WEBVTT

00:00.240 --> 00:01.073
Instruktor: W

00:01.073 --> 00:02.910
tej lekcji porozmawiamy o opcjach

00:02.910 --> 00:06.600
rozruchowych, które są ustawione w BIOS-ie lub UEFI.

00:06.600 --> 00:10.050
BIOS lub podstawowy system wejścia/wyjścia to program, którego

00:10.050 --> 00:12.960
mikroprocesor komputera osobistego będzie używał

00:12.960 --> 00:15.480
do uruchomienia systemu komputerowego po

00:15.480 --> 00:17.220
jego włączeniu.

00:17.220 --> 00:19.560
Ten BIOS będzie również zarządzał przepływem danych

00:19.560 --> 00:21.240
między systemem operacyjnym komputera

00:21.240 --> 00:23.820
a podłączonymi urządzeniami, takimi jak urządzenia

00:23.820 --> 00:26.340
pamięci masowej, takie jak dysk twardy lub dysk półprzewodnikowy,

00:26.340 --> 00:29.460
karta wideo, klawiatura i drukarka.

00:29.460 --> 00:31.800
Jest to najczęstszy przykład oprogramowania układowego

00:31.800 --> 00:33.330
lub oprogramowania na chipie i jest

00:33.330 --> 00:35.700
to pierwsze oprogramowanie uruchamiane przez komputer

00:35.700 --> 00:37.830
za każdym razem, gdy włączasz komputer.

00:37.830 --> 00:39.720
Obecnie BIOS pełni kilka ról, w tym przeprowadzanie

00:39.720 --> 00:42.180
autotestu po włączeniu zasilania, który ma na celu

00:42.180 --> 00:44.700
przetestowanie i zainicjowanie procesora, karty graficznej,

00:44.700 --> 00:47.340
dysków i adapterów, a także konfigurowanie sprzętu systemu

00:47.340 --> 00:49.410
i konfigurowanie odpowiedniej kolejności

00:49.410 --> 00:51.120
rozruchu, która ma zostać wykonana

00:51.120 --> 00:54.360
po pierwszym włączeniu systemu.

00:54.360 --> 00:58.530
BIOS jest przechowywany w pamięci ROM, która jest pamięcią tylko do odczytu.

00:58.530 --> 00:59.363
Jest to rodzaj chipu,

00:59.363 --> 01:01.740
który jest wbudowany w płytę główną, ale można

01:01.740 --> 01:05.610
go zaktualizować poprzez proces znany jako flashowanie.

01:05.610 --> 01:09.060
BIOS to również program znajdujący się wewnątrz tego układu,

01:09.060 --> 01:10.650
który pozwala użytkownikowi

01:10.650 --> 01:12.330
na wprowadzanie zmian w ustawieniach,

01:12.330 --> 01:14.220
a ustawienia te są zapisywane w czymś,

01:14.220 --> 01:16.380
co nazywa się CMOS.

01:16.380 --> 01:20.220
CMOS to komplementarny półprzewodnik tlenkowo-metalowy i jest to

01:20.220 --> 01:22.500
układ pamięci zasilany bateryjnie.

01:22.500 --> 01:24.390
Jest to nieulotny typ pamięci, który

01:24.390 --> 01:25.860
przechowuje ustawienia BIOS-u

01:25.860 --> 01:27.900
i jest wbudowany w płytę główną.

01:27.900 --> 01:29.940
Dopóki bateria jest zasilana,

01:29.940 --> 01:32.430
prąd stały będzie dostarczany do CMOS,

01:32.430 --> 01:34.230
co pozwoli na zachowanie ustawień

01:34.230 --> 01:37.080
przez płytę główną i BIOS.

01:37.080 --> 01:39.330
Jeśli komputer ciągle gubi swoje ustawienia

01:39.330 --> 01:40.950
lub zapomina daty i godziny,

01:40.950 --> 01:42.300
jest to zazwyczaj oznaką

01:42.300 --> 01:44.550
konieczności wymiany baterii.

01:44.550 --> 01:47.100
Bateria ta zwykle wystarcza na około trzy lata pracy.

01:47.100 --> 01:48.600
Jednak w nowszych modelach CMOS

01:48.600 --> 01:51.300
mogą one wykorzystywać wewnętrzną baterię litowo-jonową,

01:51.300 --> 01:53.460
która może działać nawet przez 10 lat.

01:53.460 --> 01:54.960
Najbardziej typowa bateria

01:54.960 --> 01:56.910
zewnętrzna, która będzie używana

01:56.910 --> 01:59.430
z tymi CMOS, jest znana jako CR2032 i wygląda

01:59.430 --> 02:01.410
jak bateria do zegarka.

02:01.410 --> 02:03.930
Należy pamiętać, że jeśli bateria zacznie szwankować,

02:03.930 --> 02:05.550
pierwszą rzeczą, którą zauważy użytkownik,

02:05.550 --> 02:06.780
będzie częste zapominanie

02:06.780 --> 02:09.120
daty i godziny przez zegar systemowy.

02:09.120 --> 02:11.790
Jeśli więc często zmieniasz datę i godzinę, oznacza

02:11.790 --> 02:15.120
to, że bateria najprawdopodobniej się wyczerpuje.

02:15.120 --> 02:17.310
Po naciśnięciu przycisku zasilania na komputerze

02:17.310 --> 02:19.740
pierwszą rzeczą, która dzieje się po podłączeniu

02:19.740 --> 02:21.600
zasilania, jest rozpoczęcie procesu rozruchu,

02:21.600 --> 02:24.330
a pierwszym krokiem jest autotest po włączeniu zasilania,

02:24.330 --> 02:26.160
znany jako POST.

02:26.160 --> 02:29.490
Autotest po włączeniu zasilania to diagnostyczna sekwencja

02:29.490 --> 02:31.860
testowa, którą uruchamia podstawowy system

02:31.860 --> 02:33.240
wejścia/wyjścia komputera

02:33.240 --> 02:36.030
lub program startowy w celu ustalenia, czy klawiatura

02:36.030 --> 02:39.780
komputera, pamięć RAM, dyski, urządzenia pamięci masowej i inny sprzęt

02:39.780 --> 02:41.670
działają prawidłowo.

02:41.670 --> 02:43.560
Jeśli niezbędny sprzęt zostanie wykryty

02:43.560 --> 02:45.420
i okaże się, że działa prawidłowo, komputer

02:45.420 --> 02:47.730
może rozpocząć uruchamianie.

02:47.730 --> 02:49.530
Jeśli sprzęt nie zostanie wykryty

02:49.530 --> 02:52.050
lub okaże się, że nie działa prawidłowo, BIOS wyda

02:52.050 --> 02:53.850
komunikat o błędzie, który może być

02:53.850 --> 02:56.370
komunikatem tekstowym na ekranie.

02:56.370 --> 02:58.410
W przypadku problemów z ekranem może to być

02:58.410 --> 03:00.450
seria zakodowanych sygnałów dźwiękowych,

03:00.450 --> 03:03.240
w zależności od charakteru konkretnego problemu.

03:03.240 --> 03:04.073
Ponieważ test POST

03:04.073 --> 03:06.600
jest uruchamiany przed aktywacją karty graficznej komputera,

03:06.600 --> 03:09.690
wyświetlenie wszystkiego na ekranie może nie być możliwe.

03:09.690 --> 03:12.180
Dlatego też będziemy używać tych zmiennych sygnałów dźwiękowych

03:12.180 --> 03:15.120
jako sposobu na poinformowanie użytkownika, co jest nie tak z systemem.

03:15.120 --> 03:17.040
Te sygnały dźwiękowe mogą być krótkie i długie lub

03:17.040 --> 03:19.320
mogą być mieszanką krótkich i długich sygnałów dźwiękowych,

03:19.320 --> 03:21.210
w zależności od typu systemu BIOS zainstalowanego

03:21.210 --> 03:22.620
na płycie głównej.

03:22.620 --> 03:25.200
Dokładny wzór sygnałów dźwiękowych będzie zawierał

03:25.200 --> 03:27.270
informacje o naturze wykrytego problemu.

03:27.270 --> 03:29.760
Na przykład, jeśli klawiatura nie zostanie wykryta,

03:29.760 --> 03:32.280
określony wzór sygnałów dźwiękowych może o tym informować,

03:32.280 --> 03:34.620
wysyłając dwa krótkie i jeden długi sygnał dźwiękowy,

03:34.620 --> 03:37.110
coś w rodzaju bip, bip, boop.

03:37.110 --> 03:39.630
Teraz POST może mieć również błędy, które są śmiertelne.

03:39.630 --> 03:40.680
W takim przypadku bieżący

03:40.680 --> 03:42.810
program przestanie działać, a proces rozruchu

03:42.810 --> 03:44.700
zostanie zatrzymany.

03:44.700 --> 03:45.960
Jest to ważne do zrozumienia,

03:45.960 --> 03:48.810
ponieważ sprzęt, który jest sprawdzany przez ten

03:48.810 --> 03:50.460
test POST, to cały niezbędny

03:50.460 --> 03:52.560
sprzęt, taki jak pamięć, klawiatura,

03:52.560 --> 03:55.680
urządzenia wejścia/wyjścia i procesor.

03:55.680 --> 03:58.230
Jeśli więc wystąpi jakikolwiek błąd w którymkolwiek z tych

03:58.230 --> 04:00.750
elementów, zatrzyma on proces rozruchu, ponieważ nie może

04:00.750 --> 04:02.250
załadować pełnego systemu operacyjnego

04:02.250 --> 04:04.050
z wadliwym sprzętem.

04:04.050 --> 04:06.810
Po pomyślnym zakończeniu testu POST, BIOS będzie

04:06.810 --> 04:07.950
mógł odczytać ustawienia

04:07.950 --> 04:09.660
z CMOS, a następnie wyszukać system

04:09.660 --> 04:11.760
operacyjny ze skonfigurowanych urządzeń

04:11.760 --> 04:13.860
rozruchowych.

04:13.860 --> 04:17.070
BIOS ma również swój własny niskopoziomowy system operacyjny dla tego

04:17.070 --> 04:18.510
komputera, który pozwala mu na pobieranie

04:18.510 --> 04:20.010
danych wejściowych i wysyłanie danych

04:20.010 --> 04:22.470
wyjściowych do najbardziej podstawowych komponentów,

04:22.470 --> 04:24.300
w tym klawiatury, dysków i wyświetlacza

04:24.300 --> 04:25.860
wideo.

04:25.860 --> 04:28.770
Korzystając ze swojej niskopoziomowej zdolności do odczytu

04:28.770 --> 04:30.060
z urządzenia pamięci masowej,

04:30.060 --> 04:31.740
BIOS spróbuje znaleźć zainstalowany

04:31.740 --> 04:34.740
system operacyjny, taki jak Windows, Linux lub Mac OS.

04:34.740 --> 04:36.480
Następnie program ładujący systemu operacyjnego

04:36.480 --> 04:39.210
rozpocznie proces uruchamiania systemu operacyjnego i przekaże

04:39.210 --> 04:40.890
kontrolę nad komputerem temu systemowi

04:40.890 --> 04:42.870
operacyjnemu.

04:42.870 --> 04:45.900
Jak już wspomniałem, BIOS przechowuje również swoje

04:45.900 --> 04:48.030
ustawienia i konfiguracje w CMOS, ale

04:48.030 --> 04:49.909
pewnie zastanawiasz się, jak zmienić

04:49.909 --> 04:51.090
te ustawienia?

04:51.090 --> 04:53.880
Aby skonfigurować te ustawienia w CMOS, należy

04:53.880 --> 04:56.730
wejść do środowiska konfiguracji BIOS.

04:56.730 --> 04:59.250
Aby to zrobić, należy nacisnąć prawidłowy klawisz

04:59.250 --> 05:02.040
lub kombinację klawiszy podczas procesu uruchamiania,

05:02.040 --> 05:03.000
które zostaną skonfigurowane

05:03.000 --> 05:05.370
przez producenta systemu BIOS.

05:05.370 --> 05:08.670
Najczęściej używanymi klawiszami są F2 lub Delete,

05:08.670 --> 05:10.890
ale różni się to w zależności od

05:10.890 --> 05:12.630
BIOS-u i używanej płyty głównej.

05:12.630 --> 05:15.443
Widziałem też inne klawisze, takie jak

05:15.443 --> 05:18.270
Escape, F1, F10 i F12.

05:18.270 --> 05:20.400
Zwykle po pierwszym włączeniu systemu na ekranie

05:20.400 --> 05:21.840
pojawi się komunikat informujący

05:21.840 --> 05:23.940
o tym, które naciśnięcie klawisza jest wymagane

05:23.940 --> 05:26.250
do zmiany ustawień konfiguracyjnych.

05:26.250 --> 05:27.810
Jeśli nie widzisz, że jest wyświetlany,

05:27.810 --> 05:29.730
możesz po prostu przeprowadzić szybkie wyszukiwanie

05:29.730 --> 05:31.320
online na stronie producenta, a to powie

05:31.320 --> 05:33.330
ci, które naciśnięcie klawisza jest używane przez

05:33.330 --> 05:35.100
twój konkretny system.

05:35.100 --> 05:38.250
Tradycyjnie istniał tylko jeden typ BIOS-u, który w pełni opierał

05:38.250 --> 05:40.740
się na tekstowym systemie menu i klawiaturze jako

05:40.740 --> 05:43.110
systemie wprowadzania danych.

05:43.110 --> 05:45.600
Ten tradycyjny BIOS zapewniał użytkownikowi możliwość

05:45.600 --> 05:48.240
przeglądania informacji o pamięci, procesorze, napędach

05:48.240 --> 05:50.610
optycznych i urządzeniach pamięci masowej.

05:50.610 --> 05:52.620
Chociaż nie były one zbyt atrakcyjne graficznie,

05:52.620 --> 05:53.790
te systemy tekstowe zapewniały

05:53.790 --> 05:56.160
wszystkie niezbędne funkcje w celu skonfigurowania

05:56.160 --> 05:58.800
urządzenia, kolejności rozruchu, prędkości zegara,

05:58.800 --> 06:01.290
daty, godziny, tego, czy zamierzasz włączyć obsługę

06:01.290 --> 06:03.840
wirtualizacji, funkcje bezpieczeństwa i wiele innych

06:03.840 --> 06:06.870
podobnych rzeczy.

06:06.870 --> 06:08.220
Obecnie nowoczesne systemy

06:08.220 --> 06:10.740
zaczęły jednak odchodzić od tradycyjnego BIOS-u

06:10.740 --> 06:14.280
i zamiast tego korzystają z czegoś znanego jako UEFI.

06:14.280 --> 06:17.670
Teraz UEFI lub UEFI, jak lubimy go nazywać, to Unified Extensible

06:17.670 --> 06:20.027
Firmware Interface i jest to w zasadzie zaktualizowana

06:20.027 --> 06:22.649
forma BIOS-u, która umożliwia zarówno klawiaturę,

06:22.649 --> 06:25.680
jak i mysz jako dane wejściowe, a także zapewnia graficzny

06:25.680 --> 06:27.960
interfejs użytkownika zamiast standardowego

06:27.960 --> 06:30.570
menu tekstowego.

06:30.570 --> 06:33.270
Systemy te są zwykle bardziej intuicyjne w użyciu, ponieważ

06:33.270 --> 06:35.190
mają graficzny interfejs użytkownika

06:35.190 --> 06:37.200
zamiast tekstowego systemu menu i nadal

06:37.200 --> 06:39.810
zapewniają wszystkie niezbędne funkcje do konfigurowania

06:39.810 --> 06:42.060
urządzeń, kolejności rozruchu, prędkości

06:42.060 --> 06:44.220
zegara, daty i godziny, opcji obsługi wirtualizacji,

06:44.220 --> 06:46.740
funkcji bezpieczeństwa i wielu innych rzeczy, w

06:46.740 --> 06:49.530
tym stawek.

06:49.530 --> 06:51.150
Teraz niektóre z tych systemów opartych

06:51.150 --> 06:52.890
na UEFI zawierają również oprogramowanie,

06:52.890 --> 06:54.330
które pozwala na korzystanie z Internetu,

06:54.330 --> 06:55.470
granie w podstawowe gry, a nawet

06:55.470 --> 06:56.850
korzystanie z programów do tworzenia

06:56.850 --> 06:59.610
kopii zapasowych bez konieczności wchodzenia do normalnego systemu

06:59.610 --> 07:02.040
operacyjnego, takiego jak Windows, Linux lub Mac OS, co czyni

07:02.040 --> 07:04.080
je bardzo potężnymi.

07:04.080 --> 07:07.500
UEFI ma kilka zalet w porównaniu z tradycyjnym BIOS-em.

07:07.500 --> 07:09.720
Po pierwsze, tradycyjny BIOS działa tylko

07:09.720 --> 07:11.460
jako system 32-bitowy, podczas

07:11.460 --> 07:14.520
gdy UEFI może obsługiwać systemy 64-bitowe.

07:14.520 --> 07:17.460
Po drugie, UEFI może obsługiwać większe dyski twarde i urządzenia

07:17.460 --> 07:19.170
półprzewodnikowe.

07:19.170 --> 07:21.720
Tradycyjny BIOS może obsługiwać tylko do 2 urządzeń

07:21.720 --> 07:24.180
pamięci masowej. 2 terabajty, ale

07:24.180 --> 07:25.860
UEFI może obsługiwać

07:25.860 --> 07:28.830
dyski do 9. 4 zettabajty.

07:28.830 --> 07:32.310
To jest 9. 4 razy 10 do 21 bajtów.

07:32.310 --> 07:34.740
Byłby to bardzo duży dysk.

07:34.740 --> 07:37.230
W tej chwili żaden z nich nie istnieje.

07:37.230 --> 07:38.430
Ale z tego powodu

07:38.430 --> 07:41.790
UEFI daje nam wiele możliwości w przyszłości.

07:41.790 --> 07:44.100
Trzecią rzeczą jest to, że tradycyjny BIOS obsługuje

07:44.100 --> 07:46.350
tylko główny rekord rozruchowy, który jest znany

07:46.350 --> 07:47.820
jako MBR i jest to tablica partycji

07:47.820 --> 07:50.160
urządzenia pamięci masowej, która mówi, w jaki sposób

07:50.160 --> 07:51.780
rzeczy są przechowywane na danym dysku

07:51.780 --> 07:54.720
twardym lub urządzeniu półprzewodnikowym.

07:54.720 --> 07:57.240
UEFI może jednak obsługiwać nowszy

07:57.240 --> 08:00.090
format tablicy partycji GUID lub GUID,

08:00.090 --> 08:02.250
który jest znany jako GPT.

08:02.250 --> 08:05.670
Teraz ten nowy format GPT obsługuje większe dyski twarde i urządzenia pamięci

08:05.670 --> 08:08.250
masowej, co jest wymagane w przypadku każdego urządzenia,

08:08.250 --> 08:11.580
które będzie większe niż 2. 2 terabajty.

08:11.580 --> 08:14.850
Po czwarte, UEFI jest zwykle szybszy niż tradycyjny BIOS pod względem

08:14.850 --> 08:16.410
uruchamiania systemu.

08:16.410 --> 08:18.720
Jest to więc dla nas kolejna zwiększona korzyść.

08:18.720 --> 08:22.320
Po piąte, UEFI zazwyczaj wykorzystuje pamięć ROM o większym rozmiarze

08:22.320 --> 08:23.670
niż tradycyjny BIOS.

08:23.670 --> 08:25.950
Może więc obsługiwać bardziej skomplikowane programy,

08:25.950 --> 08:27.870
w tym narzędzie konfiguracyjne oparte na GUI, o którym

08:27.870 --> 08:29.220
mówiliśmy wcześniej, które jest dołączone

08:29.220 --> 08:31.650
do większości systemów opartych na UEFI, a to zapewnia lepsze

08:31.650 --> 08:34.110
narzędzia diagnostyczne i polecenia, których można używać podczas

08:34.110 --> 08:36.240
rozwiązywania problemów.

08:36.240 --> 08:38.010
Niezależnie od tego, czy zamierzasz korzystać

08:38.010 --> 08:40.830
z tradycyjnego BIOS-u, czy nowszego systemu opartego na UEFI, będziesz

08:40.830 --> 08:42.690
używać tego narzędzia konfiguracyjnego do

08:42.690 --> 08:45.900
ustawiania kolejności rozruchu i parametrów systemu.

08:45.900 --> 08:46.950
Pozwoli to określić, z

08:46.950 --> 08:48.510
których urządzeń będą odczytywane

08:48.510 --> 08:50.460
dane podczas próby znalezienia systemu operacyjnego,

08:50.460 --> 08:52.710
takiego jak Windows, Linux lub Mac OS, aby system

08:52.710 --> 08:54.660
mógł zostać załadowany.

08:54.660 --> 08:56.370
Może to być stałe urządzenie pamięci masowej,

08:56.370 --> 08:59.340
takie jak dysk twardy lub urządzenie półprzewodnikowe.

08:59.340 --> 09:01.890
Ale można również przechowywać go na napędzie optycznym,

09:01.890 --> 09:04.140
takim jak CD, DVD lub Blu-ray, lub na dysku

09:04.140 --> 09:07.440
USB, takim jak pendrive lub pamięć flash, a nawet można użyć karty

09:07.440 --> 09:09.630
sieciowej, aby połączyć się z serwerem przy

09:09.630 --> 09:12.900
użyciu środowiska przed uruchomieniem znanego jako PXE jako

09:12.900 --> 09:15.570
żądanej opcji rozruchu.

09:15.570 --> 09:17.190
Wszystkie te opcje są ważne i

09:17.190 --> 09:18.810
zależą od przypadku użycia.

09:18.810 --> 09:20.550
Jest to więc ważna rzecz, którą należy

09:20.550 --> 09:22.500
skonfigurować w BIOS-ie lub UEFI, wybierając

09:22.500 --> 09:24.240
listę priorytetów lub kolejność rozruchu,

09:24.240 --> 09:26.490
której chcesz użyć.

09:26.490 --> 09:28.560
Załóżmy na przykład, że najpierw

09:28.560 --> 09:30.660
skonfigurowano napęd optyczny,

09:30.660 --> 09:32.820
następnie dysk twardy, USB, a na

09:32.820 --> 09:34.410
końcu sieć.

09:34.410 --> 09:36.090
Oznacza to, że po włączeniu komputera

09:36.090 --> 09:38.430
system najpierw sprawdzi napęd optyczny, aby sprawdzić,

09:38.430 --> 09:41.100
czy może tam znaleźć bootowalny system operacyjny.

09:41.100 --> 09:42.840
Jeśli tak, to go załaduje.

09:42.840 --> 09:44.310
Ale jeśli tak się nie stanie, przejdzie

09:44.310 --> 09:45.600
do drugiego priorytetu, który

09:45.600 --> 09:48.060
wymieniliśmy jako dysk twardy.

09:48.060 --> 09:49.650
Teraz, gdy przegląda dysk twardy, może

09:49.650 --> 09:51.510
znaleźć zainstalowany system Windows.

09:51.510 --> 09:53.670
Następnie załaduje system Windows i przejmie

09:53.670 --> 09:55.080
kontrolę nad systemem operacyjnym

09:55.080 --> 09:56.610
Windows i nie przejdzie dalej

09:56.610 --> 09:59.190
w dół listy rozruchowej.

09:59.190 --> 10:02.310
Ale ta konkretna kolejność może być dla ciebie niebezpieczna, ponieważ

10:02.310 --> 10:04.530
istnieje wiele systemów operacyjnych, które

10:04.530 --> 10:07.380
można uruchomić z napędu optycznego lub pendrive'a USB, takich

10:07.380 --> 10:09.450
jak niektóre wersje Linuksa.

10:09.450 --> 10:11.010
Tak więc jako atakujący, jeśli mogę

10:11.010 --> 10:14.460
włożyć moją płytę DVD z systemem Kali Linux do napędu optycznego i włączyć

10:14.460 --> 10:16.020
komputer, mogę teraz korzystać z

10:16.020 --> 10:17.430
twojego sprzętu i być w stanie

10:17.430 --> 10:19.350
ominąć wszystkie twoje hasła, ponieważ

10:19.350 --> 10:22.260
teraz ładuję Kali Linux zamiast Windows, a więc nie muszę już włamywać

10:22.260 --> 10:24.180
się na twoje konto Windows, aby korzystać

10:24.180 --> 10:25.830
z twojego systemu.

10:25.830 --> 10:27.780
W tym momencie z wnętrza Kali Linux mogę zamontować

10:27.780 --> 10:28.890
dysk twardy, aby odczytać

10:28.890 --> 10:30.840
pliki i tym podobne rzeczy.

10:30.840 --> 10:32.940
Ale ponownie, musiałbym mieć fizyczny dostęp

10:32.940 --> 10:35.848
do twojego systemu, aby włożyć tę płytę DVD do napędu.

10:35.848 --> 10:38.970
Z tego powodu w większości środowisk korporacyjnych lubimy stosować

10:38.970 --> 10:41.520
najlepszą praktykę polegającą na wyłączeniu rozruchu

10:41.520 --> 10:44.610
z napędu optycznego lub napędu USB, aby uniemożliwić atakującym

10:44.610 --> 10:46.950
przejęcie systemów w ten sposób.

10:46.950 --> 10:48.840
Zamiast tego należy skonfigurować system tak, aby uruchamiał

10:48.840 --> 10:50.490
się z zainstalowanego dysku twardego przy użyciu

10:50.490 --> 10:52.410
zainstalowanego systemu operacyjnego.

10:52.410 --> 10:54.090
Jeśli zaś korzystasz z cienkiego klienta,

10:54.090 --> 10:56.730
możesz zdecydować się na uruchomienie systemu operacyjnego

10:56.730 --> 10:59.190
przez sieć przy użyciu PXE jako podstawowej opcji,

10:59.190 --> 11:02.730
a następnie w ogóle nie wybierać napędów optycznych ani napędów USB z listy

11:02.730 --> 11:04.710
priorytetów.

11:04.710 --> 11:06.330
Ostatnią rzeczą, którą musimy omówić

11:06.330 --> 11:08.130
z BIOS-em i UEFI, jest sposób ich aktualizacji,

11:08.130 --> 11:11.040
ponieważ jest to w końcu oprogramowanie, nawet jeśli jest to oprogramowanie

11:11.040 --> 11:14.130
na chipie lub oprogramowanie układowe.

11:14.130 --> 11:16.170
Teraz, aby zaktualizować BIOS lub UEFI, należy

11:16.170 --> 11:18.480
użyć procesu znanego jako flashowanie.

11:18.480 --> 11:20.580
Flashowanie jest wykonywane za każdym razem,

11:20.580 --> 11:22.650
gdy w BIOS-ie lub UEFI pojawią się aktualizacje,

11:22.650 --> 11:25.740
poprawki zabezpieczeń lub ulepszenia funkcji.

11:25.740 --> 11:27.480
Zawsze sprawdzaj witrynę producenta,

11:27.480 --> 11:29.010
aby uzyskać najnowszą wersję oprogramowania

11:29.010 --> 11:30.270
układowego i konkretny proces

11:30.270 --> 11:32.790
flashowania systemu BIOS lub UEFI.

11:32.790 --> 11:33.630
W dawnych czasach

11:33.630 --> 11:35.310
nasze systemy nie miały możliwości

11:35.310 --> 11:36.690
flashowania BIOS-u.

11:36.690 --> 11:38.280
Zamiast tego musieliśmy wymienić

11:38.280 --> 11:40.680
cały układ BIOS na płycie głównej.

11:40.680 --> 11:42.810
Na szczęście wszystkie nowoczesne płyty główne

11:42.810 --> 11:44.160
obsługują teraz flashowanie,

11:44.160 --> 11:46.590
dzięki czemu możemy po prostu nadpisać BIOS lub UEFI za

11:46.590 --> 11:48.750
pomocą tej specjalistycznej procedury.

11:48.750 --> 11:51.210
Przed flashowaniem BIOS-u lub UEFI należy zawsze

11:51.210 --> 11:52.920
wykonać kopię zapasową konfiguracji

11:52.920 --> 11:54.300
i informacji, na wypadek gdyby

11:54.300 --> 11:56.120
coś poszło nie tak.

11:56.120 --> 11:57.100
W większości systemów

11:57.100 --> 11:59.160
do flashowania oprogramowania sprzętowego potrzebny

11:59.160 --> 12:00.630
będzie dysk flash USB.

12:00.630 --> 12:02.190
Następnie należy załadować plik do

12:02.190 --> 12:03.720
katalogu głównego tego dysku flash

12:03.720 --> 12:04.710
USB, podłączyć dysk flash

12:04.710 --> 12:06.990
do określonego portu USB na płycie głównej, a następnie

12:06.990 --> 12:08.190
ponownie uruchomić system,

12:08.190 --> 12:10.320
naciskając serię określonych klawiszy lub naciskając

12:10.320 --> 12:11.640
określony przycisk z tyłu płyty

12:11.640 --> 12:13.350
głównej.

12:13.350 --> 12:15.840
Następnie BIOS lub UEFI przejmie kontrolę, skopiuje oprogramowanie

12:15.840 --> 12:17.430
układowe do systemu i nadpisze stary

12:17.430 --> 12:18.780
kod nowo zaktualizowanym kodem

12:18.780 --> 12:20.883
oprogramowania układowego.