otheru盘怎么样-(other u盘)

192.168.1.1 次浏览手机阅读
otheru盘怎么样 (other u盘)

在2018年的最后几天,微软赶在圣诞节前一声炮响,给BIOS界带来了一个叫做Mu的开源项目(参考资料1),也正式引入了Firmware as a Service (FaaS)的概念:

These enhancements allow Project Mu devices to support Firmware as a Service (FaaS). Similar to Windows as a Service, Firmware as a Service optimizes UEFI and other system firmware for timely quality patches that keep firmware up to date and enables efficient development of post-launch features.

Mu的一个重要的目标就是和所谓的“Windows as a Service”一样,提供一套servcie,让BIOS不再只是一次性的交付,而是持续性的更新,并提供一套开源的框架来优化BIOS/固件的更新和升级。它和2018年下旬宣布的Component Firmware Update(CFU)一起,构成了一套开源的BIOS capsule update工具箱。

朋友们经常会问起BIOS有升级的必要吗?作为BIOS专业人士,我认为BIOS绝对有必要升级。BIOS更新通常有几个原因:

1. 安全更新。BIOS更新很大一部分都是安全更新,这些更新不仅仅是meltdown这些安全漏洞。有些人认为我的电脑就是上上网,没啥秘密,所以不在乎安全问题。这是极端错误的思想,有了安全漏洞,轻则变成肉鸡,助纣为虐;还可能自己被监控,拍下隐私照片;重则主板报废,硬件损坏。

2. 修复bug。一些主板上的Bug,由客户报告后,会定期修复。一些CPU的bug,可能需要微码(microcode)更新。一些芯片组的bug,可能需要BIOS更新,譬如近期USB 3.1的问题。

3. 功能扩展。支持更高频率的DIMM,CPU refresh的支持等等。

很多人对BIOS更新怀有畏惧心理,主要表现在:

1. 不知道在哪里找更新文件。去主板官网下载还是Intel的网站?

2. 不知道怎么验证BIOS更新文件的真实性和完整性。万一上了个李鬼网站怎么办?万一网络出错下载内容错误或者不完整怎么办?

3. 不知道如何更新BIOS,需要什么命令,在哪种环境下。

4. 担心更新BIOS失败是不是主板只有保修或者报废。

是啊,这些担心都是有道理的,过去BIOS更新给大家留下了太多的心理阴影。以往更新BIOS就像一场挑战智力和运气的游戏:

1. 先阅读厚厚的主板手册,找到主板官网;或者百度,保佑别找到李鬼网站。

2. 官网上大海捞针,花费数个小时找到BIOS更新文件。保佑别找错了。

3. 仔细阅读readme。

4. 打开黑乎乎的DOS界面,键入一些古怪的命令。

5. 系统重启,进入更加古怪的黑色字符界面,一行提示警告你不要关闭电源,否则后果很严重。

6. 系统打出有时有百分比进度,有时又许久没有任何动作,让人抓狂。

7. 再次重启,这才是考验人品的时刻。

实际上现在做的比较好的BIOS早就不是这么原始的方式更新了。虽然赶不上现在的智能摄像头之类点击一下app就可以更新,但是也方便了许多。下面我们就已华硕为例,对大家担心的问题来分别了解一下。

如何找到更新文件

现代的UEFI 电脑 BIOS已经内置了网络协议栈,可以进行网络启动和安装,当然也可以网络更新BIOS:

ASUS BIOS 更新界面

华硕的主板支持自己去寻找BIOS更新文件,而不需要用户参与,在网站上浪费时间。华硕和其他不少厂商还有windows的APP,点开后也可以自动找到BIOS更新文件。当然这里也有自己下载放到U盘的选项。

微软也没有闲着,Windows Update(WU)会带部分有严重安全问题的最新主板BIOS更新,如果你win10升级的时候开始更新BIOS了,请不要惊讶!Linux世界有LVFS(Linux Vendor Firmware Service,见参考资料2),被Ubuntu和不少其他Linux发行版所接纳。

还需要DOS命令行这种东西吗?

现在负责任的主板厂商都不需要自己在DOS下输入奇怪的命令了。上面几种更新方式都会自动重启,开始更新BIOS。

BIOS更新文件的完整性和真实性

如果我们的BIOS或者app下载BIOS更新文件下载了一半,或者网络错误导致文件内容损坏怎么办?如果我选择手动更新,下载了李鬼BIOS怎么办?

这个完全不需要担心,如果我们仔细观察要更新的BIOS文件:

电脑

会发现它是个.cap文件。什么是cap文件?!

它是UEFI capsule update文件的缩写,Capsule,顾名思义,是“胶囊”的意思,所以UEFI Capsule Update可以理解为胶囊式固件更新。它的详细内容在这里:July:UEFI 固件更新

近期的电脑芯片,基本都要求主板开启一个叫做Boot Guard的安全功能。所以cap文件都会被主板厂商用自己的私钥签名,没有签名的文件会被拒绝更新和启动。了解非对称密码签名的同学应该都知道签名在目前是不会被仿冒的,真实性大可放心。另外验证签名的时候也会对完整性进行验证。

BIOS健壮性是如何保证的?

既然BIOS不会有假而且完整,那更新后BIOS一定不会出问题吗?BIOS本质来说是个固件,这个问题和我们的智能手机、手表、机器人等等更新固件一样,他们更新时你会担心吗?也许还有一点点。:)

要知道这些被签名过的固件包括BIOS,更新后因为固件本身引发的问题,责任人都是发布者本身而不是消费者,所有维修召回的费用都需要他们承担,甚至中间有任何的损失,包括资料损坏甚至误工等等都可能引发诉讼。厂商在这方面极端小心,固件更新发布前,都经过了大规模的测试,在保障万无一失的情况下,才会发布。在绝大多数情况下不会出问题。

出了问题怎么办?

唯一可能出问题的地方就是更新BIOS过程被中断。有人说了,我可以保证我不手残,拔电源,但保证不了家里不忽然断电啊。这是一个reasonable的顾虑,对此主板厂商都有解决办法。负责任的主板厂商当然不会采取返厂这种手段,根据厂商不同,会采取双BIOS、top swap、dual PEI等等手段,保证在最坏情况,还有办法恢复BIOS。

笔记本比较特殊,有些厂商更新BIOS的时候要求必须连接电源,并且电池电量必须大电脑于多少,来保证万无一失。

至于扣下来BIOS,用programmer自己烧录的方法非常不建议使用。SPI Flash插反会烧掉片子,直接烧录会跳过完整性和真实性检查。如果你仔细观察cap文件,会发现它比BIOS的SPI Flash大一些,直接烧录cap文件是做不到的。

结论

虽然BIOS更新现在远远称不上User Friendly,至少比手机更新固件的体验还是差了一大截。苹果和安卓手机用的push方式更新固件,保证了用户可以即使得到通知并在合适的时机更新固件。我相信很少会有人主动在BIOS里面更新固件,Windows app或者windows update只解决了在windows世界的问题,Linux世界却留下了大段的空白。UEFI业内也在积极行动,寻找一种体验更好、更高效也更安全的更新方式。

但是更新BIOS还是必须要做的,风险也是十分的小,如果你已经看到BIOS更新的提示而选择忽略的话,也许更大的风险被隐藏了起来。

参考资料:

[1]: Introducing Project Mu

[2]: LVFS: Home


电脑
喜欢 ()