安全启动简介之篇.ppt

安全启动简介 UEFI和Legacy启动 legacy启动 legacy boot 是比较老旧的启动方式 基本启动流程为：cpu调动闪存/ROM——引导驱动器上的主引导记录MBR加载第一个扇区——将MBR中的引导程序读入内存——MBR读取DPT(此时找到激活的主分区)——DPT寻找这个主分区的PBR(PBR位于激活主分区的第一个扇区)——Bootmgr(xp中是寻找NTLDR)——Bootmgr读取相关信息——多操作系统选择界面 EFI启动 EFI 的全称是可扩展固件接口 (Extensible Firmware Interface)，它是 Intel 公司为全新类型的固件体系结构、接口和服务提出的建议性标准。该标准有两个主要用途：向操作系统的引导程序和某些在计算机初始化时运行的应用程序提供一套标准的运行环境；为操作系统提供一套与固件通讯的交互协议 efi文件下的boot loader是可执行程序——由EFI Bootmgr执行后——出现多系统选择截面 可参考：/link?url=kExzl_HobX0dQrB4xqo1d1A4iYiTO51EEE92EJE8Zwy67Tc909JA39Ab0G0d1ROXq0U1jJT3B3LxxgiDIedhnq EFI启动 简单说，EFI 是 BIOS 的替代者。它为操作系统和固件提供了更加强大、安全、方便的交互途径 EFI 固件提供了几种技术优势： 引导能力支持大容量磁盘（超过 2 TIB ）； 更快的启动； 独立 CPU 的体系结构； CPU 的独立的驱动程序； 灵活的预操作系统环境，包括网络功能； 两者区别 MBR的主要缺陷： 在 MBR 分区表中最多 4 个主分区或者 3 个主分区＋1 个扩展分区：从主引导记录的结构可以知道，它仅仅包含一个 64 个字节的硬盘分区表 MBR 分区方案无法支持超过 2TB 容量的磁盘。因为这一方案用 4 个字节存储分区的总扇区数，最大能表示 2 的 32 次方的扇区个数，按每扇区 512 字节计算，每个分区最大不能超过 2TB 。磁盘容量超过 2TB 以后，分区的起始位置也就无法表示了 主引导扇区记录着硬盘本身的相关信息以及硬盘各个分区的大小及位置信息，是数据信息的重要入口。如果它受到破坏，硬盘上的基本数据结构信息将会丢失 两者区别 EFI主要优势： GPT 使用 GUID 分区表 (GPT) 磁盘分区系统，最多允许 128 个分区；主引导记录 (MBR) 磁盘可以支持 4 个主分区和扩展分区内的 124 个附加分区 允许大于 2 TB 的卷容量，而 2 TB 是 MBR 磁盘的极限 由于分区表提供了复制和循环冗余校检 (CRC) 保护，所以更加可靠，efi有备份，若有引导出现意外还可以进行备份修复 缺陷：EFI只适用64位系统，目前32位系统不支持 deepin deepin分别用两种方式安装后的分辨方法： efi 安装的系统/boot目录下有efi文件，此文件只被efi方式安装的系统识别，同硬盘的其他非efi安装系统只会把此文件当普通文件处理，不会特别显示 efi安装系统自带bootefimgr命令，可查询相关信息，非efi方式安装则没有 两种方式安装的系统都可用blkid方式查看其他系统是否是efi安装 安全启动(UEFI) 微软：从win8开始，windows采用了带数字签名的UEFI(统一可扩展固件接口)安全启动，主要防止恶意引导程序的破坏；意味着获得微软认证的计算机无法启动未授权操作系统， Linux基金会：将获取一个微软密钥并签署一个小的预引导装载程序（pre-bootloader），然后链式加载（无需任何形式的签名许可）一个预先指示的引导装载程序，从而启动Linux（或其它操作系统），阻止未签名的引导加载程序 简而