A BIOS és az UEFI jelentősége, működése és biztonsága
Amikor a számítógépünket bekapcsoljuk, valószínűleg észre sem vesszük, de a háttérben egy nagyon fontos szoftver kezdi meg a működését. Ez a szoftver a BIOS vagy az újabb UEFI, amely nélkül számítógépünk nem tudna megfelelően elindulni.
Mi az a BIOS és az UEFI?
A BIOS, azaz Basic Input/Output System, a számítógép egyik legalapvetőbb összetevője. Az 1980-as évek elején fejlesztették ki, és azóta is az egyik legfontosabb szoftver, amely a számítógép hardveres és szoftveres részeit összekapcsolja. A BIOS fő feladata az, hogy ellenőrizze és inicializálja a számítógép hardveres komponenseit az operációs rendszer betöltése előtt.
Az UEFI, vagy Unified Extensible Firmware Interface, a BIOS modern utódja. Az UEFI-t a 2000-es évek elején fejlesztették ki az Intel által, hogy megoldja a BIOS korlátait. Az UEFI több előnnyel is rendelkezik:
- Gyorsabb rendszerindítás és ébresztés alvó állapotból.
- Támogatja a nagyobb, 2 TB-nál nagyobb merevlemezeket GPT partícióval.
- Grafikus és felhasználóbarátabb interfész, amelyet egérrel is lehet vezérelni.
- Biztonsági funkciók, mint például a Secure Boot, amely megakadályozza a nem megbízható szoftverek indítását.
Mi az a BIOS? Mi az az UEFI?
Hogyan lépjünk be a rendszerbe?
A BIOS vagy UEFI beállításokhoz való hozzáférés különböző alaplapokon eltérhet. Általában a számítógép indításakor, még az operációs rendszer betöltése előtt kell egy bizonyos billentyűkombinációt megnyomni.
Gyakori belépési billentyűk
| Alaplap gyártó | BIOS belépési billentyű | UEFI belépési billentyű |
|---|---|---|
| ASUS | F2, Del | F2, Del |
| Gigabyte | Del, F2 | Del, F12 |
| MSI | Del, F2 | Del, F11 |
Amennyiben a fenti billentyűk nem működnek, érdemes megnézni a számítógép kézikönyvét vagy a gyártó weboldalát.
A BIOS/UEFI beállítások fontossága
A BIOS/UEFI nem csak a rendszerindításért felelős, hanem számos más fontos beállítást is tartalmaz. A legfontosabb módosítható paraméterek:
- Boot sorrend: Meghatározhatjuk, melyik meghajtóról induljon a rendszer.
- Hardver konfiguráció: Engedélyezhetjük vagy letilthatjuk a beépített eszközöket.
- Overclocking: Lehetőséget biztosít a processzor vagy memória túlhajtására.
- Biztonsági beállítások: Jelszóval védhetjük a rendszert vagy aktiválhatjuk a Secure Bootot.
Ha a beállítások módosítása után a gép nem működik megfelelően, a „Restore Defaults” vagy „Load Setup Defaults” opcióval visszaállíthatjuk az alapértelmezett állapotot.
Biztonsági kihívások: Secure Boot és bootkitek
A BIOS leváltására készült UEFI mind az informatika, mind a biztonság tekintetében sok újdonságot hozott. A védelem szempontjából a Secure Boot funkció a legfontosabb, amelynek feladata megakadályozni az úgynevezett bootkitek térhódítását. A bootkitek olyan programok, amelyek képesek manipulálni a számítógépek indulását, és még az operációs rendszer előtt be tudják juttatni a nemkívánatos kódokat a memóriába.
A biztonsági kutatások során kiderült, hogy az UEFI implementációk sokszínűsége miatt előfordulhatnak sebezhetőségek. Például a Mitre és az Intel közös vizsgálata feltárt olyan sérülékenységeket, amelyek a Setup paraméterrel való visszaélést tették lehetővé. Fontos kiemelni, hogy a biztonsági frissítések (Patch Tuesday) rendszeres telepítése elengedhetetlen a modern rendszerek védelme érdekében.
tags: #tisztaszoftver #windows #uefi
