UEFI Secure Boot- це стандартний захист на BIOS, який обмежує можливості із запуску USB-носіїв як завантажувального диска. Цей захисний протокол можна зустріти на комп'ютерах із Windows 8 та новішими. Його суть полягає в тому, щоб не дати користувачеві завантажитися з інсталятора Windows 7 і нижче (або операційною системоюз іншого сімейства).

Ця функція може бути корисною для корпоративного сегменту, оскільки дозволяє запобігти несанкціонованому завантаженню комп'ютера з неавторизованих носіїв, які можуть містити різне шкідливе та шпигунське програмне забезпечення.

Звичайним користувачам ПК ця можливість ні до чого, навпаки, в деяких випадках вона може навіть заважати, наприклад, якщо ви хочете встановити Linux спільно з Windows. Також через неполадки з налаштуваннями UEFI під час роботи в операційній системі може вилазити повідомлення про помилку.

Щоб дізнатися, чи включено у вас даний захист, Необов'язково переходити в BIOS і шукати інформацію з цього приводу, достатньо зробити кілька простих кроків, не виходячи з Windows:

Залежно від виробника материнської плати процес відключення даної функції може виглядати по-різному. Розглянемо варіанти для самих ходових виробників материнських плат та комп'ютерів.

Спосіб 1: Для ASUS

Спосіб 2: Для HP

Спосіб 3: Для Toshiba та Lenovo

Тут, після входу в BIOS, вам потрібно вибрати розділ "Security". Там має бути параметр "Secure Boot", навпроти якого необхідно встановити значення "Disable".

Спосіб 4: Для Acer

Якщо з попередніми виробниками все було відносно просто, то спочатку потрібний параметр буде недоступний для внесення змін. Щоб розблокувати його, потрібно встановити пароль на BIOS. Зробити це можна за наступною інструкцією:

Багато сучасних брендів-виробників апаратних компонентів для ПК, а також «софту» прагнуть забезпечити підтримку своїми продуктами інтерфейсу UEFI. Дане програмне рішення покликане стати альтернативою звичною багатьом аматорам комп'ютерної технікисистемі введення-виводу - BIOS. Яка специфіка розглянутого ПЗ? Які нюанси притаманні користуванню його можливостями?

Що таке UEFI

Розглянемо основні відомості про UEFI. Що це за технологія? UEFI - це особливий інтерфейс, який встановлюється між ОС, інстальованою на комп'ютері та програмним забезпеченням, яке відповідає за низькорівневі функції апаратних компонентів ПК.

Іноді називається як Біос UEFI. У цій назві, з одного боку, є певна помилка, оскільки BIOS - це програмне рішення, що функціонує за іншими принципами. UEFI розроблений компанією Intel, BIOS - це програмне забезпечення, що існує в декількох версіях, що підтримуються різними брендами.

З іншого боку, призначення BIOS і UEFI - практично одне й те саме. БІОС UEFI – формально, не цілком коректне словосполучення, але не суперечить логіці програмно-апаратних алгоритмів управління ПК.

Відмінності BIOS від UEFI

Але перше, чому ми приділимо увагу, це знаходження відмінностей між «чистим» BIOS і «класичним» UEFI. Справа в тому, що програмне рішення, яке ми розглядаємо, позиціонується як більш досконала альтернатива БІОС. Багато виробників сучасних материнських плат для комп'ютерів намагаються забезпечити підтримку відповідного типу програмного забезпечення від Intel. Таким чином, різницю між UEFI і BIOS ми можемо простежити, вивчивши, перш за все, недоліки другої системи.

Перший недолік BIOS - у тому, що дана системане може забезпечувати повноцінне залучення дискового простору на дуже великих «вінчестерах» - тих, що перевищують обсягом 2 терабайти. Справді, ще кілька років тому такі величини, що характеризують місткість жорстких дисків, Здавалися фантастичними, і тому, виробники ПК особливо не акцентували увагу на відповідному недоліку BIOS. Але сьогодні «вінчестером» обсягом понад 2ТБ нікого не здивуєш. Виробники ПК почали відчувати, що настав час переходити на UEFI, що це об'єктивна необхідність, виходячи з сучасних технологічних трендів.

Ще одна особливість BIOS – у тому, що вона підтримує обмежену кількість первинних розділів на жорсткому диску. У свою чергу, UEFI працює зі 128. У структурі нового програмного рішення від Intel реалізована нова таблиця розділів - GPT, яка, власне, дозволяє задіяти зазначену технологічну перевагу UEFI.

При всіх зазначених відмінностях нового програмного середовища, розробленого Intel, і традиційної системи введення-виводу BIOS, основні функції відповідних рішень загалом збігаються. Якщо не брати до уваги принципово нового алгоритму забезпечення безпеки в UEFI, фактичних відмінностей між системами не надто багато. Деякі фахівці вважають, що нова програмна платформа дозволяє швидше завантажуватися операційним системам, інші відзначають, що це актуально лише для Windows 8. Розглянемо, власне, систему безпеки, реалізовану в UEFI, докладніше.

Нова технологія безпеки

У чому випереджає нова система UEFI BIOS – це рівень безпеки. Справа в тому, що існують віруси, які здатні впроваджуватись у мікросхему, де прописані алгоритми BIOS. Після чого стає можливим завантаження ОС з розширеними правами користувача, що відкриває найширші можливості для хакера. У свою чергу, в новому рішенні від Intel реалізовано безпечне завантаження - UEFI передбачає відповідний алгоритм, який називається Secure Boot.

Він базується на використанні спеціальних ключів, які мають бути сертифіковані найбільшими брендами ІТ-ринку. Однак, як зазначають фахівці, на практиці таких компаній поки що не надто багато. Зокрема, щодо підтримки відповідної опції виробниками операційних систем, то повною мірою її забезпечує лише Microsoft і тільки в ОС Windows 8. Є також відомості про те, що сумісність з новою системою безпеки реалізована в деяких дистрибутивах Linux.

Переваги UEFI

Очевидно, що зазначені недоліки BIOS - це одночасно переваги нового програмного рішення. Водночас UEFI характеризується низкою інших найважливіших переваг. Розглянемо їх.

Насамперед, це зручний, інтуїтивно зрозумілий та функціональний інтерфейс. Як правило, в ньому реалізована підтримка миші, що не характерно для BIOS. Також багато версій UEFI (BIOS ця опція також не властива) передбачають русифікований інтерфейс.

Алгоритми, передбачені новим програмним рішенням, дозволяють здійснювати завантаження операційних систем здебільшого відчутно швидше, ніж із використанні BIOS. Наприклад, Windows 8, встановлена ​​на комп'ютері з підтримкою UEFI, може завантажуватися - за умови адекватної продуктивності процесора та інших ключових апаратних компонентів - буквально за 10 секунд.

Серед інших значимих переваг програмного рішення, що розглядається, які виділяють багато IT-фахівців — простіший, порівняно з механізмами BIOS, алгоритм оновлення. Інша корисна опція UEFI - наявність у цій системі власного, який можна задіяти, якщо на ПК встановлено кілька ОС.

Отже, технологічні переваги нового програмного інтерфейсууправління ПК, розроблений Intel, нам зрозумілі. Найбільші бренди-виробники апаратних компонентів для ПК забезпечують сумісність відповідного «заліза» з UEFI – Gigabyte, ASUS, SONY. Перехід на нову системуЯк вважають багато IT-експертів, може перетворитися на стійкий технологічний тренд. Ті можливості, які пропонує світовій IT-спільноті компанія Intel, Розробила UEFI, цілком можуть виявитися привабливими для провідних виробників ПЗ та апаратних компонентів для ПК. Тим більше, що відповідні технологічні опції UEFI підтримуються найбільшим брендом на ринку операційних систем.

Факти про Secure Boot

Розглянемо докладніше переваги технології Secure Boot, що підтримується UEFI. Що це за концепція? безпечного завантаження комп'ютера, який має захищати систему, як ми зазначили вище, від проникнення вірусів. Щоправда, для його повноцінного залучення ключі, що використовуються цим протоколом, мають бути сертифіковані. На НаразіЦьому критерію задовольняє зовсім небагато брендів-виробників ПЗ. Серед таких – компанія Microsoft, що реалізувала підтримку відповідних алгоритмів у ОС Windows 8.

Можна зазначити, що ця обставина часом може ускладнювати інсталяцію на ПК, який працює під управлінням UEFI, інших операційних систем. Якщо має бути інсталяція Windows - UEFI ще може виявляти якусь лояльність до цього - але за умови, що версія ОС буде максимально наближена до тієї, яка інстальована виробником комп'ютера. Можна також відзначити, що деякі дистрибутиви Linux також сумісні з опцією Secure Boot.

Але навіть у випадку, якщо через цю функцію завантаження нової ОС буде заборонено системою, в структурі інтерфейсу UEFI передбачена можливість відключення алгоритмів Secure Boot. Зрозуміло, що в цьому випадку завантаження ОС буде не настільки безпечним, проте відповідну опцію можна в будь-який момент активувати знову і почати працювати з Windows 8.

Які ОС повністю сумісні з UEFI?

В окремих випадках IT-фахівців виходить інсталяція на ПК з підтримкою Secure Boot альтернативних ОС. Наприклад, відомо, що теоретично можна поставити Windows 7 деякі ноутбуки з підтримкою UEFI BIOS. ASUS - серед виробників таких ПК. Але це, скоріше, виняток із правил. У загальному випадку невисока можливість успішної установки навіть інших редакцій Windows 8. Разом з тим, як ми зазначили вище, деякі дистрибутиви Linux також сумісні з опціями UEFI.

Особливості налаштування UEFI

Розглянемо деякі нюанси налаштування розглянутого програмного рішення від Intel. Цікава опція - емуляція BIOS засобами UEFI. Що це за нагода? Дійсно, у деяких версіях UEFI реалізовані алгоритми, за якими управління ПК організується відповідно до тих механізмів, які задіяє система введення-виводу, що є історичною попередницею UEFI.

Залежно від конкретного ПК, цей режим може називатися по-різному. Найчастіше це Legacy або Launch CSM. При цьому немає жодних складнощів з тим, як встановити UEFI у стандартному режимі завантаження.

Нюанси доступу до UEFI

Інший примітний факт, які корисно відзначити є велика кількість версій UEFI. Вони можуть значно відрізнятися в ПК, випущених різними брендами. При цьому рівень доступності тих чи інших функцій на різних комп'ютерах також може суттєво відрізнятися. Часто буває, наприклад, що під час завантаження комп'ютера не відображається меню, за допомогою якого можна увійти до настройок UEFI. Але на цей випадок в Windows, як правило, передбачена альтернативна можливість завантаження потрібних опцій. Потрібно увійти до «Параметри» та активізувати опцію «Особливі варіанти завантаження».

Після цього можна перезавантажитись – і на екрані з'явиться кілька варіантів завантаження ПК. Є альтернативний спосіб забезпечити доступ до відповідних опцій UEFI. На багатьох ПК він працює. Потрібно на початку завантаження комп'ютера натиснути Esc. Після цього меню, про яке йдеться, має відкритися.

Специфіка роботи у різних режимах

Слід звернути увагу, що за зміни звичайного режимуроботи UEFI на Legacy, бажано, задіявши необхідні програми, які вимагають відключення Secure Boot або роботи при емуляції BIOS, знову включати при першій нагоді інтерфейс UEFI з усіма відповідними опціями. Інакше Windows 8, як зазначають деякі IT-фахівці, може не запуститися. Натомість на багатьох ПК подібної проблеми немає. Деякі бренди-виробники впроваджують у структуру управління ПК алгоритми, що дозволяють активізувати режим UEFI автоматично. У деяких моделях ПК реалізований гібридний режим, при якому система UEFI завантажується з будь-яких носіїв, і в разі потреби може запускатись модуляція BIOS. Відмінності у версіях UEFI також можуть припускати, що відключення Secure Boot у режимі штатної роботи програмного рішення від Intel неможливе. Для цього доведеться в будь-якому разі активувати функцію емуляції BIOS.

UEFI та завантажувальні флешки

У ряді випадків у користувачів виникає необхідність завантаження операційної системи з флешки. Основна складність у тому, що формат, відмінний від FAT32, завантажувальна флешка UEFI не розпізнається. Але цю проблему можна успішно вирішити. Яким чином?

Отже, за замовчуванням флешки для Windows форматуються в яку UEFI не розпізнає. Тому головне завдання — забезпечити, щоб відповідний апаратний компонент був відформатований у більш універсальному файловій системі- FAT32. Найцікавіше, що багатьма IT-фахівцями вона вважається застарілою. Але на прикладі одного з найсучасніших програмних рішеньЯким є, безумовно, UEFI, ми можемо простежити актуальність відповідного стандарту.

Флешка для завантаження в режимі UEFI: компоненти

Що нам знадобиться для того, щоб завантажувальна флешка UEFI розпізнавалася без проблем? Насамперед, це, власне, сам собою USB-носій. Бажано, щоб його ємність була щонайменше 4 ГБ. Бажано також, щоб цінних файлів на ньому не розміщувалося, тому що нам належить повністю форматувати флешку. Наступний необхідний компонент – дистрибутив ОС Windows. Нехай це буде 64-розрядна версія Windows 7. Ще одна особливість UEFI, про яку слід сказати – 32-розрядні ОС від Microsoft данасистема не підтримує.

Підготовка флешки

Якщо у нас зазначені компоненти є, то можна розпочинати роботу. Спочатку вставляємо флешку. командний рядокв інтерфейсі Windows. Необхідно, щоб у користувача були права адміністратора. Через потрібно запустити програму DISKPART - просто ввівши це слово. Після цього необхідно ввести команду list disk, яка дозволить відобразити перелік дисків у системі. У ньому необхідно знайти USB-флешку. Якщо вона знаходиться в переліку під 2 номером, потрібно ввести команду seleck disk 2.

Форматування флешки

Далі слід відформатувати носій. Для цього необхідно ввести команду clean. Після цього потрібно створити первинний розділ на диску. Це можна зробити за допомогою команди create partition primary. Після цього створений розділ слід зробити активним. Для цього вводимо команду Active. Після цього можна вивести на екран список розділів. Для цього вводимо командний рядок list volume. Знаходимо той розділ, який ми створили. Якщо його вказано під номером 3, то вводимо команду select volume 3. Після цього потрібно відформатувати їх у системі FAT32. Для цього необхідно ввести команду format fs=fat32. Базовий завантажувальний носій, таким чином, готовий. Але це ще не все. Необхідно призначити флешці букву диска. Це можна зробити за допомогою команди assign. Після цього вводимо exit та виходимо з командного рядка.

Запис дистрибутива на флешку

Після всіх вищезгаданих дій необхідно скопіювати дистрибутив Windows 7 на флешку. Це також можна зробити за допомогою командного рядка. Яким чином? Для цього передбачена спеціальна команда - xcopy. Потрібно ввести її, далі вказати адресу диска з дистрибутивом, вставити символ *, вказати літеру, якій відповідає призначена для завантаження в UEFI флешка, після чого ввести доповнити команду символами /s /e. Потім потрібно зайти через командний рядок на флешку. Там потрібно потрапити до каталогу efi\microsoft\boot. Його потрібно скопіювати до папки efi\boot. Після цього потрібно скопіювати файл, який називається bootmgfw.efi у папку efi\boot, після чого перейменувати його у файл bootx64.efi.

Робота з флешкою ​​завершена. UEFI диск із файловою системою FAT32, в якому ми щойно зможе розпізнати без проблем. Відповідно, з нього можна інсталювати на ПК Windows 7. Зрозуміло, за умови, що в опціях UEFI відключений алгоритм Secure Boot, який забороняє встановлювати на комп'ютер ОС, які відрізняються від Windows 8.

Багато користувачів, які особливо не обізнані в налаштуваннях первинних систем введення/виводу, досить часто зустрічають серед величезної кількості різноманітних параметрів пункт Legacy USB Support. Що це в Біосі, навіщо потрібна ця опція, особливо ніхто не розуміється, оскільки її значення за замовчуванням зазвичай виставлено на Auto. Однак, іноді змінювати цей параметр потрібно. Ось тому розглянути його слід особливо.

Legacy USB Support – що це таке?

Якщо говорити про саму функцію виходячи з її назви, неважко здогадатися про її призначення. Досить просто перекласти цей термін з англійської мови. Трактування цієї опції передбачає підтримку пристроїв, які підключаються до комп'ютера або ноутбука за допомогою відповідних інтерфейсів і портів, якраз на рівні первинної системи, як це спочатку передбачено для решти «заліза», підключеного до материнської плати.

Але якщо говорити про те, що це Legacy USB Support, в даному конкретному випадку йдеться виключно про периферійні пристрої (миші, клавіатури і т. д.). Іноді цей параметр може стосуватися і знімних накопичувачів інформації. І хоча прямо це не заявлено, досить часто проблеми, пов'язані з тим, що деякі типи флешок при встановленні їх як перший завантажувальний пристрій не визначаються, усуваються активацією цієї опції. Втім, як показує практика, це поодинокі випадки, і пов'язані вони здебільшого з девайсами маловідомих виробників або специфічного обладнання, яке підтримки в BIOS не має спочатку.

Як увімкнути Legacy USB Support?

Тепер кілька слів, які дії можна зробити з такими параметрами. Спочатку просто подивіться на його вихідне значення, виставлене за умовчанням. Зазвичай, це опція автоматичного вибору підтримки (Auto).

Але що ж це? У Legacy USB Support, якщо розгорнути список всіх можливих варіантів значень, можна побачити і активацію (Enabled), і відключення (Disabled). Для чого це потрібно? Тільки для того щоб користувач міг сам вибирати, чи потрібна йому така підтримка. Звичайно, у випадку з флешками, якщо вони не визначаються навіть у разі попередньої вставки в порт, після чого вмикається комп'ютер з наступним входом у параметри BIOS, активація цього параметра є обов'язковою. Грубо кажучи, вам потрібно спочатку вставити флешку в порт USB, а потім включити живлення, щоб почалося завантаження.

Наскільки доцільно активувати цей параметр?

Але оскільки включення опції здебільшого пов'язане саме з периферією (найчастіше, як уже говорилося, з мишками і клавіатурами), у багатьох користувачів виникають законні сумніви з приводу її активації. Невже система сама не може визначити такі компоненти? Зрозуміло, що мова йде саме про операційну систему, в якій за роботу таких пристроїв відповідають встановлені драйвери, питань не повинно бути. Але мало хто звертає увагу на той момент, що при відключеній підтримці такі девайси в момент включення комп'ютера або ноутбука (ще до завантаження основної операційної системи) стають недоступними.

Іншими словами, зовнішню USB-клавіатуру неможливо використовувати навіть для входу в налаштування BIOS. Саме тому повністю відключати цей параметр не рекомендується під жодним приводом. За великим рахунком, автоматичне значення вибору включення або відключення підтримки краще не змінювати взагалі! А ось якщо ви працюєте зі застарілими модифікаціями Windows на кшталт мережевої версії NT, ця опція має бути включена обов'язково.

За її деактивації досить часто можна буде спостерігати втрату периферійними пристроямипрацездатності, про що буде сказано у властивостях обладнання у «Диспетчері пристроїв» (пристрій вимкнено, його треба включити тощо). Що найсумніше, активувати вимкнені пристрої в диспетчері в такій ситуації не вийде.

Підсумки

Що це - Legacy USB Support, мабуть, багато хто вже розібралися. Що ж до головного висновку, який можна зробити з усього вищесказаного, слід зазначити, що встановлене за умовчанням значення автоматичного залучення або деактивації у разі потреби заданої підтримки краще не змінювати, а потім і в первинну систему увійти не зможете. Потрібно додатково підключати старі клавіатури та миші стандарту PS/2. А що робити, якщо на ноутбуці таких гнізд немає, основна клавіатура вийшла з ладу, а USB-порти за відключеної підтримки теж не працюють? Ось вам і відповідь!

BIOS – добре відомий термін у лавах власників комп'ютерів, який використовується вже протягом багатьох років. Восени 2017 року Intel повідомила про свої плани повністю відмовитись від BIOS на всіх своїх платформах до 2020 року. Замість BIOS тепер використовуватиметься тільки UEFI, що може навести багатьох на логічне питання: чим UEFI краща за BIOS і яка взагалі між ними різниця?

Чіп BIOS на материнській платі Gigabyte.

UEFI та BIOS відносяться до розряду так званого «низькорівневого» програмного забезпечення, яке стартує ще до того, як комп'ютер почне завантажувати операційну систему. UEFI - це більш сучасне рішення і підтримує велику кількість зручних функцій, корисних на сучасних комп'ютерах. Часто буває так, що виробники називають UEFI на своїх комп'ютерах традиційним словом BIOS, щоб не запутати користувача. Все ж таки між UEFI і BIOS велика різниця, а сучасні комп'ютери в основному комплектуються саме UEFI.

Що таке BIOS

BIOS – це скорочено BasicInput-OutSystem” або " базова система введення-виводу". Вона живе на спеціальному чіпі всередині материнської плати (на фото вище) і не залежить від того, чи встановлено комп'ютер жорсткий диск. При включенні комп'ютера насамперед включається BIOS. Ця система відповідальна за «пробудження» хардверних компонентів вашого комп'ютера, перевірку їхнього нормального функціонування, активацію завантажувача та подальшого старту операційної системи.

Старий як світ BIOS.

Користувач може настроїти велику кількість різних параметрів усередині BIOS. Конфігурація компонентів, системний час, порядок завантаження тощо. Зайти в BIOS можна за допомогою спеціальної клавіші під час увімкнення ПК. У різних комп'ютерах вона може бути різною. Наприклад, Esc, F2, F10 або Delete. Виробник сам вирішує, яку вибирати. Після зміни налаштувань всі параметри записуються в саму материнську плату.

BIOS також відповідає за процес під назвою POST – “ Power-OnSelf-Test” або " перевірка під час увімкнення". POST перевіряє придатність конфігурації комп'ютера та справність хардверних компонентів. Якщо щось іде не так, на екрані відображається відповідна помилка або комп'ютер починає видавати ряд певних звуків (також існує поняття POST-кодів і в деяких материнських платах навіть встановлений відповідний дисплей для їх відображення). Інтенсивність цих звуків залежить від типу помилки, і, щоб їх розшифрувати, треба звернутися на сайт виробника або до керівництва користувача.

Після завершення POST BIOS шукає Master Boot Record (MBR) або "головний завантажувальний запис", збережений на носії комп'ютера. Потім ініціалізується завантажувач (бутлоадер) та стартує операційна система. У BIOS також часто використовується термін CMOS, що розшифровується як ComplementaryMetal-OxideSemiconductor» або " допоміжний метал-оксидний напівпровідник". Це позначення спеціальної пам'яті, яка живиться від вбудованої в материнську платню батарейки. Пам'ять зберігає різні налаштування BIOS і часто для скидання параметрів БІОС радять витягнути батарейку з материнської плати. У сучасних комп'ютерах зміну CMOS прийшла флеш-пам'ять (EEPROM).

Чому BIOS застарів

BIOS - це дуже стара система, яка існувала ще в 1980 році (а розроблена була ще раніше), на момент запуску MS-DOS. Звичайно, з часом BIOS розвивалася і покращувалася, але концепція та основні принципи роботи залишилися незмінними. Розвиток BIOS фактично нульовий, якщо порівнювати його з розвитком комп'ютерів та технологій загалом.

Традиційний BIOS має багато серйозних обмежень. Наприклад, він може запустити систему лише з розділу об'ємом не більше 2.1 Тб (максимум 4 розділи) або менше. У сучасних реаліях користувачі купують дуже ємні накопичувачі, обсяг яких часто перевищує 4 і навіть 8 Тб. BIOS зможе працювати з такими носіями. Це пов'язано з тим, як працює MBR (головна завантажувальний записвикористовує 32-бітові елементи). Крім того, BIOS працює в 16-бітному режимі (оскільки був розроблений ще в 70-х роках) і має всього лише 1 Мб адресованого простору для операції. BIOS також має проблеми з ініціалізацією великої кількості компонентів за раз, що призводить до уповільненого старту комп'ютера.

BIOS потребує заміни вже протягом великого періоду часу. Intel почала розробку EFI (Extensible Firmware Interface) ще у 1998 році та Apple перейшла на використання EFI у 2006 році, коли відбувся перехід на архітектуру Intel. У 2007 році Intel, AMD, Microsoft та різні виробники комп'ютерів схвалили специфікацію UEFI – " Unified Extensible Firmware Interface" або " об'єднаний розширюваний інтерфейс вбудованого програмного забезпечення Windows отримала підтримку UEFI в Windows Vista SP1 і Windows 7. Сьогодні майже всі комп'ютери використовують UEFI замість BIOS.

Чим UEFI кращий за БІОС

UEFI встановлюється замість BIOS на різних ПК, які ви можете знайти у магазинах електроніки. Відразу треба зазначити, що користувач не може перейти з BIOS на UEFI на існуючому залозі. Для цього треба придбати нове залізо, яке підтримує UEFI. Переважна більшість UEFI-комп'ютерів включають BIOS-емуляцію (часто це називається Legacy BIOS) , щоб користувач міг встановити і завантажити стару операційну систему, для роботи якої потрібен BIOS. Іншими словами, UEFI назад сумісна.

Куди сучасніший і дружелюбніший до користувача інтерфейс UEFI.

Новий стандарт позбавився неприємних обмежень BIOS. Комп'ютер з UEFI може завантажуватись з накопичувачів об'ємом більше 2.2 Тб. Теоретично максимальний об'єм носія для UEFI становить 9.4 Зтб (9.4 трильйона гігабайт). Це дуже багато. Вся суть у тому, що UEFI використовує схему GPT з 64-бітними елементами.

UEFI запускається в 32 та 64-бітному режимах, а також має більше пам'яті для роботи. Це в свою чергу конвертується в прискорене завантаження процесора і зручність використання. UEFI-системи часто мають гарні інтерфейси з підтримкою введення з миші (на скріншоті вище). Є також і низка інших переваг. Наприклад, UEFI підтримує Secure Boot. Це спеціальна процедура, яка перевіряє операційну систему, що завантажується, і переконується в тому, що під час її завантаження шкідливе або просто стороннє її програмне забезпечення не буде втручатися. Також у UEFI є підтримка різних мережевих функцій, що корисно при вирішенні технічних проблем із комп'ютером. У традиційному BIOS користувач повинен мати фізичний доступ до комп'ютера, тоді як UEFI має можливість віддаленого доступу для конфігурації.

Загалом UEFI – це така маленька операційна система. Вона може зберігатися на флеш-пам'яті материнської плати або її можна завантажити з жорсткого/мережевого диска. Різні комп'ютери з різними UEFI мають не менш різні інтерфейси та можливості. Все залежить від переваг виробника вашого комп'ютера.

UEFI стало великим оновленням для сучасних комп'ютерів, але переважна більшість користувачів навряд чи помітить якусь суттєву різницю. Та й багатьох це питання не цікавить взагалі. Все ж таки треба розуміти, що прихід UEFI замість BIOS став виключно позитивною еволюційною зміною у світі сучасних комп'ютерів, нехай навіть всі його принади та нововведення залишаються захованими глибоко в материнській платі комп'ютера. Зараз індустрія все ще перебуває в перехідному стані від BIOS до UEFI, тому всі принади нового стандарту розкриються в найближчому майбутньому. Щоб прискорити цей процес, Intel вирішила повністю відмовитись від BIOS до 2020 року і це добре.

Масовий перехід на UEFI (Unified Extensible Firmware Interface) розпочався. Microsoft вимагає використовувати цей інтерфейс на всіх комп'ютерах, які поставлятимуться з Windows 8. Точніше кажучи, йдеться про UEFI з функцією Secure Boot. При цьому без проблем працювати на подібних ПК може лише "вісімка": ні Windows XP, ні "сімка" не вдасться встановити на UEFI-машину без додаткових маніпуляцій. З флеш-накопичувача Linux Live або Windows завантажитись теж не вийде. Що саме може статися, якщо спробувати запуститися з флешки на ноутбуці Sony VAIO, показано на малюнку вгорі. І на цьому проблеми із UEFI не закінчуються. Кожен виробник апаратних компонентів на власний розсуд конфігурує UEFI, створюючи для користувача непотрібні труднощі. Лептоп IdeaPad від Lenovo і зовсім не зміг розпізнати той самий флеш-накопичувач як завантажувальний носій. При цьому Lenovo ні в чому дорікнути: справа в тому, що флешка завантаження відформатована у файловій системі NTFS, а UEFI не підтримує завантаження з таких носіїв. Якщо підключити цей же накопичувач до ноутбука EliteBook від HP, він завантажиться без проблем і дозволить виконати установку Windows. Проблема полягає в тому, що всі дані, що були на диску EliteBook, після установки виявилися б віддаленими.

Кожен конфігурує по-своєму

Ви збентежені? Не дивно: UEFI з функцією Secure Boot встановлює нові правила інсталяції та завантаження операційних систем, а виробники апаратних засобів по-своєму трактують ці правила, що створює для користувача додаткові складності. Тому в рамках цієї статті ми поставили собі за мету усунути плутанину навколо UEFI. На прикладі ноутбуків від основних виробників ми розповімо, як працює UEFI, яка роль відводиться функції Secure Boot, як обійти «пастки», що розставляються новим інтерфейсом, і що потрібно для того, щоб використовувати завантажувальні флеш-накопичувачі, не побоюючись ніяких руйнівних наслідків.

Як працює UEFI

UEFI завантажується суворо відповідно до встановлених правил. Якщо ОС не підтримує UEFI, активується режим емуляції BIOS. Процес завантаження ПК на основі BIOS досить простий: після натискання кнопки включення запускається BIOS, яка перевіряє стан обладнання та завантажує мікропрограмне забезпечення – прості драйвери для окремих апаратних компонентів. Після цього BIOS виконує пошук завантажувача ОС та активує його. Той, у свою чергу, завантажує операційну систему або виводить на екран список доступних ОС.

Комп'ютери на базі UEFI завантажуються аналогічно лише до моменту пошуку параметрів завантаження. Після цього все відбувається інакше. UEFI має власний завантажувач ОС із інтегрованими менеджерами запуску встановлених систем. Для нього на диску створюється невеликий розділ (100-250 Мбайт), відформатований у файловій системі FAT32, який називається Extensible Firmware Interface System Partition (системний розділ мікропрограмного інтерфейсу, що розширюється, ESP). На ньому є драйвери апаратних компонентів, до яких може отримувати доступ запущена операційна система. Загальне правилотаке: за винятком DVD, UEFI може завантажуватись тільки з носія, відформатованого у файловій системі FAT32.

UEFI – складний механізм

ESP має свої переваги: ​​завдяки драйверам UEFI і завантажувачу ОС, Windows запускається швидше і більш адекватно реагує на критичні помилки драйверів. Але інтерфейс UEFI накладає і обмеження: він дозволяє встановлювати ОС тільки жорсткі диски, які розмічені за стандартом GPT. Останній не підтримується жодною версією BIOS, оскільки, на відміну традиційної схеми розмітки (MBR), використовує адреси секторів довжиною 64 біта. Крім Windows 8 інтерфейс UEFI підтримують лише 64-бітові версії Windows Vista та 7, а також Linux з ядром 3.2 та вище. Більш того, для ПК, сертифікованих для роботи з "вісімкою", компанія Microsoft наказує використання опції Secure Boot. У цьому режимі UEFI запускає лише підтверджені завантажувачі ОС, які містять драйвери із цифровим підписом Microsoft.

Поряд з Windows 8 тільки завантажувач Shim (Linux) має драйвери з необхідними для Secure Boot підписами. В інших ОС вони відсутні. Тому, якщо ви захочете встановити на подібному комп'ютері крім "вісімки" ще й Windows 7 або Vista, необхідно відкрити меню UEFI та вимкнути Secure Boot. Якщо в якості другої ОС ви оберете несумісну з UEFI, вам потрібно буде задіяти модуль підтримки сумісності (Compatibility Support Module, CSM), який можна включити до UEFI. На жаль, виробники використовують різні версії UEFI, і іноді важко зрозуміти, як відключити Secure Boot і перейти в режим емуляції BIOS. Ці питання ми розглянемо далі.

Процес завантаження ПК на основі UEFI

Залежно від конфігурації, UEFI або самостійно завантажує комп'ютер, або переходить у режим емуляції стандартної BIOS. Тільки після цього запускається менеджер завантаження Windows.

Встановлення Windows на ПК з UEFI та функцією Secure Boot

На ПК з Windows 8 на базі UEFI Secure Boot інші версії ОС можна інсталювати лише за певних умов. Користувач повинен заздалегідь вибрати правильний режим завантаження і підготувати відповідний флеш-накопичувач.

Увімкнення режиму емуляції BIOS

Повна плутанина: спосіб переходу в режим емуляції BIOS залежить від версії UEFI. На Sony VAIO (1) необхідно активувати опцію Legasy, на ASUS Zenbook (2) - Launch CSM.

Налаштування UEFI

Кожен виробник використовує в ноутбуках та ультрабуках свою версію UEFI. При цьому він відкриває доступ не всім потрібним функцій. Найчастіше під час завантаження ПК або лептопа на дисплей не відображається назва кнопки, за допомогою якої можна викликати меню налаштувань UEFI. Ми пропонуємо зробити так: в інтерфейсі Metro перейдіть в меню «Параметри | Змініть параметри комп'ютера» на бічній панелі та активуйте пункт «Загальні | Особливі варіанти завантаження. Після перезапуску з'явиться менеджер ОС, який дозволить відкрити меню UEFI. Винятком є ​​UEFI від HP, де ця опція відсутня. Тут допоможе наступне: під час завантаження утримуйте клавішу «Esc». У будь-якому випадку необхідно спочатку дізнатися, яка кнопка дозволяє увійти до меню UEFI. Якщо ви зміните режим завантаження на CSM або Legasy BIOS, щоб завантажитись з аварійної флешки, після операції відновлення необхідно знову переключитися з CSM на UEFI, інакше Windows 8 не запуститься. Але тут є винятки: Aptio Setup Utility на комп'ютерах ASUS активує UEFI автоматично за відсутності сумісного з BIOS завантажувальногоносія, тому досить просто від'єднати флешку.

Відключення Secure Boot буде потрібно в тому випадку, якщо крім "вісімки" ви захочете встановити 64-бітну версію Windows Vista або 7. Іноді підтримується так званий гібридний режим, як у пристроях HP, при якому UEFI може завантажуватися з усіх завантажувальних носіївта при необхідності перемикатися в режим BIOS. У широко поширеній версії UEFI InsydeH2O це залежить від того, передбачив виробник ноутбука можливість відключення Secure Boot чи ні. В Acer Aspire S7 дана функціянедоступна, і для її деактивації потрібно переключитись з UEFI в режим BIOS і назад.

Складнощі з відновленням

З появою UEFI виробники змінили методи роботи із системою відновлення ОС. Поєднання клавіш Alt+F10, яке використовувалося раніше, наприклад, у моделях Acer, більше не працює або закріплено за іншими функціями. А кнопка F9 завантажує на новому Zenbook не ASUS Preload Wizard, а програму відновлення Windows 8 з розширеним меню завантаження.

Режим відновлення VAIO Care у ноутбуках Sony можна відкрити в аналогічному меню, вибравши опцію «Панель керування | Усунення несправностей Відновлення». Але якщо запустити менеджер завантаження ОС та вибрати «Діагностика» | Відновити» або «Повернути у вихідний стан», пристрій попросить вставити оригінальний диск Windows 8, якого немає в комплекті. На моделях Acer бекап виконується за допомогою попередньо встановленої Windows-програми, а відновлення з резервної копії здійснюється із зовнішнього USB-носія. Однак попередньо необхідно зайти в меню UEFI і вказати такий диск як завантажувальний.

Перехід до меню UEFI з Windows

Якщо активовано функцію запуску Windows 8 з розширеними налаштуваннями, вибравши пункт «Діагностика» (1) та « Додаткові параметри» (2), можна отримати доступ до меню «Параметри вбудованого програмного забезпечення UEFI» (3).

Корисні функції UEFI

Кожен виробник ноутбуків використовує різні версії інтерфейсу UEFI та реалізує його в системі відповідно до своїх уявлень. З таблиці, розбитої за моделями, ви дізнаєтесь, де є основні функції UEFI.

Вирішення проблеми: відключення Secure Boot

У деяких випадках Secure Boot неможливо деактивувати безпосередньо. У Acer Aspire S7, наприклад, ця функція недоступна. Але якщо перейти в "Legasy BIOS" (1) і знову назад (2), Secure Boot буде відключена.

У гібридному режимі можливо все

У версії інтерфейсу UEFI від HP є підтримка гібридного режиму, в якому, залежно від завантажувального носія, запускається один із двох режимів - або UEFI, або CSM. Функція Secure Boot автоматично вимикається.

Запуск із флешки

Старі флеш-носії для аварійного завантаження та відновлення працюють лише у режимі BIOS. Ми зробимо їх сумісними із UEFI.

USB-флешки в Останнім часомвсе частіше використовуються як завантажувальні носії для відновлення або установки Windows. Це з тим, що у сучасних ноутбуках дуже рідко встановлюються оптичні приводи. Якщо ви вивчили налаштування UEFI у своєму комп'ютері, рекомендується також виконати і апгрейд флеш-накопичувачів. З появою UEFI всі наявні завантажувальні флешки не вдасться використовувати звичним чином. Наприклад, якщо ви створили завантажувальний USB-носій у програмі UNetbootin, вам потрібно буде запустити ПК у режимі CSM. Те ж саме стосується всіх старих флешок, оскільки розробники дистрибутивів Linux Live (наприклад, GParted) тільки в останніх, найсвіжіших версіях своїх програм почали додавати завантажувач з підтримкою UEFI та функції Secure Boot.

Найбільш простим є спосіб, при якому Secure Boot відключається в UEFI, потім за допомогою безкоштовної програми Rufus створюється сумісний із UEFI флеш-накопичувач, після чого на нього копіюється остання версія GParted.

Програма від Microsoft застаріла

Щодо завантажувальних USB-носіїв з операційною системою Windowsдіють дещо інші правила. Для сумісності з UEFI вони мають бути відформатовані у файловій системі FAT32. Багато користувачів навіть для Windows 8 створюють завантажувальні накопичувачіна флешках, відформатованих за допомогою програми від Microsoft, що входить до складу "сімки". Однак ця програма за замовчуванням форматує накопичувач у файловій системі NTFS, внаслідок чого систему, яка є на носії, згодом неможливо встановити на комп'ютер з UEFI. Щоб не чекати виходу оновленої програми від Microsoft, можна створити вручну завантажувальний накопичувач. Для цього спочатку відформатуйте USB-флешку за допомогою безкоштовної утиліти. Потім відкрийте у Windows 8 образ ISO і скопіюйте файли на носій, що містяться в ньому.

А ось щоб сумісний з UEFI флеш-накопичувач з 64-бітною Windows 7 завантажувався без будь-яких проблем, вам потрібно буде скопіювати UEFI-завантажувач у потрібний каталог на флешці. Для цього, використовуючи безкоштовний архіватор 7-Zip, знайдіть в образі ISO, який містить настановні файли Windows 7, у папці Sources файл архіву Install.wim та відкрийте його. Після цього з директорії 1\Windows\Boot\EFI скопіюйте файл bootmgfw.efi. Потім збережіть його на флеш-накопичувачі в каталозі efi\boot і перейменуйте, надавши йому ім'я bootx64.efi. Після цього з USB-носієм можна буде працювати в режимі UEFI, і ви зможете без проблем встановити з нього Windows 7.

Створення завантажувальних флешок на основі Live-систем

Для сумісності з UEFI флешки мають бути відформатовані у FAT32. Наприклад, програма UNetbootin (1) створює завантажувальні накопичувачі на основі дистрибутивів Linux Live, форматуючи їх у FAT. Однак утиліта Rufus пропонує більш правильну опцію.

Флеш-накопичувач для відновлення ОС на ПК з UEFI

Флеш-накопичувачі на основі свіжих Live-систем, такі як GParted, здатні без проблем отримувати доступ до ПК з UEFI, тому що вбудовані в них інструменти – наприклад, GPart (1) та TestDisk (2) – можуть працювати з GPT-розділами.

Форматування завантажувальної флешки з Windows

64-бітну версію Windows 7 можна встановити на ПК з UEFI. Якщо ви бажаєте виконати цю операцію з USB-накопичувача, необхідно відформатувати його за допомогою Windows-програми DiskPart у файловій системі FAT32 і зробити його завантажувальним.

Вилучення UEFI-завантажувача

Сумісний з UEFI флеш-накопичувач з Windows 7 додатково потребує завантажувача UEFI - bootmgfw.efi. Його необхідно скопіювати вручну з архіву install.wim на флешку, використовуючи програму 7-Zip або будь-який інший архіватор.

Джерело

Браузери