UEFI (Unified Extensible Firmware Interface) — замена устаревшему BIOS. Эта спецификация была придумана Intel для Itanium, тогда она еще называлась EFI (Extensible Firmware Interface), а потом была портирована на x86, x64 и ARM. Она разительно отличается от BIOS как самой процедурой загрузки, так и способами взаимодействия с ОС. Если вы купили компьютер в 2010 году и позже, то, вероятнее всего, у вас UEFI.
Основные отличия UEFI от BIOS:
- Поддержка GPT (GUID Partition Table)
- Поддержка сервисов
- Модульная архитектура
- Встроенный менеджер загрузки
Как происходит загрузка в UEFI?
С GPT-раздела с идентификатором EF00 и файловой системой FAT32, по умолчанию грузится и запускается файл efibootboot[название архитектуры].efi, например efibootbootx64.efi
Т.е. чтобы, например, создать загрузочную флешку с Windows, достаточно просто разметить флешку в GPT, создать на ней FAT32-раздел и просто-напросто скопировать все файлы с ISO-образа. Boot-секторов больше нет, забудьте про них.
What to do if BIOS or UEFI does not see a bootable USB flash drive or disk in the Boot Menu. 3 Ways
Загрузка в UEFI происходит гораздо быстрее, например, загрузка моего лаптопа с ArchLinux с нажатия кнопки питания до полностью работоспособного состояния составляет всего 30 секунд. Насколько я знаю, у Windows 8 тоже очень хорошие оптимизации скорости загрузки в UEFI-режиме.
Secure Boot
Я видел много вопросов в интернете, вроде:
«Я слышал, что Microsoft реализовывает Secure Boot в Windows 8. Эта технология не позволяет неавторизированному коду выполняться, например, бутлоадерам, чтобы защитить пользователя от malware. И есть кампания от Free Software Foundation против Secure Boot, и многие люди были против него. Если я куплю компьютер с Windows 8, смогу ли я установить Linux или другую ОС? Или эта технология позволяет запускать только Windows?»
Начнем с того, что эту технологию придумали не в Microsoft, а она входит в спецификацию UEFI 2.2. Включенный Secure Boot не означает, что вы не сможете запустить ОС, отличную от Windows. На самом деле, сертифицированные для запуска Windows 8 компьютеры и лаптопы обязаны иметь возможность отключения Secure Boot и возможность управления ключами, так что беспокоится тут не о чем. Неотключаемый Secure Boot есть только на планшетах на ARM с предустановленной Windows!
Что дает Secure Boot? Он защищает от выполнения неподписанного кода не только на этапе загрузки, но и на этапе выполнения ОС, например, как в Windows, так и в Linux проверяются подписи драйверов/модулей ядра, таким образом, вредоносный код в режиме ядра выполнить будет нельзя. Но это справедливо только, если нет физического доступа к компьютеру, т.к., в большинстве случаев, при физическом доступе ключи можно заменить на свои.
В Secure Boot есть 2 режима: Setup и User. Первый режим служит для настройки, из него вы можете заменить PK (Platform Key, по умолчанию стоит от OEM), KEK (Key Exchange Keys), db (база разрешенных ключей) и dbx (база отозванных ключей). KEK может и не быть, и все может быть подписано PK, но так никто не делает, вроде как. PK — это главный ключ, которым подписан KEK, в свою очередь ключами из KEK (их может быть несколько) подписываются db и dbx. Чтобы можно было запустить какой-то подписанный .efi-файл из-под User-режима, он должен быть подписан ключом, который в db, и не в dbx.
BIOS LEGACY BOOT OF UEFI ONLY MEDIA как исправить при загрузке с флешки
Для Linux есть 2 пре-загрузчика, которые поддерживают Secure Boot: Shim и PRELoader. Они похожи, но есть небольшие нюансы.
В Shim есть 3 типа ключей: Secure Boot keys (те, которые в UEFI), Shim keys (которые можно сгенерировать самому и указать при компиляции), и MOKи (Machine Owner Key, хранятся в NVRAM). Shim не использует механизм загрузки через UEFI, поэтому загрузчик, который не поддерживает Shim и ничего не знает про MOK, не сможет выполнить код (таким образом, загрузчик gummiboot не будет работать). PRELoader, напротив, встраивает свои механизмы аутентификации в UEFI, и никаких проблем нет.
Shim зависит от MOK, т.е. бинарники должны быть изменены (подписаны) перед тем, как их выполнять. PRELoader же «запоминает» правильные бинарники, вы ему сообщаете, доверяете вы им, или нет.
Оба пре-загрузчика есть в скомпилированном виде с валидной подписью от Microsoft, поэтому менять UEFI-ключи не обязательно.
Secure Boot призван защитить от буткитов, от атак типа Evil Maid, и, по моему мнению, делает это эффективно.
Спасибо за внимание!
- Информационная безопасность
- UEFI
Источник: habr.com
Включение режима UEFI в BIOS
Обратите внимание на то, поддерживает ли ваша операционная система загрузку UEFI. Данный режим был добавлен в версии Windows с 8 по 11, установленные на носители с таблицами разделов GPT. На более старых Виндовс, а также в MBR-разметке, через UEFI запуститься не получится.
Текстовые интерфейсы БИОС
Чтобы активировать UEFI в БИОС, достаточно переключить определённые параметры. В зависимости от модели материнской платы и версии прошивки они могут разниться. В одних интерфейсах достаточно просто включить UEFI-загрузчик, в других придётся поменять опцию безопасности «Secure Boot».
Также отметим: иногда настройка «Secure Boot» не активна, пока пользователь не установит пароль администратора на сам базовый интерфейс. В таком случае вам следует найти пункт «Administrator password» и задать пароль.
Кроме того, учтите, что многие старые БИОС не поддерживают данный режим. Однако большинство из них можно обновить до версии, в которой производитель добавил эту функцию. В таком случае переключение в UEFI-режим будет возможно благодаря одному из подразделов, в котором находится соответствующий параметр.
Вариант 1: Вкладка «Advanced»
Переключить загрузку иногда можно в разделе расширенных настроек. Перейдя на вкладку «Advanced», вам следует выбрать «Boot Option filter» и установить его в положение «UEFI only».
Вариант 2: Вкладка «Boot»
В подавляющем большинстве для активации UEFI потребуется изменить функцию безопасности. Обычно она находится на вкладке «Security» в разделе «Boot Secure». Чтобы её включить:
- Перейдите в упомянутую вкладку и зайдите в раздел «Secure Boot». Далее измените опцию «Secure Boot Control» из положения «Disabled» в «Enabled».
- Клавишей «Esc» вернитесь к предыдущему разделу и перейдите в «Boot». Здесь вам нужно включить «Fast Boot», выбрав для неё опцию «Enabled».
- Значение же следующей строчки — «Launch CSM» — должно, напротив, находиться в «Disabled».
Стоит отметить, что «Secure Boot» может быть на вкладке «Autentification» — всё зависит от года выпуска БИОС. 
В некоторых случаях опции списка загрузки можно изменить сразу же из подраздела «Boot». Вам надо выбрать «Boot List Option» и переключить БИОС в UEFI-режим. 
Вариант 3: Вкладка «System Configuration»
Иногда в модификациях под InsydeH20 параметры включения UEFI встречаются на вкладке «System Configuration». Перейдите в этот раздел и раскройте пункт «Boot Options». 
Здесь нас интересуют параметры «Secure Boot» и «Legacy Support». «Secure Boot» перевести нужно в положение «Enabled». При желании запретить незарегистрированные устройства опцию «Legacy Support» надо поменять на «Disabled». Впрочем, последнее совсем не обязательно: во многих ревизиях UEFI-загрузка совместима с режимом Legacy. 
Графический интерфейс UEFI
На материнских платах нового поколения режим UEFI установлен по умолчанию. Однако если при конфигурировании этот параметр случайно сбился, его можно восстановить похожими на текстовые варианты способами.
Впрочем, сделать это не всегда просто: разные производители техники базируют интерфейсы на стандартном Phoenix-Award, скрывая разные вариации его меню в расширенных настройках — «Advanced Mode». 
Раскрыв экран данного режима, иногда достаточно перейти на вкладку «Boot» и поставить галочку рядом с «UEFI», а в каких-то ситуациях приходится искать параметр «Secure Boot» для активации или деактивации данного параметра. 
MSI
У MSI существует ряд версий, интерфейс которых сильно отличается от стандартного меню. Перейдя в расширенные настройки, вы увидите шесть панелей-кнопок, каждая из которых открывает те или иные параметры компьютера. Для активации UEFI вас интересует список инструментов БИОС, поэтому:
- Нажмите кнопку «Settings» и выберите пункт «Advanced».
- Теперь перейдите к инструментам операционной системы — к подразделу «Windows OS Configuration».
- Раскрыв строчку «Secure Boot», вы попадёте в параметры переключения режима безопасности, которые нужно выставить в активное положение.
- Клавишей «F10» сможете сохранить внесенные изменения и перезагрузить компьютер.
Gigabyte
Включение UEFI в интерфейсах от Gigabyte производится на вкладке «BIOS Features», а в некоторых версиях вкладка называется просто «BIOS». Здесь вам следует переключить режим безопасности «Secure Boot Mode» в положение «Standard». Затем включите непосредственно сами настройки безопасности «Secure Boot», переведя их значение в «Enabled».
ASUS
В современных ASUS процедура производится прямо как в старых версиях этих материнских плат. Вам следует открыть расширенный режим безопасности и найти переключатель, для этого:
- Перейдите в «Advanced Mode», откройте вкладку «Boot» и выберите параметры «Secure Boot».
- Здесь раскройте список загрузчиков операционных систем и укажите «Windows UEFI mode».
- Нажатием кнопки «Exit», сохраните изменения и перезагрузите компьютер.
Другие графические оболочки
Почти все остальные графические интерфейсы размещают настройки включения UEFI-загрузки в подразделе «Security». На этой вкладке вам следует отыскать опцию «Secure Boot» и активировать её соответствующим переключателем.
Кроме того, проверьте вкладку «Boot» на наличие включенных режимов Legacy и UEFI. Деактивировать первый можно по желанию, второй же активируется в обязательном порядке.
Источник: lumpics.ru
Загрузка ноутбука Samsung с флешки
Как происходит загрузка ноутбука Samsung с флешки ? Это очень просто друзья! На ноутбуках Samsung последних моделей, появилось несколько новых опций в БИОС («Fast BIOS Mode» и «Secure Boot»), которые напрямую связаны с возможностью загрузки ноутбука с флешки или диска. Корпорация Samsung вдруг решила защитить загрузку новой операционной системы Windows 8 от какого-то вируса или от самих владельцев ноутбука, это уж как вам нравится. Естественно у многих пользователей сразу возникли вопросы.
Один мой знакомый, пожелал загрузить ноутбук Samsung с загрузочной флешки, содержащей в себе программу резервного копирования Acronis, чтобы сделать бэкап Windows 8, но у него ничего не вышло. Другой решил переустановить Windows 8 на Windows 7 и тоже застрял в самом начале, он просто нигде не нашёл свою флешку, ни в БИОС, ни в загрузочном меню ноутбука. После того, как он перепробовал пять флешек, он прилетел ко мне с выпученными глазами и сказал, что его новый ноут невозможно загрузить ни с диска, ни с флешки. Короче пришлось во всём этом разбираться и если вы тоже попали в такую же ситуацию, читайте нашу статью.
Загрузка ноутбука Samsung с флешки
Если вам вдруг захотелось загрузить ноутбук Samsung с флешки, то вы постараетесь войти в загрузочное меню ноутбука с помощью клавиши F10 при загрузке и там выбрать вашу подсоединённую флешку, но у вас ничего не выйдет, так как в первую очередь, нужно внести небольшие изменения в параметрах БИОС ноутбука. Включаем ноутбук и сразу жмём F2 при загрузке, входим в БИОС, идём в раздел Advanced и выставляем параметр « Fast BIOS Mode » в положение Disabled.
Затем идём в раздел Boot , нас интересует опция « Secure Boot »,
ставим её тоже в положение « Disabled » и нажимаем «Enter» 
Выходит предупреждение о возможности загрузки ноутбука с ошибкой. 
Соглашаемся, нажимаем « Enter ». Ниже появляется дополнительный параметр « OS Mode Selection », 
ставим его в положение « CMS OS » или « UEFI and Legacy OS »
и нажимаем «Enter». Опять появляется предупреждение о возможности загрузки ноутбука с ошибкой, «Enter». Сохраняем изменения, произведённые нами в BIOS, нажимаем «F10» на клавиатуре. На вопрос «Сохранить произведённые изменения и перезагрузиться?» нажимаем «Enter». Yes. 
Ноутбук перезагружается, жмём F10 и попадаем в загрузочное меню, выбираем флешку, происходит загрузка ноутбука Samsung с флешки.
Если вы не сможете попасть в загрузочное меню ноутбука, значит нужно изменить приоритет загрузочного устройства прямо в БИОС. Входим в БИОС, идём в раздел Boot , далее опция Boot device Priority , здесь должна быть наша флешка, выставляйте её первым загрузочным устройством, далее жмите F10 (сохраняем изменённые настройки) и перезагружайтесь. После перезагрузки, ваш ноутбук загрузится с флешки.
Источник: remontcompa.ru