얕은 지식

*인텔이 2020년까지만 레거시 바이오스 호환성을 유지하고 그 이후는 UEFI 클래스 3만 지원*

UEFI Class 3을 간단히 말하자면 - UEFI 인터페이스 만 실행 가능함.

rufus를 이용해 UEFI, LEGACY(BIOS) 모두 사용 가능한 PE 만들기

새로운 제품에서 LEGACY(BIOS) 모드를 지원하지 않는 경우도 있습니다.

이런 경우를 대비해서 듀얼 모드로 사용 가능한 PE 드라이브 만드는 방법에 대해서 알아보도록 하겠습니다.

준비해야 할 건 rufus 최신 버전과 USB 드라이브, 사용할 PE ISO 파일입니다.

rufus를 실행하시고 USB 드라이브를 꼽고 PE ISO 파일을 선택합니다.

여기서 alt+E 키를 눌러 듀얼 UEFI/BIOS 모드 가능으로 변경해 줍니다.

모드를 변경하면 파티션 방식과 대상 시스템이 자동으로 변경되는 것을 확인할 수 있을 겁니다.

여기서 파일시스템 NTFS 인지 확인 꼭 확인하시기 바랍니다.

* UEFI 모드로 부팅할 경우 시큐어 부팅 옵션은 끄고 사용하셔야 합니다.

출처 : www.uefi.org 

출처 : rufus.ie

The system found unauthorized changes on the firmware, operating system or UEFI drivers.....

부팅 시 이러한 메시지가 나타난다면 Secure boot(안전 부팅)를 지원하지 않는 OS가 설치되거나 인증서가 확인되지 않는다는 내용임,

즉 BIOS, UEFI에서 Secure boot(안전 부팅)를 disabled(사용 안 함) 시키거나 OS 선택에서 'Other OS'로 변경하면 해결됨.

이런 메시지가 나오는 이유는 Secureboot(안전 부팅)를 지원하지 않은 버전의 OS가 설치되어 있거나
Legacy BIOS 모드로 설치된 OS인데 Secure boot(안전 부팅)이 사용함으로 설정되어 있을 때 나타난다.

Legacy BIOS 모드 Secure boot(안전 부팅)를 지원하지 않는다.

Windows7는 Secure boot를 지원하지 않는다.

• Legacy BIOS 모드는 MBR 디스크 파티션을 지원한다.
  • MBR 마스터 부트 레코드, master boot record
  • MBR 디스크 파티션은 최대 하드 용량 2TB와 파티션 갯수 4개까지 지원한다
  • BIOS 모드는 MBR 디스크 파티션으로 제작된 설치 도구가 필요하다.
  • UEFI Class 3부터 Secure Boot기능의 온전한 사용을 위해서 MBR 부팅과 같은 BIOS 관련 코드 실행을 지원하지 않는다.  

• CSM(Compatibility Support Module) 호환성 지원 모듈
  • Legacy BIOS 형식으로 부팅이 가능하도록 지원하는 모드
  • UEFI 모드는 지원하지 않는 OS(Windows7 이하)나 x86 레거시 모드, DOS 구동 지원
  • CSM 모드를 활성화/비활성화가 가능하다.
  • Secure Boot를 끄면 CSM이 켜지는 형태. 반대의 경우 CSM을 켜면 Secure Boot가 알아서 꺼지는 경우도 있다.

• UEFI 모드는 GPT 디스크 파티션을 지원한다.
  • GPT 파티션 테이블 GPT, GUID Partition Table
  • GPT 디스크 파티션은 최대 하드 용량 8ZB와 파티션 갯수 128개까지 지원한다.
  • UEFI 모드는 GPT 디스크 파티션으로 제작된 설치 도구가 필요하다.

* Secure Boot 기능

OS 부트 로더가 검증된 인증서에 의해 디지털 서명되었는지를 검증하여 부팅 과정에서의 보안성을 높였다.

디지털 서명되지 않은 경우 또는 검증된 인증서에 의해 서명되지 않은 경우에는 부팅이 중단된다. 이 기능을 정상적으로 사용하려면 Microsoft Windows 계열에서는 Windows 8, Windows 8.1, Windows 10이 설치되어야 한다.

Legacy BIOS 부팅 시 악성 코드가 몰래 실행되어 보안에 악영향을 끼칠 수도 있다.

Legacy BIOS는 Secure Boot 기능을 지원하지 않는다.

기술적이고 학문적인 내용보단 일반 사용자들의 이해를 돕기 위한 자료입니다.

BIOS; Basic Input/Output System

- 컴퓨터를 켜면 바로 시작되는 프로그램. CMOS에 저장된 소프트웨어(펌웨어) 운영체제와 컴퓨터 사이에서 입출력을 담당한다.

CMOS(RTC/NVRAM); Complementary metal–oxide–semiconductor

- 집적회로의 한종류, 시스템 날짜와 시간, 부팅순서 및 구성정보를 저장한다.  리듐 전지로 구동된다.

* 리듐 전지가 방전되면 날짜, 시간 정보와 부팅 순서 정보가 삭제된다. 부팅이 이루어지지 않고

  날짜 정보가 현재와 다르면 방전을 의심해 봐야 한다. 리듐 전지 교체는 간단하면 편의점에서도 구입이 가능하다.

UEFI; Unified Extensible Firmware Interface, 확장 펌웨어 인터페이스 

위에서 설명한 BIOS의 업그레이드 버전이라고 생각하면 간단하다. BIOS를 대체할 목적으로 개발하였고 운영체제와 하드웨어 사이의 펌웨어 인터페이스를 정의 하는 규격이다.

시간 날짜 정보와 부트 정보 등을 확인 또는 수정할 수 있고 Tweaker 메뉴에서 CPU, RAM 오버 클럭이 가능하다.

메인보드 제조사별로 구성이나 메뉴가 다르지만 전반적으로 기능은 같다.

기술적이고 학문적인 내용보단 일반 사용자들의 이해를 돕기 위한 자료입니다.