Wie konfiguriert man BIOS oder UEFI für die Installation eines Betriebssystems aus dem Netzwerk?

Die Installation eines Betriebssystems aus dem Netzwerk ist eine hervorragende Option für Administratoren und fortgeschrittene Benutzer, erfordert jedoch eine sorgfältige Anpassung der Geräte-Firmware: Wir sprechen hier von BIOS/UEFI, BootmodiPXE und SicherheitIn dieser praktischen Anleitung finden Sie alles, was Sie für die korrekte Durchführung benötigen, von den Tasten zum Aufrufen des Menüs bis hin zur Erkennung des Startmodus von WinPE, einschließlich kleinerer Details. Tricks um Überraschungen zu vermeiden.

Bevor wir irgendetwas anfassen, ist es wichtig, sich über ein Prinzip im Klaren zu sein: Idealerweise sollten wir heute an Folgendem arbeiten: UEFI-Modus mit Secure Boot Wenn möglich, sollten Sie dies aufgrund der Sicherheits- und Geschwindigkeitsvorteile tun. Wenn Ihre Netzwerkumgebung jedoch nur den Legacy-BIOS-Boot (klassisches PXE) unterstützt, müssen Sie die entsprechende Funktion aktivieren oder aufrechterhalten. Legacy-/CSM-Modus Oder Sie nutzen bestimmte Optionen, die dies ermöglichen. Wir werden uns das Schritt für Schritt und mit Alternativen ansehen. WindowsDebian und Server.

BIOS vs. UEFI: Warum es beim Netzwerkstart wichtig ist

Das BIOS war das ursprüngliche System, das das BIOS initialisierte. Hardware und brachte das Betriebssystem auf den Markt; UEFI ist dessen moderne Weiterentwicklung mit einer benutzerfreundlicheren Oberfläche und Unterstützung für Maus, schnellerer Start und SicherheitsmerkmaleObwohl viele Menschen beide Begriffe synonym verwenden, gibt es für die Netzwerkinstallation wesentliche Unterschiede.

Im reinen UEFI wird GPT als Partitionsschema verwendet und die Loader haben anderer Standort und anderes Format im BIOS. Im Gegensatz dazu wird es im BIOS (oder UEFI im CSM-Modus) verwendet. MBRWenn Sie die Verbindung über das Netzwerk via PXE herstellen möchten, müssen Sie vorher prüfen, ob der Server für Sie geeignet ist. Bilder für UEFI (IPv4/IPv6 UEFI PXE) oder nur für ältere BIOS-Versionen. Serverseitige Kompatibilität ist entscheidend.

Ein hilfreicher Tipp: Wenn Sie Windows in einem bestimmten Modus installieren, startet Ihr Computer fortan immer in diesem Modus. Eine spätere Änderung ist zwar möglich, erfordert aber Sorgfalt. Microsoft bietet hierfür ein entsprechendes Tool an. MBR2GPT MBR in GPT konvertieren, ohne das System neu zu installieren, allerdings müssen dafür bestimmte Bedingungen erfüllt sein (z. B. ausreichend Partitionen und freier Speicherplatz).

Zugriff auf die Firmware und das Bootmenü: Tasten und Abkürzungen, die Ihr Leben retten

Um auf die Firmware-Menüs zuzugreifen, drücken Sie üblicherweise während des POST-Vorgangs die Herstellertaste. Die gängigsten Tasten sind: Esc, Entf, F1, F2, F10, F11 oder F12Auf Tablets werden die Tasten manchmal verwendet für Lautstärke erhöhen/verringernFalls sich das Bild zu schnell bewegt, konsultieren Sie das Handbuch oder die Website des Herstellers.

Wenn Windows bereits installiert ist, können Sie auch direkt im System auf das UEFI zugreifen: Drücken Sie dazu auf dem Anmeldebildschirm oder im Startmenü die entsprechende Taste. Neustart bei gedrückter Umschalttasteund folgen Sie dann diesem Pfad: Problembehandlung > Erweiterte Optionen > UEFI-Firmware-EinstellungenDas ist eine sehr praktische Abkürzung, wenn Du erinnerst dich nicht an den Schlüssel Hersteller.

Um das Gerät vorübergehend auszuwählen, ohne die Standardreihenfolge zu ändern, rufen Sie das Einmal-Startmenü auf. Diese sind normalerweise F12, F11 oder F8Sie sehen Einträge vom Typ UEFI: USBUEFI: IPv4, BIOS: LAN oder Ähnliches. Wählen Sie eines von beiden. der Bootmodus für diese Sitzung ohne irgendetwas an der Firmware zu verändern.

Wählen Sie den richtigen Modus: Modernes UEFI oder Legacy-BIOS (CSM).

Wählen Sie nach Möglichkeit den UEFI-Modus. Er bietet bessere Schutzmechanismen wie Secure BootEs bootet schneller und verwaltet große GPT-Festplatten ohne Einschränkungen. Wenn der von Ihrer Organisation bereitgestellte Netzwerk-Boot jedoch nur im BIOS/klassischen PXE-Modus funktioniert, aktivieren Sie die entsprechende Option. Legacy-/CSM-Modus oder wählen Sie im temporären Menü explizit „BIOS: Netzwerk/LAN“ aus.

Manchmal wird dasselbe Gerät zweimal aufgeführt, einmal als UEFI und einmal als BIOS. Das ist normal: Beide verweisen auf dasselbe Medium, benötigen aber unterschiedliche Einstellungen. unterschiedliche FirmwareWenn Sie über ein UEFI-Netzwerk booten müssen, suchen Sie nach UEFI IPv4/IPv6-Einträgen; wenn Ihr Netzwerk nur Legacy unterstützt, wählen Sie das entsprechende BIOS/PXE.

Beachten Sie, dass manche Computer nur einen der beiden Modi unterstützen oder die Deaktivierung von Sicherheitsfunktionen erfordern, um das Legacy-BIOS zu aktivieren. Falls dies erforderlich ist, gehen Sie zu „Sicherheit“ und suchen Sie nach … Sicherer Startvorgang Um es zu deaktivieren. Tun Sie dies nicht, wenn Sie UEFI PXE mit gültigen Signaturen verwenden möchten; nur wenn es unbedingt erforderlich ist.

Wie man den Netzwerkstart (PXE) in der Firmware vorbereitet

Gehen Sie in den Boot-Bereich der Firmware und aktivieren Sie die Funktion. Netzwerk-Stack/PXE Sofern verfügbar. Im UEFI sehen Sie üblicherweise Optionen wie „UEFI: IPv4-Netzwerk“ oder „UEFI: IPv6-Netzwerk“; im Legacy-BIOS finden Sie „Netzwerk/LAN“ oder etwas Ähnliches. Stellen Sie das Netzwerk als erste Option ein, wenn Sie direkt über PXE installieren.

Bei vielen Geräten wird das Gerät zweimal aufgeführt: „UEFI: Netzwerk“ und „BIOS: Netzwerk/LAN“. Ihre Auswahl sollte lauten: um mit dem Server kompatibel zu sein Die Informationen werden Ihnen über das Netzwerk bereitgestellt. Stehen in Ihrer Umgebung beides zur Verfügung, ist UEFI aus Sicherheitsgründen vorzuziehen; ist nur klassisches PXE verfügbar, muss das Legacy-BIOS verwendet werden.

Wenn Sie die Bootreihenfolge nicht dauerhaft ändern möchten, verwenden Sie für die Installation das Schnellstartmenü. Dadurch bleibt die Bootreihenfolge unverändert. interne Festplatte als Priorität für den täglichen Gebrauch und wenn Sie es benötigen, wählen Sie das Netzwerk entsprechend aus.

WinPE- und Windows-Installationsprogramm: Firmware-Modus prüfen

Bei der Arbeit mit Windows PE oder dem Windows-Netzwerkinstallationsprogramm fragen Sie sich möglicherweise, in welchem ​​Modus die Umgebung gestartet wurde. Um dies herauszufinden, überprüfen Sie die Registrierung. Befehle, Lauf dieser Befehl PEFirmwareType lesen:

reg query HKLM\System\CurrentControlSet\Control /v PEFirmwareType

Der zurückgegebene Wert gibt den aktiven Firmware-Modus in WinPE oder dem Installationsprogramm an. Hier finden Sie eine Referenztabelle zum schnellen Ablesen der Daten. PEFirmwareType:

Wenn Sie es automatisieren müssen in einem Skript Sie können die Ausgabe der Registrierung in Stapeln analysieren und Nutzen Sie Tools, um den Windows-Start zu analysieren.Beachten Sie die Trennzeichen: zwischen Trennzeichen = Dem ersten Token muss ein Tabulator gefolgt von einem Leerzeichen vorangestellt werden. Ein Anwendungsbeispiel könnte wie folgt aussehen (passen Sie Pfade und Syntax an Ihre Umgebung an):

wpeutil UpdateBootInfo
for /f "tokens=2* delims= 	 " %%A in ('reg query HKLM\System\CurrentControlSet\Control /v PEFirmwareType') do set Firmware=%%B
if %Firmware%==0x1 echo El equipo ha arrancado en modo BIOS.
if %Firmware%==0x2 echo El equipo ha arrancado en modo UEFI.

Die Idee ist, dass Ihr Netzwerkinstallationsprozess je nach den Gegebenheiten unterschiedlich reagieren kann. aktiver Modus (UEFI/BIOS)Zum Beispiel durch die Auswahl des geeigneten Bootmanagers oder bestimmter Skripte.

Stellen Sie sicher, dass es immer im gewünschten Modus startet.

Es gibt zwei einfache Techniken, um menschliche Fehler zu minimieren. Erstens: Verwenden Sie Datenträger, die bereits mit dem entsprechenden Format vorformatiert sind. GPT für UEFI und MBR für BIOSWenn Sie versuchen, im falschen Modus zu installieren, kann Windows die Installation blockieren und Sie müssen im richtigen Modus neu starten.

Zweitens: Wenn Sie in WinPE/Setup-Medien einen bestimmten Modus erzwingen möchten, löschen Sie die Startdateien für den unerwünschten Modus. Um ausschließlich im UEFI-Modus zu starten, löschen Sie die entsprechende Datei. Bootmgr im Stammverzeichnis des Installationsmediums; um nur im BIOS zu starten, löschen Sie den Ordner efi aus derselben Quelle. Dies verhindert unbeabsichtigte Starts im falschen Modus.

Diese beiden Tricks sind besonders nützlich in Umgebungen mit mehreren Technikern oder in denen eine Mischung aus alte und moderne AusrüstungEs reduziert Fehler und beschleunigt die Bereitstellung, insbesondere wenn die Installation über das Netzwerk erfolgt und die physische Kontrolle über die Geräte eingeschränkt ist.

Praktische Bootkonfiguration: Reihenfolge, Gerät und nützliche Tasten

Im BIOS/UEFI-Setup finden Sie unter dem Reiter „Boot“ oder „Exit“ die Möglichkeit, die Boot-Priorität anzupassen. Bei modernen UEFI-Systemen wird eine Liste wie „Boot-Option Nr. 1/2/3…“ angezeigt. Wählen Sie die gewünschte Methode als erste Option aus. Startreihenfolge ändern Für Netzwerk (PXE), USB oder DVD. Speichern Sie nach Abschluss der Arbeiten die Änderungen (normalerweise mit F10) und starten Sie den Computer neu.

Eine weitere, ebenso gültige Methode ist der direkte Aufruf des Bootmenüs (F12, F11 usw.), wo interne Laufwerke, angeschlossene USB-Geräte und Netzwerkoptionen angezeigt werden. Diese Vorgehensweise ist praktisch, wenn Sie eine einmalige Installation durchführen. Netzwerk, ohne das Festnetz zu verlassen als oberste Priorität.

Wenn Ihre USB-Tastatur im Bootmenü sehr alter Computer nicht reagiert, suchen Sie in der Firmware nach Optionen wie „Legacy USB Support“ oder „Legacy Keyboard Emulation“. Durch Aktivieren dieser Optionen wird die Funktionalität in der Regel wiederhergestellt. Tastatursteuerung in diesen Menüs vor dem Betriebssystem.

Serverinstallation: UEFI und virtuelle Medien (typisches Beispiel bei Dell)

Auf Servern mit Remote-Administratoren ist es üblich, „Virtuelle Medien“ zu verwenden, um ein ISO-Image einzubinden und es wie eine physische DVD zu starten, sogar aus der Ferne. Auf vielen Rechnern (zum Beispiel Dell PowerEdge ServerDer Ablauf ist wie folgt: Drücken Sie F2 im System-Setup, gehen Sie zu System BIOS > Boot-Einstellungen und wählen Sie UEFI als Boot-Modus.

Passen Sie anschließend in den UEFI-Boot-Einstellungen die Bootreihenfolge so an, dass das virtuelle optische Laufwerk an erster Stelle steht. Verbinden Sie das virtuelle Medium, ordnen Sie die ISO-Datei des Betriebssystems zu und starten Sie den Computer neu. Nach dem Neustart werden Sie vom Server aufgefordert, eine Taste zu drücken, um die Installation zu starten. Andernfalls werden Sie möglicherweise zum vorherigen Bildschirm zurückgeleitet. F1 / F2 Wir warten auf Anweisungen.

Diese Methode eignet sich hervorragend, wenn die Hardware kein zugängliches DVD-/USB-Laufwerk besitzt oder das Rechenzentrum weit entfernt ist. Denken Sie daran, die Software nach Abschluss der Arbeiten zu installieren. parches und aktualizaciones des neu implementierten Betriebssystems vor dessen Inbetriebnahme.

Debian und andere Distributionen: Firmware-Menüs, CSM und Secure Boot

Der Debian-Installer erkennt, ob das System im BIOS- oder UEFI-Modus gestartet wurde und passt den Bootloader entsprechend an. Bei Systemen mit CSM ist Vorsicht geboten, wenn man in einem Modus von einem USB-Laufwerk und anschließend in einem anderen von der internen Festplatte bootet, da dies die Installation von … beeinträchtigen könnte. falscher ManagerÜberprüfen Sie den Modus im Bootmenü: Manchmal werden zwei Einträge pro Gerät angezeigt (CSM vs. natives UEFI).

Falls das BIOS/UEFI kein Bootmenü anzeigt, muss die feste Bootreihenfolge im Setup geändert werden, sodass das Gerät angegeben wird, von dem gebootet werden soll. Debian-Installer Setzen Sie es an erste Stelle. Und wenn der USB-Stick trotz korrekter Verbindung nicht bootet, versuchen Sie, den Typ in der Firmware auf „USB ZIP“ oder „USB CDROM“ zu ändern oder die „USB-Legacy-Unterstützung“ zu aktivieren. Einige ältere BIOS-Versionen Sie funktionieren nicht mit USB-Festplatten.Aber im CD-Modus funktionieren sie.

Was Secure Boot betrifft, laden viele UEFI-Systeme nur signierte Binärdateien. Debian integriert einen von Microsoft signierten „Shim“, sodass Sie prinzipiell auch mit diesem installieren können. Sicherer Start aktiviertFalls etwas hängen bleibt, deaktivieren Sie Secure Boot vorübergehend, um die Installation abzuschließen, und aktivieren Sie es anschließend gegebenenfalls wieder.

Windows: Schnellstart, UEFI und Koexistenz mit anderen Systemen

Windows verfügt über eine Funktion zur Beschleunigung des Systemstarts (genannt „Startvorgang“). Schnellstart) die Dateisysteme in einem Zwischenzustand hinterlassen können. In Umgebungen von Dual-BootDiese Funktion kann zu Inkonsistenzen führen, wenn ein anderes Betriebssystem auf diese Partitionen schreibt. Die empfohlene Vorgehensweise ist: Schnellstart deaktivieren wenn zwei Systeme koexistieren.

Zudem aktivieren manche Windows-Updates diese Option wieder. Überprüfen Sie dies regelmäßig, um sicherzugehen. Bei einigen Computern müssen Sie aufgrund der Firmware sogar den Schnellstart deaktivieren, um von Windows aus auf das UEFI-Setup zugreifen zu können. USB- oder Tastaturverbindung nicht initialisiert während des beschleunigten Starts.

Beachten Sie, dass alle Systeme, die sich eine Festplatte teilen, denselben Partitionstabellentyp und idealerweise dasselbe Betriebssystem (UEFI oder BIOS) verwenden sollten. GPT mit MBR, oder UEFI mit BIOS auf derselben Festplatte, verkompliziert den Bootvorgang und erhöht die Fehlerwahrscheinlichkeit.

Bootfähiger USB-Stick zur Unterstützung der Netzwerkbereitstellung

Selbst wenn die Installation über das Netzwerk erfolgen soll, kann ein bootfähiger USB-Stick mit WinPE oder dem Installationsprogramm Probleme ersparen. Wenn Sie auf das UEFI/BIOS zugreifen, platzieren Sie die USB als erste Option Starten Sie vorübergehend WinPE und stellen Sie von dort aus über das Netzwerk eine Verbindung zu Ihren Installationsressourcen her oder verwenden Sie automatisierte Skripte, die die unbeaufsichtigte Installation aufrufen.

In vielen modernen Firmwares werden angeschlossene Geräte direkt unter der Option „Boot“ angezeigt. Falls Ihr USB-Laufwerk nicht in der Liste erscheint, versuchen Sie es mit dem Tab „Beenden“. Dort finden Sie manchmal eine Option zum Überschreiben des Bootvorgangs. Beachten Sie, dass Ihr USB-Laufwerk im UEFI-Modus booten kann, Ihre PXE-Umgebung jedoch im UEFI-Modus läuft. BIOS-nurSie müssen den richtigen Modus entweder über das Bootmenü oder durch Anpassen der Einstellungen erzwingen.

Wenn Sie WinPE als Ausgangspunkt verwenden, ist die Vorbereitung eines kompatiblen Laufwerks mit Microsoft-Tools ganz einfach. Sobald Sie angemeldet sind, bestätigen Sie den Modus in der Registrierung (PEFirmwareType) und starten Sie die Netzwerkinstallation oder verbinden Sie Ihr Laufwerk. Bereitstellungsserver.

Firmware-Sicherheit: Passwörter und Sperren

UEFI/BIOS ermöglicht die Festlegung mehrerer Passwörter: Administratorpasswort (für den Zugriff auf das Setup), Benutzerpasswort (zum Starten des Computers) und Festplattenpasswort. Das Administratorpasswort verhindert unbefugten Zugriff auf den Computer. nicht autorisierte Änderungen In den Einstellungen; die Einschaltoption fügt eine zusätzliche Sicherheitsebene vor dem Laden des Systems hinzu; die Festplattenoption schützt Ihre Daten, jedoch mit einem Risiko: Wenn Sie sie vergessen, gibt es kein Zurück mehr.

Das ist kein Scherz: Bei Computern bestimmter Hersteller kann selbst der technische Support das Administrator- oder Festplattenpasswort nicht wiederherstellen, wenn man es einmal verloren hat. Die Lösung besteht üblicherweise darin, Tauschen Sie die Platine oder die Einheit aus. Eigentumsnachweis und die damit verbundenen Kosten. Sichere, aber leicht zu verwaltende Passwörter definieren und deren Aufbewahrung ordnungsgemäß dokumentieren.

Wenn Sie Passwörter entfernen müssen, tun Sie dies im Setup mit einem Konto mit Administratorrechten. Beachten Sie, dass bei manchen Firmware-Versionen das Entfernen des Administratorpassworts automatisch auch das Passwort löscht. des BenutzersUnd das Team ermöglicht erneut einen Start ohne vorherige Zugangsdaten.

Praktische Tipps für problemlose Netzwerkinstallationen

Prüfen Sie, welche PXE-Modi Ihre Infrastruktur unterstützt (UEFI IPv4/IPv6 oder Legacy). Konfigurieren Sie den entsprechenden Modus in der Firmware und formatieren Sie die Festplatten vorab, um Fehler zu vermeiden. GPT für UEFI und MBR für das BIOS. Dadurch werden Fehler während der Partitionierungsphase reduziert, wenn das Installationsprogramm aus dem Netzwerk eintrifft.

Wenn Sie Bereitstellungen automatisieren möchten, fügen Sie die PEFirmwareType-Erkennung zum WinPE-Startskript hinzu. Rufen Sie je nach Modus die entsprechende Funktion auf. Bootloader oder die entsprechende Aufgabenkette. Um ein versehentliches Starten im unerwünschten Modus zu verhindern, löschen Sie den Ordner „bootmgr“ (UEFI erzwingen) oder den Ordner „efi“ (BIOS erzwingen) vom Installationsmedium.

Bei gemischten Systemen (neu und alt) empfiehlt es sich, UEFI mit Secure Boot aktiviert zu lassen, sofern dies mit Ihrer PXE-Umgebung kompatibel ist. Andernfalls dokumentieren Sie genau, wann Secure Boot deaktiviert werden muss und wo sich die entsprechende Einstellung befindet (üblicherweise in der Konfigurationsdatei). Sicherheit > Sicherer Startund wer es ändern kann, idealerweise mit einem Administratorpasswort im Setup.

Kurzer Tipp: Falls das Bootmenü Ihr USB-Installationsmedium nicht erkennt, ändern Sie den Typ in der Firmware auf „USB CDROM“ oder „USB ZIP“. Viele ältere BIOS-Versionen starten so problemlos, während sie fehlschlagen, wenn sie den USB-Stick als USB-Laufwerk erkennen. Festplatte abnehmbar.

Für Abteilungen mit umfangreichen Installationen beschleunigt der Einsatz von Servern mit virtuellen Medien und klar definierten UEFI-Sequenzen den Prozess erheblich. Stellen Sie sicher, dass das virtuelle optische Laufwerk an erster Stelle in der UEFI-Sequenz steht, ordnen Sie Ihre ISO-Datei zu und bestätigen Sie die Schlüsselanforderung beim ersten Neustart, damit das Installationsprogramm sofort startet.

Bei Dual-Boot-Systemen mit Windows sollte der Schnellstart deaktiviert werden, um Inkonsistenzen im Dateisystem zu vermeiden. Überprüfen Sie außerdem regelmäßig nach Updates, ob es zu Problemen kommt, da diese manchmal auftreten. reaktiviert ohne dass Sie es bemerken, was die Unterstützung bei Störungen erschwert.

Niemand möchte, dass ein Computer aufgrund eines vergessenen Passworts unzugänglich ist. Definieren Sie daher einen unternehmensweiten Prozess zur Passwortwiederherstellung. Dokumentieren Sie, wer Passwörter verwalten darf. UEFI/BIOS und Festplattenund wo sie gelagert sind, vermeidet Zeit- und Geldverschwendung, falls Hardware ausgetauscht werden muss.

Mit all dem oben Genannten verfügen Sie nun über eine solide Grundlage, um den richtigen Modus auszuwählen, die Firmware anzupassen, das gestartete System zu erkennen und Ihr Betriebssystem problemlos über das Netzwerk bereitzustellen. Sollte das System weiterhin nicht starten, überprüfen Sie den Startmodus sorgfältig. Effektiver Start (UEFI/BIOS), die Unterstützung des PXE-Servers und, als Plan B, die Verwendung von WinPE oder virtuellen Medien zur Vervollständigung der Installation.

In Verbindung stehender Artikel:

Ändern Sie die Startreihenfolge im Windows-Boot-Manager Schritt für Schritt

Holger

Leidenschaftlicher Autor über die Welt der Bytes und der Technologie im Allgemeinen. Ich liebe es, mein Wissen durch Schreiben zu teilen, und genau das werde ich in diesem Blog tun und Ihnen die interessantesten Dinge über Gadgets, Software, Hardware, technologische Trends und mehr zeigen. Mein Ziel ist es, Ihnen dabei zu helfen, sich auf einfache und unterhaltsame Weise in der digitalen Welt zurechtzufinden.