามารถเพิกเฉยได้คือ UEFI เวอร์ชันจำนวนมาก ในเครื่องคอมพิวเตอร์ส่วนบุคคลออกวางจำหน่าย ยี่ห้อที่แตกต่างกันอาจแตกต่างกันอย่างมีนัยสำคัญ ความพร้อมใช้งานของคุณสมบัติแต่ละอย่างอาจแตกต่างกันไปในคอมพิวเตอร์แต่ละเครื่อง ตัวอย่างเช่น มักเกิดขึ้นว่าเมื่อพีซีบูท เมนูจะไม่แสดงขึ้นมา ซึ่งผู้ใช้สามารถไปที่การตั้งค่า UEFI ได้ ในกรณีนี้ Windows ให้ความสามารถในการดาวน์โหลดตัวเลือกที่จำเป็น ในแท็บ "ตัวเลือก" คุณต้องเปิดใช้งาน " ตัวเลือกพิเศษดาวน์โหลด" หลังจากนี้ คุณจะต้องรีสตาร์ทคอมพิวเตอร์ ตัวเลือกการดาวน์โหลดจะปรากฏบนหน้าจอ
ก็มีเช่นกัน ทางเลือกอื่นเพื่อให้สามารถเข้าถึงตัวเลือก UEFI มันทำงานบนคอมพิวเตอร์ส่วนบุคคลหลายเครื่อง เมื่อเริ่มต้นการโหลด คุณต้องกด Esc หลังจากนี้ เมนูที่กล่าวถึงข้างต้นจะเปิดขึ้น
คุณสมบัติการทำงานในโหมดต่างๆ
โปรดทราบว่าเมื่อเปลี่ยนโหมดการทำงาน UEFI จาก Normal เป็น Legacy ขอแนะนำให้เปิดใช้งานอินเทอร์เฟซ UEFI อีกครั้งพร้อมตัวเลือกทั้งหมดในโอกาสแรก มิฉะนั้นระบบปฏิบัติการอาจไม่เริ่มทำงาน คอมพิวเตอร์ส่วนบุคคลจำนวนมากไม่มีปัญหานี้ เนื่องจากผู้ผลิตใช้อัลกอริธึมพิเศษในโครงสร้างการจัดการที่อนุญาตให้เปิดใช้งานโหมด UEFI โดยอัตโนมัติ มีจำหน่ายในบางรุ่น โหมดไฮบริดโดยที่การปรับ BIOS เริ่มต้นขึ้น ความแตกต่างในเวอร์ชัน UEFI ยังบ่งบอกถึงความเป็นไปไม่ได้ที่จะปิดใช้งาน Secure Boot ในโหมดการทำงานปกติ
แฟลชไดรฟ์ที่สามารถบู๊ตได้ UEFI
ในบางสถานการณ์ อาจจำเป็นต้องบูตระบบปฏิบัติการจากแฟลชไดรฟ์ ปัญหาหลักที่นี่คือไม่รู้จักแฟลชไดรฟ์ที่มีรูปแบบแตกต่างจาก FAT32 มีวิธีแก้ไขปัญหานี้ แฟลชไดรฟ์ที่สามารถบู๊ตได้ของ Windows ทั้งหมดจะถูกฟอร์แมตเป็นรูปแบบไฟล์ตามค่าเริ่มต้น ระบบเอ็นทีเอฟเอส- UEFI ไม่รู้จักระบบไฟล์นี้ ดังนั้นงานหลักคือตรวจสอบให้แน่ใจว่าส่วนประกอบฮาร์ดแวร์ที่เกี่ยวข้องได้รับการฟอร์แมตในระบบ FAT32 ผู้เชี่ยวชาญด้านไอทีจำนวนมากพิจารณาว่าระบบไฟล์นี้ล้าสมัย อย่างไรก็ตาม ความเกี่ยวข้องของมาตรฐานที่เกี่ยวข้องสามารถประเมินได้โดยการประยุกต์ใช้ใน UEFI
แฟลชไดรฟ์สำหรับบูตเข้าสู่ UEFI
ฉันต้องทำอะไรเพื่อให้แน่ใจว่า UEFI แฟลชไดรฟ์ที่สามารถบู๊ตได้นั้นได้รับการยอมรับโดยไม่มีปัญหา ประการแรกเป็นที่พึงประสงค์ว่าความจุในการจัดเก็บอย่างน้อย 4 GB ประการที่สอง คุณต้องลบข้อมูลทั้งหมดออกจากแฟลชไดรฟ์ ส่วนประกอบที่จำเป็นสำหรับการสร้างแฟลชไดรฟ์ที่สามารถบู๊ตได้คือชุดแจกจ่ายของระบบปฏิบัติการ Windows
กำลังเตรียมแฟลชไดรฟ์
หากมีองค์ประกอบข้างต้นทั้งหมด คุณสามารถดำเนินการต่อได้ ต้องเสียบแฟลชไดรฟ์เข้ากับพอร์ต USB ของคอมพิวเตอร์ หลังจากนั้นให้เปิดในอินเทอร์เฟซ Windows บรรทัดคำสั่ง- ผู้ใช้จะต้องมีสิทธิ์ของผู้ดูแลระบบ จากนั้นให้รันผ่านบรรทัดคำสั่ง โปรแกรม DISKPART- จากนั้นคุณต้องป้อนคำสั่ง list disk
รายการดิสก์ที่มีอยู่ในระบบของคุณจะปรากฏขึ้น ค้นหาแฟลชไดรฟ์ของคุณในนั้น เลือกดิสก์ด้วยคำสั่ง select disc x โดยที่ x คือ หมายเลขซีเรียล- หากต้องการฟอร์แมตสื่อที่เลือก เพียงรันคำสั่ง Clean ถัดไป คุณต้องสร้างพาร์ติชันหลักบนดิสก์ ซึ่งสามารถทำได้โดยใช้คำสั่งหลักสร้างพาร์ติชัน โดยการป้อนคำสั่งที่ใช้งานอยู่ ส่วนนี้จะต้องเปิดใช้งาน หลังจากนั้นรายการพาร์ติชันสามารถแสดงบนหน้าจอได้โดยการป้อนคำสั่ง list Volume
เราเลือกพาร์ติชันที่เราต้องการโดยใช้คำสั่ง select volume x โดยที่ x คือหมายเลขซีเรียลของพาร์ติชัน หากต้องการจัดรูปแบบเป็น FAT32 ให้ป้อน คำสั่งรูปแบบ fs=fat 32. ตอนนี้คุณต้องกำหนดตัวอักษรให้กับแฟลชไดรฟ์ ทำได้โดยใช้คำสั่งมอบหมาย จากนั้นคุณสามารถออกจากบรรทัดคำสั่งได้
การบันทึกการแจกแจง
หลังจากทำตามขั้นตอนทั้งหมดที่อธิบายไว้ข้างต้นแล้ว คุณสามารถคัดลอกชุดการแจกจ่าย Windows ไปยังแฟลชไดรฟ์ได้
แบรนด์สมัยใหม่หลายแบรนด์ที่ผลิตส่วนประกอบฮาร์ดแวร์พีซีและซอฟต์แวร์ พยายามตรวจสอบให้แน่ใจว่าผลิตภัณฑ์ของตนรองรับอินเทอร์เฟซ UEFI โซลูชันซอฟต์แวร์นี้มีวัตถุประสงค์เพื่อเป็นทางเลือกแทนซอฟต์แวร์ที่มือสมัครเล่นหลายคนคุ้นเคย อุปกรณ์คอมพิวเตอร์ระบบอินพุต/เอาท์พุต - ไบออส อะไรคือลักษณะเฉพาะของซอฟต์แวร์ที่เป็นปัญหา? โดยทั่วไปแล้วการใช้ความสามารถของมันมีความแตกต่างอะไรบ้าง?
UEFI คืออะไร
มาดูข้อมูลพื้นฐานเกี่ยวกับ UEFI กัน นี่คือการพัฒนาแบบไหน? UEFI เป็นอินเทอร์เฟซพิเศษที่ติดตั้งระหว่างระบบปฏิบัติการที่ติดตั้งบนคอมพิวเตอร์และซอฟต์แวร์ที่รับผิดชอบฟังก์ชันระดับต่ำของส่วนประกอบฮาร์ดแวร์พีซี
บางครั้งเรียกว่า UEFI BIOS ในอีกด้านหนึ่ง ชื่อนี้มีข้อผิดพลาด เนื่องจาก BIOS เป็นโซลูชันซอฟต์แวร์ที่ทำงานบนหลักการที่แตกต่างกัน UEFI ได้รับการพัฒนาโดย Intel BIOS เป็นซอฟต์แวร์ที่มีอยู่ในหลายเวอร์ชันที่รองรับโดยแบรนด์ต่างๆ
ในทางกลับกัน วัตถุประสงค์ของ BIOS และ UEFI ก็เกือบจะเหมือนกัน BIOS UEFI เป็นวลีที่เป็นทางการและไม่ถูกต้องทั้งหมด แต่ก็ไม่ได้ขัดแย้งกับตรรกะของซอฟต์แวร์และอัลกอริธึมฮาร์ดแวร์สำหรับการควบคุมพีซี
ความแตกต่างระหว่าง BIOS และ UEFI
แต่สิ่งแรกที่เราจะใส่ใจคือการค้นหาความแตกต่างระหว่าง BIOS ที่ "สะอาด" และ UEFI "คลาสสิก" ความจริงก็คือโซลูชันซอฟต์แวร์ที่เรากำลังพิจารณาอยู่ในตำแหน่งที่เป็นทางเลือกขั้นสูงกว่าสำหรับ BIOS ผู้ผลิตเมนบอร์ดคอมพิวเตอร์สมัยใหม่หลายรายพยายามให้การสนับสนุนซอฟต์แวร์ประเภทที่เหมาะสมจาก Intel ดังนั้นเราสามารถติดตามความแตกต่างระหว่าง UEFI และ BIOS ได้โดยการศึกษาข้อบกพร่องของระบบที่สองก่อนอื่น
ข้อเสียประการแรกของ BIOS คือระบบนี้ไม่สามารถรับประกันการใช้พื้นที่ดิสก์บน "ฮาร์ดไดรฟ์" ที่มีขนาดใหญ่มากได้อย่างเต็มที่ - ไดรฟ์ที่มีปริมาตรเกิน 2 เทราไบต์ เมื่อไม่กี่ปีที่ผ่านมาค่าดังกล่าวซึ่งแสดงถึงความจุของฮาร์ดไดรฟ์นั้นดูยอดเยี่ยมดังนั้นผู้ผลิตพีซีจึงไม่ได้มุ่งเน้นไปที่ข้อเสียเปรียบของ BIOS เป็นพิเศษ แต่วันนี้คุณจะไม่แปลกใจกับใครด้วยฮาร์ดไดรฟ์ที่มีขนาดใหญ่กว่า 2TB ผู้ผลิตพีซีเริ่มรู้สึกว่าถึงเวลาที่ต้องเปลี่ยนมาใช้ UEFI ซึ่งเป็นความจำเป็นตามวัตถุประสงค์ตามแนวโน้มทางเทคโนโลยีสมัยใหม่
คุณสมบัติอีกอย่างหนึ่งของ BIOS ก็คือ รองรับพาร์ติชั่นหลักในฮาร์ดไดรฟ์ในจำนวนที่จำกัด ในทางกลับกัน UEFI จะทำงานร่วมกับ 128 โครงสร้างของโซลูชันซอฟต์แวร์ใหม่จาก Intel ใช้ตารางพาร์ติชันใหม่ - GPT ซึ่งในความเป็นจริงช่วยให้คุณสามารถใช้ข้อได้เปรียบทางเทคโนโลยีที่ระบุไว้ของ UEFI ได้
ด้วยความแตกต่างที่สังเกตได้ในแบบใหม่ สภาพแวดล้อมซอฟต์แวร์ซึ่งพัฒนาโดย Intel และระบบ BIOS I/O แบบเดิม โดยทั่วไปฟังก์ชันหลักของโซลูชันที่เกี่ยวข้องจะเหมือนกัน นอกเหนือจากอัลกอริธึมความปลอดภัยพื้นฐานใหม่ใน UEFI แล้ว ไม่มีความแตกต่างที่แท้จริงระหว่างระบบมากนัก ผู้เชี่ยวชาญบางคนเชื่อว่าใหม่ แพลตฟอร์มซอฟต์แวร์ช่วยให้ระบบปฏิบัติการบูตได้เร็วขึ้น ส่วนคนอื่นๆ ทราบว่าสิ่งนี้เกี่ยวข้องกับ Windows 8 เท่านั้น มาดูระบบรักษาความปลอดภัยที่ใช้งานใน UEFI กันดีกว่า
เทคโนโลยีความปลอดภัยใหม่
สิ่งใหม่ข้างหน้าจะเป็นอย่างไร? ระบบยูอีเอฟไอ BIOS เป็นชั้นความปลอดภัย ความจริงก็คือมีไวรัสที่สามารถเจาะชิปที่เขียนอัลกอริธึม BIOS ได้ หลังจากนั้นจะเป็นไปได้ที่จะบูตระบบปฏิบัติการด้วยสิทธิ์ผู้ใช้เพิ่มเติมซึ่งจะเปิดโอกาสที่กว้างที่สุดสำหรับแฮ็กเกอร์ ในทางกลับกัน โซลูชันใหม่จาก Intel ใช้การบูตที่ปลอดภัย - UEFI จัดเตรียมอัลกอริธึมที่เหมาะสมที่เรียกว่า Secure Boot
ขึ้นอยู่กับการใช้คีย์พิเศษซึ่งต้องได้รับการรับรองจากแบรนด์ที่ใหญ่ที่สุดในตลาดไอที อย่างไรก็ตาม ตามที่ผู้เชี่ยวชาญระบุไว้ ในทางปฏิบัติยังไม่มีบริษัทดังกล่าวมากนัก โดยเฉพาะอย่างยิ่งในส่วนที่เกี่ยวกับการสนับสนุนตัวเลือกที่เกี่ยวข้องโดยผู้ผลิตระบบปฏิบัติการนั้นมีให้โดย Microsoft เท่านั้นและเฉพาะใน Windows 8 เท่านั้น นอกจากนี้ยังมีข้อมูลว่ามีการนำความเข้ากันได้กับระบบความปลอดภัยใหม่มาใช้ใน Linux บางรุ่น
ประโยชน์ของ UEFI
เห็นได้ชัดว่าข้อเสียที่ระบุไว้ของ BIOS ก็คือข้อดีของโซลูชันซอฟต์แวร์ใหม่ในเวลาเดียวกัน อย่างไรก็ตาม UEFI นั้นมีข้อดีที่สำคัญอีกหลายประการ มาดูพวกเขากันดีกว่า
ประการแรก มันเป็นอินเทอร์เฟซที่สะดวก ใช้งานง่าย และใช้งานได้จริง ตามกฎแล้วจะมีการรองรับเมาส์ซึ่งไม่ใช่เรื่องปกติสำหรับ BIOS นอกจากนี้ UEFI หลายเวอร์ชัน (BIOS ไม่มีตัวเลือกนี้) ยังมีอินเทอร์เฟซ Russified
อัลกอริธึมจากโซลูชันซอฟต์แวร์ใหม่ช่วยให้โหลดระบบปฏิบัติการในกรณีส่วนใหญ่ได้เร็วกว่าเมื่อใช้ BIOS อย่างมาก ตัวอย่างเช่น Windows 8 ที่ติดตั้งบนคอมพิวเตอร์ที่ใช้ UEFI จะสามารถบูตได้ โดยที่โปรเซสเซอร์และส่วนประกอบฮาร์ดแวร์หลักอื่นๆ มีประสิทธิภาพเพียงพอภายใน 10 วินาทีอย่างแท้จริง
ข้อดีที่สำคัญอื่น ๆ ของโซลูชันซอฟต์แวร์ที่ผู้เชี่ยวชาญด้านไอทีหลายคนเน้นคืออัลกอริธึมการอัพเดตที่ง่ายกว่าเมื่อเปรียบเทียบกับกลไกของ BIOS ตัวเลือก UEFI ที่มีประโยชน์อีกตัวหนึ่งคือการมีอยู่ในระบบที่กำหนดซึ่งสามารถใช้ได้หากติดตั้งระบบปฏิบัติการหลายระบบบนพีซี
ดังนั้นข้อได้เปรียบทางเทคโนโลยีของอินเทอร์เฟซซอฟต์แวร์การจัดการพีซีใหม่ที่พัฒนาโดย Intel จึงชัดเจนสำหรับเรา ส่วนประกอบฮาร์ดแวร์พีซีแบรนด์ที่ใหญ่ที่สุดรับประกันความเข้ากันได้ของฮาร์ดแวร์ที่เกี่ยวข้องกับ UEFI - Gigabyte, ASUS, SONY ตามที่ผู้เชี่ยวชาญด้านไอทีหลายคนเชื่อว่าการเปลี่ยนไปใช้ระบบใหม่สามารถเปลี่ยนเป็นเทรนด์เทคโนโลยีที่ยั่งยืนได้ โอกาสที่มอบให้กับชุมชนไอทีทั่วโลก บริษัทอินเทลซึ่งพัฒนา UEFI อาจเป็นที่สนใจของผู้ผลิตซอฟต์แวร์และส่วนประกอบฮาร์ดแวร์สำหรับพีซีชั้นนำ นอกจากนี้ ตัวเลือกเทคโนโลยี UEFI ที่เกี่ยวข้องยังได้รับการสนับสนุนโดยแบรนด์ที่ใหญ่ที่สุดในตลาดระบบปฏิบัติการ
ข้อเท็จจริงเกี่ยวกับ Secure Boot
มาดูข้อดีของเทคโนโลยี Secure Boot ที่รองรับโดย UEFI กันดีกว่า แนวคิดนี้คืออะไร? การบูตคอมพิวเตอร์อย่างปลอดภัยซึ่งได้รับการออกแบบมาเพื่อปกป้องระบบดังที่เราได้กล่าวไว้ข้างต้นจากการรุกของไวรัส อย่างไรก็ตาม สำหรับการใช้งานเต็มรูปแบบ คีย์ที่ใช้โดยโปรโตคอลนี้จะต้องได้รับการรับรอง บน ในขณะนี้มีแบรนด์ซอฟต์แวร์เพียงไม่กี่แบรนด์ที่ตรงตามเกณฑ์นี้ หนึ่งในนั้นคือ Microsoft ซึ่งได้ดำเนินการสนับสนุนอัลกอริธึมที่เกี่ยวข้องใน Windows 8
อาจสังเกตได้ว่าในบางกรณีอาจทำให้การติดตั้งระบบปฏิบัติการอื่นบนพีซีที่ใช้ UEFI ยุ่งยากขึ้น ถ้าคุณต้อง การติดตั้งวินโดวส์ - UEFI เลยอาจแสดงความภักดีต่อสิ่งนี้ - แต่มีเงื่อนไขว่าเวอร์ชันของระบบปฏิบัติการจะใกล้เคียงกับเวอร์ชันที่ผู้ผลิตคอมพิวเตอร์ติดตั้งมากที่สุด อาจสังเกตได้ว่าลีนุกซ์บางรุ่นยังเข้ากันได้กับตัวเลือก Secure Boot อีกด้วย
แต่แม้ว่าระบบจะห้ามการโหลดระบบปฏิบัติการใหม่เนื่องจากฟังก์ชั่นที่เป็นปัญหา แต่โครงสร้างของอินเทอร์เฟซ UEFI ก็ยังให้ความสามารถในการปิดการใช้งานอัลกอริธึม Secure Boot เป็นที่ชัดเจนว่าในกรณีนี้การโหลดระบบปฏิบัติการจะไม่ปลอดภัยนักอย่างไรก็ตามสามารถเปิดใช้งานตัวเลือกที่เกี่ยวข้องอีกครั้งได้ตลอดเวลาและเริ่มทำงานกับ Windows 8
ระบบปฏิบัติการใดที่เข้ากันได้กับ UEFI อย่างสมบูรณ์
ในกรณีที่หายากมาก ผู้เชี่ยวชาญด้านไอทีแต่ละคนจะจัดการติดตั้งระบบปฏิบัติการอื่นบนพีซีที่รองรับ Secure Boot ตัวอย่างเช่นเป็นที่ทราบกันว่าในทางทฤษฎีแล้วสามารถติดตั้ง Windows 7 บนแล็ปท็อปบางรุ่นที่รองรับ UEFI BIOS ASUS เป็นหนึ่งในผู้ผลิตพีซีดังกล่าว แต่นี่เป็นข้อยกเว้นของกฎมากกว่า โดยทั่วไป ความน่าจะเป็นที่จะติดตั้ง Windows 8 รุ่นอื่นได้สำเร็จนั้นยังต่ำ อย่างไรก็ตาม ตามที่เราระบุไว้ข้างต้น Linux บางตัวยังเข้ากันได้กับตัวเลือก UEFI อีกด้วย
คุณสมบัติของการตั้งค่า UEFI
มาดูความแตกต่างบางประการของการตั้งค่าโซลูชันซอฟต์แวร์ที่เป็นปัญหาจาก Intel กัน ตัวเลือกที่น่าสนใจคือการจำลอง BIOS โดยใช้ UEFI โอกาสนี้คืออะไร? แท้จริงแล้ว UEFI บางเวอร์ชันใช้อัลกอริธึมซึ่งการจัดการพีซีได้รับการจัดระเบียบตามกลไกที่ใช้โดยระบบอินพุต/เอาท์พุต ซึ่งเป็นรุ่นก่อนหน้าของ UEFI
ขึ้นอยู่กับพีซีเฉพาะ โหมดนี้อาจจะเรียกต่างกันออกไป ส่วนใหญ่มักจะเป็น Legacy หรือ Launch CSM อย่างไรก็ตาม ไม่มีปัญหาในการติดตั้ง UEFI ในโหมดบูตมาตรฐาน
ความแตกต่างของการเข้าถึง UEFI
ข้อเท็จจริงที่น่าสนใจอีกประการหนึ่งที่ควรทราบก็คือ UEFI มีเวอร์ชันจำนวนมาก อาจแตกต่างกันอย่างมากระหว่างพีซีที่ผลิตโดยแบรนด์ต่างๆ ในขณะเดียวกัน ระดับความพร้อมใช้งานของฟังก์ชันบางอย่างในคอมพิวเตอร์แต่ละเครื่องอาจแตกต่างกันอย่างมากเช่นกัน มันมักจะเกิดขึ้นเช่นเมื่อคอมพิวเตอร์บู๊ต เมนูที่คุณสามารถเข้าสู่การตั้งค่า UEFI จะไม่แสดงขึ้นมา แต่ในกรณีนี้ Windows OS มักจะมีให้ ความเป็นไปได้ทางเลือกดาวน์โหลดตัวเลือกที่จำเป็น คุณต้องไปที่ "การตั้งค่า" และเปิดใช้งานตัวเลือก "ตัวเลือกการบูตพิเศษ"
หลังจากนี้คุณสามารถรีบูตได้ - และหลายตัวเลือกในการโหลดพีซีของคุณจะปรากฏบนหน้าจอ มีอีกวิธีหนึ่งในการให้การเข้าถึงตัวเลือก UEFI ที่เหมาะสม ใช้งานได้กับพีซีหลายเครื่อง คุณต้องกด Esc ที่จุดเริ่มต้นของการบู๊ตคอมพิวเตอร์ หลังจากเมนูนี้ประมาณไหน เรากำลังพูดถึง, ควรเปิด.
ลักษณะการทำงานในรูปแบบต่างๆ
โปรดทราบว่าเมื่อเปลี่ยนโหมดการทำงาน UEFI ปกติเป็น Legacy ขอแนะนำให้ใช้ โปรแกรมที่จำเป็นที่ต้องปิดการใช้งาน Secure Boot หรือทำงานด้วยการจำลอง BIOS ให้เปิดใช้งานอินเทอร์เฟซ UEFI อีกครั้งพร้อมตัวเลือกที่เกี่ยวข้องทั้งหมดโดยเร็วที่สุด มิฉะนั้น Windows 8 อาจไม่เริ่มทำงานตามที่ผู้เชี่ยวชาญด้านไอทีบางคนทราบ อย่างไรก็ตาม พีซีหลายเครื่องไม่มีปัญหานี้ แบรนด์ผู้ผลิตบางรายใช้อัลกอริธึมในโครงสร้างการจัดการพีซีที่ช่วยให้คุณสามารถเปิดใช้งานโหมด UEFI ได้โดยอัตโนมัติ พีซีบางรุ่นใช้โหมดไฮบริด ซึ่งระบบ UEFI บูตจากสื่อใดๆ และสามารถเริ่มการปรับ BIOS ได้หากจำเป็น ความแตกต่างในเวอร์ชัน UEFI อาจหมายถึงการปิดใช้งาน Secure Boot ในโหมดการทำงานปกติของโซลูชันซอฟต์แวร์ Intel นั้นเป็นไปไม่ได้ ในการดำเนินการนี้ คุณจะต้องเปิดใช้งานฟังก์ชันการจำลอง BIOS ในทุกกรณี
UEFI และแฟลชไดรฟ์ที่สามารถบู๊ตได้
ในบางกรณี ผู้ใช้จำเป็นต้องบูตระบบปฏิบัติการจากแฟลชไดรฟ์ ปัญหาหลักคือไม่รู้จักแฟลชไดรฟ์ UEFI ที่สามารถบู๊ตได้ซึ่งมีรูปแบบอื่นที่ไม่ใช่ FAT32 แต่ปัญหานี้สามารถแก้ไขได้สำเร็จ ยังไง?
ดังนั้นตามค่าเริ่มต้น แฟลชไดรฟ์ USB ที่สามารถบู๊ตได้สำหรับ Windows จะถูกฟอร์แมตในรูปแบบที่ UEFI ไม่รู้จัก ดังนั้นงานหลักคือเพื่อให้แน่ใจว่ามีความเหมาะสม ส่วนประกอบฮาร์ดแวร์ถูกฟอร์แมตในระบบไฟล์ที่เป็นสากลมากขึ้น - FAT32 สิ่งที่น่าสนใจที่สุดคือผู้เชี่ยวชาญด้านไอทีจำนวนมากพิจารณาว่าล้าสมัย แต่การใช้ตัวอย่างของโซลูชันซอฟต์แวร์ที่ทันสมัยที่สุดตัวหนึ่งซึ่งแน่นอนว่าคือ UEFI ทำให้เราสามารถติดตามความเกี่ยวข้องของมาตรฐานที่เกี่ยวข้องได้
แฟลชไดรฟ์สำหรับการบูทในโหมด UEFI: ส่วนประกอบ
เราต้องการอะไรเพื่อให้แน่ใจว่าแฟลชไดรฟ์ที่สามารถบู๊ตได้ UEFI นั้นได้รับการยอมรับโดยไม่มีปัญหา ก่อนอื่นนี่คือแท้จริงแล้วคือไดรฟ์ USB ขอแนะนำว่าความจุของมันต้องมีอย่างน้อย 4 GB ขอแนะนำว่าไม่ควรวางไฟล์ที่มีค่าไว้เนื่องจากเราต้องฟอร์แมตแฟลชไดรฟ์ให้สมบูรณ์ องค์ประกอบต่อไปที่เราต้องการคือการแจกจ่าย Windows OS ปล่อยให้มันเป็น Windows 7 รุ่น 64 บิต คุณสมบัติอีกอย่างของ UEFI ที่ควรกล่าวถึงคือระบบปฏิบัติการ 32 บิตจาก ไมโครซอฟต์ให้ระบบไม่รองรับ
กำลังเตรียมแฟลชไดรฟ์
หากเรามีส่วนประกอบที่ทำเครื่องหมายไว้ เราก็สามารถเริ่มทำงานได้ ขั้นแรก ให้เสียบแฟลชไดรฟ์ USB จากนั้นเปิดบรรทัดคำสั่งในอินเทอร์เฟซ Windows อย่างไรก็ตาม จำเป็นที่ผู้ใช้จะต้องมีสิทธิ์ของผู้ดูแลระบบ คุณต้องเปิดโปรแกรม DISKPART โดยเพียงแค่ป้อนคำนี้ หลังจากนี้คุณจะต้องป้อนคำสั่ง list disk ซึ่งจะแสดงรายการดิสก์ที่มีอยู่ในระบบ คุณต้องค้นหาแฟลชไดรฟ์ USB ในนั้น หากในรายการเป็นหมายเลข 2 คุณต้องป้อนคำสั่ง select disk 2
การฟอร์แมตแฟลชไดรฟ์
ถัดไปคุณต้องฟอร์แมตสื่อ ในการดำเนินการนี้คุณต้องป้อนคำสั่ง clean หลังจากนี้ คุณจะต้องสร้างพาร์ติชันหลักบนดิสก์ ซึ่งสามารถทำได้โดยใช้คำสั่งหลักสร้างพาร์ติชัน หลังจากนี้พาร์ติชั่นที่สร้างขึ้นควรเปิดใช้งานได้ หากต้องการทำสิ่งนี้ ให้ป้อนคำสั่งที่ใช้งานอยู่ หลังจากนี้ คุณจะสามารถแสดงรายการส่วนต่างๆ ได้ เมื่อต้องการทำเช่นนี้ ให้ป้อนรายการโวลุ่มในบรรทัดคำสั่ง เราพบส่วนที่เราสร้างขึ้น หากมีการระบุเป็นหมายเลข 3 ให้ป้อนคำสั่ง select Volume 3 หลังจากนี้คุณจะต้องจัดรูปแบบในระบบ FAT32 เมื่อต้องการทำเช่นนี้ ให้ป้อนคำสั่งรูปแบบ fs=fat32 ฐาน สื่อที่สามารถบูตได้ดังนั้น - พร้อม แต่นั่นไม่ใช่ทั้งหมด คุณต้องกำหนดอักษรระบุไดรฟ์ให้กับแฟลชไดรฟ์ ซึ่งสามารถทำได้โดยใช้คำสั่งมอบหมาย หลังจากนั้นให้เข้าสู่ exit และออกจากบรรทัดคำสั่ง
การเบิร์นการกระจายไปยังแฟลชไดรฟ์
หลังจากทำตามขั้นตอนทั้งหมดที่อธิบายไว้ข้างต้น คุณจะต้องคัดลอกการแจกจ่าย Windows 7 ไปยังแฟลชไดรฟ์ USB ซึ่งสามารถทำได้โดยใช้บรรทัดคำสั่ง ยังไง? เพื่อจุดประสงค์นี้จึงจัดให้มีไว้ ทีมพิเศษ- xcopy. คุณต้องป้อนจากนั้นระบุที่อยู่ของดิสก์ด้วยชุดการแจกจ่ายใส่สัญลักษณ์ * ระบุตัวอักษรที่ตรงกับแฟลชไดรฟ์สำหรับโหลดลงใน UEFI จากนั้นป้อนคำสั่งด้วยสัญลักษณ์ /s /e . จากนั้นคุณจะต้องผ่านบรรทัดคำสั่งไปยังแฟลชไดรฟ์ ที่นั่นคุณต้องไปที่ไดเร็กทอรี efi\microsoft\boot จำเป็นต้องคัดลอกไปยังโฟลเดอร์ efi\boot หลังจากนี้ คุณจะต้องคัดลอกไฟล์ชื่อ bootmgfw.efi ไปยังโฟลเดอร์ efi\boot จากนั้นเปลี่ยนชื่อเป็นไฟล์ bootx64.efi
การทำงานกับแฟลชไดรฟ์เสร็จสมบูรณ์ ดิสก์ UEFIกับ ระบบไฟล์ FAT32 ซึ่งเราสามารถรับรู้ได้โดยไม่มีปัญหา ดังนั้นคุณสามารถติดตั้ง Windows 7 บนพีซีได้ โดยที่อัลกอริธึม Secure Boot ถูกปิดใช้งานในตัวเลือก UEFI ซึ่งห้ามการติดตั้งระบบปฏิบัติการที่แตกต่างจาก Windows 8 บนคอมพิวเตอร์
UEFI (Unified Extensible Firmware Interface) เป็นการทดแทน BIOS ที่ล้าสมัย ข้อมูลจำเพาะนี้ถูกคิดค้นโดย Intel สำหรับ Itanium จากนั้นยังคงเรียกว่า EFI (Extensible Firmware Interface) จากนั้นจึงถูกย้ายไปยัง x86, x64 และ ARM มันแตกต่างอย่างมากจาก BIOS ทั้งในขั้นตอนการบู๊ตและวิธีการโต้ตอบกับระบบปฏิบัติการ หากคุณซื้อคอมพิวเตอร์ในปี 2010 หรือใหม่กว่า เป็นไปได้ว่าคุณมี UEFIขั้นพื้นฐาน ความแตกต่างของ UEFIจากไบออส:
- รองรับ GPT (ตารางพาร์ติชัน GUID)
- การสนับสนุนการบริการ
- สถาปัตยกรรมแบบโมดูลาร์
UEFI ยังรองรับระบบเครือข่าย ดังนั้นหากคุณพบไดรเวอร์ UEFI สำหรับการ์ดเครือข่ายของคุณ หรือหากผู้ผลิตเมนบอร์ดให้มาด้วย คุณสามารถ Ping 8.8.8.8 จาก Shell ได้
โดยทั่วไป ข้อกำหนด UEFI จัดให้มีการโต้ตอบของไดรเวอร์ UEFI จากระบบปฏิบัติการ เช่น หากระบบปฏิบัติการของคุณไม่มีไดรเวอร์ การ์ดเครือข่ายและโหลดลงใน UEFI จากนั้นระบบปฏิบัติการจะสามารถใช้การ์ดเครือข่ายผ่าน UEFI ได้ แต่ฉันไม่เห็นการใช้งานดังกล่าว
- ตัวจัดการดาวน์โหลดในตัว
การบูตเข้าสู่ UEFI ทำงานอย่างไร
จากพาร์ติชัน GPT ที่มีตัวระบุ EF00 และระบบไฟล์ FAT32 ไฟล์ \efi\boot\boot[ชื่อสถาปัตยกรรม].efi จะถูกโหลดและเปิดใช้งานตามค่าเริ่มต้น เช่น \efi\boot\bootx64.efiเหล่านั้น. เพื่อสร้าง แฟลชไดรฟ์ USB ที่สามารถบู๊ตได้สำหรับ Windows คุณเพียงแค่ต้องแบ่งพาร์ติชันแฟลชไดรฟ์ใน GPT สร้างพาร์ติชัน FAT32 และคัดลอกไฟล์ทั้งหมดจากอิมเมจ ISO ไม่มีบูตเซกเตอร์อีกต่อไปแล้ว ลืมมันซะ
การบูตเข้าสู่ UEFI นั้นเร็วกว่ามาก ตัวอย่างเช่น การบูตแล็ปท็อป ArchLinux จากการกดปุ่มเปิดปิดไปสู่สถานะการทำงานโดยสมบูรณ์ใช้เวลาเพียง 30 วินาที เท่าที่ฉันรู้ Windows 8 ก็ดีมากเช่นกัน การเพิ่มประสิทธิภาพที่ดีความเร็วการบูตในโหมด UEFI
บูตอย่างปลอดภัย
ฉันเห็นคำถามมากมายบนอินเทอร์เน็ตเช่น:“ฉันได้ยินมาว่า Microsoft กำลังใช้ Secure Boot ใน Windows 8 เทคโนโลยีนี้ป้องกันไม่ให้เรียกใช้โค้ดที่ไม่ได้รับอนุญาต เช่น โปรแกรมโหลดบูต เพื่อปกป้องผู้ใช้จากมัลแวร์ และมีแคมเปญจาก Free Software Foundation ต่อต้าน Secure Boot และผู้คนจำนวนมากต่อต้านมัน หากฉันซื้อคอมพิวเตอร์ที่ใช้ Windows 8 ฉันจะสามารถติดตั้ง Linux หรือระบบปฏิบัติการอื่นได้หรือไม่ หรือเทคโนโลยีนี้อนุญาตให้คุณใช้งาน Windows เท่านั้น?”
เริ่มจากความจริงที่ว่าเทคโนโลยีนี้ไม่ได้คิดค้นโดย Microsoft แต่รวมอยู่ในข้อกำหนด UEFI 2.2 การเปิดใช้งาน Secure Boot ไม่ได้หมายความว่าคุณจะไม่สามารถเรียกใช้ระบบปฏิบัติการอื่นที่ไม่ใช่ Windows ได้ ที่จริงแล้ว คอมพิวเตอร์และแล็ปท็อปได้รับการรับรองให้ใช้งาน Windows 8 จำเป็นต้องมีความสามารถในการปิดการใช้งาน Secure Boot และความสามารถในการจัดการคีย์จึงไม่มีอะไรต้องกังวล Secure Boot ที่ไม่ปิดใช้งานมีเฉพาะบนเท่านั้น แท็บเล็ตบน ARM ด้วย Windows ที่ติดตั้งไว้ล่วงหน้า!
Secure Boot ทำหน้าที่อะไร? มันป้องกันการเรียกใช้โค้ดที่ไม่ได้ลงชื่อไม่เพียงแต่ในขั้นตอนการบูตเท่านั้น แต่ยังรวมถึงรันไทม์ของระบบปฏิบัติการด้วย เช่น ทั้ง Windows และ Linux จะตรวจสอบลายเซ็นของไดรเวอร์/โมดูลเคอร์เนล ดังนั้น รหัสที่เป็นอันตรายจะไม่สามารถดำเนินการในโหมดเคอร์เนลได้ แต่ สิ่งนี้จะเกิดขึ้นได้ก็ต่อเมื่อไม่มีการเข้าถึงคอมพิวเตอร์ทางกายภาพเนื่องจากในกรณีส่วนใหญ่ เมื่อใช้การเข้าถึงทางกายภาพ คีย์จะถูกแทนที่ด้วยคีย์ของคุณเอง
Secure Boot มี 2 โหมด: การตั้งค่าและผู้ใช้ โหมดแรกมีไว้สำหรับการกำหนดค่า จากนั้นคุณสามารถแทนที่ PK (คีย์แพลตฟอร์ม ค่าเริ่มต้นจาก OEM), KEK (คีย์การแลกเปลี่ยนคีย์), db (ฐานข้อมูลคีย์ที่แก้ไขแล้ว) และ dbx (ฐานข้อมูลคีย์ที่ถูกเพิกถอน) อาจไม่มี KEK และทุกอย่างสามารถลงนามโดย PK ได้ แต่ดูเหมือนว่าจะไม่มีใครทำอย่างนั้น PK เป็นคีย์หลักที่ใช้เซ็นชื่อ KEK ในทางกลับกัน db และ dbx จะถูกเซ็นชื่อด้วยคีย์จาก KEK (อาจมีหลายคีย์) เพื่อให้สามารถเรียกใช้ไฟล์ .efi ที่เซ็นชื่อบางไฟล์จากโหมดผู้ใช้ได้ จะต้องเซ็นชื่อด้วยคีย์ที่อยู่ใน db ไม่ใช่ใน dbx
สำหรับ Linux มีตัวโหลดล่วงหน้า 2 ตัวที่รองรับ Secure Boot: Shim และ PRELoader พวกมันคล้ายกัน แต่มีความแตกต่างเล็กน้อย
Shim มีคีย์ 3 ประเภท: คีย์ Secure Boot (ที่อยู่ใน UEFI), คีย์ Shim (ซึ่งคุณสามารถสร้างได้เองและระบุระหว่างการคอมไพล์) และ MOK (คีย์เจ้าของเครื่อง ซึ่งจัดเก็บไว้ใน NVRAM) Shim ไม่ได้ใช้กลไกการบูต UEFI ดังนั้น bootloader ที่ไม่รองรับ Shim และไม่รู้อะไรเกี่ยวกับ MOK จะไม่สามารถรันโค้ดได้ (ดังนั้น bootloader ของ gummiboot จะไม่ทำงาน) ในทางกลับกัน PRELoader สร้างกลไกการตรวจสอบสิทธิ์ลงใน UEFI และไม่มีปัญหาใดๆ
ชิมขึ้นอยู่กับ MOK เช่น ไบนารีต้องได้รับการแก้ไข (ลงนาม) ก่อนจึงจะสามารถดำเนินการได้ PRELoader “จดจำ” ไบนารีที่ถูกต้อง คุณจะบอกว่าคุณเชื่อถือไบนารีเหล่านั้นหรือไม่
พรีบูตโหลดเดอร์ทั้งสองมีอยู่ในรูปแบบคอมไพล์พร้อมลายเซ็นที่ถูกต้องจาก Microsoft ดังนั้นจึงไม่จำเป็นต้องเปลี่ยนคีย์ UEFI
Secure Boot ได้รับการออกแบบมาเพื่อป้องกันบูทคิทและการโจมตีเช่น Evil Maid และในความคิดของฉัน มันทำสิ่งนี้ได้อย่างมีประสิทธิภาพ
ขอบคุณสำหรับความสนใจของคุณ!
ในบทความนี้เราจะทำความคุ้นเคยกับแนวคิดของ UEFI และการใช้เทคโนโลยีนี้ใน Windows 8 เทคโนโลยีนี้คืออะไร UEFI- UEFI ย่อมาจาก อินเทอร์เฟซเฟิร์มแวร์แบบขยายได้แบบครบวงจร(อินเทอร์เฟซเฟิร์มแวร์ที่ขยายได้แบบรวม) เทคโนโลยีนี้ออกแบบมาเพื่อเปลี่ยนระบบบูตคอมพิวเตอร์แบบเดิมและควรเปลี่ยน ระบบที่ล้าสมัย ไบออส- อย่างไรก็ตาม นี่ไม่ใช่แค่การปรับปรุงเทคโนโลยีเก่าให้ทันสมัยเท่านั้น แต่ยังเป็นพื้นฐานอีกด้วย แนวทางใหม่ไปจนถึงเทคโนโลยีการบูทคอมพิวเตอร์และเริ่มระบบปฏิบัติการ ในความเป็นจริง UEFI แทบไม่เกี่ยวข้องกับระบบ BIOS ของพีซีเลย
หาก BIOS เป็นรหัส (ฮาร์ดและแทบเปลี่ยนไม่ได้) กระพริบเข้าไป ไบออสพิเศษ-ชิปบน บอร์ดระบบดังนั้น UEFI จึงเป็นอินเทอร์เฟซที่ตั้งโปรแกรมได้แบบยืดหยุ่นซึ่งอยู่ด้านบนของส่วนประกอบฮาร์ดแวร์คอมพิวเตอร์ทั้งหมดด้วย เฟิร์มแวร์ของตัวเอง- รหัส UEFI (ใหญ่กว่ารหัสบูต BIOS มาก) อยู่ในไดเร็กทอรีพิเศษ /EFI/ ซึ่งสามารถจัดเก็บไว้ในที่ต่างๆ ได้: ตั้งแต่ชิปแยกต่างหากบนเมนบอร์ด ไปจนถึงพาร์ติชันบนฮาร์ดไดรฟ์ หรือ ที่เก็บข้อมูลเครือข่าย- โดยพื้นฐานแล้ว UEFI เป็นอิสระ ห้องผ่าตัดแสงระบบที่เป็นอินเทอร์เฟซระหว่างระบบปฏิบัติการหลักและไมโครโปรแกรมที่ควบคุมฟังก์ชันฮาร์ดแวร์ระดับต่ำของอุปกรณ์ ซึ่งจะต้องเริ่มต้นอุปกรณ์อย่างถูกต้องและถ่ายโอนการควบคุมไปยังบูตโหลดเดอร์ของระบบปฏิบัติการหลัก (“ใหญ่”) ที่ติดตั้งบนคอมพิวเตอร์
UEFI ประกอบด้วยบริการทดสอบฮาร์ดแวร์ บริการบูตและทดสอบ ตลอดจนการใช้งาน โปรโตคอลมาตรฐานการโต้ตอบ (รวมถึงเครือข่าย) ไดรเวอร์อุปกรณ์ ส่วนขยายการทำงาน และแม้แต่เปลือก EFI ของตัวเอง ซึ่งคุณสามารถเรียกใช้แอปพลิเคชัน EFI ของคุณเองได้ เหล่านั้น. ในระดับ UEFI แล้วคุณสามารถเข้าถึงอินเทอร์เน็ตหรือจัดระเบียบได้ การสำรองข้อมูลอย่างหนักดิสก์โดยใช้ GUI แบบกราฟิกที่ผู้ใช้คุ้นเคย
ในอีกปีหรือสองปีข้างหน้า ข้อมูลจำเพาะ UEFI จะเริ่มนำไปใช้กับเมนบอร์ดใหม่ทั้งหมดจากผู้ผลิตชั้นนำ และคุณจะพบกับ คอมพิวเตอร์เครื่องใหม่ด้วย BIOS ปกติมันแทบจะเป็นไปไม่ได้เลย คุณสมบัติยอดนิยมบางประการของ UEFI ที่สามารถนำไปใช้บนคอมพิวเตอร์ที่ทำงานภายใต้นั้น ได้แก่: "การบูตอย่างปลอดภัย" (), การเข้ารหัสระดับต่ำ, การรับรองความถูกต้องของเครือข่าย, สากล ไดรเวอร์กราฟิกและอีกมากมาย UEFI รองรับโปรเซสเซอร์ 32 และ 64 บิตและสามารถใช้กับระบบที่มีโปรเซสเซอร์ Itanium, x86, x64 และ ARM
ระบบปฏิบัติการสมัยใหม่ทั้งหมด (Windows, Linux, OS X) รองรับการบูทผ่าน UEFI
อย่างไรก็ตาม หากใช้ UEFI บน Mac OS X ( ผู้จัดการการบูต Bootcamp) และ Linux ค่อนข้างผิวเผิน ใน Windows 8 ข้อดีของสภาพแวดล้อม UEFI สามารถใช้งานได้อย่างเต็มที่แล้ว
อย่างไรก็ตาม เพื่อให้สามารถบูตระบบปฏิบัติการรุ่นเก่าที่รองรับเฉพาะ BIOS เท่านั้น UEFI จึงมีโหมดการจำลอง BIOS ที่เรียกว่า Compatible Support Module (CSM)
รองรับ UEFI และ Windows 8
คุณจะได้รับประโยชน์อะไรบ้างจากการใช้ UEFI และ Windows 8 ร่วมกัน
ข้อดีหลักประการหนึ่งคือความสามารถในการบูตอย่างปลอดภัยซึ่งเป็นเทคโนโลยีที่ช่วยให้คุณสามารถป้องกันการทำงานของโปรแกรมที่ไม่ต้องการในระหว่างการเริ่มต้นคอมพิวเตอร์ (เทคโนโลยีการบูตแบบปลอดภัยใน UEFI จะมีการกล่าวถึงรายละเอียดเพิ่มเติมในบทความแยกต่างหาก)
ขอบคุณ UEFI วินโดวส์สามารถติดตั้ง 8 บนดิสก์ที่มีความจุ 3 TB ขึ้นไปและบูตจากดิสก์เหล่านี้ได้ นี่เป็นเพราะการเปลี่ยนจากตารางพาร์ติชัน MBR ใน (BIOS) เป็น GPT (UEFI)
การใช้ UEFI แทน BIOS เป็นหนึ่งในองค์ประกอบสำคัญที่ช่วยให้ Windows 8 บูตได้อย่างรวดเร็ว (โค้ด UEFI ทำงานเร็วขึ้นเนื่องจากเขียนขึ้นใหม่ทั้งหมดโดยไม่จำเป็นต้องลากกฎเกณฑ์โบราณและความเข้ากันได้) นอกจากนี้ เมื่ออ่านใน UEFI จะใช้ขนาดบล็อก EFI I/O พิเศษ ซึ่งช่วยให้อ่านข้อมูลได้ครั้งละ 1 MB (ใน BIOS - 64 KB) นอกจากนี้ การลดเวลาเริ่มต้นทำได้สำเร็จเนื่องจากไม่จำเป็นต้องค้นหา bootloader บนอุปกรณ์ทั้งหมด: ดิสก์สำหรับบูตกำหนดให้กับ UEFI ระหว่างการติดตั้งระบบปฏิบัติการ
ดังนั้นเราจึงสังเกตว่า Windows 8 รองรับ บูต UEFIอย่างไรก็ตาม มีคุณลักษณะหลายประการ:
- คอมพิวเตอร์จะต้องเข้ากันได้กับ UEFI v2.3.1
- UEFI รองรับเฉพาะใน 64 เท่านั้น รุ่นบิต Windows 8 Windows เวอร์ชัน 32 บิตไม่รองรับฟังก์ชัน UEFI (ในคอมพิวเตอร์เครื่องใหม่ระบบปฏิบัติการนี้จะต้องทำงานในโหมดจำลอง CSM)
- Windows 8 สำหรับ ARM (Windows RT) จะไม่ทำงานบนฮาร์ดแวร์ที่ไม่รองรับ UEFI หรืออนุญาตให้คุณปิดการใช้งาน Secure Boot
ใน Windows เวอร์ชันถัดๆ ไป (และ Windows 8 SP1 ที่กำลังจะเปิดตัว) นักพัฒนาวางแผนที่จะแนะนำคุณสมบัติ UEFI อื่นๆ มากมาย เช่น: การป้องกันรูทคิท (การตรวจจับรูทคิทระหว่างกระบวนการบู๊ต), การตรวจสอบความถูกต้องเครือข่าย (การตรวจสอบความถูกต้องในการบูต โดยเฉพาะอย่างยิ่งที่เกี่ยวข้องในการปรับใช้ระบบปฏิบัติการระยะไกล) สถานการณ์) ฯลฯ d.
การเข้าถึงการตั้งค่า UEFI จาก Windows 8
เป็นที่น่าสังเกตว่าในคอมพิวเตอร์เครื่องใหม่ที่ติดตั้ง Windows 8 ไว้ล่วงหน้าซึ่งใช้ UEFI เพื่อไปที่เมนูการตั้งค่า UEFI (แทนที่ BIOS เก่า) วิธีปกติในการกดปุ่ม Delete หรือ F2 (หรือรหัสอื่น ๆ ที่ระบุโดยผู้จำหน่าย ) จะไม่ทำงาน เพราะ Windows 8 (โดยเฉพาะบน SSD) โหลดเร็วมาก เป็นการยากที่จะกดปุ่มในช่วงเวลานี้เพื่อเข้าสู่โหมดการตั้งค่า UEFI มีเขียนไว้ที่ไหนสักแห่งว่า Windows 8 บน SSD ที่มี UEFI รอเพียง 200 มิลลิวินาทีสำหรับการกดปุ่ม จึงมีขั้นตอนการเรียกโปรแกรมตั้งค่า การตั้งค่า UEFIจากการบูต เมนูวินโดวส์ 8.
เข้า. เมนูบูต Windows 8 สามารถทำได้ด้วยวิธีใดวิธีหนึ่งจากสามวิธี:
หลังจากรีบูตเมนูการบูต Windows 8 จะเปิดขึ้นโดยอัตโนมัติซึ่งคุณต้องเลือกรายการ แก้ไขปัญหา->ตัวเลือกขั้นสูง- มีปุ่มแยกต่างหากในหน้าต่างตัวเลือกขั้นสูง การตั้งค่าเฟิร์มแวร์ UEFIซึ่งช่วยให้คุณตรงไปที่ ไบออสคอมพิวเตอร์(อันที่จริงนี่คือ UEFI ซึ่งเป็นการตั้งค่าที่เทียบเท่ากับ BIOS ดั้งเดิมของคอมพิวเตอร์) 
UEFI (Unified Extensible Firmware Interface) เป็นเชลล์เชื่อมต่อระหว่างระบบปฏิบัติการและฮาร์ดแวร์ (ฮาร์ดแวร์) ในอนาคตมีการวางแผนว่า UEFI จะมาแทนที่ BIOS (Basic Input Output System) โดยสมบูรณ์และเข้ามาแทนที่ UEFI เป็นเทคโนโลยีที่ค่อนข้างเก่า พัฒนาขึ้นในปี 2548 (Unified EFI Forum) อย่างไรก็ตาม คำกล่าวนี้ไม่ถูกต้องเกี่ยวกับสถานการณ์นี้ เนื่องจากแม้ว่า 8 ปีจะค่อนข้างนานสำหรับเทคโนโลยีไอทีและในด้านอื่น ๆ ในช่วงหลายปีที่ผ่านมาพวกเขาสามารถเปลี่ยนแปลงเทคโนโลยีหลายอย่างได้ในคราวเดียว แต่ UEFI เริ่มพัฒนาค่อนข้างช้าและเฉพาะในช่วงไม่กี่ปีที่ผ่านมา หลายปีได้รับชื่อเสียงมากขึ้นเรื่อยๆ ด้านล่างนี้คุณสามารถดูกำหนดการเปิดตัว UEFI
เป้าหมายหลักใน การสร้าง UEFIเป็นการพัฒนาเชลล์ที่สะดวกและอเนกประสงค์สำหรับระบบ 64 บิตที่มีความล้ำหน้ายิ่งขึ้น ส่วนต่อประสานกับผู้ใช้และการควบคุมเครือข่าย
UEFI มีข้อดีอะไรบ้าง?
ประโยชน์และความเรียบง่าย ข้อเท็จจริงที่น่าสนใจเกี่ยวกับ UEFI
สำหรับฉันแล้วดูเหมือนว่าประโยชน์และข้อดีทั้งหมดของการเปลี่ยนจาก BIOS เป็น UEFI จะเปิดให้กับผู้ใช้และนักพัฒนาเฉพาะเมื่อมีการใช้งานเชลล์จำนวนมากและการละทิ้ง BIOS โดยสมบูรณ์ อย่างไรก็ตาม เราสามารถแสดงรายการข้อดีที่ชัดเจนหลายประการของ UEFI ได้แล้ว:1) เนื่องจากแนวโน้มล่าสุด พีซีจำนวนมากขึ้นเรื่อยๆ มีระบบปฏิบัติการ 64 บิต ซึ่งช่วยให้มีประสิทธิภาพเพิ่มขึ้น
2) จุดสำคัญที่สองคือการกำหนดที่อยู่หน่วยความจำ โอกาสที่ดีที่จะใช้ มากกว่าขนาด RAM และฮาร์ดไดรฟ์ ตามทฤษฎี ขนาดสูงสุด ฮาร์ดไดรฟ์สามารถเข้าถึงได้ 8192
เอ็กซีไบต์-a ซึ่งมีขนาดประมาณ 8.8 (โอ้ใช่! O_o) ล้านล้านเทราไบต์ ซึ่งแม้จะมีปริมาณการถ่ายโอนข้อมูลในปัจจุบันก็เป็นตัวเลขที่น่าประทับใจมาก โดยเฉพาะอย่างยิ่งเมื่อพิจารณาว่าขนาดของไฟล์เก็บถาวรของอินเทอร์เน็ตทั้งหมดคือ 10 เพตาไบต์ สำหรับ RAM ยังมีโอกาสสดใสที่นี่ด้วยความสามารถในการจัดการสูงสุด 16
เอ็กซีไบต์- เมื่อพิจารณาจากสถานการณ์ตลาดในปัจจุบัน (พีซีใหม่มักจะมี RAM ตั้งแต่ 8 ถึง 16 กิกะไบต์) ถือเป็นรากฐานที่ดีสำหรับอนาคต
ลิงค์ที่น่าสนใจ ข้อเท็จจริงเชื่อมโยงกับตัวอย่างที่ชัดเจนว่าจะมากหรือน้อย
3) เพิ่มเติม โหลดเร็วระบบทำได้โดยการเริ่มต้นแบบขนาน ส่วนประกอบแต่ละส่วนระบบ
4) กำลังโหลดไดรเวอร์ลงใน UEFI แล้วโอนไปยังระบบปฏิบัติการ
5) หนึ่งในคุณสมบัติที่สำคัญและสำคัญที่สุดของ UEFI คือ ตัวเลือกการบูตที่ปลอดภัยซึ่งช่วยให้คุณปกป้อง Bootloader จากการทำงานของโปรแกรมที่เป็นอันตราย ซึ่งในทางกลับกันจะช่วยให้คุณสามารถปกป้องระบบปฏิบัติการนอกขอบเขตระหว่างการบู๊ตได้ เพื่อจุดประสงค์นี้ จะใช้ลายเซ็น "ดิจิทัล" ของระบบปฏิบัติการ
UEFI เริ่มต้น
ดังที่แสดงในภาพต่อไปนี้ การเริ่มต้น UEFI แบ่งออกเป็นหลายส่วน โมดูลต่างๆและขั้นตอนต่างๆ ซึ่งจะแบ่งออกเป็นย่อหน้าย่อยเพิ่มเติม
ทุกอย่างเริ่มต้นด้วย เปิดเครื่องระยะ (ใครจะคิดได้) ว่าจะดำเนินการอย่างไร การทดสอบตัวเองเมื่อเปิดเครื่องและข้าม ขั้นตอนการรักษาความปลอดภัย- หลังจากนั้นเราสามารถสรุปได้ว่าแพลตฟอร์มได้รับการเตรียมใช้งานแล้ว แต่เราต้องไม่ลืมเกี่ยวกับเฟส พีอีไอ(การกำหนดค่าเริ่มต้นล่วงหน้าของ EFI) เช่นเดียวกับ ดีเอ็กซ์อี(Driver Execution Environment) ซึ่งช่วยให้ระบบไปถึงจุดที่หน่วยความจำว่าง และยังเริ่มต้น (เฟิร์มแวร์) ค้นหาอุปกรณ์บู๊ตอีกด้วย ใน บีดีเอส(การเลือกอุปกรณ์บู๊ต) จะเป็นการค้นหาอุปกรณ์ที่สามารถบู๊ตได้ และสามารถใช้งานได้ อุปกรณ์ของบุคคลที่สามหรือ UEFI-เชลล. เมื่อระบบเริ่มทำงาน ไดรเวอร์ที่เตรียมใช้งานและโหลดไว้แล้วจะถูกโอนไปยังระบบปฏิบัติการเพื่อลดเวลาในการโหลด
และนี่คือส่วนเบื้องต้นของเรื่องราวเกี่ยวกับ UEFI บทต่อไปจะดูรายละเอียดเพิ่มเติมเกี่ยวกับแต่ละขั้นตอน: เปิดเครื่อง, ความปลอดภัย (SEC), การเตรียมใช้งาน PRE-EFI (PEI), สภาพแวดล้อมการดำเนินการไดรเวอร์ และ BOOT DEV SELECT (BDS)
