방금 구형 컴퓨터 에서 Windows 8 Upgrade Assistant 를 실행했는데 (재미있게) UEFI 펌웨어가 없기 때문에 보안 부팅이 지원되지 않는다는 정보를 받았습니다.
마더 보드 제조업체가 BIOS를 UEFI (또는 일부 시스템에있는 UEFI + BIOS)로 업데이트하는 펌웨어 플래시를 출시하도록 선택하는 것이 가능합니까? UEFI는 실제 하드웨어 지원을 필요로합니까, 아니면 저수준 소프트웨어의 문제입니까?
답변
이론적으로 가능하며 일부 컴퓨터에서는 반 실용적인 것일 수 있습니다. CoreBoot 를 TianoCore UEFI 와 병합하는 것이 필요합니다유효 탑재량. 나는 그것을 시도한 적이 없지만, 이것이 이루어지고 있다고 들었습니다. 물론 많은 컴퓨터 제조업체가 그렇게 기대하지는 않지만 컴퓨터 제조업체는 물론 이와 유사한 작업을 수행 할 수 있습니다. 이를 수행하는 데 필요한 간단한 기술 지식 이외에도 주요 장애물은 대부분의 마더 보드에서 EEPROM 칩 크기 중 하나입니다. UEFI는 꽤 크며 세부 사항을 알지 못하지만 UEFI를 지원하려는 마더 보드 제조업체가 UEFI 구현을 유지하기 위해 EEPROM의 크기를 늘려야 할 정도로 크다는 것을 이해합니다. 따라서 이러한 업그레이드는 비정상적으로 큰 EEPROM이있는 컴퓨터 또는 EEPROM을 더 큰 것으로 교체 할 수있는 컴퓨터에서만 작동합니다.
또 다른 방법은 TianoCore UEFI를 하드 디스크에 놓고 부트 로더 또는 OS처럼 부팅하는 것입니다. 이것은 여기에 쓴 DUET라는 TianoCore 빌드로 가능 합니다. 이것은 일부 컴퓨터에서만 작동하며 실행하기 어색합니다. 또한 보안 부팅을 지원하는지 여부를 알 수 없습니다. 그렇게하더라도 그러한 구성의 보안 부팅은 시작하기 위해 여전히 BIOS 모드 부트 로더에 의존하기 때문에 무의미 할 것이므로 이론적으로 맬웨어는 보안되지 않은 기반을 통해 여전히 침입 할 수 있습니다. (OTOH, 나는 멀웨어가 BIOS에서 DUET을 통해 부팅 된 OS 로의 이상한 여정에서 살아남을 것이라는 것에 회의적입니다.)