UEFI z funkcją Self Healing BIOS

UEFI z funkcją Self Healing BIOS to mechanizm automatycznie przywracający sprawność firmware po wykryciu uszkodzenia.

UEFI i miejsce funkcji Self Healing BIOS w procesie uruchamiania

UEFI, czyli Unified Extensible Firmware Interface, jest oprogramowaniem układowym zapisanym na płycie głównej. Uruchamia się przed systemem operacyjnym, inicjalizuje podstawowe podzespoły i przekazuje sterowanie programowi rozruchowemu systemu. W praktyce określenie BIOS nadal bywa używane jako nazwa całego firmware’u płyty głównej, chociaż współczesne komputery korzystają najczęściej z implementacji UEFI. Funkcja Self Healing BIOS nie jest osobnym systemem operacyjnym ani aplikacją działającą w Windows. Jest mechanizmem odzyskiwania firmware’u zintegrowanym z konstrukcją konkretnego komputera.

Określenie Self Healing BIOS ma charakter funkcji oferowanej przez producenta sprzętu, a nie jednej, identycznej technologii opisanej jako uniwersalny element każdej implementacji UEFI. W zależności od modelu mechanizm może korzystać z zapasowej kopii obrazu firmware’u, wydzielonego obszaru pamięci flash, kontrolera płyty głównej albo dodatkowej logiki zabezpieczającej. Producenci, w tym Lenovo, opisują tę funkcję jako możliwość samoczynnego odzyskania BIOS-u po uszkodzeniu lub nieautoryzowanej modyfikacji. Szczegóły działania należy więc odnosić do dokumentacji konkretnego modelu, a nie do samej nazwy funkcji.

Wykrywanie uszkodzenia obrazu firmware’u

Podczas uruchamiania komputer może sprawdzać, czy zapisany obraz firmware’u zachował integralność. Weryfikacja może obejmować sumę kontrolną, strukturę poszczególnych regionów pamięci oraz podpis kryptograficzny, jeśli dany producent i model stosują takie zabezpieczenie. Niezgodność nie musi oznaczać awarii całej płyty głównej. Może powstać po przerwanym procesie aktualizacji, błędzie zapisu pamięci flash, nieprawidłowym obrazie firmware’u albo ingerencji w zawartość obszaru przeznaczonego do uruchamiania komputera.

Jeżeli platforma wykryje, że podstawowa kopia firmware’u nie może zostać bezpiecznie użyta, procedura odzyskiwania może odwołać się do kopii zapasowej lub obrazu przechowywanego w innym, chronionym obszarze. Zakres takiej kontroli zależy od producenta. Nie każda zmiana ustawień UEFI jest uszkodzeniem obrazu BIOS-u, dlatego funkcja Self Healing BIOS nie powinna być utożsamiana z automatycznym resetowaniem wszystkich ustawień. Przywrócenie firmware’u może natomiast spowodować powrót ustawień do wartości domyślnych, zwłaszcza gdy odzyskiwany jest kompletny obraz.

Przebieg automatycznego odzyskiwania po nieudanej aktualizacji

W typowym scenariuszu komputer wykrywa problem podczas kontroli wykonywanej przed startem systemu operacyjnego. Może wtedy uruchomić wewnętrzną procedurę naprawczą, przepisać prawidłowy obraz do głównego obszaru pamięci flash i ponownie wykonać inicjalizację płyty głównej. Użytkownik może zaobserwować dodatkowe restarty, dłuższy czarny ekran, komunikat o odzyskiwaniu BIOS-u albo sygnalizację diodą i kodem dźwiękowym. W czasie takiej procedury nie należy odłączać zasilacza ani wymuszać wyłączenia urządzenia.

Self Healing BIOS nie gwarantuje przywrócenia działania w każdym przypadku. Procedura może nie zadziałać, gdy uszkodzona jest sama pamięć flash, układ zasilania płyty głównej, kontroler odpowiedzialny za zapis firmware’u albo brakuje prawidłowej kopii odzyskiwania. Funkcja nie naprawia również uszkodzeń procesora, pamięci RAM, dysku, matrycy ani systemu operacyjnego. Nie przywraca też automatycznie plików użytkownika. Jeżeli komputer nadal nie przechodzi procedury POST, wymaga to diagnostyki sprzętowej oraz sprawdzenia właściwego obrazu firmware’u dla dokładnego modelu i jego wersji płyty głównej.

Rozróżnienie Self Healing BIOS od Secure Boot i naprawa komputera

Self Healing BIOS, UEFI Secure Boot i moduł TPM pełnią różne funkcje. Self Healing BIOS dotyczy odzyskiwania lub odtwarzania firmware’u. Secure Boot kontroluje, czy program rozruchowy systemu ma zaufany podpis i może zostać uruchomiony. TPM przechowuje operacje i dane związane z bezpieczeństwem sprzętowym, ale sam nie zawiera kompletnej kopii BIOS-u przeznaczonej do odtworzenia. Włączenie Secure Boot nie oznacza więc, że komputer ma funkcję samoczynnej naprawy firmware’u, a obecność TPM nie potwierdza jej dostępności.

Przy podejrzeniu uszkodzenia UEFI należy ustalić dokładny model urządzenia, objawy występujące przed awarią, przebieg ostatniej aktualizacji oraz reakcję komputera po podłączeniu zasilania. Weryfikacja powinna obejmować także pamięć RAM, zasilanie płyty głównej, baterię podtrzymującą ustawienia i możliwość uruchomienia oficjalnego trybu odzyskiwania przewidzianego przez producenta. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC oraz ich podzespołów, w tym diagnostyką problemów z uruchamianiem i firmware’em, gdy procedura Self Healing BIOS nie przywróci działania urządzenia.