UEFI 讓系統安全從啟動開始

為了防范優先啟動的惡意軟件，Windows 8引入了UEFI（統一擴展固件接口）安全啟動功能來保障計算機啟動階段的安全。UEFI是取代BIOS的硬件固件接口，有了UEFI配合的Windows 8可以支持從大于2.2TB的硬盤分區啟動，可以驗證啟動文件簽名，并使用更為安全的GPT分區格式啟動，因而可以打造一個更為強大的啟動環境。

制作Win8安裝優盤

我們最好選擇原版的Windows 8安裝映像來打造啟動優盤，以免UEFI功能不可用。首先打開“Windows 7 USB DVD Download Tool”，單擊“Browse”找到Windows 8安裝ISO文件（如圖1），單擊“Next”按鈕繼續；接著單擊“USBdevice”按鈕將映像寫入到優盤（如圖2）；然后可以選擇優盤盤符，單擊“Begincopying”（開始復制）按鈕，如果你的優盤并未被格式化，將彈出“NotEnoughFreeSpace”（沒有足夠空間）的提示（如圖3），單擊“EraseUSBDevice”（擦除優盤）后確認即可格式化并復制文件。

將硬盤分區轉換為GPT

不少朋友原來采用了MBR（主引導記錄）硬盤分區，為了安裝UEFI Windows 8，將需要轉換分區格式為GPT。由于DiskGenius已經提供了無損的GPT轉換功能，所以大家可以不必擔心數據會丟失。接下來我們用Win PE啟動電腦，然后運行DiskGenius，右鍵單擊硬盤選擇“轉換分區表類型為GUID格式”命令（如圖4），在彈出窗口確認并單擊頂部的工具欄的“保存更改”按鈕就可以了。

UEFI模式安裝Windows 8

和以往安裝系統不同的是，這次安裝Windows 8需要在UEFI模式進行。我們需要在UEFI固件的啟動菜單選擇UEFI模式的優盤，這里可以選擇“UEFI：ADATAUSBFlashDrive1.00”（如圖5）。前面的安裝步驟和以前沒有什么區別，當進行到“你想將Windows安裝在哪兒”時，我們可以選擇系統分區，在底部單擊“驅動器（高級）”，進入分區管理界面（如圖6），接著，單擊“刪除”，確認后就出現了“驅動器0未分配的空間”的安裝位置，單擊“下一步”按鈕就可以開始安裝了，以下的安裝就沒什么難度了。

硬件優化設置UEFI Windows 8

安裝完Windows 8后，系統并未達到最佳狀態，還需要對UEFI固件進行優化設置。

為了讓UEFI Windows 8的安全啟動實至名歸，我們需要進入固件的“Security”（安全）選項，將“SecureBoot”（安全啟動）設置為“Enable”（開啟，如圖7）。

UEFI Windows 8系統可以并行檢測硬件，從而大大提高啟動速度，但實際感受并不明顯，這是因為還未開啟專用的“UltraFast”（超快）啟動功能（這是華擎UEFI的特色功能）。我們可以進入固件的“Boot”（啟動）項目，將“FastBoot”設置為“UltraFast”。需要注意的是，該功能只支持UEFI Windows 8（如圖8），而且開啟后將無法通過鍵盤進入固件設置，只能通過重置固件或者通過高級啟動菜單進入（具體方法將在下文提供）。

UEFI Windows 8功能豐富的高級啟動

配合UEFI固件，Windows 8的高級啟動菜單功能也更為豐富多彩。

我們可以將鼠標移動到右側，單擊Charm菜單的“設置”按鈕，在設置窗口單擊“電源”，按住Shift鍵單擊彈出的“重啟”菜單即可進入高級啟動菜單（如圖9）。UEFI Windows 8的高級啟動菜單增加了“使用設備”的按鈕，單擊該按鈕將可以選擇啟動的設備（如HardDrive硬盤、CD/DVD Drive光驅、USB設備），這里選擇優盤和光驅都將以UEFI模式啟動（UEFI光驅啟動彌補了UEFI固件的缺陷，給安裝UEFI Windows 8新增了一種方法）。這樣一來，我們就無須在UEFI界面選擇啟動設備了。

我們還可以通過高級啟動菜單進入UEFI固件設置。打開高級啟動菜單，單擊“疑難解答/高級選項”按鈕，單擊“UEFI固件設置”按鈕即可進入UEFI固件設置。

UEFI Windows 8讓系統從啟動前就封堵惡意軟件的入侵，并提高了啟動速度和豐富了啟動功能，但UEFI自身的強健還需要廠商的努力，以避免惡意軟件攻擊漏洞。