关于mbr、gpt、esp、msr、efi、uefi和win8中secure boot的基础知识.pdfVIP

关于 MBR 、GPT、ESP 、MSR 、EFI 、UEFI 和 WIN8 中 SECURE BOOT 的基础知识 1.MBR 分区表：Master Boot Record ，即硬盘主引导记录分区 表，只支持容量在 2.1TB 以下的硬盘，超过2.1TB 的硬盘 只能管理 2.1TB ，最多只支持4 个主分区或三个主分区和一 个扩展分区，扩展分区下可以有多个逻辑分区。 2. GPT 分区表：GPT ，全局唯一标识分区表(GUID Partition Table) ，与 MBR 最大 4 个分区表项的限制相比，GPT 对分 区数量没有限制，但Windows 最大仅支持 128 个 GPT 分区， GPT 可管理硬盘大小达到了 18EB。只有基于UEFI 平台的主 板才支持 GPT 分区引导启动。 MBR 和 GPT 是磁盘分区架构，而下面的 ESP 和 MSR 是分 区名称，用 GPT 分区架构就会产生 ESP 分区，像联想系列 的电脑可能还有产生 lenovo_recovery 一类的分区，这 lenovo_recovery 分区是预装系统的联想电脑的恢复分区，它 一般都是隐藏的，通过磁盘管理或者相应的磁盘工具如 diskgenius 就可以看到它，如果格式化了就找不到预装系统 了，只能去联想服务站啦。 3. ESP 分区：EFI system partition ，该分区用于采用了 EFI BIOS 的电脑系统，用来启动操作系统。分区内存放引导管 理程序、驱动程序、系统维护工具等。如果电脑采用了 EFI 系统，或当前磁盘用于在 EFI 平台上启动操作系统，则应建 议 ESP 分区。 4. MSR 分区：即微软保留分区，是 GPT 磁盘上用于保留空 间以备用的分区，例如在将磁盘转换为动态磁盘时需要使用 这些分区空间。 5. SECURE BOOT 功能:Windows 8 中增加了一个新的安全功 能,Secure Boot 内置于UEFI BIOS 中,用来对抗感染 MBR 、 BIOS 的恶意软件, Windows 8 缺省将使用 Secure Boot,在启 动过程中，任何要加载的模块必须签名(强制的) ，UEFI 固件 会进行验证，没有签名或者无法验证的，将不会加载。 6.EFI：可扩展固件接口英文名 Extensible Firmware Interface 的缩写，是英特尔推出的一种在未来的类PC 的电脑系统中 替代 BIOS 的升级方案。 7.UEFI ：新型UEFI ，全称“统一的可扩展固件接口”(Unified Extensible Firmware Interface) ， 是一种详细描述类型接口 的标准。这种接口用于操作系统自动从预启动的操作环境， 加载到一种操作系统上。UEFI 是由 EFI1.10 为基础发展起来 的，它的所有者已不再是 Intel ，而是一个称作 Unified EFI Form 的国际组织。可扩展固件接口（Extensible Firmware Interface ，EFI ）是 Intel 为 PC 固件的体系结构、接口和服 务提出的建议标准。其主要目的是为了提供一组在 OS 加 载之前（启动前）在所有平台上一致的、正确指定的启动服 务，被看做是有近 20 多年历史的 BIOS 的继任者。