UEFI क्या है और यह आपको कैसे अधिक सुरक्षित रखता है?

जब आप पहली बार अपना कंप्यूटर शुरू करते हैं, तो आप स्क्रीन पर बहुत सारे टेक्स्ट को स्क्रॉल करते हुए देखेंगे। ज्यादातर लोग इसे नजरअंदाज करते हैं और Windows लॉगिन स्क्रीन दिखाई देने का इंतजार करते हैं। लेकिन यदि आपको कभी अपने कंप्यूटर पर समस्या निवारण या कुछ सेटिंग्स बदलने की आवश्यकता होती है, तो यहां से एक बहुत उपयोगी टूल है जिसे आप एक्सेस कर सकते हैं जिसे UEFI कहा जाता है।

UEFI क्या है?

UEFI एक प्रकार का फर्मवेयर है जो आपके मदरबोर्ड के साथ आता है। यह वही है जो आपके ऑपरेटिंग सिस्टम, जैसे Windows, को बूट करने के लिए आपके सिस्टम को तैयार करता है। UEFI BIOS नामक पुराने फर्मवेयर का एक अधिक आधुनिक संस्करण है।

UEFI में प्रवेश करने के लिए, आप अपने सिस्टम के बूट होते समय अपने कीबोर्ड पर एक निर्दिष्ट बटन दबाते हैं। कौन सा बटन आपके हार्डवेयर पर निर्भर करता है, लेकिन यह आमतौर पर Esc, F2, F10, या Delete होता है। जब आपका कंप्यूटर चालू होता है तो स्क्रीन पर दिखाई देने वाले टेक्स्ट को देखें कि आपके सिस्टम को किसकी आवश्यकता है।

जब आप उस बटन को दबाते हैं, तो सीधे अपने ऑपरेटिंग सिस्टम में बूट होने के बजाय, आपका कंप्यूटर UEFI खोलेगा। यहां से, आप अपने सिस्टम में बदलाव कर सकते हैं जैसे बूट ऑर्डर निर्धारित करना। इसका मतलब है कि आप चुन सकते हैं कि आप अपने कंप्यूटर को हार्ड ड्राइव, SSD, या ऑप्टिकल ड्राइव से पहले बूट करना चाहते हैं।

आप अन्य बदलाव भी कर सकते हैं जैसे अपने पंखे की गति को समायोजित करना या अपने प्रोसेसर को ओवरक्लॉक करना। UEFI समस्या निवारण के लिए बहुत आसान है क्योंकि आप देख सकते हैं कि आपके सिस्टम से कौन सा हार्डवेयर जुड़ा है। यहां तक कि अगर आपका ऑपरेटिंग सिस्टम भ्रष्ट है, तो भी आप अपने कंप्यूटर तक पहुंचने के लिए UEFI का उपयोग कर सकते हैं।

UEFI और BIOS में क्या अंतर है?

यदि आपने पुराने कंप्यूटर का उपयोग किया है, तो आपने UEFI से पहले के फर्मवेयर को देखा होगा, जिसे BIOS कहा जाता है। UEFI की तरह, BIOS वह सॉफ्टवेयर है जो आपके मदरबोर्ड पर रहता है और आपके सिस्टम को उसके ऑपरेटिंग सिस्टम को बूट करने के लिए तैयार करने में मदद करता है। UEFI की तरह, आप BIOS का उपयोग अपने कंप्यूटर में बदलाव करने के लिए कर सकते हैं जैसे पंखे की गति को समायोजित करना या सिस्टम समय और तारीख बदलना।

हालांकि दोनों के बीच कुछ प्रमुख अंतर हैं। पहला अंतर जो आप देखेंगे वह दृश्य है। BIOS दृश्य रूप से बहुत सरल है, केवल कुछ रंगों और कोई ग्राफिक्स का उपयोग करता है। यह माउस के उपयोग का भी समर्थन नहीं करता, इसलिए आपको नेविगेट करने और बदलाव करने के लिए कीबोर्ड का उपयोग करना होगा। दूसरी ओर, UEFI छवियों और कई रंगों के साथ ग्राफिक रूप से अधिक परिष्कृत है, और इसे कीबोर्ड और माउस दोनों से नियंत्रित किया जा सकता है।

BIOS अपने कार्यों में UEFI से अधिक बुनियादी भी है। BIOS में, आप अपने सिस्टम की आवश्यक सेटिंग्स जैसे डिवाइस बूट ऑर्डर बदल सकते हैं। UEFI में, आप बहुत कुछ कर सकते हैं। UEFI रिमोट डायग्नोस्टिक्स और पंखे की वक्र के कैलिब्रेशन जैसे कार्यों का समर्थन कर सकता है।

यह ऑटोमैटिक ओवरक्लॉकिंग विजार्ड का भी समर्थन करता है जहां आप बस अपने प्रोसेसर के बारे में जानकारी जोड़ते हैं, अपने कूलिंग घटकों का चयन करते हैं, और यह आपके लिए ओवरक्लॉक सेट कर देगा।

कुल मिलाकर, UEFI BIOS से अधिक उपयोगकर्ता-अनुकूल है। यह आमतौर पर तेजी से बूट भी होता है, इसलिए जब आप इसे चालू करते हैं तो आपको अपने PC के उपयोग के लिए तैयार होने के लिए इतना लंबा इंतजार नहीं करना पड़ेगा।

क्या UEFI BIOS से अधिक सुरक्षित है?

यह हमें बड़े सवाल पर लाता है: क्या UEFI BIOS से अधिक सुरक्षित है? सामान्य तौर पर, उत्तर हां है, सिक्योर बूट नामक एक फ़ंक्शन के कारण।

सिक्योर बूट UEFI का एक हिस्सा है जो बूट पर उपयोग किए जा सकने वाले एप्लिकेशन के प्रकार को केवल उन तक सीमित करता है जो हस्ताक्षरित हैं। यह आपके मशीन पर दुर्भावनापूर्ण कोड चलने से रोकने के लिए एक सहायक और आम तौर पर लचीला सुरक्षा उपाय है।

मूल रूप से, यह मशीन को ऑपरेटिंग सिस्टम को बूट करने से रोकता है जब तक कि उसके पास एक मान्यता प्राप्त कुंजी न हो। एक मान्यता प्राप्त कुंजी वह है जो दिखाती है कि ऑपरेटिंग सिस्टम कहां से आया है और यह सुनिश्चित करता है कि यह भरोसेमंद है। इसका मतलब है कि सिक्योर बूट मैलवेयर को आपके कंप्यूटर की बूट प्रक्रिया में हस्तक्षेप करने से रोकता है।

सिक्योर बूट को Windows 8 के साथ संगत के रूप में प्रमाणित होने के लिए PC में समर्थित होना आवश्यक था। इसलिए जब Windows 8 को 2012 में जारी किया गया तो सिक्योर बूट फीचर पर बहुत ध्यान केंद्रित किया गया।

इसने पहली बार घोषित होने पर बहुत विवाद पैदा किया। लोगों ने सोचा कि UEFI Microsoft सॉफ्टवेयर था (यह नहीं है) और यह UEFI उपयोगकर्ताओं को Linux जैसे अन्य ऑपरेटिंग सिस्टम लोड करने से रोकेगा (यह नहीं करता)।

शुरुआत में, इस बात को लेकर वास्तविक चिंताएं थीं कि सिक्योर बूट Linux सिस्टम की स्थापना में कैसे हस्तक्षेप कर सकता है। लेकिन Linux वितरण ने सिक्योर बूट के साथ काम करने के तरीके खोज लिए हैं, और अब Ubuntu, Fedora, Red Hat Enterprise Linux, और openSUSE सभी बिना किसी समस्या के सिक्योर बूट का समर्थन करते हैं।

UEFI में सुरक्षा जोखिम हैं

दुर्भाग्य से, सुरक्षा खतरों से कोई भी सॉफ्टवेयर मुक्त नहीं है; UEFI के लिए भी यही सच है। हैकर्स ने अतीत में UEFI को मैलवेयर से निशाना बनाया है।

एक उदाहरण ESET Research द्वारा 2018 की एक रिपोर्ट में विस्तृत था। Sednit नामक मैलवेयर का एक टुकड़ा है, जिसे APT28, Sofacy, Strontium, या Fancy Bear के नाम से भी जाना जाता है, जो कम से कम 2004 से मौजूद है। और LoJax नामक एक अन्य ट्रोजन है जिसे एंटी-थेफ्ट सॉफ्टवेयर LoJack पर हमला करने के लिए बनाया गया है। जब एक साथ उपयोग किया जाता है, तो Sednit और LoJax UEFI और BIOS को लक्षित कर सकते हैं। ये उपकरण UEFI फर्मवेयर पर जासूसी कर सकते हैं और कुछ मामलों में सिस्टम मेमोरी को भी ओवरराइट कर सकते हैं। यह हैकर्स को UEFI का एक दुर्भावनापूर्ण संस्करण इंस्टॉल करने की अनुमति देता है ताकि वे सिस्टम तक पहुंच सकें और सामग्री पर जासूसी कर सकें या बदलाव कर सकें।

इस हैक की डरावनी बात यह है कि यह Windows को पुनर्स्थापित करने के बाद भी काम करता रहता है। क्योंकि यह ऑपरेटिंग सिस्टम के बजाय UEFI पर हमला करता है, इसे Windows को मिटाकर हटाया नहीं जा सकता। यह सिस्टम की हार्ड ड्राइव बदले जाने पर भी जीवित रह सकता है। ऐसा इसलिए है क्योंकि मैलवेयर मदरबोर्ड पर रहता है न कि हार्ड ड्राइव पर।

UEFI को लक्षित करने वाला मैलवेयर न केवल हटाना मुश्किल है, बल्कि पता लगाना भी मुश्किल है। उपयोगकर्ताओं को पता नहीं चल सकता कि उनके सिस्टम संक्रमित हो गए हैं। हालांकि UEFI पर हमले अपेक्षाकृत दुर्लभ हैं, यह जानना महत्वपूर्ण है कि वे हो सकते हैं।

UEFI और BIOS के बारे में अधिक जानें

Windows 8 में इसके उपयोग से संबंधित कुछ विवादों के बावजूद, UEFI BIOS का एक अधिक उपयोगी और अधिक सुरक्षित विकल्प है। सिक्योर बूट फ़ंक्शन के माध्यम से आप यह सुनिश्चित कर सकते हैं कि केवल स्वीकृत ऑपरेटिंग सिस्टम आपकी मशीन पर चल सकते हैं। हालांकि, कुछ सुरक्षा कमजोरियां हैं जो अभी भी UEFI को प्रभावित कर सकती हैं।

हमने यहां केवल उन सभी चीजों की सतह को छुआ है जो आप UEFI और BIOS के साथ कर सकते हैं। BIOS तक कैसे पहुंचें और इसका उपयोग कैसे करें, इसके बारे में अधिक जानने के लिए, Windows 10 और Windows के पुराने संस्करणों पर BIOS में प्रवेश करने के बारे में हमारी गाइड देखें।