UEFI
传统BIOS的现代替代标准，支持更大容量硬盘、图形化界面和安全启动流程，作为硬件与操作系统之间的固件抽象层，2010年代后成为主流PC固件标准
时间轴 (近 90 天)
UEFI支持传统的引导扇区启动方式。
安装 Kubuntu 通常涉及制作启动 U 盘、选择分区方案、处理 UEFI/BIOS 引导模式、安装显卡或无线网卡驱动等步骤，对不熟悉的用户来说容易出现引导失败、分区误删等问题。
评估固件漏洞时需要区分漏洞位于UEFI主固件、BMC还是外设固件，不同位置的利用路径和修复方式差别很大。
UEFI的前身是Intel主导的EFI规范，后由UEFI论坛接管并标准化，用以取代传统BIOS。
UEFI固件中存在一处可导致代码执行的漏洞，影响范围被形容为全球大多数服务器。
UEFI是取代传统BIOS的现代启动固件，负责硬件初始化和操作系统引导。
Secure Boot是UEFI固件的一项安全机制，只允许加载经过签名的引导程序和内核模块。
多数 UEFI 厂商实现包含闭源模块、网络栈、驱动甚至远程管理组件，且大多要求经过数字签名才能加载引导程序。
Libreboot 26.10 版本新增了 UEFI 引导支持。
UEFI 是由 UEFI Forum 制定的公共开放引导接口规范。
还有 9 条时间轴事件
全部知识事实 (18)
UEFI支持传统的引导扇区启动方式。
50%待验证安装 Kubuntu 通常涉及制作启动 U 盘、选择分区方案、处理 UEFI/BIOS 引导模式、安装显卡或无线网卡驱动等步骤，对不熟悉的用户来说容易出现引导失败、分区误删等问题。
50%待验证评估固件漏洞时需要区分漏洞位于UEFI主固件、BMC还是外设固件，不同位置的利用路径和修复方式差别很大。
50%待验证UEFI的前身是Intel主导的EFI规范，后由UEFI论坛接管并标准化，用以取代传统BIOS。
50%待验证UEFI固件中存在一处可导致代码执行的漏洞，影响范围被形容为全球大多数服务器。
50%待验证UEFI是取代传统BIOS的现代启动固件，负责硬件初始化和操作系统引导。
50%待验证Secure Boot是UEFI固件的一项安全机制，只允许加载经过签名的引导程序和内核模块。
50%待验证多数 UEFI 厂商实现包含闭源模块、网络栈、驱动甚至远程管理组件，且大多要求经过数字签名才能加载引导程序。
50%待验证Libreboot 26.10 版本新增了 UEFI 引导支持。
50%待验证UEFI 是由 UEFI Forum 制定的公共开放引导接口规范。
50%待验证Coreboot 是一个开源固件框架，负责最基础的硬件初始化，真正的引导逻辑交给 payload 处理，常见 payload 包括 GRUB、SeaBIOS 以及 UEFI 实现。
50%待验证2010年代后传统BIOS逐渐被UEFI取代，UEFI支持更大容量硬盘、图形化界面和更安全的启动流程
50%待验证EMBER最初依赖传统BIOS服务，团队正在推进UEFI启动支持，但该问题尚未完全解决
50%待验证固件更新过程中若在擦除完成但写入未完成的窗口期发生中断（如断电或程序崩溃），芯片将残留不完整固件映像，导致设备无法启动；此类 BIOS 层面损坏通常无法通过重装系统或常规操作恢复
50%待验证UEFI 固件代码量从传统 BIOS 的几百 KB 膨胀到数十 MB，其复杂度远高于传统 BIOS，导致固件更新风险比传统 BIOS 时代更高
50%待验证BIOS/UEFI 固件存储在主板的 SPI NOR Flash 芯片中，容量一般在 16MB 至 32MB 之间；NOR Flash 支持随机字节级读取和就地执行（XIP），处理器可直接从芯片执行代码而无需先复制到 RAM
50%待验证BIOS/UEFI固件通常存储在主板专用的SPI NOR Flash芯片中，容量一般在16MB至32MB之间
50%待验证UEFI是由英特尔在2000年代初期主导开发的固件规范，支持64位预启动环境、图形化界面、安全启动机制及网络协议栈
50%