https://blog.coderkang.top/tags/%E5%BC%95%E5%AF%BC/ Recent content in 引导 on Kang's Blog Hugo -- gohugo.io zh Wed, 23 Apr 2025 00:00:00 +0000 https://blog.coderkang.top/p/bios_and_uefi/ Wed, 23 Apr 2025 00:00:00 +0000 https://blog.coderkang.top/p/bios_and_uefi/ <img src="https://blog.coderkang.top/" alt="Featured image of post BIOS 与 UEFI：从历史到现代的引导之路" /><p>在计算机发展的历史长河中，启动固件扮演着至关重要的角色。从早期的 BIOS 到如今功能强大的 UEFI，它不断进化以满足硬件日益增长的性能、安全与管理需求。</p> <h2 id="缘起bios-的黄金时代">缘起：BIOS 的黄金时代 </h2><p>1980 年代，IBM PC 推出 BIOS（Basic Input/Output System），它被刻录在主板 ROM 中，承担了计算机启动的三大要务：</p> <ol> <li><strong>自检（POST）</strong>：检测 CPU、内存、显卡、键盘等硬件是否可用。</li> <li><strong>MBR 加载与硬件中断接口</strong>：从硬盘第一个扇区（Master Boot Record，512 字节）读取初级 Bootloader，并通过 INT 13h/INT 10h 等中断调用提供统一硬件访问能力。</li> </ol> <p>尽管 BIOS 架构简单、兼容性高，却在以下方面遇到瓶颈：</p> <ul> <li><strong>磁盘容量限制</strong>：MBR 最多支持 2 TB，且最多 4 个主分区。</li> <li><strong>固件更新困难</strong>：驱动代码写死在 ROM，无法灵活扩展或修补。</li> <li><strong>图形与网络能力匮乏</strong>：仅提供最基础的文本界面与简单的 PXE 网络微码加载。</li> </ul> <h2 id="颠覆uefi-的登场">颠覆：UEFI 的登场 </h2><p>进入 21 世纪，Intel 发起了 UEFI（Unified Extensible Firmware Interface）联盟，旨在打造更灵活、可扩展、安全的启动环境。</p> <ul> <li><strong>GPT 分区支持</strong>：突破 TB 级存储限制，可管理数百个分区。</li> <li><strong>模块化驱动</strong>：通过可加载的 <code>.efi</code> 驱动扩展硬件支持，无需刷 ROM。</li> <li><strong>现代图形界面</strong>：支持 GUI、鼠标、多语言，用户交互更友好。</li> <li><strong>安全与远程管理</strong>： <ul> <li>验证各阶段引导程序与操作系统签名，防止篡改与 Rootkit（Secure Boot）。</li> <li>内置 HTTP/FTP 客户端与 UEFI Shell，可远端更新或执行脚本。</li> </ul> </li> </ul> <h3 id="uefi-启动流程简述">UEFI 启动流程简述 </h3><ol> <li><strong>固件并行初始化</strong>：多线程加载硬件驱动与固件组件。</li> <li><strong>扫描 ESP</strong>：读取 EFI 系统分区（FAT32 格式），查找 <code>�EFI\</code> 路径下的 <code>.efi</code> 文件。</li> <li><strong>运行 Boot Manager</strong>：根据 NVRAM 存储的引导选项顺序执行 EFI 应用。</li> <li><strong>加载内核</strong>：EFI 应用（如 <code>bootx64.efi</code>）引导操作系统内核，并将控制权交给它。</li> </ol> <h2 id="对比小结">对比小结 </h2><table> <thead> <tr> <th>特性</th> <th>BIOS + MBR</th> <th>UEFI + GPT</th> </tr> </thead> <tbody> <tr> <td>磁盘支持</td> <td>≤ 2 TB；最多 4 分区</td> <td>理论上 ≥ 9.4 ZB；最多 128 分区</td> </tr> <tr> <td>驱动与扩展</td> <td>ROM 固化，不易更新</td> <td>动态加载 .efi 模块，易升级</td> </tr> <tr> <td>启动界面</td> <td>文本或极简图形</td> <td>丰富 GUI、鼠标、多语言支持</td> </tr> <tr> <td>安全启动</td> <td>不支持</td> <td>支持签名验证，防篡改</td> </tr> <tr> <td>网络功能</td> <td>仅 PXE 简单引导</td> <td>支持 HTTP/FTP，远程管理</td> </tr> </tbody> </table> <h2 id="现实世界的选择与迁移">现实世界的选择与迁移 </h2><ul> <li><strong>老旧设备 &amp; 嵌入式系统</strong>：BIOS+MBR 因体积小、兼容性强依旧有效。</li> <li><strong>现代 PC &amp; 服务器</strong>：UEFI+GPT 标配，提升启动速度、安全性与大盘支持。</li> <li><strong>双系统／多重引导</strong>：推荐统一 UEFI 模式，Windows 用 BCD，Linux 用 shim+GRUB EFI，以减少启动冲突。</li> </ul> <p><strong>迁移要点</strong>：</p> <ul> <li><strong>BIOS → UEFI</strong>：备份数据，使用 Windows <code>mbr2gpt</code> 或 Linux <code>gdisk</code> 转换 GPT，创建 ≥100 MB 的 ESP，切换固件模式并重建引导。</li> <li><strong>UEFI → BIOS</strong>：将 GPT 转为 MBR（注意丢失 GPT 信息），重新写入传统 MBR 引导代码，调整固件为 Legacy 模式。</li> </ul> <h2 id="常见启动问题与排查技巧">常见启动问题与排查技巧 </h2><ol> <li><strong>无法识别 ESP</strong> <ul> <li>检查分区类型：ESP 必须设置为 <code>EF00</code>（GPT）或 <code>FAT32</code>（MBR）。</li> <li>验证文件：确认 <code>�EFI\BOOT\BOOTX64.EFI</code>（或对应平台）存在。</li> </ul> </li> <li><strong>Secure Boot 报错</strong> <ul> <li>关闭或配置：进入固件设置，临时禁用 Secure Boot，或导入正确的公钥（PK/KEK）。</li> </ul> </li> <li><strong>引导选项丢失</strong> <ul> <li>使用 <code>efibootmgr</code>（Linux）或 <code>bcdedit</code>（Windows）重新创建引导条目。</li> </ul> </li> <li><strong>硬盘切换模式后无法启动</strong> <ul> <li>检查控制器模式：IDE/RAID/AHCI 切换后需同步更新内核模块和驱动签名。</li> </ul> </li> </ol> <h2 id="高级自定义与扩展">高级自定义与扩展 </h2><ul> <li><strong>UEFI Shell 自动化</strong>：编写 <code>.nsh</code> 脚本，自动挂载分区、执行自检或远程下载固件更新。</li> <li><strong>驱动注入</strong>：将厂商 <code>.efi</code> 驱动放入 ESP，可扩展对 NVMe、RAID 控制器等的原生支持。</li> <li><strong>变量管理</strong>：利用 <code>dmpstore</code>（Shell）或 <code>efivar</code> 工具读写固件变量，实现自动化启动或日志收集。</li> <li><strong>开放固件替代品</strong>：如 TianoCore（OVMF）、Coreboot，可根据需要定制体积与功能。</li> </ul>