UEFI- Unified Extensible Firmware Interface

Слайд 1

Слайд 2

BIOS- B asic I nput/ O utput S ystem создан более 30 лет тому назад компанией IBM содержит множество анахронизмов содержит ограничения на количество подключённых устройств нет поддержки современных устройств нет поддержки современных методов разработки ПО UEFI- U nified E xtensible F irmware I nterface основан по принципу модульности, поддерживает языки высокого уровня более быстрая загрузка ОС нет ограничения на количество подключённых устройств Полноценная работа с TPM и новыми устройствами Описание

Слайд 3

Преимущества поддержка загрузки с HDD от 2,2ТБ более быстрая загрузка ос модульность снято ограничение на количество инициализируемых устройств Полноценная работа с TPM и новыми устройствами Недостатки отсутствие прерываний невозможность установки linux принудительные ограничения через UEFI одновременная работа ОС и UEFI более уязвимая архитектура Подробнее о UEFI

Слайд 4

BIOS: установка ОС на HDD (2.2+ ТБ ) UEFI: нужна ли поддержка HDD (2.2+ ТБ ) ? поддержка HDD DC++ client Torrent client OC Video

Слайд 5

з агрузка ос Загрузка ОС: В чём разница ?

Слайд 6

модульность Оболочка UEFI ЯДРО ----------------- Настройки Загрузчик Драйвера Утилиты для тестирования Основное. ПО Доп. ПО Языки

Слайд 7

Количество устройств BIOS UEFI

Слайд 8

Флеш карты (SD, XD, Memory Stick Pro) Мышь + Bluetooth LAN + Wi-Fi + WWAN Чип шифрования TPM Web-camera + HDD (DVR) Поддержка новых устройств START UEFI -> driver s OS LAN, WI-FI, WWAN Мышь, Bluetooth TPM OS пользователь данные START UEFI -> draivers WEB-cameras HDD 0 1 2 3 4 5 6 7 8 9

Слайд 9

Отсутствие прерываний CPU ------ ОП С. мост Ю. мост Прерывание Устройства BIOS Ввод\Вывод HDD\SSD С. мост Ю. мост Событие Устройства UEFI Ввод\Вывод HDD\SSD ОП CPU 1 2 3 4 Событие и\или данные

Слайд 10

GNU GPL( v1-v2 ) : система лицензирования ПО, требующая обнародования исходного кода и ключей шифрования . GNU GPL( v 3 ) : модификация GPL v2 борющаяся с тивоизацией и не требующая опубликования ключей шифрования. Что такое Secure boot ? Установка LINUX START UEFI -> driver s OS Подписанные ПО Подписанные drivers Запрет на запуск неподписанного ПО Ключ OS Ключи UEFI TPM = =

Слайд 11

Как хочешь грузиться ? Ключ есть ? Принцип работы Secure boot Установка LINUX UEFI LINUX Нельзя, у тебя нет ключа ! Как хочешь грузиться ? Ключ есть ? Secure boot Нету UEFI LINUX Нельзя, у тебя нет ключа ! Secure boot Нету Для получения сертификации WINDOWS 8 Secure boot - недолжен иметь функции отключения. Тогда загрузи без Secure boot ! Мне запрещено его отключать!

Слайд 12

Загрузка сторонних или старых ОС Установка стороннего оборудования Стороннее ПО Принудительные ограничения START UEFI -> drivers windows Таблица ключей TPM Загрузка ОС START UEFI -> drivers ОС Таблица ключей TPM Оборудование START UEFI -> drivers ОС Таблица ключей TPM ПО или Контент

Слайд 13

Одновременная работа UEFI и ОС О дновременная работа ПО Peripheral drivers UEFI ПО drivers OS internet HDD TPM Peripheral ПО drivers OS’2 Более уязвимая архитектура drivers OS’2 ключ 2 ПО drivers UEFI ПО drivers p re OS’1 ключ 1 TPM internet HDD

Слайд 14

Microsoft : возможность ограничить установку сторонних ОС на компьютере windows Microsoft + Apple : возможность запретить установку windows на компьютере Apple Intel : оптимизация BIOS’ а для ультр а буков и серверов с целью увеличения продаж Dell, HP, IBM, Lenovo: для продажи ультрабуков и девайсов с ARM процессорами Мотивы

Слайд 15

Преимущества более быстрая загрузка ос модульность снято ограничение на количество инициализируемых устройств Полноценная работа с TPM и новыми устройствами Недостатки принудительные ограничения через UEFI одновременная работа ОС и UEFI более уязвимая архитектура Без последствий поддержка загрузки с HDD от 2,2ТБ отсутствие прерываний невозможность установки linux Итоги

Слайд 16

Личное мнение