Windows 10: Microsoft dévoile « Secured core » pour bloquer les attaques sur le firmware

Sécurité : Cette nouvelle couche de sécurité concerne les PC haut de gamme. Le premier PC Windows 10 à bénéficier de "Secured core" est la Surface Pro X.

Par Liam Tung | Modifié le mardi 22 oct. 2019 à 17:19

Suivre @zdnetfr

 

 

 

Libellés

Secured core, windows, windows 10, Surface Pro X, sécurité, UEFI, rootkit, Hackers,

 

 

Apple a toujours eu le contrôle complet du matériel et de son système d’exploitation, mais la philosophie de Microsoft n’a jamais été du même ordre.
Mais récemment, Microsoft vise à prendre le contrôle sur le matériel au même niveau qu’Apple grâce à des partenariats avec des fabricants de PC sous Windows. L'objectif est de protéger les appareils contre les attaques qui exploitent le fait que le firmware dispose de privilèges plus élevés que le noyau Windows.
De nos jours, Microsoft est également une entreprise de matériel informatique. La société a tiré les leçons de la Xbox en matière de piratage DRM et les a appliquées à l'écosystème matériel Windows dans le cadre de la nouvelle initiative «Secured core».
Les consommateurs ne verront aucune marque «Secured core» sur leurs PC et la technologie n'existera que sur les derniers appareils Windows 10 équipés de jeux de puces Intel, Qualcomm et AMD.
Toutefois, sur ces nouvelles machines haut de gamme, comme les ordinateurs portables Surface Pro X et Dragonfly, les consommateurs bénéficieront d’une couche de sécurité supplémentaire qui isolera les clés de chiffrement et les éléments d’identité de Windows 10. Ces éléments pouvaient être compromis par des attaques visant les firmwares spécifiques à un appareil.

Nouvelles attaques et nouvelles protections

À la base, la nouvelle protection du firmware provient d’une fonctionnalité de Windows Defender appelée System Guard. Cette fonctionnalité est destinée à protéger les PC Windows 10 des nouvelles attaques utilisées par les groupes de piratage de haut niveau tels que APT28 ou Fancy Bear. Ces groupes ont utilisé à la fin de l’année dernière un nouveau rootkit UEFI (Unified Extensible Firmware Interface) pour cibler les ordinateurs Windows.
"Si vous êtes visés par un malware au niveau du noyau sur votre système d'exploitation standard, l'attaquant ne pourra pas accéder aux fonctionnalités critiques", a déclaré à ZDNet Dave Weston, directeur associé de la sécurité Windows chez Microsoft.
La conception de Secured Core découle de l’expérience de Microsoft en matière de prévention du piratage sur ses consoles de jeu Xbox.
"La Xbox a un modèle de menace très avancé, car nous ne faisons pas confiance à l'utilisateur, même s'il possède physiquement l’appareil. Nous ne voulons pas que l'utilisateur puisse pirater la console pour exécuter ses propres jeux", a déclaré Weston.
"En outre, lorsqu’on sort du domaine de jeu et que l’on se place dans le monde réel, vous voulez avoir la même garantie qu'un attaquant ne peut pas accéder à votre code et à vos données. Nous avons tiré nos propres leçons et travaillé avec des fournisseurs de composant afin de développer une stratégie pour faire face aux menaces avancées ".
Microsoft avait déjà Secure Boot. Cependant, cette fonctionnalité suppose que le firmware est approuvé pour vérifier les chargeurs d'amorçage, ce qui signifie que les attaquants peuvent exploiter le micrologiciel approuvé. Le rootkit d’APT28 n’était pas correctement signé, ce qui signifie que les PC Windows sur lesquels Windows Secure Boot est activé ne sont pas vulnérables, car le système autorise uniquement le chargement du firmware signé.
Cependant, une fois infectés, les logiciels malveillants d’APT28 pouvaient survivre à une réinstallation du système d’exploitation ou au remplacement d’un lecteur matériel.
La nouvelle initiative de Microsoft en matière de sécurité intervient alors que les attaquants et les chercheurs en sécurité s'intéressent de plus en plus aux firmwares. Les vulnérabilités de affectant ces composants divulguées en 2016 étaient inférieures à 50, mais sont passées à 400 en 2017 et à un peu moins de 500 en 2018.

REF.:

Comment récupérer ou réparer une partition en RAW

Libellés

hdd, UEFI, MBR, récupération de donné

Lorsque votre ordinateur rencontre des dysfonctionnements, les partitions de disque peuvent passer en RAW.
Les données comme vos dossiers, fichiers, images ou vidéos deviennent alors inaccessibles.
Des erreurs peuvent s’afficher lorsque vous cliquez sur le lecteur de disque depuis l’explorateur de fichiers.
Cette page vous explique ce sont les partitions RAW et comment éventuellement récupérer les données qui s’y trouvent.

Table des matières [masquer]

• 1 La structure des partitions de disque
  • 1.1 Disque dur endommagé VS problème logiciel
• 2 Comment récupérer les données d’une partition RAW
  • 2.1 Récupération RAW avec Testdisk
    • 2.1.1 Lancer l’analyse Testdisk
    • 2.1.2 Lister les partitions et fichiers
    • 2.1.3 Réécrire les partitions
  • 2.2 Récupération de partition RAW en vidéo
  • 2.3 Checkdisk (chkdsk)
  • 2.4 Cas de la partition C en RAW
• 3 Sauvegardez vos données

La structure des partitions de disque

Lorsque vous souhaitez copier des fichiers sur une partition ou un disque, le système d’exploitation formatage la partition.
Le formatage consiste à préparer le système de fichiers (en NTFS pour Windows) afin que l’OS puisse utiliser la partition de disque.
Suite à des problèmes physiques sur le disque, une coupure de courant ou un retrait trop brutal d’un disque dur externe, la partition peut alors passer en RAW.
En clair, le système de fichiers est corrompu et le système d’exploitation n’est plus capable d’exploiter les fichiers qui s’y trouvent.
La partition de disque est alors considérée en données brutes illisibles directement.
Dans la gestion des disques de Windows ou sur diskpart, la partition de disque est marqué comme RAW.
Par exemple, dans la capture d’écran ci-dessous, on peut voir :

• Le volume 1, partition C de Windows qui est en RAW
• La partition D formatée en NTFS
• La partition EFI (system, en volume 3) en FAT32.
• Une partition de récupération en I (volume 4)
• puis deux partitions en RAW qui semblent être des partitions de récupération vu la taille.

Puisque la partition C où Windows est installé est en RAW, le système est illisible par l’ordinateur.
De ce fait, au démarrage, l’ordinateur affiche une erreur BCD 0X000000F.
Ici il s’agit d’un problème matériel sur le disque dur.
Autre exemple dans la gestion des disques avec cette partition en RAW.
La tentative d’accès au disque depuis l’explorateur de fichier donne une erreur :

Emplacement non disponible
E:\ est inaccessible.
Paramètre incorrect.

Disque dur endommagé VS problème logiciel

Comprenez donc bien que si une partition passe en RAW, ce n’est pas normal du tout.
La partition peut avoir été endommagée à la suite d’une coupure de courant, une mise à jour importante de Windows qui s’est mal passé.
Dans le cas d’un support externe, le retrait trop rapide durant une copie de fichiers par exemple, peut aussi causer des dommages.
Par contre, si du jour au lendemain, une ou plusieurs partitions de disque passent en RAW.
il faut envisager un problème matériel sur le disque dur.
A ce moment là, une vérification des informations S.M.A.R.T est recommandée à l’aide d’un utilitaire.
Se reporter pour cela, à la page : Comment vérifier la santé de tes disques dur.

Comment récupérer les données d’une partition RAW

La première chose à faire est de ne rien toucher sur la partition et éviter les écritures et modifications sur la partition endommagée.
Vous pouvez tenter d’utiliser des utilitaires pour récupérer les données et les mettre à l’abri sur un autre disque dur.
Une fois les données récupérées, vous pouvez tenter de réparer la partition de disque.
Testdisk et Photorec sont les deux utilitaires de réparation et récupération de données sont probablement les deux utilitaires gratuits les plus efficaces.
Photorec permet de récupérer les données alors que testdisk lui peut tenter de réparer la partition de disque.
Notez que Testdisk est aussi capable de récupérer les données mais c’est moins pratique.)
Vous trouverez deux tutoriels sur le site qui explique comment utiliser ces deux utilitaires :

• Tutoriel Testdisk : réparer les partitions de disque
• Photorec : récupérer les fichiers effacés par erreur

Récupération RAW avec Testdisk

Une fois les données récupérées, vous pouvez tenter de réparer la partition avec Testdisk ou checkdisk.
TestDisk est un utilitaire un peu geek avec des termes techniques donc il n’est pas forcément simple à comprendre.
Le lien suivant vous permet de télécharger Testdisk et photorec : Télécharger Testdisk
Le déplacement des options sur Testdisk se font avec les flèches de direction haut et bas et on valide l’action par la touche entrée.

Comprenez bien que selon les cas et ce qui est endommagée comme information de partition de disque, la réparation peut ne pas être possible.
Testdisk n’est pas un outil magique.

Lancer l’analyse Testdisk

Lancez testdisk_win et sélectionnez Create pour créer le fichier journal.

La liste des disques et partitions s’ouvrent, sélectionnez la partition de disque qui est endommagée puis appuyez sur entrée.Dans la liste, sélectionnez EFI GPT si votre ordinateur a moins de 3 ans et Intel pour les autres ordinateurs plus anciens à base de MBR.
Plus d’informations : Les différences entre GPT et MBR
Sélectionnez et validez l’option Analyse.
En bas laissez sur Quick Search puis validez pour lancer l’analyse de la partition de disque.
La recherche et analyse s’effectue, cela peut prendre beaucoup de temps selon la taille de la partition.
Des écritures et erreurs peuvent parfois s’afficher.


La table de partitionnement de disque s’affiche.
La première partition est listée deux fois ce qui indique que le système de fichier est corrompu ou que l’entrée de table de partition est invalide,

Lister les partitions et fichiers

En vert les partitions EFI et les secteurs de boot qui peuvent contenir des informations sur le système de fichiers.
La première lettre D indique les partitions supprimées (Delete) et P pour primaire.

Vous pouvez sélectionner les partitions puis appuyez sur p pour visualiser les fichiers.
Par exemple, ci-dessous, on peut voir qu’ils sont corrompus.
Avec la touche c vous pouvez copier les fichiers dans un autre emplacement.
Vous pouvez revenir à la page précédente avec la touche q.

Réécrire les partitions

Sur une partition EFI, on trouve bien le contenu et le dossier EFI.
Cela est probablement le reste d’une ancienne installation de Windows.
Pour écrire les modifications, il faut sélectionner write sinon il est possible d’effectuer une recherche plus approfondies (Deep Search).
Enfin appuyez sur y pour valider l’écriture et il vous sera demandé de redémarrer l’ordinateur pour prendre en compte les changements.
La difficulté ici est de s’y retrouver dans toutes ces partitions pour effectuer la bonne opération.
Encore une fois, en effectuant des modifications et de mauvaises modifications vous diminuez vos chances de récupérer la partition.

Récupération de partition RAW en vidéo

Pour réparer une partition RAW avec testdisk, la vidéo suivante peut vous aider :

Checkdisk (chkdsk)

Effectuer un checkdisk depuis l’invite de commandes de Windows qui doit être exécuté en administrateur.

• Sur Windows 7,
  • Cliquez sur le Menu Démarrer
  • Saisissez cmd dans la barre de recherche
  • Faites un clic droit / exécuter en tant qu’administrateur sur l’icône cmd.exe
• Sur Windows 8 : Ouvrez une invite de commandes de Windows en administrateur par un clic droit sur le menu Démarrer puis invite de commandes (admin).
• Sur Windows 10 : Faites une recherche sur l’invite de commandes depuis Cortana, si vous avez besoin d’aide pour ouvrir l’invite de commandes de Windows : Comment ouvrir l’invite de commandes sur Windows 10 

Une fois dans l’invite de commandes, saisissez la commande suivante :

chkdsk X: /F/R

Remplacez X: par la lettre de lecteur endommagée qui est en RAW.
Par exemple si le MFT est endommagé, chkdsk peut indiquer le message : LES DESCRIPTEURS OUVERTS SUR CE VOLUME NE SERONT PLUS VALIDES.

Si cela n’aboutit pas, le mieux est de supprimer la partition, la recréer et la formater.
Vous pouvez faire cela avec diskpart ou la gestion des disques de Windows.

Cas de la partition C en RAW

Enfin, dans le cas où la partition C est passé en RAW, Windows ne va pas plus démarrer.
Les choses se compliquent donc, même si Testdisk est disponible depuis des Live CD comme le Live CD Malekal.
Dans ce cas, il vous faudra réinstaller Windows, reportez-vous alors au menu installation de Windows du site pour avoir toutes les explications pour effectuer cette opération : Comment réinstaller Windows.

Dans tous les cas, il est recommandé d’effectuer une vérification matériel de la santé de vos disques dur :
Se reporter pour cela, à la page : Comment vérifier la santé de tes disques dur.

Sauvegardez vos données

Afin de prévenir de toute perte de données, pensez à sauvegarder régulièrement vos données.
Pour des tutoriels sur des logiciels de sauvegardes, n’hésitez pas à consulter la page dédiée : La sauvegarde sur Windows
Vérifiez régulièrement tous les trois mois par exemple, l’état matériel de votre disque dur, plus d’informations : Comment vérifier la santé de tes disques dur.

REF.:

Démarrer sur BIOS ou clé USB facilement avec Windows 10

Il n’est parfois pas simple de pouvoir démarrer l’ordinateur sur une clé USB pour installer Windows ou un Live CD ou encore même accéder au BIOS de l’ordinateur.
En effet, les touches au démarrage sont différentes d’un constructeur à l’autre et parfois cela ne fonctionne pas.
Une fonction des options de récupération de Windows 10 permet de démarrer l’ordinateur directement dans le BIOS de l’ordinateur.
A partir de là, vous pouvez facilement faire démarrer l’ordinateur sur un périphérique externe comme une clé USB.
Cet article vous explique comment démarrer l’ordinateur facilement sur le BIOS grâce à Windows 10.

Redémarrer sur BIOS ou clé USB facilement avec Windows 10

Cette méthode simple tire parti du système UEFI, il faut donc que Windows ait été installé sur un BIOS UEFI.
Il faut aussi pouvoir accéder aux options de récupération de Windows 10.
Cela ne fonctionne donc que si Windows 10 est installé sur l’ordinateur et que la partition de récupération est fonctionnelle.
Pour rappel, il existe plusieurs méthodes pour démarrer sur les options de récupération de Windows 10 :

• Depuis les paramètres de Windows 10 > Mise à jour et Sécurité > onglet récupération puis démarrage avancé
• Depuis la page des mots de passe au démarrage de Windows 10, en laissant appuyer sur la touche Maj et en faisant redémarrer en bas à droite
• Enfin quand Windows 10 ne démarre pas entièrement et plante durant le démarrage de Windows 10, on vous propose d’accéder aux options de récupération.

Cette page ne va pas détailler toutes les méthodes pour arriver à ces options de récupération, reportez-vous à la page suivante pour cela : Les options de récupération de Windows 10.
Une fois sur ces résolution de problèmes, cliquez sur Options Avancées.

Puis dans la liste, sélectionnez Dépannage.

Vous arrivez alors aux options avancées de récupération, à droite, cliquez sur « Changer les paramètres du microprogramme UEFI« .

Sur la nouvelle page, cliquez sur redémarrer afin de redémarrer l’ordinateur.

Si tout va bien, ce dernier va accéder directement au BIOS.
A partir de là, vous pouvez demander à démarrer sur votre clé USB à partir des options de démarrage (BOOT) ou modifier les paramètres du BIOS que vous souhaitez.

Liens

Maintenant que vous savez comment changer l’ordre de démarrage ou ouvrir le menu de démarrage (Boot menu) afin de faire démarrer l’ordinateur sur une clé USB.
Vous pouvez réinstaller Windows ou démarrer sur le Live CD Malekal.
Plus d’informations :

• Comment désactiver le Secure Boot
• Les tutoriels d’installation de Windows
• Le Live CD Malekal

REF.:

Win 10 : MBR2GPT pour convertir un disque MBR en GPT sans perte de données.

MBR2GPT : conversion disque GPT sans perte de données

MBR2GPT est tout nouvel outil disponible dans la version Windows 10 1703 (Creators Update) qui permet de convertir un disque MBR en GPT sans perte de données.
Jusqu’ici il n’était possible de convertir le type de disque à travers l’utilitaire diskpart mais cela nécessitait de supprimer toutes les données du disque.

Cet article vous présente MBR2GPT à travers quelques exemples de conversion de disque.

• EFI (Extensible Firmware Interface) : Nouveau système présent sur les ordinateur, il s’agit d’un logiciel intermédiaire entre le micrologiciel (firmware) et le système d’exploitation (OS) d’un ordinateur. EFI permet d’amorçage du système d’exploitation sur des disques GPT.
• GPT (GUID Partition Table)  : Nouveau standard de table de partition, et permet l’amorçage des ordinateurs EFI. Cette nouvelle norme permet aussi de gérer des partitions pouvant aller jusqu’à 9,4 Zo
• MBR (Master Boot Record) : Le MBR est la zone de disque contenant les informations d’amorçage de disque dur ainsi que la table des partitions. Par opposition, au partitionnement GPT et ordinateur EFI. on peut aussi parler de disque MBR.

Table des matières [masquer]

• 1 Introduction
• 2 Syntaxe de MBR2GPT
• 3 Conversion de disque MBR vers GPT
  • 3.1 Disque de données VS disque installation Windows
  • 3.2 Conversion GPT réussie
• 4 Vidéo
• 5 Liens autour de GPT et EFI

Introduction

Comme évoqué dans l’introduction, la conversion de disque GPT <> MBR pouvait se faire jusqu’ici avec l’utilitaire diskpart qui obligeait à supprimer toutes les données.
MBR2GPT permet de convertir le type de disque sans aucune perte de données.
Afin de bien comprendre les types de disque et les enjeux, vous pouvez lire les pages suivantes :

• Différences MBR et GPT
• Partitionnement de disques sur Windows (GPT/MBR)
• FAQ sur EFI / MBR / GPT

Rapidement, les disque GPT fonctionnent sur des BIOS UEFI, alors que les disques MBR fonctionnent sur les anciens BIOS.
Les BIOS UEFI peuvent fonctionner dans l’ancien mode et accueillir des disques MBR.
Si vous tentez d’installer Windows sur un disque MBR alors que le BIOS est en EFI, un message d’erreur vous indiquera que l’installation n’est pas possible.
Exemple de conversion avec Diskpart qui supprime toutes les données :

L’utilitaire ne semble fonctionner que sur des disques ayant Windows installés (ayant un secteur de boot).
Se reporter au paragraphe plus bas dans la partie conversion.

Syntaxe de MBR2GPT

MBR2GPT est accessible depuis l’invite de commandes de Windows (à lancer en administrateur bien entendu).

Ainsi MBR2GPT accueillir les paramètres suivantes :

• /validate : permet de valider la conversion, rien n’est touché, il s’agit de tester la structure du disque.
• /convert : lance la conversion du type de disque
• /disk : indique le numéro du disque
• /logs : permet de créer un fichier journal, ce dernier est créé par défaut dans le dossier %windir% – le fichier se nomme setupac et Setuperr
• /map : permet d’indiquer le type de partition GPT, exemple /map:42={af9b60a0-1431-4f62-bc68-3311714a69ad}., vous pouvez utiliser plusieurs fois le paramètre map pour chaque type de partition
• /AllowFullOS : permet d’utiliser MBR2GPT depuis Windows. Par défaut, ce dernier fonctionnement depuis un environnement WinPE (Windows Preinstallation Environment).

En clair donc, si vous désirez convertir un disque, il faut utiliser le paramètre /convert et /disk en indiquant le numéro de disque.
Ce qui donne :

mbr2gpt /convert /disk:1 /allowfullos

(AllowFullOs c’est si vous tentez la conversion depuis Windows, depuis le support d’installation ce paramètre n’est pas nécessaire)
Le numéro de disque peut-être récupéré depuis la gestion de disque de Windows ou l’utilitaire Diskpart.

Comme le montre le résultat du list disk de diskpart, une étoile indique au bout si le disque est en GPT ou non.
De la gestion de disque de Windows, un clic droit propriéés puis onglet Volumes indique s’il s’agit d’un format GPT ou MBR (secteur de démarrage principale).
Dans tous les cas, le nombre de partitions et notamment la présence d’une partition de 100Mo en FAT32 (la partition EFI) vous indique le type de disque.

Une fois tout ceci est compris, vous pouvez jouer avec mbr2gpt pour convertir le type de disque.

Conversion de disque MBR vers GPT

Dans les exemples, on souhaite convertir le disque 1.

Disque de données VS disque installation Windows

D’après mes tests la conversion ne fonctionne que sur les disques dur ayant un secteur de boot, en clair où vous avez pu installer Windows.
La conversion ne fonctionne pas si vous tentez de convertir un disque de données.
L’utilitaire MB2GPT est donc intéressant seulement si vous souhaitez installer Windows sur un nouveau disque dur.

C:\WINDOWS\system32>mbr2gpt /convert /disk:1 /allowfullos

MBR2GPT will now attempt to convert disk 1.
If conversion is successful the disk can only be booted in GPT mode.
These changes cannot be undone!

MBR2GPT: Attempting to convert disk 1
MBR2GPT: Retrieving layout of disk
MBR2GPT: Validating layout, disk sector size is: 512 bytes
Disk layout validation failed for disk 1

Conversion GPT réussie

avec une partition ayant un secteur de boot, ça passe :

MBR2GPT will now attempt to convert disk 1.
If conversion is successful the disk can only be booted in GPT mode.
These changes cannot be undone!

MBR2GPT: Attempting to convert disk 1
MBR2GPT: Retrieving layout of disk
MBR2GPT: Validating layout, disk sector size is: 512 bytes
MBR2GPT: Trying to shrink the system partition
MBR2GPT: Creating the EFI system partition
MBR2GPT: Installing the new boot files
MBR2GPT: Performing the layout conversion
MBR2GPT: Migrating default boot entry
MBR2GPT: Adding recovery boot entry
MBR2GPT: Fixing drive letter mapping
MBR2GPT: Conversion completed successfully
MBR2GPT: Before the new system can boot properly you need to switch

 the firmware to boot to UEFI mode!

Un ordinateur EFI peut-il démarrer sur un disque MBR ?
Oui cela est possible, les ordinateurs EFI peuvent être compatibles “BIOS Legacy”.
En général, il faut aller dans le BIOS EFI et désactiver le Secure Boot. Cela doit permettre de passer en BIOS Legacy.
Est-il possible de convertir un disque MBR en GPT sans perdre les données ?
Non, la conversion nécessite un repartitionnement. Vous allez donc perdre les données au passage.
Il faut sauvegarder les données, convertir le disque, réinstaller le ou les systèmes d’exploitation.
Plus d’informations : Partition disque sur Windows (GPT/MBR)
Est-il possible de recréer la partition EFI si celle-ci a été supprimée ?
Oui les systèmes d’exploitations embarquent des outils qui sont capables de recréer la partition EFI.
Cet aspect est décrit sur la page : La partition EFI a été supprimée.

* Il est possible de convertir une partition MBR en GPT à l’aide de l’utilitaire diskpart, cela supprime toutes les données.
Depuis Windows 10 1703 (Creators Update), l’utilitaire MBR2GPT peut convertir un disque sans perte de données, plus d’informations : MBR2GPT : conversion disque GPT sans perte de données

Le passage en Legacy permet de booter sur des CD Live traditionnels non UEFI...
[!] Mais en passant en Legacy, Windows 8 ou Windows 10 ne démarrera pas, il faudra revenir en UEFI !
Vous l'aurez compris, UEFI est une vraie plaie pour les utilisateurs de systèmes alternatifs.

Liens autour de GPT et EFI

• Différences MBR et GPT
• Partitionnement de disques sur Windows (GPT/MBR)
• FAQ sur EFI / MBR / GPT

REF.:

Comment accéder aux paramètres du BIOS à l'aide de Windows 10 options avancées

Comment accéder aux paramètres du BIOS à l'aide de Windows 10 options avancées1Par Vijay Prabhu le 24 Septembre, 2016 comment, TechnologieAccès aux paramètres de configuration du BIOS PC / ordinateurs portables fonctionnant sous Windows 10 n'est pas facile! Voici comment vous le faites.
Si vous êtes celui qui aime bricoler avec les paramètres de l'ordinateur, vous auriez découvert maintenant que l'accès à des paramètres du BIOS sous Windows 10 est une douleur dans le cul. Bien que les paramètres du BIOS sur nos ordinateurs personnels ne sont pas quelque chose que nous avons jamais accès tous les jours, il y a des situations où vous pourriez avoir besoin d'y accéder.BIOS et UEFI
Le système d'entrée / sortie de base des paramètres (BIOS), situé dans l'Extensible Firmware Interface (UEFI) firmware unifié sont indépendants du système d'exploitation. les paramètres du BIOS vous permettent de configurer les paramètres du matériel sous-jacent de votre ordinateur, y compris quel appareil sera utilisé pour démarrer le PC et dans l'ordre que vous voulez que votre PC / ordinateur portable pour y accéder.
Vous pouvez également accéder au BIOS pour régler la vitesse de la mémoire RAM, ce que la tension sera envoyé à la CPU, et si certains contrôleurs périphériques seront disponibles. Si vous êtes dans l'overclocking de votre PC / ordinateur portable, vous avez généralement besoin de l'accès au BIOS. En outre, si vous ajoutez certains types de matériels qui ne sont pas PnP, vous pourriez avoir besoin pour accéder aux paramètres du BIOS pour les faire fonctionner.
Dans les versions antérieures de Microsoft Windows comme Windows XP, Windows 7 / 8.1, vous pouvez appuyer sur une touche spécifique F (fonction) pour accéder aux paramètres du BIOS. Mais avec Microsoft optant pour Fast Boot dans Windows 10, vous pouvez maintenant pas accéder au BIOS avec la touche F dans le délai de Windows 10 prend pour charger. L'avènement de UEFI Firmware et Fast Boot signifie que vous aurez à travailler un peu plus dur pour accéder aux paramètres du BIOS.Voici comment vous accédez aux paramètres du BIOS sous Windows 10Réglages avancés
La première étape est de naviguer sur votre chemin à l'écran de récupération. Il y a un certain nombre de façons d'y arriver, mais je le font généralement de cette façon:

    Cliquez ou appuyez sur l'icône de notification dans le coin inférieur droit de Windows 10 Desktop.
    Cliquez sur le bouton Tous les paramètres.
    Cliquez sur le bouton de mise à jour et la sécurité.
    Cliquez sur l'élément de menu de récupération pour atteindre un écran ci-dessous.

Figure A

Sur cet écran, vous devrez cliquer sur le bouton Redémarrer maintenant dans la section avancée de démarrage. Cela va redémarrer l'ordinateur et vous présenter avec quelques options. Oui, vous serez le redémarrage de votre ordinateur immédiatement, alors assurez-vous d'enregistrer votre travail et fermez toutes les applications en cours d'exécution qui doivent être fermés avant de cliquer sur ce bouton.
Parmi la liste des options avancées devrait être celui qui vous permettra de démarrer votre ordinateur avec l'accès au micrologiciel UEFI et les paramètres du BIOS. Cliquez sur cette option. Après le redémarrage de l'ordinateur, vous devez vous trouver en regardant l'écran de configuration pour le BIOS de votre système.
Si vous ne voyez pas l'option avancée UEFI, vous pouvez toujours être en mesure d'accéder aux paramètres du BIOS de la manière ancienne en utilisant la combinaison de touches correcte. La combinaison de touches pour accéder BIOS dépend du fabricant du PC / ordinateur portable qui affiche généralement au moment de la vérification du système avant le démarrage se produit. Rappelez-vous que vous devez appuyer sur cette combinaison de touches avant que le système d'exploitation commence-donc vous devez être rapide. Assurez-vous également que vous regardez l'écran principal lorsque vous essayez d'accéder aux paramètres du BIOS avec le clavier.






Source.:

L' UEFI le successeur du BIOS

La norme Unified Extensible Firmware Interface (UEFI, « interface micrologicielle extensible unifiée ») définit un logiciel intermédiaire entre lemicrologiciel (firmware) et le système d'exploitation (OS) d'un ordinateur. Cette interface est appelée à être le successeur du BIOS. Elle fait suite à EFI (Extensible Firmware Interface), conçue à l'origine par Intel pour les processeurs Itanium.

L'UEFI offre de multiples avantages par rapport au BIOS. Il est ainsi capable de prendre en charge beaucoup de fonctionnalités réseaux intégrées en standard ; il peut aussi proposer une véritable interface graphique haute résolution et offre une gestion intégrée des installations multiples de systèmes d'exploitation.

Alors que le BIOS est écrit en assembleur, l'UEFI est entièrement développé en C, ce qui lui confère une certaine souplesse pour ses évolutions futures. Développé de manière à offrir une plus grande indépendance entre le système d'exploitation et la plate-forme matérielle sur laquelle il tourne, l'UEFI est disponible sur les plates-formes Itanium (IA-64), x86 (32bits et 64bits) et ARM.

AMD, American Megatrends, Apple, Dell, HP, Intel, IBM, Insyde, Microsoft etPhoenix Technologies constituent aujourd'hui au sein de l'UEFI Forum des acteurs majeurs autour de cette technologie. Ces firmes travaillent actuellement sur les spécifications de l'UEFI et ont publié les spécifications officielles de l'UEFI 2.0 (Unified EFI Specifications – spécifications de l'Unified EFI) au début de 2006.

Systèmes d'exploitation[modifier]

• Les systèmes basés sur Linux sont capables de gérer l'EFI au boot depuis 2000 en utilisant le chargeur d'amorçage Elilo. Il peut être utilisé par les plates-formes IA-64, IA-32 et offre une prise en charge pour le x86-64 depuis juillet 2007.
• HP-UX utilise l'EFI sur ses systèmes IA-64 depuis 2002.
• Apple a, quant à lui, adopté l'EFI pour les derniers ordinateurs Apple. Mac OS X v10.4 Tiger pour Intel, Mac OS X v10.5 Leopard et Mac OS X v10.6 Snow Leopard prennent entièrement en charge l’EFI.
• Microsoft Windows :
  • Les versions Itanium de Windows 2000 supportaient l'EFI 1.1 en 2002.
  • Windows Server 2003 pour IA64, Windows XP 64-bit et Windows 2000 Advanced Server Limited Edition, basés sur l'Intel Itaniumsupportent l'EFI.
  • Microsoft Windows Vista contient un système de gestion de l'UEFI depuis la version SP1. Microsoft Windows Server 2008, basé sur le noyau de Windows Vista SP1, gère également les plates-formes UEFI.

Voir aussi[modifier]

Références externes[modifier]

• L'EFI par Intel
• site officiel de l'UEFI forum
• le successeur du BIOS
• Confirmation de l'EFI dans Vista 32bit et 64bit
• Annonce de MSI

ref.: Wiki,