c't magazin für computer technik 15 vom 1.7.2013 - since

Praxis | UEFI-TroubleshootingDu kommst hier nicht rein:Secure Boot lädt unsignierteBootloader nicht.Leider haben die Schöpfer der UEFI-Spezifikationes aber versäumt, Vorgaben oderauch nur Empfehlungen für die Bezeichnungund Gestaltung der Startoptionen sowie vonBBS-Menüs zu veröffentlichen. Daher gibt eszahlreiche unterschiedliche Varianten, wasverwirrt. Wiederum lauern Bugs: Bei älterenBoards konnte es passieren, dass der Ausbauder Pufferbatterie oder das Setzen des„CMOS-Clear“-Jumpers auch die NVRAM-Booteinträge ins Nirwana beförderten. Einsolches Malheur behebt die „Systemstart -reparatur“ der Windows-Setup-DVD meistensautomatisch, wenn man es schafft, sietatsächlich im UEFI-Modus zu starten. AuchLinux bringt Werkzeuge mit, um NVRAM-Einträgezu bearbeiten (siehe Seite 128).Kaputt-gebootetKomplettrechner mancher Firmen funktionierenim UEFI-Modus zwar problemlos mitWindows 8, aber nicht mit Linux. Eine besondersbösartige UEFI-Falle lauert in manchenSamsung-Notebooks [2] mit vorinstalliertemWindows 8: Wenn man auf diesen Systemenauch nur ein einziges Mal bestimmte Linux-Versionen im UEFI-Modus startet, sind sie defekt.Man muss sie zur Reparatur einsenden.Wider sämtliche Erwartungen hat Samsungdie UEFI-Firmware bei diesen Geräten so vermurkst,dass sich die Systeme nach bestimmtenFehlern nicht mehr wiederbeleben lassen.Samsung ist das Problem dermaßen egal,dass es bis heute nicht beseitigt wurde: Linuxspielt für die Koreaner offenbar keine Rolle.Diese Kaltschnäuzigkeit in Bezug auf UEFI-Bugs legen leider auch viele andere Firmenan den Tag. Sogar Intel, Erfinder des UEFI-Vorläufers EFI, liefert noch aktuelle Systememit Firmware aus, die nicht alle Microsoft-Vorgaben für Windows 8 erfüllt. Man darffolglich nicht darauf hoffen, dass Firmware-Pannen zügig oder überhaupt ausgebügeltwerden.Bei Mainboards für Desktop-Rechner, dieeinzeln als Komponenten verkauft werden,sind wir seltener auf schwerwiegende UEFI-Bugs gestoßen – aber durchaus auf Ungereimtheiten.So erlaubt es die Firmware mancherAsrock-Mainboards, sowohl Secure Bootals auch gleichzeitig den Start im BIOS-Modus via CMS zu aktivieren. Das ist von derUEFI-Spezifikation ausdrücklich verboten,weil es den Secure-Boot-Schutz aushebelt –aber es ist eine praktische Lösung, die dieZahl der Support-Anfragen bei Asrock reduzierendürfte …Booten nur mittelschnellWer sein Win dows-8-System selbst zusammenstelltoder bei einem Komplettrechnereine ältere Grafikkarte nachrüstet, stolpertmöglicherweise über Probleme mit der Firmwaredes Grafikchips: Diese ist bei älterenKarten oft nicht UEFI-kompatibel und erstrecht nicht digital signiert. Das kann zurBoot-Verweigerung durch Secure Boot führenoder wenigstens zu Warnmeldungen.Durch Abschalten von Secure Boot lässt sichdas beheben.