UEFI 让系统安全从启动开始

开篇：润墨网以专业的文秘视角，为您筛选了一篇UEFI 让系统安全从启动开始范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

为了防范优先启动的恶意软件，Windows 8引入了uefi（统一扩展固件接口）安全启动功能来保障计算机启动阶段的安全。UEFI是取代BIOS的硬件固件接口，有了UEFI配合的Windows 8可以支持从大于2.2TB的硬盘分区启动，可以验证启动文件签名，并使用更为安全的GPT分区格式启动，因而可以打造一个更为强大的启动环境。

制作Win8安装优盘

我们最好选择原版的Windows 8安装映像来打造启动优盘，以免UEFI功能不可用。首先打开“Windows 7 USB DVD Download Tool”，单击“Browse”找到Windows 8安装ISO文件（如图1），单击“Next”按钮继续；接着单击“USBdevice”按钮将映像写入到优盘（如图2）；然后可以选择优盘盘符，单击“Begincopying”（开始复制）按钮，如果你的优盘并未被格式化，将弹出“NotEnoughFreeSpace”（没有足够空间）的提示（如图3），单击“EraseUSBDevice”（擦除优盘）后确认即可格式化并复制文件。

将硬盘分区转换为GPT

不少朋友原来采用了MBR（主引导记录）硬盘分区，为了安装UEFI Windows 8，将需要转换分区格式为GPT。由于DiskGenius已经提供了无损的GPT转换功能，所以大家可以不必担心数据会丢失。接下来我们用Win PE启动电脑，然后运行DiskGenius，右键单击硬盘选择“转换分区表类型为GUID格式”命令（如图4），在弹出窗口确认并单击顶部的工具栏的“保存更改”按钮就可以了。

UEFI模式安装Windows 8

和以往安装系统不同的是，这次安装Windows 8需要在UEFI模式进行。我们需要在UEFI固件的启动菜单选择UEFI模式的优盘，这里可以选择“UEFI：ADATAUSBFlashDrive1.00”（如图5）。前面的安装步骤和以前没有什么区别，当进行到“你想将Windows安装在哪儿”时，我们可以选择系统分区，在底部单击“驱动器（高级）”，进入分区管理界面（如图6），接着，单击“删除”，确认后就出现了“驱动器0未分配的空间”的安装位置，单击“下一步”按钮就可以开始安装了，以下的安装就没什么难度了。

硬件优化设置UEFI Windows 8

安装完Windows 8后，系统并未达到最佳状态，还需要对UEFI固件进行优化设置。

为了让UEFI Windows 8的安全启动实至名归，我们需要进入固件的“Security”（安全）选项，将“SecureBoot”（安全启动）设置为“Enable”（开启，如图7）。

UEFI Windows 8系统可以并行检测硬件，从而大大提高启动速度，但实际感受并不明显，这是因为还未开启专用的“UltraFast”（超快）启动功能（这是华擎UEFI的特色功能）。我们可以进入固件的“Boot”（启动）项目，将“FastBoot”设置为“UltraFast”。需要注意的是，该功能只支持UEFI Windows 8（如图8），而且开启后将无法通过键盘进入固件设置，只能通过重置固件或者通过高级启动菜单进入（具体方法将在下文提供）。

UEFI Windows 8功能丰富的高级启动

配合UEFI固件，Windows 8的高级启动菜单功能也更为丰富多彩。

我们可以将鼠标移动到右侧，单击Charm菜单的“设置”按钮，在设置窗口单击“电源”，按住Shift键单击弹出的“重启”菜单即可进入高级启动菜单（如图9）。UEFI Windows 8的高级启动菜单增加了“使用设备”的按钮，单击该按钮将可以选择启动的设备（如HardDrive硬盘、CD/DVD Drive光驱、USB设备），这里选择优盘和光驱都将以UEFI模式启动（UEFI光驱启动弥补了UEFI固件的缺陷，给安装UEFI Windows 8新增了一种方法）。这样一来，我们就无须在UEFI界面选择启动设备了。

我们还可以通过高级启动菜单进入UEFI固件设置。打开高级启动菜单，单击“疑难解答/高级选项”按钮，单击“UEFI固件设置”按钮即可进入UEFI固件设置。

UEFI Windows 8让系统从启动前就封堵恶意软件的入侵，并提高了启动速度和丰富了启动功能，但UEFI自身的强健还需要厂商的努力，以避免恶意软件攻击漏洞。