UEFI là viết tắt của gì?
Unified Extensible Firmware Interface. UEFI là đặc tả giao tiếp giữa hệ điều hành máy tính cá nhân và firmware nền tảng.
UEFI Secure Boot là gì?
Cơ chế trên nền tảng UEFI đảm bảo tính toàn vẹn firmware và phần mềm. Hệ thống tự bảo vệ trước malware, rootkit, cập nhật trái phép trước khi OS chạy.
Bảo mật BIOS là gì?
Ngăn người không ủy quyền truy cập BIOS qua phần bảo mật. Vì cài đặt BIOS quan trọng cho hoạt động PC, văn phòng dùng mật khẩu chỉ IT biết để ngăn truy cập phi IT.
Chế độ Secure Boot trong BIOS
Thiết lập Secure Boot tạo niềm tin giữa UEFI BIOS và launcher (bootloader, OS, driver UEFI, tiện ích) khi boot. Bảo vệ trước malware, rootkit, cập nhật trái phép trước khi OS chạy.
Nên bật Secure Boot BIOS không?
Cài OS cần bật Secure Boot. Nếu cài OS khi Secure Boot tắt, OS không chạy Secure Boot. Cần cài lại OS. Yêu cầu UEFI 4.0+ để hỗ trợ Secure Boot.
Nên tắt Secure Boot trong BIOS không?
Tắt Secure Boot để lộ trước malware có thể kiểm soát PC và ngăn Windows chạy. Một số yếu tố bảo mật quan trọng sẽ bị mất.
3 phím thường dùng truy cập BIOS
F1, F2, F10, Esc, Ins, Del. Dùng menu Setup sau khi chạy xong để nhập ngày/giờ, cài đặt ổ cứng, floppy, card video, bàn phím.
Tính năng BIOS
BIOS (Basic Input/Output System) = chương trình điều khiển vi xử lý sau khi bật máy. Quản lý trao đổi dữ liệu giữa OS và thiết bị gắn kèm (ổ cứng, video, bàn phím, chuột, máy in).
Cài đặt BIOS phổ biến
Tần số/điện áp CPU (Intel K-series). Timing RAM. Thứ tự boot. Cài đặt SATA. Cổng USB. Cài đặt hiển thị. Quản lý nguồn. Wake-on-LAN.
Bảo mật liên quan UEFI
Secure Boot đảm bảo hệ thống không bị mã độc nạp khi boot, trước khi OS khởi động. Ngăn malware cài "bootkit" che giấu sự hiện diện.
UEFI là gì (máy tính)?
Unified Extensible Firmware Interface. Khác BIOS hoàn toàn, nhưng PC mới vẫn gọi UEFI là BIOS để tránh nhầm lẫn người dùng.
Khác biệt UEFI và BIOS
UEFI hỗ trợ ổ tới 9 zettabyte (BIOS giới hạn 2 zettabyte). Boot nhanh hơn. BIOS cập nhật khó (sửa ROM). UEFI hỗ trợ driver rời rạc.
UEFI dùng để làm gì?
Thay thế BIOS truyền thống. Định nghĩa giao tiếp OS-firmware mới, boot nhẹ chỉ dùng info cần thiết khởi động OS. Lợi ích: bảo mật nâng cao, tương thích ngược BIOS cũ.
Tên đầy đủ UEFI
Unified Extensible Firmware Interface. Chương trình boot hệ thống thay thế BIOS trên hầu hết máy mới.
UEFI Secure Boot (lặp)
Tính năng UEFI v2 ngăn boot trái phép. OS và firmware/BIOS giao tiếp. Bật/cấu hình Secure Boot bảo vệ khỏi tấn công/nhiễm malware.
Tắt UEFI Secure Boot có an toàn không?
Tính năng xác thực khóa bảo mật phần mềm tương thích (Win 10...). Tắt = lộ trước malware kiểm soát PC, ngăn Windows chạy.
UEFI Secure Boot hoạt động như thế nào?
Thiết lập niềm tin UEFI BIOS - launcher khi boot. Khi bật/cấu hình, chỉ phần mềm/firmware có khóa được chấp nhận mới thực thi.
Khác biệt UEFI và Secure Boot
UEFI boot OS nhanh hơn. Cải tiến bảo mật. Secure Boot: chương trình không ký/không ủy quyền không boot được. OS cần khóa nhận diện.
Tính năng bảo mật phổ biến từ BIOS
Mã hóa ổ cứng ngăn truy cập dữ liệu. Secure Boot đảm bảo OS chỉ khởi động trên thiết bị tin cậy. Kiểm soát quyền truy cập BIOS.
Chế độ boot UEFI
Boot từ file ROM. Cách firmware UEFI hoạt động khi boot. Quét ổ boot/phương tiện gắn kèm kiểm tra GUID Partition Table (GPT) hợp lệ trong POST.
Cách bảo mật BIOS máy tính
Tìm tùy chọn mật khẩu trong BIOS settings, thay đổi cài đặt mật khẩu, nhập mật khẩu. Có thể đặt mật khẩu khác nhau: một cho boot máy, một cho truy cập BIOS options.
UEFI và Legacy boot mode
Chế độ firmware BIOS (Basic Input/Output System). BIOS được thay thế bởi UEFI boot. UEFI: phân vùng theo GUID (GPT). BIOS: phân vùng theo Master Boot Record (MBR).
UEFI hay BIOS tốt hơn?
UEFI và BIOS là chương trình cấp thấp chạy trước OS, nhưng UEFI hiện đại hơn: hỗ trợ ổ lớn hơn, boot nhanh hơn, hỗ trợ đồ họa/con trỏ chuột.
5 tính năng bảo mật BIOS
Bảo vệ dữ liệu. Xác thực BIOS trước boot = phương pháp mạnh chống truy cập trái phép. Bảo vệ ổ cứng. Tùy chọn boot.
Nên bật UEFI boot không?
Khi dung lượng ổ > 2TB và hỗ trợ UEFI, hãy bật. Lợi ích: Secure Boot, boot tối thiểu file.
Khác biệt UEFI và Legacy boot
UEFI = phương pháp boot mới thay BIOS. Legacy = boot bằng BIOS. UEFI: bảo vệ an ninh, chạy nhanh hơn.
Chế độ boot nào tốt hơn: UEFI hay Legacy?
UEFI dễ lập trình hơn, mở rộng hơn, hiệu năng hơn, an toàn hơn so với Legacy. Win 7+ hỗ trợ UEFI, Win 8 mặc định UEFI. Secure Boot UEFI ngăn nhiều ứng dụng load khi boot.
Secure Boot ở đâu trong BIOS?
Menu BIOS > tìm Secure Boot setting. Đặt Disabled nếu có. Ở tab Security, Boot, hoặc Authentication. Lưu thay đổi thoát.
Secure Boot: Bật hay Tắt?
Cài OS cần bật Secure Boot. Nếu cài OS khi tắt, OS không chạy Secure Boot. Cần cài lại OS.
UEFI có phải tiêu chuẩn mới không?
Tiêu chuẩn mới vượt hạn chế BIOS. Boot tốc độ cao, chạy 32/64-bit. Không gian địa chỉ lớn hơn. Màn hình setup UEFI mượt hơn, hỗ trợ đồ họa/con trỏ chuột (BIOS không có).