Sådan konfigurerer du BIOS eller UEFI til at installere et operativsystem fra netværket

Installation af et operativsystem fra netværket er en god mulighed for administratorer og avancerede brugere, men det kræver omhyggelig justering af enhedens firmware: vi taler om BIOS/UEFI, opstartstilstandePXE og sikkerhedI denne praktiske guide finder du alt, hvad du behøver for at gøre det korrekt, lige fra tasterne til at åbne menuen til hvordan du registrerer, hvilken tilstand WinPE er startet i, inklusive små Tricks for at undgå overraskelser.

Før vi rører ved noget, er det vigtigt at være klar over ét princip: ideelt set bør vi i dag arbejde på UEFI-tilstand med sikker opstart Når det er muligt, af sikkerheds- og hastighedsfordele. Men hvis dit netværksmiljø kun tilbyder opstart fra ældre BIOS (klassisk PXE), skal du aktivere eller vedligeholde Ældre/CSM-tilstand eller brug specifikke muligheder, der tillader det. Vi vil se på det trin for trin og med alternativer til WindowsDebian og servere.

BIOS vs. UEFI: Hvorfor det er vigtigt for netværksopstart

BIOS'en var det oprindelige system, der initialiserede hardware og lancerede operativsystemet; UEFI er dets moderne udvikling med en mere brugervenlig grænseflade, understøttelse af mus, hurtigere start og sikkerhedsfunktionerSelvom mange bruger begge udtryk i flæng, er der en væsentlig forskel mellem dem i forbindelse med netværksinstallation.

Ren UEFI bruger GPT som partitionsskema, og indlæserne har forskellig placering og format til dem i BIOS. I modsætning hertil bruges den i BIOS (eller UEFI i CSM-tilstand) MBRHvis du skal starte over netværket via PXE, skal du bekræfte, om serveren vil fungere for dig. billeder til UEFI (IPv4/IPv6 UEFI PXE) eller kun for ældre BIOS. Regler for serverkompatibilitet.

Et nyttigt tip: Hvis du installerer Windows i én tilstand, vil din computer fortsætte med at starte i den samme tilstand fra da af. Det er muligt at ændre det senere, men det kræver omhu. Microsoft tilbyder et værktøj til dette. MBR2GPT at konvertere MBR til GPT uden at geninstallere, selvom det kræver at visse betingelser er opfyldt (f.eks. tilstrækkelige partitioner og ledig plads).

Adgang til firmware og bootmenu: taster og genveje, der redder dit liv

For at få adgang til firmwaremenuerne skal du normalt trykke på producentens tast under POST. De mest almindelige er: Esc, Del, F1, F2, F10, F11 eller F12På tablets bruges knapperne nogle gange til øge/sænke lydstyrkenHvis skærmen bevæger sig for hurtigt, skal du se i manualen eller på producentens hjemmeside.

Hvis du allerede har Windows installeret, kan du også få adgang til UEFI fra selve systemet: på loginskærmen eller fra Start-menuen skal du trykke på Genstart mens du holder Shift nede, og følg derefter denne sti: Fejlfinding > Avancerede indstillinger > UEFI-firmwareindstillingerDet er en meget praktisk genvej, når du husker ikke nøglen fabrikant.

For midlertidigt at vælge enheden uden at ændre standardrækkefølgen skal du åbne menuen Engangsstart. Disse er normalt F12, F11 eller F8Du vil se poster af UEFI-typen: USBUEFI: IPv4, BIOS: LAN eller lignende. Vælg den ene eller den anden. opstartstilstanden for den pågældende session uden at omarrangere noget i firmwaren.

Vælg den korrekte tilstand: Moderne UEFI eller Legacy BIOS (CSM)

Vælg UEFI-tilstand, når det er muligt. Det tilbyder bedre forsvar som Secure BootDen starter hurtigere og håndterer store GPT-diske uden begrænsninger. Men hvis den netværksopstart, der tilbydes af din organisation, kun fungerer i BIOS/klassisk PXE, skal du aktivere Ældre/CSM-tilstand eller vælg eksplicit “BIOS: Netværk/LAN” i den midlertidige menu.

Nogle gange vil du se den samme enhed angivet to gange, én gang som UEFI og én gang som BIOS. Dette er normalt: begge peger på det samme medie, men kræver forskellige konfigurationer. forskellig firmwareHvis du skal boote via UEFI-netværket, skal du kigge efter UEFI IPv4/IPv6-poster; hvis dit netværk kun understøtter ældre versioner, skal du vælge den tilsvarende BIOS/PXE.

Husk, at nogle computere kun understøtter den ene eller den anden tilstand, eller kræver, at du deaktiverer sikkerhedsfunktioner for at aktivere ældre BIOS. Hvis du har brug for at gøre dette, skal du gå til Sikkerhed og søge efter Sikker opstart For at deaktivere det. Gør ikke dette, hvis du vil bruge UEFI PXE med gyldige signaturer; gør det kun, når det er strengt nødvendigt.

Sådan forbereder du netværksopstart (PXE) i firmwaren

Gå ind i boot-sektionen i firmwaren, og aktiver den. Netværksstak/PXE Hvis tilgængelig. I UEFI vil du normalt se muligheder som "UEFI: IPv4 Network" eller "UEFI: IPv6 Network"; i ældre BIOS vil du se "Network/LAN" eller noget lignende. Indstil netværket som den første mulighed, hvis du installerer direkte fra PXE.

På mange enheder vil du se enheden angivet to gange: "UEFI: Netværk" og "BIOS: Netværk/LAN". Dit valg bør være at passe til serveren som leveres til dig via netværket. Hvis dit miljø har begge dele, er UEFI at foretrække af sikkerhedsmæssige årsager; hvis kun klassisk PXE er tilgængelig, skal ældre BIOS anvendes.

Hvis du ikke vil ændre opstartsrækkefølgen permanent, skal du bruge hurtigopstartsmenuen til installationssessionen. Dette efterlader intern disk som prioritet til daglig brug, og når du har brug for det, vælger du netværket derefter.

WinPE og Windows installationsprogram: Kontroller firmwaretilstand

Når du arbejder med Windows PE eller Windows-netværksinstallationsprogrammet, kan du undre dig over, hvilken tilstand miljøet blev startet i. For at finde ud af det, skal du kontrollere registreringsdatabasen. Fra linjen med kommandoer, løb denne kommando for at læse PEFirmwareType:

reg query HKLM\System\CurrentControlSet\Control /v PEFirmwareType

Den returnerede værdi angiver den aktive firmwaretilstand i WinPE eller installationsprogrammet. Her er en referencetabel til hurtig aflæsning af dataene. PEFirmwareType:

Returneret kode	Firmware-tilstand
0x1	BIOS
0x2	UEFI

Hvis du har brug for at automatisere det i en script I batcher kan du analysere registreringsdatabasens output og Brug værktøjer til at analysere Windows-opstartVær opmærksom på skilletegnene: mellem afgrænsninger= og det første token skal efterfølges af en tabulator efterfulgt af et mellemrum. Et eksempel på brug kunne se sådan ud (tilpasning af stier og syntaks til dit miljø):

wpeutil UpdateBootInfo
for /f "tokens=2* delims= 	 " %%A in ('reg query HKLM\System\CurrentControlSet\Control /v PEFirmwareType') do set Firmware=%%B
if %Firmware%==0x1 echo El equipo ha arrancado en modo BIOS.
if %Firmware%==0x2 echo El equipo ha arrancado en modo UEFI.

Ideen er, at din netværksinstallationsproces kan reagere forskelligt afhængigt af aktiv tilstand (UEFI/BIOS)For eksempel ved at vælge den relevante boot manager eller specifikke scripts.

Sørg for, at den altid starter i den ønskede tilstand

Der er to enkle teknikker til at minimere menneskelige fejl. For det første skal du bruge diske, der allerede er formateret med den relevante metode: GPT til UEFI og MBR til BIOSHvis du forsøger at installere i den forkerte tilstand, kan Windows blokere installationen, og du bliver nødt til at genstarte i den korrekte tilstand.

For det andet, hvis du vil gennemtvinge en bestemt tilstand i WinPE/Setup-medier, skal du slette boot-filerne for den tilstand, du ikke ønsker. For kun at starte i UEFI skal du slette filen Bootmgr i roden af ​​installationsmediet; for kun at starte i BIOS, slet mappen EFI fra samme kilde. Dette forhindrer utilsigtede starter i forkert tilstand.

Dette par tricks er især nyttige i miljøer med flere teknikere, eller hvor der er en blanding af gammelt og moderne udstyrDet reducerer fejl og fremskynder implementeringer, især når installationen sker via netværk, og den fysiske kontrol over udstyret er begrænset.

Praktisk bootkonfiguration: rækkefølge, enhed og nyttige taster

Hvis du åbner Opsætning (BIOS/UEFI), skal du kigge efter fanen Boot eller Exit for at justere prioriteten. I moderne UEFI-systemer vil du se en liste som "Boot Option #1/2/3…". Angiv den metode, du vil bruge, som den første mulighed. skift opstartsrækkefølge til netværk (PXE), USB eller DVD. Når du er færdig, skal du gemme ændringerne (F10 er normalt genvejen) og genstarte.

En anden lige så gyldig metode er at gå direkte ind i "Boot Menu" (F12, F11…), hvor interne drev, tilsluttede USB-enheder og netværksindstillinger vises. Denne rute er praktisk, hvis du udfører en engangsinstallation fra netværk uden at forlade det faste netværk som en førsteprioritet.

Hvis dit USB-tastatur ikke reagerer i opstartsmenuen på meget gamle computere, skal du se i firmwaren efter muligheder som "Legacy USB Support" eller "Legacy Keyboard Emulation". Aktivering af disse gendanner normalt funktionaliteten. tastaturkontrol i disse menuer før operativsystemet.

Serverinstallation: UEFI og virtuelle medier (typisk eksempel hos Dell)

På servere med eksterne administratorer er det almindeligt at bruge "Virtual Media" til at montere et ISO-billede og starte det, som om det var en fysisk DVD, selv eksternt. På mange maskiner (f.eks. Dell PowerEdge-servere), fremgangsmåden er: indtast med F2 i Systemopsætning, gå til System-BIOS > Bootindstillinger og vælg UEFI som Boottilstand.

Juster derefter UEFI-opstartssekvensen i UEFI-opstartsindstillinger, så det virtuelle optiske drev er øverst. Tilslut det virtuelle medie, tilknyt operativsystemets ISO, og genstart. Ved genstart vil serveren bede dig om at trykke på en tast for at starte installationen. Hvis du ikke gør det, kan den vende tilbage til den forrige skærm. F1 / F2 afventer instruktioner.

Denne metode er god, når hardwaren ikke har et tilgængeligt DVD/USB-drev, eller datacentret er langt væk. Husk at installere den, når du er færdig. patches og opdateringer af det nyligt implementerede operativsystem, før det sættes i produktion.

Debian og andre distributioner: firmwaremenuer, CSM og sikker opstart

Debian-installationsprogrammet registrerer, om systemet er startet i BIOS eller UEFI, og administrerer bootloaderen i overensstemmelse hermed. Vær forsigtig, når du starter fra et USB-drev i én tilstand og derefter fra den interne harddisk i en anden på systemer med CSM, da dette kan forårsage installation af... forkert lederTjek tilstanden fra bootmenuen: nogle gange ser du to poster pr. enhed (CSM vs. native UEFI).

Hvis BIOS/UEFI ikke viser en opstartsmenu, skal den faste opstartsrækkefølge i opsætningen ændres, så den enhed, der opstartes fra, angives. debian-installationsprogram læg den først. Og hvis USB'en ikke starter op, selvom den er korrekt tilsluttet, kan du prøve at ændre dens type i firmwaren til "USB ZIP" eller "USB CDROM" eller aktivere "USB legacy support". Nogle ældre BIOS-versioner De fejler med USB-harddisktypen.men de virker i CD-tilstand.

Med hensyn til sikker opstart indlæser mange UEFI-systemer kun signerede binære filer. Debian integrerer en "shim" signeret af Microsoft, så i princippet kan du installere med Sikker opstart aktiveretHvis noget sidder fast, skal du midlertidigt deaktivere Sikker opstart for at fuldføre installationen og derefter genaktivere den bagefter, hvis det er nødvendigt.

Windows: Fast Boot, UEFI og sameksistens med andre systemer

Windows indeholder en funktion til at fremskynde opstart (kaldet hurtig opstart) som kan efterlade filsystemer i en mellemliggende tilstand. I miljøer med dobbelt bootDenne funktion kan forårsage uoverensstemmelser, hvis et andet operativsystem skriver til disse partitioner. Den anbefalede fremgangsmåde er deaktiver hurtig opstart når to systemer sameksisterer.

Derudover genaktiverer nogle Windows-opdateringer denne indstilling. Tjek den med jævne mellemrum, bare for en sikkerheds skyld. På visse computere skal du endda deaktivere Fast Boot for at få adgang til UEFI-opsætning fra Windows på grund af firmwaren. USB eller tastatur ikke initialiseret under accelereret start.

Husk, at alle systemer, der deler en disk, bør bruge den samme type partitionstabel og helst det samme operativsystem (UEFI eller BIOS). GPT med MBR, eller UEFI med BIOS på den samme disk, komplicerer opstartsprocessen og øger risikoen for fejl.

Bootbart USB-drev til understøttelse af netværksinstallation

Selv hvis målet er at installere fra netværket, kan et bootbart USB-drev med WinPE eller installationsprogrammet spare dig for problemer. Hvis du tilgår UEFI/BIOS, skal du placere USB som den første mulighed Start midlertidigt WinPE, og opret derfra forbindelse til dine installationsressourcer via netværket, eller brug automatiserede scripts, der kalder den uovervågede installation.

I mange moderne firmwares viser Boot-indstillingen direkte tilsluttede enheder. Hvis du ikke kan se USB-drevet på listen, kan du prøve fanen Afslut, som nogle gange tilbyder en genvej til "Boot Override". Husk, at hvis dit USB-drev starter i UEFI-tilstand, men dit PXE-miljø er Kun BIOSDu skal gennemtvinge den korrekte tilstand ved hjælp af opstartsmenuen eller ved at justere opsætningen.

Hvis WinPE er dit udgangspunkt, er det nemt at forberede et kompatibelt drev med Microsoft-værktøjer. Når du er inde, skal du bekræfte tilstanden med registreringsdatabasen (PEFirmwareType) og starte netværksinstallationen eller tilknytte netværket til dit drev. implementeringsserver.

Firmwaresikkerhed: adgangskoder og låse

UEFI/BIOS giver dig mulighed for at indstille flere adgangskoder: administrator (for at åbne opsætningsprogrammet), bruger/start (for at starte computeren) og harddisk. Administratoradgangskoden forhindrer uautoriserede ændringer I indstillingerne tilføjer tændingsindstillingen et lag, før systemet indlæses; diskindstillingen beskytter dine data, men med en risiko: hvis du glemmer det, er der ingen vej tilbage.

Det er ingen joke: Hvis du mister din administrator- eller diskadgangskode på computere fra visse producenter, kan ikke engang teknisk support gendanne den. Løsningen involverer normalt... udskift kortet eller enheden Bevis for ejerskab, med de tilhørende omkostninger. Definer sikre, men håndterbare adgangskoder, og dokumenter deres opbevaring korrekt.

Hvis du har brug for at fjerne adgangskoder, skal du gøre det fra opsætningsprogrammet ved hjælp af en konto med administratorrettigheder. Husk, at i nogle firmwareversioner vil fjernelse af administratoradgangskoden også automatisk slette adgangskoden. af brugeren, og teamet tillader igen opstart uden forudgående legitimationsoplysninger.

Praktiske tips til problemfri netværksinstallationer

Tjek hvilke PXE-tilstande din infrastruktur understøtter (UEFI IPv4/IPv6 eller ældre version). Konfigurer den relevante tilstand i firmwaren, og for at undgå fejl skal du forudformatere diskene med GPT til UEFI og MBR til BIOS. Dette reducerer fejl under partitioneringsfasen, når installationsprogrammet ankommer fra netværket.

Hvis du vil automatisere implementeringer, skal du tilføje PEFirmwareType-detektion til WinPE-startscriptet. Afhængigt af tilstanden skal du kalde boot loader eller den tilsvarende opgavekæde. For at forhindre utilsigtet opstart i den tilstand, du ikke ønsker, skal du slette bootmgr (force UEFI) eller efi-mappen (force BIOS) fra installationsmediet.

På blandede systemer (nye og gamle) bør du overveje at holde UEFI aktiveret med Secure Boot, når det er kompatibelt med dit PXE-miljø. Hvis ikke, skal du tydeligt dokumentere, hvornår du skal deaktivere det, og hvor indstillingen er placeret (normalt i Sikkerhed > Sikker opstart) og hvem der kan ændre det, ideelt set med en administratoradgangskode i opsætningen.

Hurtigt tip: Når bootmenuen ikke genkender dit USB-installationsmedie, skal du ændre dets type i firmwaren til "USB CDROM" eller "USB ZIP". Mange ældre BIOS-versioner starter op på denne måde uden problemer, mens de vil fejle, hvis de registrerer USB'en som et USB-drev. harddisk aftagelig.

For afdelinger med store implementeringer vil brugen af ​​servere med virtuelle medier og veldefinerede UEFI-sekvenser fremskynde processen betydeligt. Sørg for, at det virtuelle optiske drev er først i UEFI-sekvensen, tilknyt din ISO, og bekræft nøgleanmodning ved første genstart, så installationsprogrammet starter med det samme.

I Windows-opsætninger med dobbelt opstart skal du deaktivere Fast Boot for at forhindre uoverensstemmelser i filsystemet. Og tjek regelmæssigt efter opdateringer, fordi det nogle gange genaktiverer uden at du bemærker det, hvilket komplicerer hændelsessupport.

Ingen ønsker, at en computer skal være utilgængelig på grund af en glemt adgangskode, så definer en proces til gendannelse af adgangskoder til virksomheder. Dokumenter, hvem der kan administrere adgangskoder. UEFI/BIOS og diskeog hvor de opbevares, undgår man spild af tid og penge, hvis hardware skal udskiftes.

Med alt ovenstående har du nu et solidt fundament for at vælge den korrekte tilstand, justere firmwaren, registrere, hvad du startede op i, og implementere dit operativsystem over netværket uden overraskelser. Hvis noget stadig ikke starter, skal du omhyggeligt undersøge opstartstilstanden. Effektiv opstart (UEFI/BIOS), understøttelsen af ​​PXE-serveren og, som en plan B, stole på WinPE eller virtuelle medier til at fuldføre installationen.