UEFI: Leistungsfähige Schnittstelle für den PC-Start

Die Abkürzung UEFI steht für Unified Extensible Firmware Interface (dt.: Vereinheitlichte erweiterbare Firmware-Schnittstelle). Die spezielle Schnittstelle ist eine Art Miniatur-Betriebssystem, das unmittelbar nach dem Einschalten die Hauptplatine (Mainboard) des Computers und die damit verbundenen Hardware-Komponenten in Betrieb nimmt. Sie sorgt dafür, dass ein besonderes Startprogramm (Bootloader) in den Arbeitsspeicher geladen und dann weitere operative Routinen abwickeln kann. Üblicherweise endet dieser Prozess mit dem Anmeldescreen. Der User gibt dort geforderte Daten ein (Benutzername, Passwort), danach ist der Rechner für konkrete Aufgaben (Textverarbeitung etc.) nutzbar.

Um die UEFI-Schnittstelle nutzen zu können, braucht der Rechner auf dem Mainboard eine besondere Firmware. Ihre Programmierung generiert nach dem Anschalten des Rechners das UEFI-Interface als spezielle operative Ebene (Layer), die zwischen Firmware und Betriebssystem vermittelt. Damit der UEFI-Modus schon vor dem eigentlichen Start des Betriebssystems initialisiert werden kann, wird er auf der Hauptplatine dauerhaft in einen Speicherchip implementiert. Als fixer Bestandteil der Mainboard-Firmware bleibt die UEFI-Programmierung also auch erhalten, wenn kein Strom fließt.

Für spezifische bootrelevante Einstellungen (z. B. Konfigurationsdaten, BIOS-Parameter wie Boot-Reihenfolge), die nach dem Ausschalten des PCs gespeichert werden sollen, wird heute ein NVRAM (Non-Volatile Random-Access Memory) genutzt. Dessen extrem niedriger Strombedarf wird langfristig durch eine autonome Mainboard-Batterie (Knopfzellen-Batterie) gedeckt. Ist die Batterie etwa nach längerer Nichtbenutzung eines PCs leer, kann es zu Startproblemen kommen.

Häufig wird UEFI als direkter BIOS-Nachfolger bezeichnet. Die UEFI-Spezifikation definiert allerdings nicht, wie eine Firmware in Gänze zu programmieren ist. Sie beschreibt lediglich, wie die Schnittstelle zwischen Firmware und Betriebssystem aussehen soll. Die UEFI-Spezifikation schafft das traditionelle Basic Input/Output System (BIOS) als grundlegende „Boot-Firmware“ eines Computers also nicht ab. Sie ist eher eine Erweiterung beziehungsweise eine moderne Modifikation, die heutige Computer mithilfe einer operativen Schnittstelle startet und dabei auch neue Mechanismen und Funktionen nutzt. Um die Varianten unterscheiden zu können, spricht man heute auch häufiger vom Legacy-BIOS (klassisches BIOS) und UEFI-BIOS bzw. UEFI-Firmware.

In der Windows-Welt ist der UEFI-Modus spätestens seit Windows 8 die standardmäßige Boot-Methode. Ab dieser Version hat Windows die Festplattenpartitionierung via GUID-Partitionstabelle als Standard definiert. Die traditionelle Boot-Technik von Legacy-BIOS-Systemen, die an den Master Boot Record gebunden ist, funktioniert mit dieser Partitionierungstechnik nicht mehr. Die operative Einheit aus Unified Extensible Firmware Interface und GPT-Partitionierung ebnet den Weg für neue Funktionen und Optionen und hebt zugleich einige Limitierungen des klassischen Bootvorgangs auf.

Zu den wichtigsten Vorteilen und Funktionen der UEFI-Technik gehören:

• Konzeption als industrieller Standard
   
• Leicht programmierbar (Programmiersprache C)
   
• Modularer Aufbau sorgt für Flexibilität und erlaubt Anpassungen an spezielle Hardware-Umgebungen und Anforderungsprofile (z. B. können Support-Module für ältere Betriebssysteme in die UEFI-Firmware integriert werden)
   
• UEFI kann um spezielle Funktionen und Programme erweitert werden (z. B. Digital Rights Management, Spiele, Webbrowser, Hardware-Monitoring, Lüftersteuerung)
   
• Bessere Bedienbarkeit durch Computermaus und grafische Bedienoberfläche (gab es in Ansätzen vereinzelt auch schon beim klassischen BIOS)
   
• Integrierter Bootmanager, der verschiedene Bootloader für unterschiedliche Betriebssysteme verwaltet
   
• Möglichkeit zur frühzeitigen Integration von Treibern (die dann nicht mehr das Betriebssystem laden muss)
   
• Für die Diagnose und Fehlersuche steht ein eigenes Kommandozeilenwerkzeug zur Verfügung (UEFI-Shell)
   
• Netzwerkfähigkeiten auch ohne aktives Betriebssystem
   
• Netzanbindung ermöglicht beispielsweise Fernwartung (Remote-Upgrade von Firmware-Komponenten oder der ganzen Firmware) und das Booten übers Netzwerk
   
• Erhöhte Sicherheit durch Secure-Boot-Feature

Secure Boot wurde eingeführt, um die Sicherheit zu erhöhen: Jede Software-Komponente (Teile der UEFI-Firmware, Bootloader, Betriebssystemkernel usw.) wird verifiziert, bevor sie gestartet wird. Für die Verifizierung werden kryptografische Signaturen herangezogen, die zuvor in der Signaturdatenbank der UEFI-Firmware hinterlegt wurden. Ist das Gegenüber durch Viren manipuliert oder besitzt es keine Signatur bzw. keinen als gültig eingetragenen „Key“ (Schlüssel), dann passiert es dieses „Sicherheitstor“ nicht und das System bricht den Systemstart ab.

In professionellen Umgebungen arbeitet Secure Boot häufiger mit einer speziellen Hardware-Komponente zusammen: Das Trusted Platform Module (TPM) ist ein spezifizierter Chip, der Computer und andere Geräte mit weitreichenden Sicherheitsfunktionen ausstattet. Höchstwahrscheinlich wird die Kombination von Secure Boot und TPM-Chip in naher Zukunft serienmäßig für die Sicherheit aller PCs zuständig sein.

Im direkten Vergleich mit der klassischen Boot-Methode der Legacy-BIOS-Systeme bietet die operative Einheit aus UEFI und GPT-Partitionierung insbesondere folgende Vorteile:

• Multiboot-Systeme sind möglich. Es können also mehrere Betriebssysteme mit eigenen Bootmanagern parallel installiert werden. Bei Bedarf kann während des Boot-Vorgangs eine Auswahl getroffen und z. B. statt Windows alternativ Linux gestartet werden.
   
• Die GPT-Partitionierung erlaubt unter Windows bis zu 128 primäre GPT-Partitionen (früher waren nur vier primäre Partitionen möglich)
   
• Bootlaufwerke können erstmalig die Festplattenkapazität von 2,2 TB überschreiten (frühere Grenze bei Legacy-BIOS-Systemen mit Master Boot Record)
   
• Pre-Boot-Anwendungen sind möglich (z. B. Aufruf und Nutzung von Diagnose-Werkzeugen, Backup-Lösungen)
   
• Bootet schneller als Legacy-BIOS-Systeme