Khi bạn lần đầu khởi động máy tính, bạn sẽ thấy một đống văn bản cuộn qua màn hình. Hầu hết mọi người chỉ bỏ qua nó và chờ màn hình đăng nhập Windows xuất hiện. Nhưng nếu bạn bao giờ cần khắc phục sự cố hoặc điều chỉnh một số cài đặt trên máy tính, có một công cụ thực sự hữu ích bạn có thể truy cập từ đây gọi là UEFI.
UEFI là gì?
UEFI là một loại firmware đi kèm với bo mạch chủ của bạn. Nó là thứ chuẩn bị hệ thống của bạn để khởi động hệ điều hành, như Windows. UEFI là phiên bản hiện đại hơn của một firmware cũ hơn gọi là BIOS.
Để vào UEFI, bạn nhấn một phím được chỉ định trên bàn phím trong khi hệ thống đang khởi động. Phím nào tùy thuộc vào phần cứng của bạn, nhưng thường là Esc, F2, F10, hoặc Delete. Hãy nhìn vào văn bản xuất hiện trên màn hình khi máy tính bật để xem hệ thống của bạn yêu cầu phím nào.
Khi bạn nhấn phím đó, thay vì khởi động thẳng vào hệ điều hành, máy tính sẽ mở UEFI. Từ đây, bạn có thể thay đổi hệ thống như xác định thứ tự khởi động. Nghĩa là bạn có thể chọn muốn máy tính khởi động từ ổ cứng, SSD, hay ổ quang trước.
Bạn cũng có thể thực hiện các thay đổi khác như điều chỉnh tốc độ quạt hoặc tăng xung nhịp processor (overclocking). UEFI rất tiện lợi cho khắc phục sự cố vì bạn có thể thấy phần cứng nào được kết nối với hệ thống. Ngay cả khi hệ điều hành bị hỏng, bạn vẫn có thể dùng UEFI để truy cập máy tính.
Khác biệt giữa UEFI và BIOS là gì?
Nếu bạn từng dùng máy tính cũ, có thể bạn đã thấy firmware trước UEFI, gọi là BIOS. Giống như UEFI, BIOS là phần mềm nằm trên bo mạch chủ và giúp chuẩn bị hệ thống để khởi động hệ điều hành. Cũng giống UEFI, bạn có thể dùng BIOS để thay đổi máy tính như điều chỉnh tốc độ quạt hoặc thay đổi thời gian và ngày hệ thống.
Tuy nhiên, có một số khác biệt chính giữa hai thứ này. Khác biệt đầu tiên bạn nhận ra là hình ảnh. BIOS rất đơn giản về mặt hình ảnh, chỉ dùng vài màu và không có đồ họa. Nó cũng không hỗ trợ dùng chuột, nên bạn cần dùng bàn phím để điều hướng và thay đổi. UEFI, mặt khác, tinh vi hơn về đồ họa với hình ảnh và nhiều màu, và có thể điều khiển bằng cả bàn phím và chuột.
BIOS cũng cơ bản hơn về chức năng so với UEFI. Trong BIOS, bạn có thể thay đổi cài đặt thiết yếu của hệ thống như thứ tự khởi động thiết bị. Trong UEFI, bạn có thể làm nhiều hơn. UEFI hỗ trợ các chức năng như chẩn đoán từ xa và hiệu chỉnh đường cong quạt.
Nó thậm chí hỗ trợ các wizard (trình hướng dẫn) tự động overclocking nơi bạn chỉ cần thêm thông tin về processor, chọn bộ tản nhiệt, và nó sẽ đặt overclock cho bạn.
Tóm lại, UEFI thân thiện với người dùng hơn BIOS. Nó cũng khởi động nhanh hơn tổng thể, nên bạn không phải chờ quá lâu để PC sẵn sàng dùng khi bật nó lên.
UEFI an toàn hơn BIOS không?
Đây là câu hỏi lớn: UEFI an toàn hơn BIOS không? Nói chung, câu trả lời là có, nhờ một chức năng gọi là Secure Boot (Khởi động bảo mật).
Secure Boot là một phần của UEFI giới hạn loại ứng dụng nào có thể dùng khi khởi động chỉ những cái được ký số. Đây là biện pháp bảo mật hữu ích và linh hoạt nói chung để ngăn mã độc chạy trên máy của bạn.
Về cơ bản, nó ngăn máy khởi động một hệ điều hành trừ khi nó có khóa được công nhận. Khóa được công nhận là khóa cho thấy hệ điều hành đến từ đâu và đảm bảo nó đáng tin cậy. Điều này nghĩa là Secure Boot ngăn phần mềm độc hại can thiệp vào quá trình khởi động máy tính của bạn.
Secure Boot được yêu cầu phải hỗ trợ để PC được chứng nhận tương thích Windows 8. Vì vậy đã có nhiều sự chú ý tập trung vào tính năng Secure Boot khi Windows 8 phát hành năm 2012.
Điều này gây nhiều tranh cãi khi lần đầu được công bố. Mọi người nghĩ UEFI là phần mềm của Microsoft (không phải) và UEFI sẽ ngăn người dùng tải hệ điều hành khác như Linux (không đúng).
Ban đầu, có những lo ngại thực sự về cách Secure Boot có thể cản trở việc cài đặt hệ thống Linux. Nhưng các bản phân phối Linux đã tìm ra cách làm việc với Secure Boot, và bây giờ Ubuntu, Fedora, Red Hat Enterprise Linux, và openSUSE đều hỗ trợ Secure Boot không gặp vấn đề gì.
UEFI vẫn có rủi ro bảo mật
Thật không may, không mảnh phần mềm nào miễn dịch với mối đeọa bảo mật; điều này cũng đúng với UEFI. Hacker đã nhắm vào UEFI với mã độc trong quá khứ.
Một ví dụ được chi tiết trong báo cáo của ESET Research năm 2018. Có một mã độc gọi là Sednit, còn gọi là APT28, Sofacy, Strontium, hoặc Fancy Bear, đã tồn tại từ ít nhất năm 2004. Và có một trojan khác được xây dựng để tấn công phần mềm chống trộm gọi là LoJack, tên là LoJax. Khi dùng cùng nhau, Sednit và LoJax có thể nhắm vào UEFI và BIOS. Các công cụ này có thể gián điệp firmware UEFI và trong một số trường hợp thậm chí ghi đè bộ nhớ hệ thống. Điều đó cho phép hacker cài đặt phiên bản UEFI độc hại để họ có thể truy cập hệ thống và gián điệp nội dung hoặc thực hiện thay đổi.
Điều đáng sợ về cuộc tấn công này là nó tiếp tục hoạt động ngay cả khi Windows được cài lại. Vì nó tấn công UEFI thay vì hệ điều hành, nó không thể bị loại bỏ bằng cách xóa Windows. Nó thậm chí có thể tồn tại sau khi ổ cứng hệ thống bị thay thế. Điều này vì mã độc sống trên bo mạch chủ chứ không phải ổ cứng.
Mã độc nhắm vào UEFI không chỉ khó gỡ bỏ, mà còn khó phát hiện. Người dùng có thể không hề biết hệ thống của họ đã bị nhiễm. Mặc dù tấn công vào UEFI tương đối hiếm, nhưng đáng để biết là chúng có thể xảy ra.
Tìm hiểu thêm về UEFI và BIOS
Dù có một số tranh cãi liên quan đến việc dùng nó trong Windows 8, UEFI là một lựa chọn thay thế hữu ích và an toàn hơn cho BIOS. Qua chức năng Secure Boot bạn có thể đảm bảo chỉ hệ điều hành được phê duyệt mới chạy trên máy của bạn. Tuy nhiên, vẫn còn một số lỗ hổng bảo mật có thể ảnh hưởng đến UEFI.
Chúng tôi mới chỉ lướt qua bề mặt những gì bạn có thể làm với UEFI và BIOS. Để tìm hiểu thêm về cách truy cập BIOS và cách dùng nó, xem hướng dẫn của chúng tôi về cách vào BIOS trên Windows 10 và các phiên bản Windows trước đó.