BIOS、EFI與UEFI詳解
2020-03-21 16:04 作者:admin 瀏覽量:
為中小企業(yè)解困 企業(yè)IT外包服務(wù)火起來(lái)了
提到中小企業(yè)的困難,我相信大家都會(huì)深有感觸,上沒(méi)有皇親國(guó)戚撐腰,下沒(méi)有達(dá)官貴族的支持,全都要靠自己的拼博和奮斗,其實(shí)非常不容易,那怎樣可以在現(xiàn)在這個(gè)環(huán)境下突出重圍呢?
總的來(lái)說(shuō),中小企業(yè)有三大困難: 首先,高昂的成本. 其次,較低的效率. 第三,太少的營(yíng)收.
·
高昂的成本
對(duì)于生產(chǎn)型企業(yè),主要是采購(gòu)成本,廠房成本,人力成本占主要部分,對(duì)于服務(wù)型企業(yè),主要是房租成本,人力成本,管理運(yùn)營(yíng)成本占主要部分,對(duì)于營(yíng)銷型企業(yè),主要是市場(chǎng)成本,人力成本,管理運(yùn)營(yíng)成本占主要部分,這三種類型的企業(yè)都有一個(gè)共同的特點(diǎn),就是人力成本,中國(guó)近些年的快速發(fā)展,互聯(lián)網(wǎng)企業(yè)起著主導(dǎo)地位,互聯(lián)網(wǎng)人才的工資不斷攀升,導(dǎo)致各行各業(yè)的人力成本水漲船高.
中小企業(yè)無(wú)論招什么崗位的人,一個(gè)人一年的總體投入成本都在10萬(wàn)元左右,這還是普通員工所支出的成本費(fèi)用,如果一個(gè)企業(yè)10個(gè)人,一年就需要支出100多萬(wàn),就意味著一家企業(yè)如果年利潤(rùn)在100萬(wàn)左右完全是虧損的,因?yàn)槠渌M(fèi)用還沒(méi)有計(jì)算其中,所以中小企業(yè)想盡一切找一些全能型人才來(lái)處理企業(yè)的需求,我們遇到一些中小企業(yè),他們招一個(gè)前臺(tái),即要會(huì)修電腦,處理公司的網(wǎng)絡(luò),又要會(huì)開(kāi)車(chē),還在能做很多行政的文檔表格,可想而知這樣的人能力水平能達(dá)到什么程度,處理的效果以及及效率會(huì)是什么樣的,這也是為什么很多中小企業(yè)行政經(jīng)常離職的主要原因.
如果能減少這種綜合性人才,把相關(guān)的工作分類外包出去,我相信不僅成本會(huì)降低很多,而且效果也會(huì)好很多,具體我們?cè)诤竺嬖敿?xì)說(shuō)明如何操作.
·
較低的效率
企業(yè)效率低下主要有三個(gè)方面的原因,首先是管理的問(wèn)題,管理者不會(huì)管理將直接導(dǎo)致整體效率下降. 其次是部門(mén)架構(gòu)的問(wèn)題,不合理的部門(mén)架構(gòu)就像兩個(gè)不能對(duì)齒的輪子,不僅有摩擦還會(huì)有火花. 第三是軟硬件系統(tǒng)沒(méi)有選對(duì),一個(gè)企業(yè)的運(yùn)轉(zhuǎn),不僅需要有合適的人才,還需要有合適的系統(tǒng),智能手機(jī)未普及時(shí)大家用網(wǎng)頁(yè)來(lái)處理一切的事務(wù),導(dǎo)致整個(gè)效率和效果都很差,至從APP在智能手機(jī)上誕生就徹底地改變了這個(gè)世界的速度,讓我們可以透過(guò)各種APP解決遇到的困境,很多事情我們需要干一年最后只需要一天或者一個(gè)小時(shí).
·
太少的營(yíng)收
互聯(lián)網(wǎng)的快速發(fā)展,改變了無(wú)數(shù)行業(yè)的銷售模式,傳統(tǒng)銷售是靠人海戰(zhàn)術(shù),互聯(lián)網(wǎng)靠的是大數(shù)據(jù)營(yíng)銷,智能機(jī)器人取代了人的工作,而且是7*24小時(shí)全年無(wú)休,還不用發(fā)工資,但大部分傳統(tǒng)行業(yè)的中小企業(yè)還是在用傳統(tǒng)的模式找客戶,付出了巨大的人力和時(shí)間,卻帶來(lái)了極少的收入.
面對(duì)這三種狀態(tài),傳統(tǒng)中小企業(yè)需要如何轉(zhuǎn)型升級(jí),如何改變自己呢?
對(duì)應(yīng)這三個(gè)方面我們提出最基礎(chǔ)的變革,來(lái)幫助中小企業(yè)改變和適應(yīng)當(dāng)下的環(huán)境.
·
高昂的人力成本
外包是唯一的選擇,當(dāng)年耐克為了對(duì)抗德國(guó)的阿迪,把自己所有生產(chǎn)產(chǎn)品全部外包給了東南亞的生產(chǎn)工廠,大大降低了自己產(chǎn)品的成本,從而讓自己的產(chǎn)品擁有與世界第一品牌的抗衡力量.還有華為這么大的企業(yè),大部分行政前臺(tái)全部都是外包的,包括很多大企業(yè)的食堂也是外包的,不是他們沒(méi)有實(shí)力做,而是用專業(yè)的企業(yè)做專業(yè)的事.
所以中小企業(yè)很多方面的工作都是可以外包出去,大家可以自行研究一下,我就舉一個(gè)例子,比喻說(shuō)中小企業(yè)內(nèi)部的網(wǎng)絡(luò)管理員是完全沒(méi)有必要自己招聘,可以外包給有實(shí)力有經(jīng)驗(yàn)的IT外包公司,每年最少節(jié)省70%的成本,而且專業(yè)的IT外包公司還能給到很多行業(yè)領(lǐng)先的經(jīng)驗(yàn)和解決方案,可以讓你的企業(yè)更有競(jìng)爭(zhēng)力,具體我就不在這里細(xì)說(shuō)了,如果感興趣的中小企業(yè)可以留言,我們私下探討.
·
較低的運(yùn)營(yíng)效率
上面我們說(shuō)到了一是管理人員的能力水平?jīng)Q定了企業(yè)整體的運(yùn)營(yíng)效率,二是企業(yè)內(nèi)部軟硬件系統(tǒng)所導(dǎo)致企業(yè)整體效率低下.對(duì)于管理人員如果中小企業(yè)請(qǐng)不起非常有能力的人才,就為自己的管理團(tuán)隊(duì)找一名高管教練,花錢(qián)不多,而且效果非常的好,像阿里,蘋(píng)果等這樣的大企業(yè)都為自己的高管配備一對(duì)一的教練服務(wù),我們中小企業(yè)可以為所有高管團(tuán)隊(duì)配備一名教練就可以了,我們企業(yè)艾銻無(wú)限也是這么做的,這比讓高管出去學(xué)習(xí)效果好上一百倍,因?yàn)榻叹毷轻槍?duì)企業(yè)績(jī)效的指導(dǎo),不僅能幫助高管人的改變,還能讓企業(yè)業(yè)績(jī)發(fā)生巨大的變化.
關(guān)于如何選擇適合中小企業(yè)的軟硬件系統(tǒng),可以好好研究一下阿里的釘釘,這家公司是中小企業(yè)效率軟硬件提升的王者,不僅很多產(chǎn)品免費(fèi),而且還手把手地教你如何使用,這對(duì)于沒(méi)有資金投入的中小企業(yè)來(lái)說(shuō)是一個(gè)巨大的福音.
·
太少的業(yè)績(jī)營(yíng)收
主要核心是改變模式,從人海戰(zhàn)術(shù)到利用互聯(lián)網(wǎng)技術(shù),從只有銷售部才能產(chǎn)生業(yè)績(jī)到全員都可以貢獻(xiàn)業(yè)績(jī),從找客戶到客戶主動(dòng)找到企業(yè)這三個(gè)方面入手.互聯(lián)網(wǎng)技術(shù)給中小企業(yè)提供了很多銷售的可能性,比喻說(shuō)百度推廣和搜索引擎優(yōu)化,可以讓精準(zhǔn)用戶主動(dòng)找到你的企業(yè),讓更多客戶提著錢(qián)來(lái)和你合作.
對(duì)于只有銷售部才能產(chǎn)生銷售的時(shí)代已經(jīng)過(guò)去了,一家企業(yè)如果想要有好的營(yíng)收,一定是全員銷售,每個(gè)人都是企業(yè)的銷售人員,每個(gè)人都可以為企業(yè)帶來(lái)營(yíng)收,這種理念和思維一定要融入企業(yè)每個(gè)人的血液里,當(dāng)然能達(dá)到這樣的高度,并不容易,需要企業(yè)的負(fù)責(zé)人花很多心思去培養(yǎng)大家的這種思維模式,去喚醒企業(yè)內(nèi)部每個(gè)人擁有自主提升收入的意識(shí).
過(guò)去是我們出去找客戶,互聯(lián)網(wǎng)時(shí)代可以做到客戶主動(dòng)來(lái)找你,企業(yè)無(wú)論大小,品牌意識(shí)非常重要,如果你能做到行業(yè)數(shù)一數(shù)二,你根本不缺客戶,你也不用擔(dān)心自己企業(yè)的營(yíng)收問(wèn)題,說(shuō)到電商,你立刻會(huì)想到天貓和淘寶,提到運(yùn)動(dòng)品牌,你立刻會(huì)想到阿迪和耐克,講到IT外包公司,立刻會(huì)想到艾銻無(wú)限和文思海輝,品牌的價(jià)值就是讓你無(wú)形中會(huì)主動(dòng)想和他們建立一種關(guān)系.
綜上所述,我們提出了一些方向,可以給正處困境中的中小企業(yè)一些啟發(fā),希望透過(guò)大家的一起努力,讓中小企業(yè)快速突圍,找到自己成長(zhǎng)的規(guī)律和法門(mén).透過(guò)這么多年的經(jīng)驗(yàn),我們已預(yù)測(cè)企業(yè)IT外包很快就會(huì)火起來(lái),這是每家中小企業(yè)的剛需.
你的企業(yè)有外包業(yè)務(wù)嗎,歡迎來(lái)撩……
BIOS、EFI與UEFI詳解
終于又有功夫?qū)扅c(diǎn)東西分享了,今天談一下BIOS、EFI和UEFI。
前一篇文已經(jīng)說(shuō)過(guò)BIOS是個(gè)程序(
詳情點(diǎn)此),存儲(chǔ)在BIOS芯片中,而現(xiàn)在的新式電腦用的基本都是UEFI啟動(dòng),早期的過(guò)渡電腦用的都是EFI啟動(dòng)。其實(shí)EFI或UEFI的一部分也是存儲(chǔ)在一個(gè)芯片中,由于它們?cè)诒砻嫘问健⒒竟δ苌虾虰IOS差不多,所以習(xí)慣上我們也把存儲(chǔ)EFI/UEFI的芯片叫做EFI/UEFI BIOS芯片,EFI/UEFI也叫做EFI/UEFI BIOS,但在實(shí)際上它們和BIOS根本是不一樣的,所以最好還是把后面的“BIOS”尾巴去掉為好,下面就來(lái)具體談一下BIOS、EFI和UEFI。
前篇文指出BIOS用于計(jì)算機(jī)硬件自檢、CMOS設(shè)置、引導(dǎo)操作系統(tǒng)啟動(dòng)、提供硬件I/O、硬件中斷等4項(xiàng)主要功能,因此BIOS程序可以分為若干模塊,主要有Boot Block引導(dǎo)模塊、CMOS設(shè)置模塊、擴(kuò)展配置數(shù)據(jù)(ESCD)模塊、DMI收集硬件數(shù)據(jù)模塊,其中引導(dǎo)模塊直接負(fù)責(zé)執(zhí)行BIOS程序本身入口、計(jì)算機(jī)基本硬件的檢測(cè)和初始化,ESCD用于BIOS與OS交換硬件配置數(shù)據(jù),DMI則充當(dāng)了硬件管理工具和系統(tǒng)層之間接口的角色,通過(guò)DMI,用戶可以直觀地獲得硬件的任何信息,CMOS設(shè)置模塊就是實(shí)現(xiàn)對(duì)硬件信息進(jìn)行設(shè)置,并保存在CMOS中,是除了啟動(dòng)初始化以外BIOS程序最常用的功能。
BIOS本身是匯編語(yǔ)言代碼,是在16位實(shí)模式下調(diào)用INT 13H中斷執(zhí)行的,由于x86-64是一個(gè)高度兼容的指令集,也為了遷就BIOS的16位實(shí)模式的運(yùn)行環(huán)境,所以即使現(xiàn)在的CPU都已是64位,如果還是在BIOS啟動(dòng)(基本見(jiàn)于09年以前的主板),在開(kāi)機(jī)時(shí)仍然都是在16位實(shí)模式下執(zhí)行的。16位實(shí)模式直接能訪問(wèn)的內(nèi)存只有1MB,就算你安了4G、8G或者16G還是32G內(nèi)存,到了BIOS上一律只先認(rèn)前1MB。在這1MB內(nèi)存中,前640K稱為基本內(nèi)存,后面384K內(nèi)存留給開(kāi)機(jī)必要硬件和各類BIOS本身使用,了解了這些,下面談一下BIOS啟動(dòng)計(jì)算機(jī)的具體過(guò)程。
當(dāng)按下電源開(kāi)關(guān)時(shí),電源就開(kāi)始向主板和其他設(shè)備供電,這時(shí)電壓還不穩(wěn)定,在早期的南北橋主板上,由主板北橋向CPU發(fā)復(fù)位信號(hào),對(duì)CPU初始化;穩(wěn)定電壓后復(fù)位信號(hào)便撤掉。而對(duì)于現(xiàn)在的單南橋主板,則由CPU自身調(diào)整穩(wěn)定電壓達(dá)到初始化的目的,當(dāng)電壓穩(wěn)定后,CPU便在系統(tǒng)BIOS保留的內(nèi)存地址處執(zhí)行跳轉(zhuǎn)BIOS起始處指令,開(kāi)始執(zhí)行POST自檢。
在POST自檢中,BIOS只檢查系統(tǒng)的必要核心硬件是否有問(wèn)題,主要是CPU、640K基本內(nèi)存、顯卡是否正常,PS/2鍵盤(pán)控制器、系統(tǒng)時(shí)鐘是否有錯(cuò)誤等等。由于POST檢查在顯卡初始化以前,因此在這個(gè)階段如發(fā)生錯(cuò)誤,是無(wú)法在屏幕上顯示的,不過(guò)主板上還有個(gè)報(bào)警揚(yáng)聲器,而且如果主板的8255外圍可編程接口芯片沒(méi)有損壞的話,POST報(bào)警聲音一定是會(huì)出來(lái)的。可以根據(jù)報(bào)警聲的不同大致判斷錯(cuò)誤所在,一般情況下,一聲短“嘀”聲基本代表正常啟動(dòng),不同的錯(cuò)誤則是不同的短“嘀”聲和長(zhǎng)“嘀”聲組合。POST自檢結(jié)束后,BIOS開(kāi)始調(diào)用中斷完成各種硬件初始化工作。
硬件初始化工作中,主要說(shuō)明兩點(diǎn),首先經(jīng)過(guò)POST檢測(cè)后,電腦終于出現(xiàn)了開(kāi)機(jī)啟動(dòng)畫(huà)面,這就是已經(jīng)檢測(cè)到了顯卡并完成了初始化。但是請(qǐng)注意,由于BIOS是在16位實(shí)模式運(yùn)行,因此該畫(huà)面是以VGA分辨率(640*480,縱橫比4:3)顯示的,因?yàn)閷?shí)模式最高支持的就是VGA。以前的小14-17寸CRT顯示器由于都是4:3比例,最高分辨率也比較低,因此這個(gè)開(kāi)機(jī)啟動(dòng)畫(huà)面沒(méi)有什么違和感,但現(xiàn)在的液晶顯示器基本上都是寬屏16:9的,分辨率也較高,因此在這樣的顯示屏下,啟動(dòng)畫(huà)面上的一切東西顯示都可以說(shuō)“慘不忍睹”——圖形被拉長(zhǎng),字體很大很模糊,可以很明顯看到顯示字體的鋸齒。第二,BIOS只識(shí)別到由主引導(dǎo)記錄(MBR)初始化的硬盤(pán),之所以說(shuō)明這點(diǎn),是因?yàn)楹罄m(xù)的EFI或UEFI采用了一種新的GUID磁盤(pán)分區(qū)系統(tǒng)(GPT)格式,這種硬盤(pán)在BIOS下是無(wú)法識(shí)別的。硬件全部初始化完畢后,接下來(lái)進(jìn)入更新ESCD階段。
在ESCD更新階段中,BIOS將對(duì)存儲(chǔ)在CMOS中和操作系統(tǒng)交換的硬件配置數(shù)據(jù)進(jìn)行檢測(cè),如果系統(tǒng)硬件發(fā)生變動(dòng),則會(huì)更新該數(shù)據(jù),否則不更新保持原狀不變,ESCD檢測(cè)或更新結(jié)束后,BIOS將完成最后一項(xiàng)工作,就是啟動(dòng)操作系統(tǒng)。
最后這一步中,BIOS根據(jù)CMOS中用戶指定的硬件啟動(dòng)順序,讀取相應(yīng)設(shè)備的啟動(dòng)或引導(dǎo)記錄,引導(dǎo)相應(yīng)設(shè)備上的操作系統(tǒng)啟動(dòng),進(jìn)入操作系統(tǒng),此后便由操作系統(tǒng)接替BIOS負(fù)責(zé)硬件和軟件間的相互通信。如果發(fā)現(xiàn)所有硬件都沒(méi)有能引導(dǎo)操作系統(tǒng)的記錄,則會(huì)在屏幕上顯示相應(yīng)錯(cuò)誤信息,并將電腦維持在16位實(shí)模式。
雖然BIOS作為電腦加電啟動(dòng)所必不可少的部分,但是從其于1975年誕生之日起近30余年,16位匯編語(yǔ)言代碼,1M內(nèi)存尋址,調(diào)用中斷一條條執(zhí)行的理念和方式竟然一點(diǎn)都沒(méi)有改變,雖然經(jīng)各大主板商不懈努力,BIOS也有了ACPI、USB設(shè)備支持,PnP即插即用支持等新東西,但是這在根本上沒(méi)有改變BIOS的本質(zhì),而英特爾為了遷就這些舊技術(shù),不得不在一代又一代處理器中保留著16位實(shí)模式(否則根本無(wú)法開(kāi)機(jī)的)。但是,英特爾在2001年開(kāi)發(fā)了全新的安騰處理器,采用IA-64架構(gòu),并推出了全新的EFI。后來(lái)證明,安騰處理器、IA-64架構(gòu)沒(méi)有推廣開(kāi)來(lái),而EFI和后繼的UEFI卻發(fā)揚(yáng)光大,成為現(xiàn)在電腦的主要預(yù)啟動(dòng)環(huán)境。
EFI,是Extensible Firmware Interface的詞頭縮寫(xiě),直譯過(guò)來(lái)就是可擴(kuò)展固件接口,它是用模塊化、高級(jí)語(yǔ)言(主要是C語(yǔ)言)構(gòu)建的一個(gè)小型化系統(tǒng),它和BIOS一樣,主要在啟動(dòng)過(guò)程中完成硬件初始化,但它是直接利用加載EFI驅(qū)動(dòng)的方式,識(shí)別系統(tǒng)硬件并完成硬件初始化,徹底摒棄讀各種中斷執(zhí)行。EFI驅(qū)動(dòng)并不是直接面向CPU的代碼,而是由EFI字節(jié)碼編寫(xiě)成,EFI字節(jié)碼是專用于EFI的虛擬機(jī)器指令,需要在EFI驅(qū)動(dòng)運(yùn)行環(huán)境DXE下解釋運(yùn)行,這樣EFI既可以實(shí)現(xiàn)通配,又提供了良好的兼容。此外,EFI完全是32位或64位,摒棄16位實(shí)模式,在EFI中就可以實(shí)現(xiàn)處理器的最大尋址,因此可以在任何內(nèi)存地址存放任何信息。另外,由于EFI的驅(qū)動(dòng)開(kāi)發(fā)非常簡(jiǎn)單,基于EFI的驅(qū)動(dòng)模型原則上可以使EFI接觸到所有硬件功能,在EFI上實(shí)現(xiàn)文件讀寫(xiě),網(wǎng)絡(luò)瀏覽都是完全可能的。i,BIOS上的的CMOS設(shè)置程序在EFI上是作為一個(gè)個(gè)EFI程序來(lái)執(zhí)行的,硬件設(shè)置是硬件設(shè)置程序、而啟動(dòng)管理則是另一個(gè)程序,保存CMOS又是另一個(gè)程序,雖然它們?cè)谛问降腟hell上是在一起的。
EFI在功能上完全等同于一個(gè)輕量化的OS,但是EFI在制定時(shí)就定位到不足以成為專業(yè)OS的地位上,首先,它只是一個(gè)硬件和操作系統(tǒng)間的一個(gè)接口;其次,EFI不提供中斷訪問(wèn)機(jī)制,EFI必須用輪詢的方式檢查并解釋硬件,較OS下的驅(qū)動(dòng)執(zhí)行效率較低,最后,EFI只有簡(jiǎn)單的存儲(chǔ)器管理機(jī)制,在段保護(hù)模式下只將存儲(chǔ)器分段,所有程序都可以存取任何一段位置,不提供真實(shí)的保護(hù)服務(wù)。伴隨著EFI,一種全新的GUID磁盤(pán)分區(qū)系統(tǒng)(GPT)被引入支持,傳統(tǒng)MBR磁盤(pán)只能存在4個(gè)主分區(qū),只有在創(chuàng)建主分區(qū)不足4個(gè)時(shí),可以建立一個(gè)擴(kuò)展分區(qū),再在其上建立被系統(tǒng)識(shí)別的邏輯分區(qū),邏輯分區(qū)也是有數(shù)量的,太多的邏輯分區(qū)會(huì)嚴(yán)重影響系統(tǒng)啟動(dòng),MBR硬盤(pán)分區(qū)最大僅支持2T容量,對(duì)于現(xiàn)在的大容量硬盤(pán)來(lái)說(shuō)也是浪費(fèi)。GPT支持任意多的分區(qū),每個(gè)分區(qū)大小原則上是無(wú)限制的,但實(shí)際上受到OS的規(guī)定限制不能做到無(wú)限,不過(guò)比MBR的2T限制是非常重要的進(jìn)步。GPT的分區(qū)類型由GUID表唯一指定,基本不可能出現(xiàn)重復(fù),其中的EFI系統(tǒng)分區(qū)可以被EFI存取,用來(lái)存取部分驅(qū)動(dòng)和應(yīng)用程序,雖然這原則上會(huì)使EFI系統(tǒng)分區(qū)變得不安全,但是一般這里放置的都是些“邊緣”數(shù)據(jù),即使其被破壞,一般也不會(huì)造成嚴(yán)重后果,而且也能夠簡(jiǎn)單的恢復(fù)回來(lái)。
當(dāng)EFI發(fā)展到1.1的時(shí)候,英特爾決定把EFI公之于眾,于是后續(xù)的2.0吸引了眾多公司加入,EFI也不再屬于英特爾,而是屬于了Unified EFI Form的國(guó)際組織,EFI在2.0后也遂改稱為UEFI,UEFI,其中的EFI和原來(lái)是一個(gè)意思,U則是Unified(一元化、統(tǒng)一)的縮寫(xiě),所以UEFI的意思就是“統(tǒng)一的可擴(kuò)展固件接口”,與前身EFI相比,UEFI主要有以下改進(jìn):
首先,UEFI具有完整的圖形驅(qū)動(dòng)功能,之前的EFI雖然原則上加入了圖形驅(qū)動(dòng),但為了保證EFI和BIOS的良好過(guò)渡,EFI多數(shù)還是一種類DOS界面(仍然是640*480VGA分辨率),只支持PS/2鍵盤(pán)操作(極少數(shù)支持鼠標(biāo)操作),不支持USB鍵盤(pán)和鼠標(biāo)。到了UEFI,則是擁有了完整的圖形驅(qū)動(dòng),無(wú)論是PS/2還是USB鍵盤(pán)和鼠標(biāo),UEFI一律是支持的,而且UEFI在顯卡也支持GOP VBIOS的時(shí)候,顯示的設(shè)置界面是顯卡高分辨率按640*480或1024*768顯示,因此畫(huà)面雖小但很清楚,但是這樣會(huì)導(dǎo)致屏幕周?chē)笃艉冢贿^(guò)魚(yú)和熊掌不可兼得,除非UEFI默認(rèn)窗口大小也是最高分辨率
其次,UEFI具有一個(gè)獨(dú)特的功能,安全啟動(dòng),而EFI是沒(méi)有安全啟動(dòng)的,安全啟動(dòng)(Secure Boot),實(shí)際上通俗的解釋是叫做固件驗(yàn)證。開(kāi)啟UEFI的安全啟動(dòng)后,主板會(huì)根據(jù)TPM芯片(或者CPU內(nèi)置的TPM)記錄的硬件簽名對(duì)各硬件判斷,只有符合認(rèn)證的硬件驅(qū)動(dòng)才會(huì)被加載,而Win8以后的Windows則是在操作系統(tǒng)加載的過(guò)程中對(duì)硬件驅(qū)動(dòng)繼續(xù)查簽名,符合Windows記錄的硬件才能被Windows加載,這在一定程度上降低了啟動(dòng)型程序在操作系統(tǒng)啟動(dòng)前被預(yù)加載造成的風(fēng)險(xiǎn),但是這也會(huì)造成系統(tǒng)安裝變得壟斷
無(wú)論EFI還是UEFI,都必須要有預(yù)加載環(huán)境、驅(qū)動(dòng)執(zhí)行環(huán)境、驅(qū)動(dòng)程序等必要部分組成,為了支持部分舊設(shè)備(如在UEFI下掛載傳統(tǒng)MBR硬盤(pán),不支持UEFI啟動(dòng)的顯卡在UEFI下仍然支持運(yùn)行等),還需要一個(gè)CSM兼容性支持模塊、EFI或UEFI都是僅支持GPT磁盤(pán)引導(dǎo)系統(tǒng)的,下面就具體談一下EFI或UEFI啟動(dòng)計(jì)算機(jī)的過(guò)程。
一般地,預(yù)加載環(huán)境和驅(qū)動(dòng)執(zhí)行環(huán)境是存儲(chǔ)在UEFI(UEFI BIOS)芯片中的,當(dāng)打開(kāi)電源開(kāi)關(guān)時(shí),電腦的主要部件都開(kāi)始有了供電,與BIOS不同的是,UEFI預(yù)加載環(huán)境首先開(kāi)始執(zhí)行,負(fù)責(zé)CPU和內(nèi)存(是全部容量)的初始化工作,這里如出現(xiàn)重要問(wèn)題,電腦即使有報(bào)警喇叭也不會(huì)響,因?yàn)閁EFI沒(méi)有去驅(qū)動(dòng)8255發(fā)聲,不過(guò)預(yù)加載環(huán)境只檢查CPU和內(nèi)存,如果這兩個(gè)主要硬件出問(wèn)題,屏幕沒(méi)顯示可以立即確定,另外一些主板會(huì)有提供LED提示,可根據(jù)CPU或內(nèi)存亮燈大致判斷故障。
CPU和內(nèi)存初始化成功后,驅(qū)動(dòng)執(zhí)行環(huán)境(DXE)載入,當(dāng)DXE載入后,UEFI就具有了枚舉并加載UEFI驅(qū)動(dòng)程序的能力,在此階段,UEFI會(huì)枚舉搜索各個(gè)硬件的UEFI驅(qū)動(dòng)并相繼加載,完成硬件初始化工作,這相比BIOS的讀中斷加載速度會(huì)快的多,同樣如加載顯卡的UEFI驅(qū)動(dòng)成功,電腦也會(huì)出現(xiàn)啟動(dòng)畫(huà)面,硬件驅(qū)動(dòng)全部加載完畢后,最后同BIOS一樣,也得去啟動(dòng)操作系統(tǒng)。
在啟動(dòng)操作系統(tǒng)的階段,同樣是根據(jù)啟動(dòng)記錄的啟動(dòng)順序,轉(zhuǎn)到相應(yīng)設(shè)備(僅限GPT設(shè)備,如果啟動(dòng)傳統(tǒng)MBR設(shè)備,則需要打開(kāi)CSM支持)的引導(dǎo)記錄,引導(dǎo)操作系統(tǒng)并進(jìn)入,這里需要注意的是,UEFI在檢測(cè)到無(wú)任何操作系統(tǒng)啟動(dòng)設(shè)備時(shí),會(huì)直接進(jìn)入U(xiǎn)EFI設(shè)置頁(yè)面,而不是像BIOS那樣黑屏顯示相關(guān)信息。
綜上對(duì)BIOS和UEFI啟動(dòng)計(jì)算機(jī)過(guò)程的敘述,可以概括為:BIOS先要對(duì)CPU初始化,然后跳轉(zhuǎn)到BIOS啟動(dòng)處進(jìn)行POST自檢,此過(guò)程如有嚴(yán)重錯(cuò)誤,則電腦會(huì)用不同的報(bào)警聲音提醒,接下來(lái)采用讀中斷的方式加載各種硬件,完成硬件初始化后進(jìn)入操作系統(tǒng)啟動(dòng)過(guò)程;而UEFI則是運(yùn)行預(yù)加載環(huán)境先直接初始化CPU和內(nèi)存,CPU和內(nèi)存若有問(wèn)題則直接黑屏,其后啟動(dòng)PXE采用枚舉方式搜索各種硬件并加載驅(qū)動(dòng),完成硬件初始化,之后同樣進(jìn)入操作系統(tǒng)啟動(dòng)過(guò)程。
此外,BIOS是16位匯編語(yǔ)言程序,只能運(yùn)行在16位實(shí)模式,可訪問(wèn)的內(nèi)存只有1MB,而UEFI是32位或64位高級(jí)語(yǔ)言程序(C語(yǔ)言程序),突破實(shí)模式限制,可以達(dá)到要求的最大尋址。