UEFIとは何ですか？それはどのようにあなたをより安全に保ちますか？

コンピュータを最初に起動すると、画面上をスクロールして通過する一連のテキストが表示されます。ほとんどの人はこれを無視して、Windowsのログイン画面が表示されるのを待ちます。ただし、トラブルシューティングを行ったり、コンピューターの設定を微調整したりする必要がある場合は、ここからUEFIと呼ばれる非常に便利なツールにアクセスできます。

UEFIとは何ですか？

UEFIは、マザーボードに付属しているファームウェアの一種です。これは、Windowsなどのオペレーティングシステムを起動するためにシステムを準備するものです。 UEFIは、BIOSと呼ばれる古いファームウェアの最新バージョンです。

UEFIに入るには、システムの起動中にキーボードの指定されたボタンを押します。どのボタンはハードウェアによって異なりますが、通常は Esc 、 F2 、 F10 、または削除 。コンピュータの電源がオンになったときに画面に表示されるテキストを見て、システムに必要なものを確認します。

そのボタンを押すと、オペレーティングシステムを直接起動する代わりに、コンピューターがUEFIを開きます。ここから、起動順序の決定など、システムに変更を加えることができます。つまり、コンピュータを最初にハードドライブ、SSD、または光学ドライブのいずれから起動するかを選択できます。

ファンの速度を調整したり、プロセッサをオーバークロックしたりするなど、他の変更を加えることもできます。 UEFIは、システムに接続されているハードウェアを確認できるため、トラブルシューティングに非常に便利です。オペレーティングシステムが破損している場合でも、UEFIを使用してコンピューターにアクセスできます。

UEFIとBIOSの違いは何ですか？

古いコンピューターを使用したことがある場合は、BIOSと呼ばれるUEFIよりも古いファームウェアを見たことがあるかもしれません。 UEFIと同様に、BIOSはマザーボード上に存在するソフトウェアであり、オペレーティングシステムを起動するためのシステムの準備に役立ちます。また、UEFIと同様に、BIOSを使用して、ファンの速度を微調整したり、システムの日時を変更したりするなど、コンピューターに変更を加えることができます。

ただし、この2つにはいくつかの重要な違いがあります。最初に気付く違いは視覚です。 BIOSは視覚的に非常にシンプルで、数色のみを使用し、グラフィックは使用していません。また、マウスの使用もサポートされていないため、キーボードを使用してナビゲートし、変更を加える必要があります。一方、UEFIは、画像と多くの色でよりグラフィカルに洗練されており、キーボードとマウスの両方で制御できます。

BIOSは、UEFIよりも機能が基本的です。 BIOSでは、デバイスの起動順序など、システムの重要な設定を変更できます。 UEFIでは、さらに多くのことができます。 UEFIは、リモート診断やファン曲線のキャリブレーションなどの機能をサポートできます。

プロセッサに関する情報を追加し、冷却コンポーネントを選択するだけで、オーバークロックを設定する自動オーバークロックウィザードもサポートしています。

全体として、UEFIはBIOSよりもユーザーフレンドリーです。また、通常は起動が速いため、電源を入れたときにPCが使用できるようになるまでそれほど長く待つ必要はありません。

UEFIはBIOSよりも安全ですか？

それは私たちに大きな質問をもたらします：UEFIはBIOSよりも安全ですか？セキュアブートと呼ばれる機能があるため、一般的に答えは「はい」です。

セキュアブートはUEFIの一部であり、ブート時に使用できるアプリケーションの種類を署名されたものに制限します。これは、悪意のあるコードがマシンで実行されるのを防ぐのに役立つ、一般的に柔軟なセキュリティ対策です。

基本的に、認識されたキーがない限り、マシンがオペレーティングシステムを起動するのを停止します。認識されたキーとは、オペレーティングシステムがどこから来たのかを示し、信頼されていることを確認するキーです。これは、セキュアブートがマルウェアによるコンピューターのブートプロセスへの干渉を防ぐことを意味します。

PCがWindows8互換として認定されるには、セキュアブートがサポートされている必要がありました。そのため、2012年にWindows 8がリリースされたとき、セキュアブート機能に焦点が当てられていました。

それが最初に発表されたとき、これは多くの論争を引き起こしました。人々は、UEFIはMicrosoftソフトウェアであり（そうではない）、UEFIはユーザーがLinuxなどの他のオペレーティングシステムをロードできないようにする（そうではない）と考えていました。

最初は、セキュアブートがLinuxシステムのインストールにどのように干渉するかについて真の懸念がありました。しかし、Linuxディストリビューションは、セキュアブートを使用する方法を見つけました。現在、Ubuntu、Fedora、Red Hat Enterprise Linux、およびopenSUSEはすべて、問題なくセキュアブートをサポートしています。

UEFIにはセキュリティリスクがあります

残念ながら、セキュリティの脅威に対して無料のソフトウェアはありません。同じことがUEFIにも当てはまります。ハッカーは過去にマルウェアでUEFIを標的にしてきました。

1つの例は、2018年のESET Researchのレポートで詳しく説明されています。Sednit、またはAPT28、Sofacy、Strontium、またはFancy Bearとも呼ばれるマルウェアがあり、少なくとも2004年から存在しています。 LoJaxと呼ばれるLoJackと呼ばれる盗難防止ソフトウェアを攻撃します。 SednitとLoJaxを一緒に使用すると、UEFIとBIOSをターゲットにできます。これらのツールはUEFIファームウェアをスパイする可能性があり、場合によってはシステムメモリを上書きする可能性もあります。これにより、ハッカーは悪意のあるバージョンのUEFIをインストールして、システムにアクセスし、コンテンツをスパイしたり、変更を加えたりすることができます。

このハックの恐ろしい点は、Windowsが再インストールされても機能し続けることです。オペレーティングシステムではなくUEFIを攻撃するため、Windowsをワイプして削除することはできません。システムのハードドライブを交換しても生き残ることができます。これは、マルウェアがハードドライブではなくマザーボード上に存在するためです。

UEFIを標的とするマルウェアは、取り除くのが難しいだけでなく、見つけるのも難しいです。ユーザーは、自分のシステムが感染していることに気付かない可能性があります。 UEFIへの攻撃は比較的まれですが、発生する可能性があることに注意する価値があります。

UEFIとBIOSの詳細

Windows 8での使用に関連するいくつかの論争にもかかわらず、UEFIはBIOSのより有用でより安全な代替手段です。セキュアブート機能を使用すると、承認されたオペレーティングシステムのみをマシンで実行できるようにすることができます。ただし、UEFIに影響を与える可能性のあるセキュリティの脆弱性がいくつかあります。

ここでは、UEFIとBIOSで実行できるすべてのことのほんの一部を紹介しました。 BIOSにアクセスする方法とその使用方法の詳細については、Windows10以前のバージョンのWindowsでもBIOSに入る方法に関するガイドを参照してください。