Question

UEFI bios里的安全启动是什么

Answer 1

1、UEFI 具有固件验证过程（称为“安全启动”），该过程在 UEFI 2.3.1 规范第 27 章中定义。安全启动定义平台固件如何管理安全证书，如何进行固件验证以及定义固件与操作系统之间的接（协议）。说白点就是通过板载的TPM芯片来验证硬件，然后启动。

2、PC 开机时将启动代码执行过程，配置处理器、内存、和硬件外围设备，以便为执行操作系统做准备。无论基于哪一种硅体系结构（x86、ARM 等），在所有平台中，此过程都是一样的。之后将启动系统，在切换到操作系统加载程序之前，固件将检查硬件外围设备（如网卡、存储设备或视频卡）中固件代码的签名。此设备代码称为“可选 ROM”，通过确保该设备已为切换到操作系统准备就绪，继续执行配置过程。

3、在启动过程的这一部分中，固件将检查固件模块中嵌入的签名（与应用程序很像），如果该签名与固件中的签名数据库匹配，则将允许执行该模块。这些签名存储在固件中的数据库中。这些数据库包含“允许”和“禁止”列表，用于确定是否可继续执行启动过程。

扩展资料：

1.UEFI启动是一种新的主板引导项，被看作是有近20多年历史的BIOS的继任者，其优势在于可以提高电脑开机后，进入操作系统的启动速度。

2.UEFI相比传统的Bios启动方式，说白了就是“略过了”启动时自检的过程哦，所以电脑开机启动速度会快不少。

3.下面是BIOS启动和UEFI启动的区别

参考资料:

UEFI官方网-UEFI 2.3.1C规范