Mi az UEFI és hogyan tartja biztonságosabbá?

Hirdetés

A számítógép első indításakor egy csomó szöveg jelenik meg a képernyőn gördülőként. A legtöbb ember ezt csak figyelmen kívül hagyja, és várja meg, amíg megjelenik a Windows bejelentkezési képernyője. De ha valaha is el kell végeznie a hibaelhárítást vagy meg kell változtatnia a számítógép egyes beállításait, van egy igazán hasznos eszköz, amelyre UEFI néven férhet hozzá.

Mi az UEFI?

Az UEFI egyfajta firmware, amely az alaplaphoz tartozik. A rendszer előkészíti az operációs rendszer, például a Windows indítását. Az UEFI a BIOS nevű régebbi firmware korszerűbb változata.

Az UEFI belépéséhez nyomja meg a kijelölt gombot a billentyűzeten, miközben a rendszer indul. Melyik gomb függ a hardvertől, de általában ez az Kilépés, F2, F10vagy Töröl. Nézze meg a képernyőn megjelenő szöveget, amikor a számítógép bekapcsol, hogy megnézze a rendszer igényeit.

Amikor megnyomja ezt a gombot, ahelyett, hogy egyenesen az operációs rendszerbe indította volna, a számítógép megnyitja az UEFI-t. Innentől módosíthatja a rendszerét, például

a rendszerindítási sorrend meghatározása Hogyan lehet megváltoztatni a rendszerindítási sorrendet a számítógépen (így az USB-ről is indíthat)Tudja meg, hogyan lehet megváltoztatni a számítógép indítási sorrendjét. Fontos a hibaelhárítás és a beállítások módosítása szempontjából, és sokkal könnyebb, mint gondolnád. Olvass tovább . Ez azt jelenti, hogy kiválaszthatja, hogy a számítógép először a merevlemezről, az SSD-ről vagy az optikai meghajtóról indul-e.

Más módosításokat is végezhet, például rajongói sebességének beállítását vagy a processzor túllépése Túláramlás a játékosok számára: minden, amit tudnod kellItt van minden olyan játékos, akinek tudnia kell a túllépésről - és hogyan kell csinálni. Olvass tovább . Az UEFI nagyon hasznos a hibaelhárításban, mivel láthatja, hogy milyen hardver van csatlakoztatva a rendszerhez. Még ha az operációs rendszer is sérült, továbbra is használhatja az UEFI-t a számítógép eléréséhez.

Mi a különbség az UEFI és a BIOS között?

Ha régebbi számítógépeket használt, akkor előfordulhat, hogy korábbi firmware-t látott, mint az UEFI, úgynevezett BIOS. Az UEFI-hez hasonlóan a BIOS olyan szoftver is, amely az alaplapon él, és előkészíti a rendszert az operációs rendszer indításához. Ugyanúgy, mint az UEFI, a BIOS segítségével módosíthatja a számítógépet, például módosíthatja a ventilátor sebességét, vagy megváltoztathatja a rendszeridőt és a dátumot.

Van azonban néhány alapvető különbség a kettő között. Az első különbség, amelyet észrevesz, a vizuális. A BIOS vizuálisan nagyon egyszerű, csak néhány színt használ, és nincs grafika. Ezenkívül nem támogatja az egér használatát, ezért a navigáláshoz és a változtatásokhoz billentyűzetet kell használni. Az UEFI viszont grafikusan kifinomultabb képekkel és sok színnel, és billentyűzettel és egérrel is vezérelhető.

A BIOS funkcióiban is alapvetõbb, mint az UEFI-nél. A BIOS-ban megváltoztathatja a rendszer alapvető beállításait, például az eszközindítási sorrendet. Az UEFI-ben sokkal többet tehet. Az UEFI olyan funkciókat támogathat, mint a távoli diagnosztika és a ventilátorgörbék kalibrálása.

Támogatja az automatikus túlvezérlő varázslókat is, ahol csak információkat ad meg a processzorról, kiválasztja a hűtési összetevőket, és beállít egy overclockot az Ön számára.

Összességében az UEFI felhasználóbarátabb, mint a BIOS. Általában gyorsabban indul, így nem kell sokáig várnia, hogy a számítógép készen álljon a használatra, amikor bekapcsolja.

Biztonságosabb az UEFI, mint a BIOS?

Ez felveti a nagy kérdéshez: biztonságosabb az UEFI, mint a BIOS? Általában a válasz igen, a Secure Boot nevű funkció miatt.

A biztonságos indítás az UEFI része, amely korlátozza az indításkor alkalmazható alkalmazások típusát az aláírt alkalmazásokra. Ez egy hasznos és általában rugalmas biztonsági intézkedés a rosszindulatú kódok futtatásának megakadályozására a számítógépen.

Alapvetően megakadályozza, hogy a gép indítsa el az operációs rendszert, kivéve, ha rendelkezik elismert kulccsal. A felismert kulcs az, amely megmutatja, honnan származik az operációs rendszer, és biztosítja annak megbízhatóságát. Ez azt jelenti, hogy a Secure Boot megakadályozza, hogy a rosszindulatú programok megzavarják a számítógép indítási folyamatát.

A biztonságos indítást támogatni kellett ahhoz, hogy a számítógép Windows 8-kompatibilis legyen. Tehát nagy figyelmet szenteltek a biztonságos indítás funkcióra, amikor a Windows 8 2012-ben jelent meg.

Ez sok vitát váltott ki, amikor először bejelentették. Az emberek úgy gondolták, hogy az UEFI Microsoft szoftver (nem az), és hogy az UEFI megakadályozza a felhasználókat abban, hogy más operációs rendszereket, például a Linuxot töltsék be (nem az).

Eleinte valódi aggodalmak merültek fel azzal kapcsolatban, hogy a Secure Boot hogyan zavarhatja a Linux rendszerek telepítését. De a Linux disztribúciók találtak módot a biztonságos rendszerindításhoz, és most az Ubuntu, a Fedora, a Red Hat Enterprise Linux és az openSUSE támogatja a biztonságos indítást minden probléma nélkül.

Az UEFI rendelkezik biztonsági kockázatokkal

Sajnos egyetlen szoftver sem mentesül biztonsági fenyegetésekhez; ugyanez igaz az UEFI-re. A hackerek a múltban az UEFI-t rosszindulatú programokkal célozták meg.

Az egyik példát részleteztük az ESET Research jelentése 2018-ban. Van egy darab Sednit nevű, vagy APT28, Sofacy, Strontium vagy Fancy Bear néven ismert malware, amely legalább 2004 óta működik. És van még egy loJack nevű lopásgátló szoftver támadására épített trójai, amelyet LoJax-nek hívnak. Együtt használva a Sednit és a LoJax az UEFI-t és a BIOS-t célozhatja meg. Ezek az eszközök kémkedhetnek az UEFI firmware-n, és bizonyos esetekben felülírhatják a rendszermemóriát is. Ez lehetővé teszi a hackerek számára az UEFI rosszindulatú verziójának telepítését, így hozzáférhetnek a rendszerhez, és kémkedhetnek a tartalomon, vagy módosíthatnak.

Félelmetes ez a hackelés, hogy továbbra is működik, még akkor is, ha a Windows újratelepítésre kerül. Mivel az operációs rendszer helyett megtámadja az UEFI-t, a Windows törlésével nem távolítható el. Még túlélheti a rendszer merevlemezének cseréjét. Ennek oka az, hogy a rosszindulatú programok az alaplapon élnek, nem pedig a merevlemezen.

Az UEFI-t célzó rosszindulatú programokat nemcsak nehéz eltávolítani, hanem nehéz észrevenni is. Lehet, hogy a felhasználóknak fogalmam sincs, hogy rendszerük megfertőződött. Bár az UEFI elleni támadások viszonylag ritkák, érdemes tisztában lenni azzal, hogy ezek megtörténhetnek.

További információ az UEFI-ről és a BIOS-ról

A Windows 8 használatával kapcsolatos vita ellenére az UEFI hasznosabb és biztonságosabb alternatíva a BIOS számára. A Biztonságos indítás funkcióval biztosíthatja, hogy csak jóváhagyott operációs rendszerek futhassanak a számítógépen. Vannak azonban olyan biztonsági rések, amelyek továbbra is befolyásolhatják az UEFI-t.

Itt csak azokat a felületeket megkarcoltuk, amelyeket tehetünk az UEFI-vel és a BIOS-val. További információt a BIOS eléréséről és használatáról a következő útmutatóban talál hogyan lehet belépni a BIOS-ba Windows 10 rendszeren A BIOS bevitele a Windows 10 rendszeren (és régebbi verziókban)A BIOS-ba való belépéshez általában meg kell nyomni egy adott gombot a megfelelő időben. Így léphet be a BIOS-ba a Windows 10 rendszeren. Olvass tovább és a Windows korábbi verziói is.