UEFI (англ. Расширяемый интерфейс прошивки) — это стандартный интерфейс встроенного ПО для компьютеров между операционной системой и микропрограммами, управляющими низкоуровневыми функциями оборудования, заменяющий BIOS. В создании этого стандарта участвовали более 140 технологических компаний, составляющих часть консорциума UEFI, включая Майкрософт. Стандарт был создан для улучшения взаимодействия программного обеспечения и устранения ограничений BIOS. Вот некоторые из преимуществ UEFI:
- Повышение безопасности путем защиты процессов, происходящих перед запуском или перед загрузкой, от атак буткитов.
- Уменьшение времени загрузки или восстановления после гибернации.
- Поддержка дисков объемом более 2,2 Тбайт.
- Поддержка современных драйверов устройств с 64-разрядным встроенным ПО, которые система может использовать для привлечения более 17,2 миллиарда гигабайт памяти во время запуска.
- Возможность использовать BIOS с оборудованием UEFI.
БИОС UEFI наделал много шума в цифровом мире, так как на всех новых компьютерах и ноутбуках уже установлен данный интерфейс. Что такое БИОС UEFI и почему он пришёл на замену обычному БИОС? Почему на ноутбук с БИОСом UEFI можно установить только Windows 8, а никакую другую операционную систему или всё-таки другую операционку установить можно, тогда как это сделать?
Очень много людей, покупающих новые компьютеры с SSD накопителем и материнской платой поддерживающей новый интерфейс UEFI, сразу отключают данный интерфейс и устанавливают себе Windows 8 на жёсткий диск с устаревшей главной загрузочной записью MBR. Какой тогда смысл было покупать новый дорогой компьютер за 30-40 тысяч рублей с SSD накопителем и БИОСом UEFI несомненно дающем преимущества перед простым БИОС?
Чем не устроил обычный БИОС?
Вот самые важные причины.
1) При включении компьютера БИОС, кроме проверки комплектующих на исправность, проверяет все жёсткие диски на предмет главной загрузочной записи MBR (master boot record), которая находится в нулевом секторе и имеет размер 512 байт, при нахождении загрузочной записи, БИОС запускает на выполнение загрузочный код в MBR, далее загружается операционная система. На компьютере с обычным БИОС и жёстким диском (имеющим главную загрузочную запись MBR (Master Boot Record)), адресация томов сделана таким образом, что максимальное адресуемое пространство на жёстком диске может составить максимум 2ТБ, то есть операционная система НЕ увидит более 2ТБ дискового пространства на жёстком диске объёмом 3ТБ, что согласитесь, при нынешних объёмах жёстких дисков не очень удобно.
2) На компьютерах с обычным БИОС жёсткие диски (имеющие главную загрузочную запись MBR) имеют ограничение на создание первичных разделов, то есть на диске MBR можно создать только 4 первичных раздела — три основных и один дополнительный раздел, в котором можно создавать логические диски, на логический можно установить операционную систему, но она не будет запускаться без диспетчера загрузки на основном разделе). А БИОС UEFI работает с жёсткими дисками имеющими таблицу разделов GUID (GPT), такие винчестеры можно разбить на 128 первичных разделов.
3) Ну и самое главное — БИОС UEFI намного безопаснее. Не секрет, что уже давно существует руткит, способный внедрить в микросхему БИОС свой код и загрузить себя ранее операционной системы, получив этим сам безграничное управление самой системой. В БИОС UEFI это невозможно, в нём существует безопасная процедура загрузки «Secure Boot», основанная на специальных сертифицированных ключах от Майкрософт. Из-за этой самой безопасной загрузки обычные пользователи не могут установить на компьютеры с БИОСом UEFI ничего кроме Windows 8, так как только Windows 8 на сегодняшний день имеет эти самые сертифицированные ключи.
Преимущества БИОСа UEFI
Интерфейс UEFI — это мини операционная система или, другими словами, усовершенствованный и полностью переработанный механизм, который вскоре полностью вытеснит БИОС. UEFI взял много от своего предшественника и предназначен в первую очередь для взаимосвязи операционной системы и установленного на компьютере железа, то есть всех комплектующих компьютера. Интерфейс UEFI должен протестировать при включении компьютера всё оборудование на исправность и передать далее эстафетную палочку загрузчику операционной системы.
1) БИОС UEFI имеет свой очень удобный и понятный графический интерфейс управления с поддержкой мыши. Присутствует поддержка русского языка.
2) БИОС UEFI работает с жёсткими дисками, имеющими таблицу разделов GUID (GPT), такие винчестеры можно разбить на 128 первичных разделов (кстати, на диске MBR можно создать только 4 первичных раздела — три основных и один дополнительный раздел, в котором можно создавать логические диски, на логический можно установить операционную систему, но она не будет запускаться без диспетчера загрузки на основном разделе).
3) БИОС UEFI даёт возможность использовать жёсткие диски объемом более 2 Тбайт, максимальный объём раздела может достигать 18 экзабайт (18 000 000 терабайт). На компьютере с обычным БИОС, установленная операционная система НЕ увидит более 2,2ТБ дискового пространства, что, конечно, неудобно.
4) Жёсткие диски, имеющие таблицу разделов GUID (GPT), работают только с адресацией LBA, в отличии от винчестеров MBR, работающих с устаревшей адресацией CHS.
5) Загрузка операционной системы в UEFI происходит гораздо быстрее, например, Windows 8, установленная на GPT-диск, загружается за 5-7 секунд.
6) На жёстких дисках GUID (GPT) легче восстановить утерянные данные.
7) БИОС UEFI имеет свой менеджер загрузки, который очень удобно использовать при наличии на компьютере множества операционных систем, отпадает необходимость в использовании специальных загрузчиков, наподобие EasyBCD.
8) БИОС UEFI намного легче обновить, чем простой БИОС.
Протокол безопасной загрузки «Secure Boot»
Но самая главная особенность механизма UEFI, которая доставляет хлопоты пользователям, случается при переустановке Windows 8 на новом компьютере или ноутбуке. В БИОСе UEFI есть такой протокол безопасной загрузки «Secure Boot», основанный на специальных сертифицированных ключах, которые имеет только Windows 8 от Майкрософт, и Майкрософт требует от всех производителей компьютеров и ноутбуков с предустановленной Windows 8 включение по умолчанию безопасного протокола загрузки «Secure Boot».
Имея в своём дистрибутиве такие ключи, Windows 8 при своей установке на компьютер любого производителя успешно проходит протокол безопасной загрузки UEFI «Secure Boot», но ни одна из старых операционных систем Windows, а так же дистрибутивы Ubuntu или Linuxа таких ключей не имеют. Вот поэтому, если на вашем ноутбуке БИОС UEFI, то никакую другую операционную систему установить на такой ноутбук не получится, выход только один, отключить в UEFI опцию безопасной загрузки «Secure Boot», но тогда устанавливать нужную операционную систему вы будете на диск MBR и лишитесь всех преимуществ работы с жёстким диском, имеющим стиль GUID (GPT).
Конечно, у многих пользователей появятся мысли, что таким образом Майкрософт избавляется от конкурентов, но Майкрософт успешно парирует такие нападки, объясняя, что интерфейс UEFI со всеми его протоколами и безопасными загрузками «Secure Boot» разработан в первую очередь для нашей с вами безопасности, и с ним трудно не согласиться.
Возникает вопрос: а почему бы тому же Linux не договориться с Майкрософт и производителями компьютеров и не заполучить эти самые ключи? Ответ можно найти в блоге одного из разработчиков ядра Linux — Мэтью Гаррета (Matthew Garrett). Оказывается, это трудно как физически (на это уйдёт уйма времени, так как нужно договориться сначала с Майкрософт, затем придётся договариваться с каждым производителем компьютеров отдельно), так и юридически (проблемы связаны с загрузчиком GRUB 2, лицензированном на условиях лицензии GPLv3).
Многие пользователи интересуются, а можно ли сделать загрузочную флешку UEFI с операционной системой Windows 7? Загрузочную флешку сделать можно, но установить Windows 7 на ноутбук, где ранее была установлена Windows 8, вы не сможете, Windows 7 просто не пройдет один из протоколов проверки безопасной загрузки «Secure Boot».
Даже если вы захотите переустановить на ноутбуке Windows 8, то это у вас получится только с той редакцией Windows 8, которая была установлена ранее на вашем ноутбуке. Обычно на ноутбуки производители устанавливают Windows 8 для одного языка (Windows 8 Single Language), так вот переустановить Windows 8 получится лишь в том случае, если раздобыть установочный диск с Windows 8 Single Language. А установить на ваш ноутбук, к примеру, Windows 8.1 Профессиональная на многих ноутбуках у вас просто так не получится, при установке выйдет ошибка «Введенный ключ продукта не соответствует ни одному из образов Windows».
Если вы захотите сменить версию Windows 8, то есть переустановить установленную на вашем ноутбуке Windows 8 Single Language (для одного языка), к примеру, на Windows 8 Профессиональная, это тоже можно сделать, но с ноутбуками некоторых производителей это просто так не получится и нужно будет изменить дополнительные файлы конфигурации, которые можно использовать в процессе установки Windows для указания ключа продукта и выпуска Windows.
Источники: