tabla de particiones guid
TRANSCRIPT
Tabla de particiones GUIDTabla de partición GUID (GPT) es un estándar para la colocación de la tabla de particiones en un disco duro físico. Es parte del estándarExtensible Firmware Interface (EFI) propuesto por Intel para reemplazar el viejo BIOS del PC, heredada del IBM PC original. La GPT sustituye al Master Boot Record (MBR) usado con el BIOS.
Índice
[ocultar]
1 Características
2 MBR heredado (legacy) (LBA 0)
3 Cabecera de tabla de particiones (LBA 1)
4 Entradas de partición (LBAs 2 al 33)
5 GUIDs de tipo de partición
6 Véase también
7 Enlaces externos
Características[editar]
El diagrama ilustra la colocación del esquema de tabla de particiones GUID. Cada bloque lógico (LBA) tiene un tamaño de 512 bytes.
Las direcciones LBA negativas indican una posición a partir del final del volumen, siendo −1 el último bloque direccionable.
Mientras que el MBR comienza con el código de arranque maestro (Master Boot Code), que contienen un binario ejecutable que identifica lapartición activa e inicia el proceso de arranque, la GPT se basa en las capacidades extendidas del EFI para estos procesos. A pesar de que una entrada de MBR comienza el disco, con propósitos de protectividad y compatibilidad con el viejo esquema BIOS PC, la GPT propiamente dicha comienza con la cabecera de la tabla de particiones.
GPT usa un moderno modo de direccionamiento lógico (LBA, logical block addressing) en lugar del modelo cilindro-cabeza-sector (CHS) usado con el MBR. La información de MBR heredado está almacenada en el LBA 0, la cabecera GPT está en el LBA 1, y la tabla de particiones en sí en los bloques sucesivos. En los sistemas operativos Windows de 64-bits, 16.384 bytes, o lo que es lo mismo, 32 sectores, están reservados para la GPT, dejando el bloque LBA 34 como el primer sector usable del disco.
GPT proporciona asimismo redundancia. La cabecera GPT y la tabla de particiones están escritas tanto al principio como al final del disco.
MBR heredado (legacy) (LBA 0)[editar]
El principal propósito del MBR al principio del disco es evitar que utilidades de disco basadas en MBR no reconozcan o estropeen discos basados en GPT. En el MBR heredado se especifica la existencia de una única partición, que abarca toda la unidad GPT. El indicador de sistema (System ID) para esta partición es 0xEE, indicando que debe interpretarse el disco como GPT. A causa de esto, el EFI ignora el MBR. Algunos sistemas operativos de 32 bits que no pueden leer discos GPT reconocen sin embargo este System ID y presentan el disco como disco GPT inaccesible.
Cabecera de tabla de particiones (LBA 1)[editar]
La cabecera de la tabla de particiones define los bloques de disco que pueden ser utilizados por el usuario (bloques usables). También define el número y tamaño de las entradas de partición que conforman la tabla de particiones. En Windows Server 2003 de 64 bits, hay 128 entradas de partición reservadas, cada una de 128 bytes de longitud. Así, se pueden crear hasta 128 particiones.
La cabecera contiene el GUID del disco (Globally Unique Identifier, Identificador Global Único). Registra su propio tamaño y localización (siempre LBA 1), y el tamaño y la localización de la cabecera y tabla de la GPT secundarias (siempre en el último sector del disco). Es importante que también contiene una suma de comprobación CRC32 para sí mismo y para la tabla de partición, que se verifica por los procesos EFI durante el arranque. Ya que EFI utiliza y verifica esta suma de comprobación, no se debería usar editores hexadecimales para modificar el contenido de la GPT. Tales modificaciones invalidarían la suma de comprobación. En este caso, el EFI sobrescribiría la GPT primaria con la secundaria, o, si ambas copias contuviesen una suma de comprobación inválida, no podría acceder al disco.
Entradas de partición (LBAs 2 al 33)[editar]
Las entradas de partición son sencillas y claras. Los primeros 16 bytes designan el tipo de partición GUID. Por ejemplo, el GUID para una partición de sistema EFI es {28732AC1-1FF8-D211-BA4B-00A0C93EC93B}. Los siguientes 16 bytes contienen otro GUID único para la partición. Los bloques LBA de comienzo y final que delimitan la partición en el disco también se registran aquí, codificados como enteros de 64 bits. También se reserva un espacio para los nombres de las particiones y otros atributos.
GUIDs de tipo de partición[editar]
S.O. asoc. Tipo de partición Globally-Unique Identifier (GUID)
(None) Entrada sin usar 00000000-0000-0000-0000-000000000000
Esquema de partición MBR 024DEE41-33E7-11D3-9D69-0008C781F39F
Partición de sistema EFI C12A7328-F81F-11D2-BA4B-00A0C93EC93B
Windows
Microsoft Reserved Partition E3C9E316-0B5C-4DB8-817D-F92DF00215AE
Partición de datos básica EBD0A0A2-B9E5-4433-87C0-68B6B72699C7
Logical Disk Manager Partición de metadatos
5808C8AA-7E8F-42E0-85D2-E1E90434CFB3
Logical Disk Manager data partition AF9B60A0-1431-4F62-BC68-3311714A69AD
HP/UX
Partición de datos 75894C1E-3AEB-11D3-B7C1-7B03A0000000
Partición de Servicio E2A1E728-32E3-11D6-A682-7B03A0000000
Linux
Partición de datos EBD0A0A2-B9E5-4433-87C0-68B6B72699C7
Partición RAID A19D880F-05FC-4D3B-A006-743F0F84911E
Partición de intercambio (swap) 0657FD6D-A4AB-43C4-84E5-0933C84B4F4F
Logical Volume Manager Partición (LVM) E6D6D379-F507-44C2-A23C-238F2A3DF928
Reservado 8DA63339-0007-60C0-C436-083AC8230908
FreeBSD Data partition 516E7CB4-6ECF-11D6-8FF8-00022D09712B
Swap partition 516E7CB5-6ECF-11D6-8FF8-00022D09712B
Unix File System (UFS) partition 516E7CB6-6ECF-11D6-8FF8-00022D09712B
Vinum volume manager partition 516E7CB8-6ECF-11D6-8FF8-00022D09712B
Mac OS X
Hierarchical File System (HFS+) partition 48465300-0000-11AA-AA11-00306543ECAC
Apple UFS 55465300-0000-11AA-AA11-00306543ECAC
Apple RAID partition 52414944-0000-11AA-AA11-00306543ECAC
Apple RAID partition, offline 52414944-5F4F-11AA-AA11-00306543ECAC
Apple Boot partition 426F6F74-0000-11AA-AA11-00306543ECAC
Apple Label 4C616265-6C00-11AA-AA11-00306543ECAC
Solaris Boot partition 6A82CB45-1DD2-11B2-99A6-080020736631
Root partition 6A85CF4D-1DD2-11B2-99A6-080020736631
Swap partition 6A87C46F-1DD2-11B2-99A6-080020736631
Backup partition 6A8B642B-1DD2-11B2-99A6-080020736631
/usr partition 6A898CC3-1DD2-11B2-99A6-080020736631
/var partition 6A8EF2E9-1DD2-11B2-99A6-080020736631
/home partition 6A90BA39-1DD2-11B2-99A6-080020736631
EFI_ALTSCTR 6A9283A5-1DD2-11B2-99A6-080020736631
Reserved partition 6A945A3B-1DD2-11B2-99A6-080020736631
6A9630D1-1DD2-11B2-99A6-080020736631
6A980767-1DD2-11B2-99A6-080020736631
6A96237F-1DD2-11B2-99A6-080020736631
6A8D2AC7-1DD2-11B2-99A6-080020736631
Nota: Linux y Windows utilizan el mismo GUID para sus respectivas particiones de datos.
Nota: Los GUIDs en esta tabla están escritos siguiendo un orden de bytes little-endian. Por ejemplo, el GUID para una partición de sistema EFI se escribe C12A7328-F81F-11D2-BA4B-00A0C93EC93B aquí, que corresponde a la secuencia de 16 bytes 28 73 2A C1 1F F8 D2 11 BA 4B 00 A0 C9 3E C9 3B. Nótese que sólo los tres primeros bloques tienen sus bytes cambiados de orden.
GUID Partition Table (Español)Artículos relacionados
Arch Boot Process (Español) Master Boot Record (Español) Unified Extensible Firmware Interface (Español) Partitioning (Español)
GUID Partition Table (GPT) es un nuevo formato de particionado integrante de la especificación Unified Extensible
Firmware Interface, que usa un identificador único global para los dispositivos. Es diferente del Master Boot
Record (el estilo más comúnmente utilizado de partición) en muchos aspectos y tiene muchas ventajas.
Advertencia: Si quiere un arranque dual con Windows en la misma unidad, recuerde que Windows no puede arrancar
desde un disco con tabla GPT en modalidad BIOS. Si ya tiene instalado Windows en la unidad con tabla de particiones
MBR para arrancar a través de la BIOS, no convierta la unidad a una tabla de particionado GPT, dado que Windows no
podrá arrancar, independientemente del gestor de arranque que utilice para cargar Windows. Necesita instalar Windows
en modo UEFI y utilizar uno de losgestores de arranque de UEFI para cargar en cadena Windows, si se está
arrancando desde una unidad con tabla GPT. Esta es una limitación de Windows.
Para entender GPT, es importante entender lo que es MBR y cuáles son sus desventajas.
Contents
[hide]
1 Master Boot Record
o 1.1 Problemas con MBR
2 GUID Partition Table
o 2.1 Ventajas de GPT
o 2.2 Soporte para el Kernel
3 Soporte para el gestor de arranque
o 3.1 Sistemas UEFI
o 3.2 Sistemas BIOS
4 Utilidades de particionado
o 4.1 GPT fdisk
4.1.1 Conversión de MBR a GPT
o 4.2 Fdisk de util-linux
o 4.3 GNU Parted
5 Véase también
Master Boot Record
La tabla de particiones MBR almacena la información de las particiones en el primer sector de un disco duro de la
siguiente manera:
Ubicación en el disco duro
Propósito del Código
Primeros 440 bytes Código de arranque de MBR que es lanzado por la BIOS.
441-446 bytes Firma de disco MBR.
447-510 bytesTabla de particiones vigente con información acerca de las particiones primarias y extendidas. (Tenga en cuenta que las particiones lógicas no están listadas aquí)
511-512 bytes Firma de arranque MBR 0xAA55.
La información completa acerca de las particiones primarias se limita a los 64 bytes asignados. Para ampliar ésto, fueron
utilizadas particiones extendidas. Una partición extendida es simplemente una partición primaria en el MBR, que actúa
como un contenedor para otras particiones llamadas particiones lógicas. Así que un disco duro queda limitado a 4
particiones primarias, o 3 primarias y 1 partición extendida con un número variable de particiones lógicas en su interior.
Problemas con MBR
1. Sólo pueden ser definidas 4 particiones primarias o 3 primarias + 1 partición extendida (con un número arbitrario
de particiones lógicas dentro de la partición extendida). Si tiene 3 particiones primarias + 1 partición extendida, y
tiene algo de espacio libre fuera del área de la partición extendida, no se puede crear una nueva partición en ese
espacio libre.
2. Dentro de la partición extendida, los metadatos de las particiones lógicas se almacenan en una estructura de lista
enlazada. Si un enlace se pierde, todas las particiones lógicas existentes, después de los metadatos, se pierden.
3. MBR sólo admite 1 byte para códigos de tipo de partición, lo que conlleva muchas colisiones.
4. MBR almacena la información del sector de la partición con valores LBA de 32 bits. Esta longitud de LBA junto
con los 512 byte del tamaño del sector (más comúnmente utilizados) limita el tamaño máximo manejable del
disco hasta 2 TiB. Cualquier espacio superior a 2 TiB supone que no puede ser definido como una partición si se
utiliza MBR para particionarlo.
GUID Partition Table
GUID Partition Table (GPT) utiliza GUID (o UUID en el mundo linux) para definir particiones y sus tipos, de ahí el nombre.
La GPT se compone de:
Ubicación en el disco duro
Propósito
Primer sector lógico del disco o Primeros 512 bytes
Protective MBR - Igual que un MBR normal, pero el área de 64 bytes contiene una sola Partición Primaria del tipo 0xEE entrada definida sobre el tamaño total del disco o en caso de >2 TiB, hasta un tamaño de partición de 2 TiB.
Segundo sector lógico del disco o Siguientes 512 bytes
Cabecera GPT Principal - Contiene el Unique Disk GUID (GUID Único del Disco), Ubicación de la Tabla de la Partición Primaria, Número de posibles entradas en la tabla de particiones, las sumas de comprobación CRC32 de sí mismo y de la Tabla de Partición Primaria, Localización de la Segunda Cabecera (o Backup) GPT
16 KiB (por defecto), tras el segundo sector lógico del disco
Tabla GPT Principal - 128 entradas de partición (por defecto, aunque puede ser más alto), cada una con una entrada de 128 bytes de tamaño (de ahí el total de 16 Kb para 128 entradas de partición). Los números del sector se almacenan en 64-bit LBA y cada partición tiene un tipo GUID de partición y un único GUID por partición .
16 KiB (por defecto) antes del último sector lógico del disco
Tabla GPT Secundaria - Es byte por byte idéntica a la tabla Principal. Se utiliza principalmente para la recuperación en caso de que la tabla de partición principal esté dañada.
Último sector lógico del disco o Últimos 512 bytes
Cabecera GPT Secundaria - Contiene la GUID Única del Disco, lugar de la tabla de la partición secundaria, el número de entradas posibles en la tabla de particiones, las sumas de comprobación CRC32 de sí mismo y la Tabla de Partición Secundaria, Localización de la Principal Cabecera GPT. Esta cabecera se puede utilizar para recuperar información de la GPT en caso de que la cabecera principal esté dañada.
Ventajas de GPT
1. Utiliza GUID (UUID) para identificar los tipos de particiones - Sin colisiones.
2. Proporciona un GUID único de disco y un GUID único de partición para cada partición - Un buen sistema de
archivos independiente referenciando a las particiones y discos.
3. Número arbitrarios de particiones -depende del espacio asignado por la tabla de particiones-. No hay necesidad
de particiones extendidas y lógicas. Por defecto, la tabla GPT contiene espacio para la definición de 128
particiones. Sin embargo, si el usuario desea definir más particiones, se puede asignar más espacio
(actualmente se sabe que solo gdisk soporta esta característica).
4. Utiliza 64-bit LBA para almacenar números del Sector - tamaño máximo del disco manejable es de 2 ZiB.
5. Almacena una copia de seguridad del encabezado y de la tabla de particiones al final del disco que ayuda en la
recuperación en el caso de que los primeros están dañados.
6. Checksum CRC32 para detectar errores y daños de la cabecera y en la tabla de particiones.
Soporte para el Kernel
La opción CONFIG_EFI_PARTITION en la configuración del kernel permite el soporte GPT en el kernel (a pesar del
nombre PARTICIÓN EFI). Esta opción debe ser incorporada en el kernel y no compilada como un módulo cargable. La
misma es necesaria incluso si los discos GPT solo se utilizan para el almacenamiento de datos y no para el arranque.
Esta opción está activada por defecto en el kernel de Arch linux y linux-ltscontenido en el repositorio [core]. Para el
caso de un kernel personalizado, esta opción se habilita estableciendo CONFIG_EFI_PARTITION=y.
Soporte para el gestor de arranque
Sistemas UEFI
Todos los gestores de arranque UEFI admiten discos GPT desde el momento en que GPT es una parte de la
especificación UEFI y, por lo tanto, obligatorio para el arranque UEFI. Consulte Boot loaders para más información.
Sistemas BIOS
Nota: En algunos sistemas BIOS con placas base Intel solo se iniciará un disco GPT si la partición protective MBR tiene
establecida la etiqueta Boot. En tales sistemas BIOS, usando MBR (también conocido como particiones msdos) se
recomienda usar GPT para permitir su compatibilidad.
Véase http://mjg59.dreamwidth.org/8035.html y http://rodsbooks.com/gdisk/bios.html para obtener más información
y posibles soluciones.
GRUB requiere una BIOS Boot Partition (de 2 MiB, sin sistema de archivos, código tipo EF02 con gdisk o el
indicador bios_grub con GNU Parted) en los sistemas BIOS para incrustar su archivo core.img debido a la falta de
espacio post-MBR para poder insertar discos GPT. Entre tanto, la compatibilidad GPT en GRUB es proporcionada
por el módulo part_gpt que no está relacionado con el requisito de la BIOS Boot Partition.
Syslinux requiere la partición que contiene /boot/syslinux/ldlinux.sys (independientemente de si /boot es
una partición separada o no) que esté marcada con el atributo GPT «Legacy BIOS Bootable»
(indicador legacy_boot en GNU Parted) para identificar la partición que contiene los archivos de arranque de Syslinux
para el código de arranque del MBR en los 440 byte, gptmbr.bin. Consulte Syslinux:GPTpara más información.
GRUB Legacy y LILO no soportan GPT.
Utilidades de particionado
GPT fdisk
GPT fdisk es un conjunto de utilidades en modo texto para la edición de los discos GPT. Éstas consisten en gdisk, sgdisk
y cgdisk que son equivalentes a las herramientas respectivas de fdisk desde util-linux (utilizadas para discos
MBR). gptfdisk está disponible en el repositorio [extra].
Conversión de MBR a GPT
Una de las mejores características de gdisk (y sgdisk y cgdisk también) es su capacidad para convertir MBR y etiquetas
de disco BSD a GPT sin pérdida de datos. Tras la conversión, todas las particiones MBR primarias y las particiones
lógicas quedarán convertidas en particiones GPT con los tipos GUID de partición correctos y GUID únicos de partición
creados para cada partición.
Sólo tiene que abrir el disco MBR usando gdisk y salir con «w» para escribir los cambios en el disco (similar a fdisk) para
convertir el disco MBR a GPT. ¡Cuidado con los errores y de corregirlos antes de escribir cualquier cambio en el
disco!, ya que corre el riesgo de perder datos. Consulte http://www.rodsbooks.com/gdisk/mbr2gpt.html para más
información. Después de la conversión, el gestor de arranque tendrá que ser reinstalado para configurarlo a fin de que
arranque desde GPT.
Nota:
Recuerde que GPT almacena una tabla secundaria al final del disco. Esta estructura de datos consume 33 sectores
de 512 bytes por defecto. MBR no tiene una estructura de datos similar al final del disco, lo que significa que la última
partición en un disco MBR a veces se extiende hasta el final del disco y evita la conversión completa. Si esto le
sucede, debe abandonar la conversión, redimensionar el tamaño de la partición final, o convertir todo salvo la
partición final.
Tenga en cuenta que si su gestor de arranque es GRUB, necesita una BIOS Boot Partition. Si el diseño del
particionado MBR hay probabilidades de que la primera partición comience en el sector 2048 por razones de
alineación. Eso significa que al principio tendá 1.007KiB de espacio vacío donde poder crear la partición bios de
arranque. Para ello, en primer lugar, realice la conversión de mbr -> gpt con gdisk como se ha descrito
anteriormente. A continuación, cree una nueva partición con gdisk, especifique su posición entre los sectores 34 a
2047, y establezca el tipo de partición como EF02.
Fdisk de util-linux
La utilidad fdisk de util-linux (basado en libfdisk) apoya parcialmente GPT, pero todavía está en fase beta (con fecha 7 de
octubre de 2013). Las utilidades relacionadas, cfdisk y sfdisk, todavía no admiten GPT, y pueden dañar el encabezado
GPT y la tabla de particiones, si se utiliza en un disco GPT.
GNU Parted
En GNU Parted >=3,0, la utilidad de línea de órdenes parted no es compatible con cualquier operación relacionada con
sistema de archivos, y la mayor parte del código relacionado con FS ha sido eliminado de libparted, dejando sólo el
código mínimo requerido por las aplicaciones externas como gparted. Upstream recomienda el uso de las herramientas
específicas del sistema de archivos o una de las utilidades que contienen GUI como gparted (que llama a estas
herramientas externas) para las operaciones relacionadas con el sistema de archivos.
Diferencias entre UEFI vs BIOS (y MBR vs GPT)
La BIOS está siendo reemplazada por UEFI (EFI), mucho más amigables y gráficamente superiores.¿Tendré problemas para instalar Windows y Linux en el mismo equipo? ¿Merece la pena habilitar el Secure Boot?
Introducción
Firmware : Es un programa que es grabado en una memoria ROM y establece la lógica de más bajo nivel que controla los circuitos electrónicos de un dispositivo. Se considera parte del hardware por estar integrado en la electrónica del dispositivo, pero también es software, pues proporciona la lógica y está programado por algún tipo de lenguaje de programación. El firmware recibe órdenes externas y responde operando el dispositivo.Se encuentra el firmware en monitores, unidades de disco,impresoras, microprocesadores, etc. La BIOS es un programa firmware.
La BIOS (sigla en inglés de basic input/output system ; en español «sistema básico de entrada y salida») es un tipo de firmware que localiza y prepara los componentes electrónicos o periféricos de una PC, para comunicarlos con algún sistema operativo que la gobernará. Para ello la máquina cargará ese sencillo programa en la memoria RAM central del aparato. El programa está instalado en un circuito integrado de la placa base y realizará el control POSTde la misma en el tiempo de arranque o encendido, proporcionando funcionalidades básicas: chequeo de la memoria principal y secundaria, comunicación con elusuario vía monitor o teclado y enlace mediante los procesos de arranque o booting con el núcleo del sistema operativo que gobernará el sistema. Por lo general el término se usa de forma ambivalente para referirse al software BIOS o ala memoria ROM donde residía históricamente en los sistemas de computo basados en la arquitectura x86.
¿Tienen la misma BIOS todas las placa base?
No, los fabricantes de placas base se limitan por lo general a comprar el núcleo o bien ajustan la configuración de la BIOS a sus placas base. Un tipo de BIOS se ajusta sólo, por lo tanto, a un determinado tipo de placa base. Los distribuidores principales de BIOS son las firmas americanas Phoenix, fabricante de las“Phoenix- BIOS”, y “Award-BIOS”, y AMI (“AMI-BIOS”). La mayoría de los ordenadores de hoy en día están dotados de una BIOS Award.
LBA: Logical Block Addressing, es un método muy común usado para especificar la localización de los bloques de datos de los sistemas de almacenamiento, principalmente secundario, del ordenador. El término LBA puede referirse también a la dirección del bloque al que enlaza. Los bloques lógicos en los ordenadores modernos son normalmente de 512 o 1024 bytes cada uno.
- CHS: Cylinder Head Sector, fue un método utilizado para dar direcciones a cada bloque físico de datos sobre un disco duro. Aunque los valores de CHS sólo tienen una directa relación física para los datos almacenados en los discos, los pseudo-valores CHS (que se pueden traducir por discos electrónicos o software) todavía están siendo utilizados por muchos programas de utilidad.
- GUID: Globally Unique identifier o GUID es un número pseudo-aleatorio empleado en aplicaciones de software. Aunque no se puede garantizar que cada GUID generado sea único, el número total de claves únicas (2128) es tan grande que la posibilidad de que se genere el mismo número dos veces puede considerarse nula en la práctica. El GUID es una implementación de Microsoft de un estándar llamado Universally Unique Identifier o UUID, especificado por la Open Foftware Foundation (OSF). Es esencialmente un número de 16 bytes escrito en modo hexadecimal empleando una palabra de cuatro bytes, tres palabras de dos bytes y una palabra de seis bytes, como por ejemplo {3F2504E0-4F89-11D3-9A0C-0305E82C3301}.
- Secure Boot: En español “arranque seguro” es parte de la propia UEFI Bios. Secure boot se trata de un protocolo de UEFI que usa Windows 8 como parte de su arquitectura de arranque. Windows 8 utiliza secure boot con el fin de garantizar que el entorno previo al sistema operativo sea seguro. La función de Secure Boot es impedir la ejecución de cualquier software no firmado y certificado por el fabricante, por lo que cualquier amenaza que intentara atacar durante el inicio se vería frustrada, pues se detendría el arranque del sistema. Claro, también evita que instales otro sistema operativo del propio Microsoft o cualquier distro Linux, con la escusa perfecta de que la seguridad es lo primero.
- GPT: Es un esquema de particionamiento utilizado en la instalación de Windows 8 que soporta particiones de arranque de más de 2TB. El problema es que no lo soporta sistemas operativos como Windows XP,Vista y 7 con lo cual debes cambiarla a MBR para poder instalar uno de estos sistemas.
UEFI vs. BIOS
Ejemplo: EFI Asus (ahora con ratón xD)
Ejemplo UEFI Bios Gygabyte:
UEFI Bios: UEFI (Unified Extensible Firmware Interface) es una interfaz de firmware estándar para PCs, diseñada para reemplazar el BIOS (sistema básico de entrada y salida). Es un estándar creado por más de 140 compañías tecnológicas que forman parte del consorcio UEFI, en el que se incluye Microsoft. Se ha diseñado para mejorar la interoperabilidad del software y solucionar las limitaciones del BIOS. Algunas de las ventajas que ofrece el firmware UEFI son:
Ayudar a proteger el proceso previo al inicio frente a ataques de bootkit.
Tiempo de inicio y reanudación desde la hibernación más rápidos
Compatibilidad con unidades de disco duro con particiones de más de 2,2 terabytes (TB).
Compatibilidad con modernos controladores de dispositivos de firmware de 64 bits.
Capacidad para usar el BIOS con hardware UEFI.
Capacidad para usar Secure Boot.
UEFI es el firmware que eventualmente reemplaza la BIOS de los PC comerciales. PCs certificadas para Windows 8 exigirá el arranque UEFI por defecto.
En Bios UEFI únicamente podemos instalar los sistemas de 64 bits. Los de 32 nunca se instalarán en modo UEFI.
La EFI es una BIOS mucho más amigable que la clásica con pantalla azul, que soporta un entorno gráfico de mayor calidad, multilenguaje, precarga de aplicaciones o gestión de LAN, entre otras muchas opciones. EFI son las siglas de "Extensible Firmware Interface", y lo podría definir como una BIOS gráfica y más rápida.
Los Mac montan EFI desde que se pasaron a los procesadores Intel, es decir, allá el año 2006, así que son los ordenadores más avanzados con respecto a esto. Algunas características de Bios UEFI:
En Bios UEFI únicamente podemos instalar los sistemas operativos de 64 bits.
No se puede instalar un sistema desde un Pendrive booteable en modo UEFI.
El disco de instalación debe ser GPT (no MBR).
Requiere de una partición UEFI de boot. Para ello, el disco debe estar vacío.
Al soportar GTP admite discos de más de 2TB para el arranque del sistema.
Compatibilidad para más de cuatro particiones por unidad.
Inicio más rápido.
En una Bios UEFI únicamente podemos instalar los sistemas operativos de 64 bits. Los windows de 32 nunca se instalarán en modo UEFI. Verificar en la Bios que efectivamente la Bios está en modo UEFI.
La gran mayoría de las nuevos Bios tienen los dos modos:
BIOS normal (Legacy Mode)
Modo UEFI
Para instalar Windows XP es neesario usar Legacy Mode, Secure Boot deshabilitado y partición MBR (no GPT).
Procedimiento para instalar Windows 7 en ordenadores Toshiba:
1. Entrar al Setup (Arrancar y pulsa F2 cuando aparezca el logotipo de TOSHIBA para entrar en BIOS)
2. Buscar la pestaña “Security” y cambia el “Secure Boot” (arranque seguro) a “Disabled” (desactivado).
3. Ir a “Advanced” (avanzado), entra en “System Configuration” (configuración del sistema) y cambia el “Boot Mode” a “CSM Boot.”
4. Pulsa F10 para salvar los cambios y salir.
5. Ahora podrás arrancar desde un DVD/CD-ROM/USB pulsando la tecla F12 cuando se muestre el logo de TOSHIBA.
Instalar Windows 7 en disco GPT con Windows 8
Cambiar el Modo UEFI Bios a Modo Legacy.
Desactivar Secure Boot.
Arrancar con el DVD de Windows 7 para empezar una nueva instalación
Ejecutar una ventana DOS pulsando las teclas Shift + F10. Con la siguiente ventana DOS vamos a ejecutar Diskpart junto con
una serie de comandos que nos permitirá eliminar el esquema de partición GPT con el cual la instalación de Windows 7 podrá
crear un esquema de partición nuevo en MBR y poder instalar Windows 7 sin problemas.
En la siguiente ventana DOS (consola) hay que escribir los siguientes pasos tal como aparecen en negrita:
1- diskpart (Pulse tecla Intro)
2- list disk (Pulse tecla Intro)
3- select disk 0 (Pulse tecla Intro)
4- clean (Pulse tecla Intro)
5- exit (Para salir de la consola) -
Cómo ingresar a las opciones de UEFI desde Windows 8.1
Si tienes activas las Charm Bars, arrastra el mouse a la esquina inferior derecha de la pantalla y presiona la tuerca deConfiguración, luego haz clic en Cambiar configuración de PC y selecciona la opción Actualizar y recuperar >Recuperación.
Ahora selecciona bajo el ítem de Inicio avanzado la opción Reiniciar ahora y espera que tu ordenador arranque en una nueva pantalla.
Deberías ver tres opciones en la pantalla, seleccionando Troubleshout, si tu PC tiene UEFI deberías ver una opción para acceder a la configuración desde ahí, bajo el nombre UEFI Firmware Settings. Si desactivas Secure Boot desde este menú de opciones, podrás instalar otro sistema operativo en tu ordenador con Windows 8.
SecureBoot
"Arranque seguro" es una nueva característica UEFI que apareció en 2012, con Windows 8 en equipos preinstalados. El apoyo para esta función ha comenzado con Ubuntu 12.10 de 64 bits 12.04.2 (64 bits), pero no es totalmente confiable hasta la fecha, por lo que es posible que tenga que desactivarlo con el fin de ser capaz de arrancar Ubuntu.La función de Secure Boot es impedir la ejecución de cualquier software no firmado y certificado por el fabricante. Pero como el objetivo de esta tecnología es acabar con los bootkits y no evitar que un usuario se pueda instalar Linux, ahora se ha hecho público desde la Linux Foundation un pre-loader firmado por Microsoft que permite arrancar un cargador de sistemas operativos Linux en sistemas con Secure Boot activado.En octubre de 2012, la Fundación Linux ha anunciado su propio método de tratar con Secure Boot, que se refiere como un PreBootloader. Algunas placas bases permiten deshabilitar la funcion "Secure Boot"Secure boot previene que un sistema operativo o algún programa “no autorizado” cargue durante el proceso de inicio del ordenador, es decir, no podemos arrancar un USB o DVD booteable con un sistema operativo.Antes de comenzar con el tutorial, aclarar unas cosas:
Secure boot se trata de un protocolo de UEFI, no se trata de una característica de Windows 8.
Secure boot es parte de la arquitectura de arranque de Windows 8.
Windows 8 utiliza secure boot con el fin de garantizar que el entorno previo al sistema operativo es seguro.
Microsoft no controla las opciones del ordenador que prohíben otro sistema que no sea Windows, arrancar.
MBR vs GPT
La tabla de particiones GUID (GPT GUID Partition Table) se introdujo como parte del Firmware Extensible Unificado Interface (UEFI) iniciativa. GPT proporciona un mecanismo más flexible para particionar los discos de arranque que el viejo Master Boot Record (MBR) que era común en las PC.
Una partición es un espacio contiguo de almacenamiento en un disco físico o lógico que funciona como si fuera un disco físicamente independiente. Las particiones son visibles para el firmware del sistema y los sistemas operativos instalados. El acceso a una partición es controlada por el firmware del sistema antes de que el sistema inicie el sistema operativo y, a continuación, el sistema operativo después de que se inicie.
¿Puede tener un disco duro GPT y MBR?
No. Sin embargo, todos los discos GPT contienen un MBR de protección.
El MBR de protección protege los discos GPT publicados anteriormente de herramientas de MBR.
Cualquier distribución Linux con el soporte apropiado EFI y GPT en el kernel se puede cambiar el arranque BIOS- UEFI o viceversa mediante la instalación de un gestor de arranque y el ajuste de modo adecuado el firmware de arranque
GUID Partition Table (GPT).
Windows 8
Windows Server 2012
Windows 7
Windows Server 2008
Windows Server 2008 R2
Windows Vista
Windows Server 2003 SP1
Windows Server 2003 (64-bit)
Windows XP x64 edition (sólo para leer)
Ni el Windows 2000, ni Windows NT 4.0, ni Windows 95/98 soportan GPT.
GPT fue creada para mejorar las limitaciones que tiene MBR:
MBR sólo soporta hasta 4 particiones primarias, o hasta 3 primarias y una extendida, la cual puede tener hasta 128 particiones
lógicas. GPT soporta hasta 128 particiones primarias.
MBR soporta todas las máquinas de 32 y 64 bits. GPT soporta sólo las de 64 bits
MBR soporta hasta 2TB por partición. GPT soporta hasta 256TB por partición
Los discos removibles sólo pueden ser MBR.
MBR usa el viejo BIOS (fue creado hace 20 años) GPT funiona con EFI
En definitiva con GPT sólo se puede trabajar con Windows server 2003 SP1 +, XP 64-bit, Vista, Windows 7, Windows Server 2008. Te permite que las particiones tengan más de 2 TB y rompe el límite de 4 particiones primarias llegando a poder montar hasta 128.
Para particionar un disco GPT necesitas un particionador compatible con dicha tabla, y no todos los que traen las distros Linuxlo son, al menos si la base de ellos es fdisk y diskpart
GParted es compatible con una tabla GPT, o usar una LiveCD de GParted, GPT fdisk también,
así como híbridas , EaseUS Partition Manager.
La mayoría de placas bases permiten cambiar el modo AHCI a IDE:
Advanced > SATA configuration > SATA Mode = IDE Mode
La manera que tenemos de saber si Windows se está instalando en una partición GPT es durante la instalación, en el apartado donde vemos los discos físicos de nuestra máquina, y si al la hora de crear la partición de instalación vemos que, además de la característica de 100 MB de sistema, se crea una segunda de una capacidad similar. Si es así, nuestra placa ha obligado al sistema operativo a crear una partición con GPT.
Pasar una partición GPT a MBR
Si queremos instalar Windows sobre MBR:
diskpartlist diskselect disk 0 (donde "0" es el disco donde se instalará Windows)cleanconvert mbrcreate partition primaryselect partition 1format fs=ntfs quick
Explicación convertir de GPT a MBR
- Arrancas desde el DVD de Windows hasta llegar a la opción donde te sale la lista de discos donde instalar Windows.- Pulsa Shift+F10 y se te abrirá la ventana de comandos.- En la ventana de comandos tecleas diskpart, que es el gestor de particiones de Windows en modo comando. ATENCIÓN haz esto solo con el HD del portatil conectado, sin discos externos ni memorias USB porque vas a borrar completamente el disco si te equivocas- Una vez que te ponga DISKPART> tecleas: list disk te saldran todos las unidades de HD, si solo lo haces con el HD y el DVD tendras solo 2, el 0 y el 1, normalmente el 0 sera el HD. - select disk 0 selecciona el disco 0.- list partition, te muestra las particiones que tiene ese disco, comprueba que corresponden al disco correcto.- clean, borra la tabla de particiones GPT tanto al principio como al final del disco.Reinicias el equipo y vuelves a arrancar desde el DVD y ya deberías poder instalar Windows.
Esquema MBR
GRUB2 (Gestor de Arranque, BootLoader en Linux)
Un gestor de arranque es un programa que te permite seleccionar que sistema operativo arrancar. Un cargador de arranque, por otro lado, se carga un núcleo del sistema operativo y transfiere el control al mismo. Muchos programas de realizar ambas funciones, pero otros manejar sólo una de ellas. Menos de (U) EFI, el firmware por lo general incluye un gestor de arranque simple, y cada sistema operativo proporciona su propio cargador de arranque. La mayoría de los gestores de arranque EFI y el gestor de arranque residir en sus propios subdirectorios del directorio EFI en el ESP.
GRUB2 es la nueva versión de GRand Unified Bootloader (GRUB). GRUB2 derivada de PUPA, un proyecto de investigación destinado a mejorar el GRUB: ha sido totalmente reescrito a fin de proporcionar una mayor modularidad y portabilidad
Está destinado a reemplazar el gestor de arranque GRUB anterior (referido como "GRUB Legacy"). GRUB2 tiene un código base completamente independiente de GRUB Legacy, y dispone de instalaciones como un nuevo shell como sintaxis que permiten funciones avanzadas de scripting. Usuarios de GRUB Legacy son animados a emigrar a GRUB2.
En resumen, el gestor de arranque («bootloader») es el primer programa que se ejecuta cuando se inicia el equipo. Es el responsable
de cargar y transferir el control al kernel de Linux, que, a su vez, inicializa el resto del sistema operativo.
Grub2 permite:
arranque desde plataformas UEFI;
arrancar desde discos GPT con particiones sin siquiera tener un MBR híbrido extraño, a pesar de que uno puede usar una por
razones de compatibilidad / portabilidad;
arranque desde la administración de volúmenes lógicos directamente como soporte LVM2;
arranque desde incursión DM-RAID soporte para RAID 1, 4, 5, 6, 9 y 10 [0?] [o 1x?];
y el arranque desde dispositivos cifrados, probablemente LUKS, a causa de la documentación inexistente a pesar de los
módulos de cypher / hash estar allí: lo que no hay orientación sobre un howto por ahora.
Nota para los usuarios de GRUB Legacy
La actualización de GRUB Legacy a GRUB(2) es un proceso muy similar al de una instalación limpia de GRUB2
Hay diferencias en las órdenes de GRUB y GRUB2. Le recomendamos que se familiarice con los órdenes de GRUB2 antes de
continuar.
GRUB2 es ahora modular, y ya no requiere «stage 1.5». En consecuencia, el gestor de arranque tiene una capacidad limitada y
los módulos son cargados desde el disco duro en caso de necesidad (por ejemplo, si necesita soporte de LVM o RAID).
Las reglas de la nomenclatura de los dispositivos cambian de GRUB a GRUB2: Los discos duros están siendo ahora numerados
a partir de 0, mientras que las particiones comienzan en 1 y son seguidos por el nombre del sistema de particionamiento usado.
Por ejemplo, /dev/sda1 hace referencia a (hd0,msdos1) (para sistemas que usan MBR), o a(hd0,gpt1) (para los
sistemas que usan GPT).
Dependencias grub2
bison
autoconf
automake
flex
autogen
python (2.x series) (for autogen.sh if building from bzr repo)
texinfo
help2man
gettext (NLS support)
device-mapper
freetype2 (libs)
Convertir el archivo de configuración de GRUB Legacy al nuevo formato Si grub-mkconfig falla, convierta el archivo /boot/grub/menu.lst a /boot/grub/grub.cfg, usando:
# grub-menulst2cfg /boot/grub/menu.lst /boot/grub/grub.cfg
Nota: Esta opción solo funciona en los sistemas de BIOS, no en los sistemas UEF.
Un ejemplo:
/boot/grub/menu.lst
default=0timeout=5
title Arch Linux Stock Kernelroot (hd0,0)kernel /vmlinuz-linux root=/dev/sda2 roinitrd /initramfs-linux.img
title Arch Linux Stock Kernel Fallbackroot (hd0,0)kernel /vmlinuz-linux root=/dev/sda2 roinitrd /initramfs-linux-fallback.img
/boot/grub/grub.cfg
set default='0'; if [ x"$default" = xsaved ]; then load_env; set default="$saved_entry"; fiset timeout=5
menuentry 'Arch Linux Stock Kernel' {set root='(hd0,1)'; set legacy_hdbias='0'legacy_kernel '/vmlinuz-linux' '/vmlinuz-linux' 'root=/dev/sda2' 'ro'legacy_initrd '/initramfs-linux.img' '/initramfs-linux.img'}
menuentry 'Arch Linux Stock Kernel Fallback' {set root='(hd0,1)'; set legacy_hdbias='0'legacy_kernel '/vmlinuz-linux' '/vmlinuz-linux' 'root=/dev/sda2' 'ro'legacy_initrd '/initramfs-linux-fallback.img' '/initramfs-linux-fallback.img'}
Si se olvidó de crear un archivo de configuración de GRUB, /boot/grub/grub.cfg, basta con reiniciar apareciéndole la Shell de Órdenes de GRUB, y escribir:
sh:grub> insmod legacycfgsh:grub> legacy_configfile ${prefix}/menu.lst
Solución de problemas de particiones GPT de protección
Acabo de conectar al sistema una unidad de disco duro interna o externa y la Administración de discos dice que tiene una partición protectora GPT. No puedo particionar ni formatear la unidad de nuevo. ¿Cómo soluciono el problema?¿Qué es un disco GPT?La Tabla de partición GUID (GPT) es parte del estándar de partición de sistema EFI (Extensible Firmware Interface). GPT facilita un mecanismo de partición de discos más flexibles que el anterior esquema de partición MBR (Registro de inicio maestro), muy común en los PC.Una partición es un espacio continuo de almacenamiento dentro de un disco físico o lógico y funciona como un disco físico independiente. Las particiones quedan a la vista del firmware y del sistema operativo instalado. El firmware del sistema controla el acceso a las particiones antes de que el sistema inicie el sistema operativo; una vez iniciado, el sistema operativo es el que controla dicho acceso.El esquema GPT se ha implementado en Microsoft Windows XP x64 Edition, Windows Server 2003 (64 bits), Windows Server 2003 SP1 (todas las versiones), Windows Vista, y en los próximos sistemas operativos de Windows Server código nombre Longhorn.En pocas palabras, la partición GPT se desarrolló con el fin de esquivar la cuestión del tamaño de las particiones MBR; el tamaño máximo de una partición MBR es de 2 terabytes (Tb). Las particiones GPT, en cambio, permiten sobrepasar este límite.Nota: Para obtener información más detallada sobre particiones protectoras GPT, consulte el siguiente artículo (en inglés) de Microsoft:http://www.microsoft.com/whdc/device/storage/GPT_FAQ.mspxLas particiones GPT también se encuentran en Mac OS X, versiones 10.4.6 y posteriores. Todos los Mac basados en Intel requieren una partición GPT en un volumen de arranque, ya sea interna o externa.Problema: Al conectar una unidad de disco duro interna y/o externa al sistema operativo Windows XP (o posterior) de 32 bits, resulta imposible acceder a la unidad y la Administración de discos informa que la unidad contiene una partición protectiva GPT. En esta circunstancia, no es posible particionar de nuevo ni formatear la unidad.Motivo: A la unidad de disco duro interna o externa se le ha realizado previamente una partición GPT en un ordenador Windows o Macintosh.Solución: Con las funciones habituales de la Administración de discos no es posible solucionar este problema. Para preparar esta unidad, deberá utilizar la línea de comandos diskpart. El siguiente procedimiento detalla los pasos para limpiar una partición protectiva GPT en una unidad de disco duro conectada al sistema operativo Windows XP (o posterior) de 32 bits.Nota: Este proceso destruirá los datos. Este procedimiento no sólo borra la partición, también la firma de la unidad. Es muy recomendable hacer una copia de seguridad de la información más importante de la unidad antes de realizar esta acción.Advertencia:debe abrir la Administración de discos y anotar el número de disco de la unidad en que se encuentre la partición protectiva GPT, pues necesitará esta información más adelante.
1. Identifique el número de disco asignado a la unidad protegida por GPT.a. 1. Haga clic en Mi PC o en Equipo.b. 2. Seleccione Administrar.c. 3. Seleccione Administración de discos (en almacenamiento).
d. 4. Busque el disco identificado como GPT y anote el número de disco (por ejemplo, dico
2. Abra una ventana de comandos. En el indicador de comandos, escriba diskpart y pulse la teclaIntro. Aparecerá el indicador Diskpart.
3. A continuación del indicador Diskpart, escriba list disk y pulse la tecla Intro. Se mostrará una lista de discos en formato de texto. Volverá a aparecer el indicador Diskpart.
4. A continuación del indicador Diskpart, escriba select disk nº disco (por ejemplo, si el disco que contiene la partición protectiva GPT es el 2, deberá escribir select disk 2) y, a continuación, pulse la tecla Intro. Aparecerá un mensaje para informar que el disco ha sido seleccionado. Volverá a aparecer el indicador Diskpart.
5. A continuación del indicador Diskpart, escriba clean y pulse la tecla Intro. La partición y la firma de la unidad habrán sido eliminadas. Volverá a aparecer el indicador Diskpart.
6. A continuación del indicador Diskpart, escriba exit y pulse la tecla Intro. Vuelva a escribir exitpara cerrar la ventana de comandos.Ahora ya podrá volver a iniciar, particionar y formatear la unidad interna o externa. Abra el Administrador de discos para iniciar el disco.· Utilice el Asistente para inicializar y convertir discos- O BIEN -· Cierre el asistente y haga clic con el botón derecho del ratón sobre el disco en cuestión y seleccione Inicializar disco del menú desplegable.Una vez inicializada, siga utilizando la Administración de discos para particionar y formatear la unidad.Información adicional: Para obtener más información sobre el comando diskpart, consulte el siguiente artículo (en inglés) de Microsoft TechNet. En este artículo encontrará información acerca de otras sintaxis en relación con el comando Diskpart y métodos para convertir una partición protectiva GPT en una partición MBR.Tutorial en vídeo (Flash): Protecciones protectivas GPT (en inglés)
Recuperar particiones GPT a MBR
Vamos a intentar hacer fáciles de entender estos términos tan complicados y para poder entenderlos debemos
primero definirlos.
Los discos duros deben de ordenarse (particionar y formatear) para que puedan ser interpretados y escritos los datos
que contengan. Hay básicamente dos formas de conseguirlo.
GPT (Tabla de Partición GUID)
Es un estándar para la colocación de la tabla de particiones en un disco duro físico. Es parte del estándar Extensible
Firmware Interface (EFI) propuesto por Intel para reemplazar la desfasada BIOS del PC, una de las pocas réplicas que
quedan, heredada del IBM PC original.
MBR (Master Boot Record)
Es el primer sector (“sector cero”) de un dispositivo de almacenamiento de datos, como un disco duro. A veces, se
utiliza para el arranque del sistema operativo con bootstrap, otras veces es usado para almacenar una tabla de
particiones y, en ocasiones, se usa sólo para identificar un dispositivo de disco individual, aunque en algunas
máquinas esto último no se usa y se ignora.
Ambos sistemas utilizan formas diferentes de leer la tabla de particiones del disco duro. Si queréis ampliar los
conocimientos sobre estos conceptos podéis clicar aquí (GPT) o aquí (MBR).
Una vez claros los conceptos vamos a descubrir como podemos pasar de un sistema a otro. Lo primero decir que no
todos los sistemas operativos de Windows son capaces de trabajar con tablas de particion GPT, por ello, es posible que
tengamos que reconvertir de GPT a NTFS o FAT32 que son sistemas de particiones MBR.
Desde Windows
1. Ejecutamos el comando cmd desde Inicio / Ejecutar
2. Si el sistema no está en C:, puedes retroceder ingresando el comando cd..
3. Llama a la utilidad Diskpart, escribe diskpart en la línea de comandos
4. Escribe el comando list disk para que el sistema te muestre todos los discos conectados a tu sistema
5. Identifica al disco con partición GPT de la lista mediante la capacidad. Los discos instalados los muestra como
Disco 0, Disco 1 y así sucesivamente. Si no estás seguro cuál es la unidad con GPT, ingresa a administración de
discos haciendo click en el botón derecho sobre el ícono de Mi PC en Administrar, y luego elige Administración
de Discos en el árbol de utilidades. Tu disco GPT estará identificado con su partición y NO tendrá una letra de
unidad asignada. Allí podrás comprobar el número de la unidad.
6. Una vez identificado el disco con el número de la unidad (que aquí y como ejemplo llamaremos disco 3), en
Diskpart escribe select disk 3
7. Tras elegir el disco, escribe el comando clean (si quieres sólo hacer una conversión) o clean all (si quieres dejar
el disco en estado cero)
8. Con estas instrucciones, toda la configuración y la información del disco quedará inutilizable. Esto
incluye datos, tablas de asignación y partición antiguas
9. Finalizado el proceso, cierra la ventana de ejecutar y cierra la de administración de disco
10. Vuelve nuevamente a administración de disco como describimos arriba
11. Windows identificará el disco sin partición ni formato y abrirá automáticamente un tutorial
12. Sigue los pasos sugeridos
13. El sistema encontrará tu disco y propondrá “activarlo”. Selecciona la partición primaria NTFS o FAT32 y luego
formatéalo. No elijas formateo rápido
14. En caso que no salga el tutorial, haz click en el botón derecho del mouse sobre el disco “sin activar” y luego
elige la opción de partición. Luego elige el tipo de partición. Una vez finalizado el proceso, formatéalo
manualmente.
15. Y se acabó el problema.
Ni que decir tiene que todo este proceso es peligroso, Si no identificas bien el disco. puedes perder
definitivamente todo lo que ese disco contenga. Si no te ves capaz de hacer la reconversión, es mejor que lo comentes
con algún experto para que te ayude a llevarla a cabo..
Secure Boot, qué hace y por qué es tan importante para el
usuario
Una gran pregunta en esta época es: ¿cuánta libertad estás dispuesto a perder para obtener más seguridad?
– y viceversa. Un buen ejemplo aplicable es Windows XP, que posiblemente se haya convertido en uno de los
sistema operativo más explotados.
Con Windows 8 Microsoft ha puesto todo su empeño en impedir que esto vuelva a suceder, adoptando totalmente
una arquitectura de seguridad en la que se llevaba trabajando mucho tiempo:Unified Extensible Firmware
Interface (UEFI). En esencia, UEFI hace todo lo que la BIOS hacía, pero también trabaja como una especie de
sistema operativo independiente, haciendo que tu sistema operativo sea accesible, esté intacto y legítimo
antes de iniciarlo.
¿Cómo actúa exactamente?
La función de Secure Boot es impedir la ejecución de cualquier software no firmado y certificado por el
fabricante, por lo que cualquier amenaza que intentara atacar durante el inicio se vería frustrada, pues se detendría
el arranque del sistema. Claro, esto por ejemplo deja fuera de juego la posibilidad de instalar distribuciones Linux.
Y aquí es donde nos planteamos la pregunta que hacía al principio. La función de Secure Boot es ser totalmente
restrictivo con cualquier software no certificado, ya que si no fuese así no sería un buen sistema de seguridad. No
se hacen distinciones de ningún tipo; si no está certificado no se ejecuta. ¿Estás dispuesto a perder la posibilidad
de instalar software no firmado para conseguir más seguridad?
Sin embargo, el usuario siempre podrá elegir desactivarlo desde el panel de control (consultad el manual de
vuestra placa base para saber cómo).
¿Cómo lo activo?
Para ver si se está utilizando UEFI tendrás que acceder a la BIOS/UEFI BIOS de tu placa base y consultarlo. Por
ejemplo, en la imagen adjunta se puede apreciar una banda azul en uno de los iconos de un disco duro donde se
puede leer UEFI. Esto obviamente indica que sí se está haciendo uso de UEFI en esa unidad.
En esta misma BIOS podrás activar y desactivar el uso de UEFI, según si consideras necesario tener la posibilidad
de instalar software no firmado o no. Es una decisión que el usuario debe tomar, pues en ningún momento se le
obliga a permanecer de un modo u otro.