UEFI

UEFI 的技术优势

UEFI 规范由英特尔主导，2005 年发布 2.0 版，2022 年已迭代到 2.10。与 BIOS 相比，核心改进有：GPT 分区（最多 128 个分区，磁盘理论上限 9.4 ZB）；在 EFI 系统分区（ESP）中以文件形式存放引导加载程序（.efi 文件），不再依赖 MBR 的 446 字节空间；支持 32/64 位保护模式执行，固件程序可访问全部内存；原生图形 UI，支持鼠标；通过网络协议栈支持 PXE 网络启动。

安全启动（Secure Boot）是 UEFI 最重要的安全特性：固件维护一组信任的证书（db）和禁止列表（dbx），引导加载程序必须有有效签名才能执行，阻止 Bootkit 恶意软件在操作系统之前驻留。Windows 11 强制要求 Secure Boot 开启，Linux 发行版（Ubuntu、Fedora 等）已对其签名器（shim）进行 Microsoft 签名，在 Secure Boot 环境下可正常启动。[1]

UEFI Shell 与实际使用

UEFI 内置一个 Shell 环境（类似命令行），可直接运行 .efi 程序，常用于紧急修复、固件测试工具和内存测试（MemTest86 就是一个 UEFI 应用）。厂商通常在 UEFI 界面中封装了 BIOS Setup 的风格，华硕 UEFI BIOS Utility 和技嘉 EasyTune 都提供了带图形化曲线的超频界面。

快速启动（Fast Boot）模式下 UEFI 跳过部分硬件初始化，Windows 10 系统从冷启动到桌面可压到 5 秒以内，但偶尔会因此跳过 USB 键盘初始化，需要按特定键中断才能进入 Setup 界面。