UEFI: ตัวแทนที่ BIOS ในด้าน Cybersecurity

UEFI (Unified Extensible Firmware Interface) - มาตรฐานใหม่แทน BIOS

UEFI ย่อมาจากอะไร?

Unified Extensible Firmware Interface - ข้อกำหนดสำหรับการสื่อสารระหว่างระบบปฏิบัติการคอมพิวเตอร์ส่วนบุคคลกับ Firmware แพลตฟอร์ม

UEFI Secure Boot คืออะไร?

กลไกที่รับรองความสมบูรณ์ของ Firmware และ Software บนแพลตฟอร์ม UEFI รักษาระบบจาก Malware, Rootkits, และการอัปเดตโดยไม่ได้รับอนุญาต ก่อนที่ OS จะเริ่มทำงาน

BIOS Security คืออะไร?

ป้องกันผู้ไม่ได้รับอนุญาตเข้าถึง BIOS ผ่านส่วน Security ใน BIOS เนื่องจากการตั้งค่า BIOS สำคัญต่อการทำงานของ PC ส่วนใหญ่ใช้รหัสผ่านที่เฉพาะ IT เท่านั้นที่รู้

Secure Boot Mode ใน BIOS คืออะไร?

สร้างความเชื่อมั่นระหว่าง UEFI BIOS กับ Launchers (Bootloaders, OS, UEFI Drivers/Utilities) ระหว่าง Boot Up ป้องกัน Malware, Rootkits, Unauthorized Updates ก่อน OS ทำงาน

ควรเปิดใช้งาน Secure Boot BIOS หรือไม่?

ต้องเปิด Secure Boot ระหว่างติดตั้ง OS หากติดตั้ง OS ขณะ Secure Boot ปิด จะไม่สามารถใช้ Secure Boot ได้ ต้องติดตั้ง OS ใหม่ ต้องใช้ UEFI 4.0 ขึ้นไป

ควรปิด Secure Boot ใน BIOS หรือไม่?

การปิด Secure Boot อาจทำให้เปิดโอกาสให้ Malware ควบคุม PC และป้องกัน Windows ไม่ให้ทำงาน

ปุ่มกดเข้าถึง BIOS 3 ปุ่มหลัก

F1, F2, F10, Esc, Ins, Del - ใช้เข้าสู่ BIOS Setup หลังรัน Setup Program ให้ตั้งค่า Date/Time, Hard Drive, Floppy, Video, Keyboard

คุณสมบัติของ BIOS

BIOS (Basic Input/Output System) = โปรแกรมแรกที่ควบคุม Microprocessor หลังบูท จัดการข้อมูลระหว่าง OS และอุปกรณ์ต่อพ่วง (Hard Drive, Video, Keyboard, Mouse, Printer)

การตั้งค่า BIOS พื้นฐาน

CPU Frequency/Voltage (Intel K-series), Memory Timings, Boot Order, SATA Settings, USB Port Settings, Display Settings, Power Management, Wake-on-LAN

ความปลอดภัยที่เกี่ยวข้องกับ UEFI

Secure Boot ป้องกันโค้ดร้ายโหลดระหว่าง Boot-up ก่อน OS เริ่ม ป้องกัน "Bootkit" ที่ซ่อนตัวในระบบ

UEFI ย่อมาจากอะไร (คอมพิวเตอร์)?

Unified Extensible Firmware Interface - แตกต่างจาก BIOS แตกต่างมาก แต่ยังเรียกว่า BIOS ใน PC ใหม่ๆ เพื่อไม่ให้ผู้บริโภคสับสน

ความแตกต่างระหว่าง UEFI และ BIOS

UEFI ใช้ทำอะไร?

แทน BIOS แบบดั้งเดิม กำหนดวิธีสื่อสารใหม่ระหว่าง OS และ Platform Firmware Boot เบาๆ ใช้ข้อมูลจำเป็นเท่านั้น ข้อดี: ความปลอดภัยดีกว่า, Backward Compatible กับ BIOS เดิม

ชื่อเต็มของ UEFI

Unified Extensible Firmware Interface - โปรแกรมบูทระบบที่จะแทนที่ BIOS ในคอมพิวเตอร์ใหม่เกือบทุกเครื่อง

UEFI Secure Boot (รายละเอียดเพิ่มเติม)

ฟีเจอร์ใน UEFI 2.x ป้องกันการบูทโดยไม่ได้รับอนุญาต OS และ Firmware/BIOS สื่อสารผ่านฟีเจอร์นี้ เปิดใช้งานและตั้งค่า Secure Boot = ป้องกันโจมตีและการติดไวรัส

ปลอดภัยหรือไม่ที่จะปิด UEFI Secure Boot?

Secure Boot ยืนยัน Security Keys สำหรับซอฟต์แวร์ที่เข้ากันได้ (Windows 10, ฯลฯ) การปิดอาจปล่อยให้ Malware ควบคุม PC และ Windows ไม่ทำงาน

UEFI Secure Boot ทำงานอย่างไร?

สร้างความเชื่อมั่นระหว่าง UEFI BIOS กับ Launchers ระหว่าง Boot Up เมื่อเปิดใช้งานและตั้งค่า แค่ Software/Firmware ที่มี Approved Keys เท่านั้นที่จะ Execute ได้

ความแตกต่าง UEFI และ Secure Boot

UEFI = บูทเร็วกว่า, ความปลอดภัยดีกว่า
Secure Boot = โปรแกรมที่ไม่ได้ลงนาม/ไม่ได้รับอนุญาต ไม่สามารถบูทคอมพิวเตอร์ได้ OS ต้องมี Key ที่รู้จัก

คุณสมบัติความปลอดภัยทั่วไปจาก BIOS

• เข้ารหัส Hard Drive ป้องกันการเข้าถึงข้อมูล
• Secure Boot - OS บูทได้เฉพาะอุปกรณ์ที่เชื่อถือได้
• ควบคุมการเข้าถึง BIOS ของผู้ใช้

UEFI Boot Mode คืออะไร?

บูทจากไฟล์ใน ROM สแกน Bootable Drives และ Removable Media ตรวจสอบ GUID Partition Table (GPT) ระหว่าง POST

วิธีรักษาความปลอดภัย BIOS ของคอมพิวเตอร์

หาตัวเลือก Password ใน BIOS Settings เปลี่ยนการตั้งค่ารหัสผ่าน ตั้งรหัสผ่าน ตั้งรหัสต่างกันได้: หนึ่งสำหรับบูทคอมพิวเตอร์ อีกอันควบคุมการเข้าถึง BIOS Options

UEFI และ Legacy Boot Mode

Legacy = BIOS Mode, UEFI = แทนที่ BIOS UEFI ใช้ GUID Partition Table (GPT) BIOS ใช้ Master Boot Record (MBR)

UEFI หรือ BIOS ใดดีกว่า?

UEFI สมัยใหม่กว่า รองรับดิสก์ใหญ่กว่า บูทเร็วกว่า รองรับกราฟิกและเมาส์

5 คุณสมบัติความปลอดภัยของ BIOS

1. ปกป้องข้อมูล 2. BIOS Authentication ก่อนบูท 3. Hard Drive Protection 4. Boot Options 5. (อ่านเพิ่มเติม)

ควรเปิด UEFI Boot หรือไม่?

เปิดเมื่อ: ดิสก์ > 2TB, รองรับ UEFI, ต้องการ Secure Boot, ต้องการบูทด้วยไฟล์น้อยที่สุด

ความแตกต่าง UEFI และ Legacy Boot Mode

UEFI = วิธีล่าสุด แทน BIOS, Legacy = ใช้ BIOS UEFI ปลอดภัยกว่าและเร็วกว่า

Boot Mode ใดดีกว่า UEFI หรือ Legacy?

UEFI: Programmable มากกว่า, Scalable มากกว่า, Performance ดีกว่า, Secure มากกว่า Windows 7+ รองรับ UEFI, Windows 8 ใช้ UEFI โดยค่าเริ่มต้น Secure Boot ป้องกันแอปพลิเคชันไม่พึงประสงค์ระหว่างบูท

Secure Boot ใน BIOS อยู่ที่ไหน?

เข้า BIOS Menu หา Secure Boot Setting ตั้งเป็น Disabled หากต้องการ อยู่ที่แท็บ Security, Boot, หรือ Authentication Save Changes และ Exit

ต้องการ Secure Boot On หรือ Off?

ต้อง On ระหว่างติดตั้ง OS หากติดตั้งขณะ Off จะไม่สามารถใช้ Secure Boot ได้ ต้องติดตั้ง OS ใหม่

UEFI เป็นมาตรฐานใหม่หรือไม่?

ใช่ แก้ข้อจำกัดของ BIOS รองรับ 32/64-bit, Address Space ใหญ่ขึ้น, Setup Screen สวยงาม รองรับกราฟิกและเมาส์