BIOS 陪伴 PC 走過三十年，從 16 位元實模式、1MB 定址空間、256KB 程式碼容量限制，到現代 UEFI（Unified Extensible Firmware Interface）的模組化、圖形化、網路化、大容量儲存架構。本文深度剖析 BIOS 瓶頸、EFI/UEFI 架構創新、驅動模型革命、安全啟動機制與未來展望。

BIOS 歷史包袱：為何必須被取代

• 16 位元實模式鎖死： x86 處理器啟動仍進入 Real Mode，BIOS 以 16 位元組合語言撰寫，靜態鏈結、固定記憶體映射（<1MB），嚴重限制功能擴展。
• 儲存空間極限： SPI 閃存晶片最大 2MB（256KB 程式碼區），無法容納現代驅動、圖形介面、網路協議棧。
• 中斷驅動模型過時： 依賴 INT 10h/13h/15h 等軟體中斷，作業系統啟動後仍需呼叫 BIOS 服務（如 APM、VESA），效能低落、難以多執行緒化。
• 硬體抽象層缺失： OS 需直接操作硬體暫存器，驅動開發複雜度高、跨平台移植困難。

EFI/UEFI 架構革命：從「固化程式」到「微型作業系統」

EFI (Extensible Firmware Interface) 由 Intel 於 1998 年提出（Itanium/IA-64 平台），2005 年成立 UEFI Forum 制定統一規範（UEFI 2.x），現為業界標準。

核心架構組件（儲存於硬碟 EFI 系統分區 ESP，~50-100MB，FAT32 格式）

1. Pre-EFI 初始化模組 (PEI)： 最早執行，初始化 CPU、北橋/記憶體控制器、南橋、記憶體、硬碟控制器。
2. EFI 驅動執行環境 (DXE)： 載入 EFI 驅動程式，建立協議介面，提供硬體抽象服務。
3. EFI 驅動程式： 以 EFI Byte Code (EBC) 格式儲存，類似 Java Bytecode，跨架構（x86/x64/ARM/IA64）可攜帶，由 DXE 解譯執行。
4. 相容性支援模組 (CSM)： 提供傳統 BIOS 介面（INT 13h/10h 等），支援 Legacy OS（Win7 非 UEFI、DOS、舊版 Linux）啟動。
5. EFI 高層應用： Shell、啟動管理器、診斷工具、網路下載、固件更新工具。
6. GPT 分區表 (GUID Partition Table)： 取代 MBR，支援 128+ 分區、64 位元 LBA 定址、備份分區表、CRC32 校驗。

三大革命性突破

1. 圖形化介面與滑鼠操作：告別鍵盤導航

UEFI 介面支援高解析度圖形、滑鼠點擊、觸控操作，如同精簡版 Windows。廠商可客製化品牌風格、多語言、線上說明，大幅降低使用者門檻。

2. EFI Byte Code 驅動模型：一份驅動、全平台通用

• 傳統模式：每個 OS 需獨立開發驅動（Windows/Linux/macOS/BSD 各寫一套）。
• EBC 模式：硬體廠商編寫單一 EBC 驅動 → 放入 ESP 分區 → 所有支援 UEFI 的 OS 透過標準協議介面直接呼叫，驅動安裝、更新僅需在 UEFI 層完成一次，OS 層無感知。
• 驅動可繞過 OS 直接在 UEFI 環境更新（網路下載新版 EBC → 寫入 ESP），下次開機所有 OS 即用新驅動。

3. 開機即網路：UEFI 內建網路協議棧

UEFI 階段即可驅動網卡、建立 TCP/IP 連線、下載固件更新、聯繫廠商支援伺服器、甚至遠端開機管理（Intel AMT/AMD DASH），無需進入 OS。

安全性考量：EFI 真的安全嗎？

擔憂： 開放架構、可寫入 ESP 分區、網路連線能力，是否引入病毒/Rootkit 攻擊面？

實際防護機制：

• 唯讀儲存關鍵代碼： PEI/DXE 核心、啟動管理器鎖定於 SPI 唯讀區，不可被 UEFI 應用程式修改。
• 安全啟動： 建立信任鏈：Platform Key (PK) → Key Exchange Key (KEK) → db (允許簽名清單) / dbx (撤銷清單)。僅載入經授權簽名的 EFI 應用/驅動/OS 載入器，阻擋惡意 Bootkit。
• 無中斷機制： EBC 驅動採輪詢而非中斷，效率較原生驅動低，天然限制其效能上限，無法威脅 OS 統治地位。
• 簡單記憶體保護： 僅平坦段模式，無分頁/虛擬記憶體保護，程式間可互相存取，但 UEFI 環境單執行緒、生命週期短，風險可控。
• 修復機制： ESP 分區損壞時，唯讀區程式碼仍可從光碟/USB 啟動 UEFI 安裝媒體修復/重裝 ESP，不影響硬體辨識。

UEFI 命令列介面 (Shell) 與開發生態

UEFI Shell 提供類 Unix 指令環境：map、ls、cp、edit、bcfg（管理啟動項）、dmpstore（變數存取）。開發者可撰寫 .nsh 腳本自動化部署、診斷、固件更新。

結語：BIOS 退場，UEFI 接棒

BIOS 完成歷史使命，UEFI 以模組化、擴展性、安全性、跨平台能力，成為現代運算平台的固件基石。理解其架構，不僅能解決雙系統、啟動模式、安全啟動等實務問題，更能洞悉軟硬體介面演進的本質邏輯。