在2018年的最后几天,微软赶在圣诞节前一声炮响,给BIOS界带来了一个叫做Mu的开源项目(参考资料1),也正式引入了Firmware as a Service (FaaS)的概念:
These enhancements allow Project Mu devices to support Firmware as a Service (FaaS). Similar to Windows as a Service,Firmware as a Service optimizes UEFI and other system firmware for timely quality patches that keep firmware up to date and enables efficient development of post-launch features.
Mu的一个重要的目标就是和所谓的“Windows as a Service”一样,提供一套servcie,让BIOS不再只是一次性的交付,而是持续性的更新,并提供一套开源的框架来优化BIOS/固件的更新和升级。它和2018年下旬宣布的Component Firmware Update(CFU)一起,构成了一套开源的BIOS capsule update工具箱。
朋友们经常会问起BIOS有升级的必要吗?作为BIOS专业人士,我认为BIOS绝对有必要升级。BIOS更新通常有几个原因:
1. 安全更新。BIOS更新很大一部分都是安全更新,这些更新不仅仅是meltdown这些安全漏洞。有些人认为我的电脑就是上上网,没啥秘密,所以不在乎安全问题。这是极端错误的思想,有了安全漏洞,轻则变成肉鸡,助纣为虐;还可能自己被监控,拍下隐私照片;重则主板报废,硬件损坏。
2. 修复bug。一些主板上的Bug,由客户报告后,会定期修复。一些CPU的bug,可能需要微码(microcode)更新。一些芯片组的bug,可能需要BIOS更新,譬如近期USB 3.1的问题。
3. 功能扩展。支持更高频率的DIMM,CPU refresh的支持等等。
很多人对BIOS更新怀有畏惧心理,主要表现在:
1. 不知道在哪里找更新文件。去主板官网下载还是Intel的网站?
2. 不知道怎么验证BIOS更新文件的真实性和完整性。万一上了个李鬼网站怎么办?万一网络出错下载内容错误或者不完整怎么办?
3. 不知道如何更新BIOS,需要什么命令,在哪种环境下。
4. 担心更新BIOS失败是不是主板只有保修或者报废。
是啊,这些担心都是有道理的,过去BIOS更新给大家留下了太多的心理阴影。以往更新BIOS就像一场挑战智力和运气的游戏:
1. 先阅读厚厚的主板手册,找到主板官网;或者百度,保佑别找到李鬼网站。
2. 官网上大海捞针,花费数个小时找到BIOS更新文件。保佑别找错了。
3. 仔细阅读readme。
4. 打开黑乎乎的DOS界面,键入一些古怪的命令。
5. 系统重启,进入更加古怪的黑色字符界面,一行提示警告你不要关闭电源,否则后果很严重。
6. 系统打出有时有百分比进度,有时又许久没有任何动作,让人抓狂。
7. 再次重启,这才是考验人品的时刻。
实际上现在做的比较好的BIOS早就不是这么原始的方式更新了。虽然赶不上现在的智能摄像头之类点击一下app就可以更新,但是也方便了许多。下面我们就已华硕为例,对大家担心的问题来分别了解一下。
如何找到更新文件
现代的UEFI BIOS已经内置了网络协议栈,可以进行网络启动和安装,当然也可以网络更新BIOS:
ASUS BIOS 更新界面
华硕的主板支持自己去寻找BIOS更新文件,而不需要用户参与,在网站上浪费时间。华硕和其他不少厂商还有windows的APP,点开后也可以自动找到BIOS更新文件。当然这里也有自己下载放到U盘的选项。
微软也没有闲着,Windows Update(WU)会带部分有严重安全问题的最新主板BIOS更新,如果你win10升级的时候开始更新BIOS了,请不要惊讶!Linux世界有LVFS(Linux Vendor Firmware Service,见参考资料2),被Ubuntu和不少其他Linux发行版所接纳。
还需要DOS命令行这种东西吗?
现在负责任的主板厂商都不需要自己在DOS下输入奇怪的命令了。上面几种更新方式都会自动重启,开始更新BIOS。
BIOS更新文件的完整性和真实性
如果我们的BIOS或者app下载BIOS更新文件下载了一半,或者网络错误导致文件内容损坏怎么办?如果我选择手动更新,下载了李鬼BIOS怎么办?
这个完全不需要担心,如果我们仔细观察要更新的BIOS文件:
会发现它是个.cap文件。什么是cap文件?!
它是UEFI capsule update文件的缩写,Capsule,顾名思义,是“胶囊”的意思,所以UEFI Capsule Update可以理解为胶囊式固件更新。它的详细内容在这里:July:UEFI 固件更新
近期的电脑芯片,基本都要求主板开启一个叫做Boot Guard的安全功能。所以cap文件都会被主板厂商用自己的私钥签名,没有签名的文件会被拒绝更新和启动。了解非对称密码签名的同学应该都知道签名在目前是不会被仿冒的,真实性大可放心。另外验证签名的时候也会对完整性进行验证。
BIOS健壮性是如何保证的?
既然BIOS不会有假而且完整,那更新后BIOS一定不会出问题吗?BIOS本质来说是个固件,这个问题和我们的智能手机、手表、机器人等等更新固件一样,他们更新时你会担心吗?也许还有一点点。:)
要知道这些被签名过的固件包括BIOS,更新后因为固件本身引发的问题,责任人都是发布者本身而不是消费者,所有维修召回的费用都需要他们承担,甚至中间有任何的损失,包括资料损坏甚至误工等等都可能引发诉讼。厂商在这方面极端小心,固件更新发布前,都经过了大规模的测试,在保障万无一失的情况下,才会发布。在绝大多数情况下不会出问题。
出了问题怎么办?
唯一可能出问题的地方就是更新BIOS过程被中断。有人说了,我可以保证我不手残,拔电源,但保证不了家里不忽然断电啊。这是一个reasonable的顾虑,对此主板厂商都有解决办法。负责任的主板厂商当然不会采取返厂这种手段,根据厂商不同,会采取双BIOS、top swap、dual PEI等等手段,保证在最坏情况,还有办法恢复BIOS。
笔记本比较特殊,有些厂商更新BIOS的时候要求必须连接电源,并且电池电量必须大于多少,来保证万无一失。
至于扣下来BIOS,用programmer自己烧录的方法非常不建议使用。SPI Flash插反会烧掉片子,直接烧录会跳过完整性和真实性检查。如果你仔细观察cap文件,会发现它比BIOS的SPI Flash大一些,直接烧录cap文件是做不到的。
结论
虽然BIOS更新现在远远称不上User Friendly,至少比手机更新固件的体验还是差了一大截。苹果和安卓手机用的push方式更新固件,保证了用户可以即使得到通知并在合适的时机更新固件。我相信很少会有人主动在BIOS里面更新固件,Windows app或者windows update只解决了在windows世界的问题,Linux世界却留下了大段的空白。UEFI业内也在积极行动,寻找一种体验更好、更高效也更安全的更新方式。
但是更新BIOS还是必须要做的,风险也是十分的小,如果你已经看到BIOS更新的提示而选择忽略的话,也许更大的风险被隐藏了起来。
bios更新有什么作用
更新bios的作用列举如下:
1、更新bios后可以识别更多的CPU
2、更新bios可以修正原先bios的错误
3、更新bios可以增加某些电脑功能的
3、提升和内存、显卡、硬盘等其他部件的兼容性。
5、某些电脑或机器的设计有漏洞(但这些漏洞一般对用户的一般功能使用是没有影响的),有bug,可以通过更新bios进行修补。
需要注意:
1、刷新BIOS并不能提升系统性能。
2、如果电脑没什么问题而且在不知道如何安全更新BIOS的情况下,不建议更新bios,因为更新BIOS是有失败几率的,失败后容易导致电脑没法开机。还有,搞坏了bios,厂家不保修的。因此在没必要的时候,最好不要更新bios。
刷主板BIOS有什么用,或者说好处?什么情况需要刷主板BIOS?
刷主板BIOS的作用:
1、提高硬件性能;
2、解决已知的BUG,使其完善;
3、增强对新硬件和设备的识别;
4、提高硬件兼容性,减少冲突;
往往主板厂商在宣传主板时尤其是游戏主板,都会花很多功夫来介绍主板的网卡、供电、声卡等方面配置豪华,但是却很少花时间来宣传主板的Bios,这也导致了很多用户对于主板的Bios并不关注。
然而实际上Bios作为主板最基本的图形输出界面还是很重要的,尤其是对于现在的最新一代intel和AMD处理器来说Bios界面设置的难易程度直接能够改变我们使用习惯和硬件性能。
每一块主板Bios都不同,主板的Bios版本也会不同,关于要不要更新Bios系统呢依依酱本人秉承着一个原则,如果说现有的Bios没有任何Bug或者致命问题不要随便更新。
其实在intel主板上Bios更新更没有必要,除非是更新Bios能够支持新一代的处理器,不然intel主板用户还是老实用着老Bios的主板。
但是对于AMD用户来说呢更新Bios还是很有必要的,就拿依依酱的华硕B350F-Gaming主板来说吧AMD会在后续Bios中加入更多内容兼容的微码,所以说为了内存更加兼容还是建议大家更新的。
AMD芯片组的主板除了更新Bios能增加兼容性外,还能支持新一代的处理器型号,比如AMD在刚发布2400G和2200G处理器时老主板都需要更新Bios才能够支持。所以说AMD用户在主板Bios方面还是需要查看一下是否要更新的。
扩展资料
升级BIOS存在的误区:
误区一:主板BIOS升级之后,可使系统性能得到很大提升
对于BIOS来说,并不是越新越好。主板厂家对于BIOS的更新,主要用来解决主板极个别兼容性问题,并使之可以支持更多、更新的硬件产品。但对于整机性能的影响却微乎其微!这是笔者做过n次对比后得出的结论。
以下情况请考虑升级自己的BIOS:
(1)、由于兼容性问题,主板无法正常支持的某一特定部件;
(2)、主板无法支持用来升级的更高主频或型号的CPU(如把AMD的雷鸟换成Athlon XP)。
精彩评论