别再只会按F2进BIOS了！用一张图彻底搞懂UEFI启动的7个阶段（附Linux实战）

图解UEFI启动全流程：从开机到Linux内核加载的7个关键阶段

你是否曾盯着电脑开机时的UEFI界面一头雾水？当需要重装系统或修复启动项时，那些晦涩的术语和选项让人望而却步。本文将用一张清晰的流程图串联起UEFI启动的七个阶段，并结合Linux环境下的实际操作，让你彻底理解从按下电源键到系统启动的完整过程。

1. UEFI启动流程全景图

现代计算机的启动过程远比我们想象的复杂。与传统BIOS不同，UEFI采用模块化设计，将启动过程划分为七个明确的阶段：

┌─────────────┐ ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ │ SEC阶段 │───▶│ PEI阶段 │───▶│ DXE阶段 │───▶│ BDS阶段 │ └─────────────┘ └─────────────┘ └─────────────┘ └─────────────┘ ▲ │ │ ▼ ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ └─────────────┐ │ AF阶段 │◀──│ RT阶段 │◀──│ TSL阶段 │◀──│ │ └─────────────┘ └─────────────┘ └─────────────┘ └─────────────┘

每个阶段都有其独特的功能和职责，下面我们将结合Linux环境中的实际案例，逐一解析这七个阶段。

2. 深入解析七个启动阶段

2.1 SEC阶段：安全启动的基石

SEC（Security Phase）是UEFI启动的第一个阶段，负责建立可信执行环境。当你按下电源键时，CPU首先执行的就是SEC阶段的代码。

SEC阶段的四个核心任务：

1. 处理所有平台重启事件（开机、重启等）
2. 创建临时内存区域（使用CPU缓存模拟RAM）
3. 建立可信根（Root of Trust）
4. 将控制权安全传递给PEI阶段

在Linux系统中，我们可以通过以下命令查看SEC阶段的相关信息：

sudo dmidecode -t bios

输出示例：

BIOS Information Vendor: American Megatrends Inc. Version: 2.17.1246 Release Date: 04/01/2021 ROM Size: 16 MB

2.2 PEI阶段：内存与基础硬件的初始化

PEI（Pre-EFI Initialization）阶段的主要任务是初始化系统内存和基础硬件。这个阶段会执行一系列PEIM（PEI模块），每个模块负责特定的初始化任务。

关键操作流程：

1. 初始化处理器缓存
2. 发现并初始化系统内存
3. 构建HOB（Hand-Off Block）列表传递信息
4. 将控制权移交给DXE阶段

在Linux中，可以通过以下命令查看内存初始化信息：

sudo dmidecode -t memory

2.3 DXE阶段：驱动执行环境

DXE（Driver Execution Environment）阶段是UEFI启动过程中最复杂的部分，负责加载和执行各种硬件驱动程序。

DXE阶段三大组件：

在Linux系统中，可以使用efibootmgr工具查看和管理UEFI启动项：

sudo efibootmgr -v

输出示例：

BootCurrent: 0001 Timeout: 1 seconds BootOrder: 0001,0000,0002 Boot0000* ubuntu HD(1,GPT,3b8d8f0e-...)/File(\EFI\ubuntu\shimx64.efi) Boot0001* Windows Boot Manager HD(1,GPT,3b8d8f0e-...)/File(\EFI\Microsoft\Boot\bootmgfw.efi)

2.4 BDS阶段：启动设备选择

BDS（Boot Device Selection）阶段是我们最常接触的部分，它负责显示启动菜单并加载操作系统引导程序。

BDS阶段的关键操作：

1. 初始化控制台设备（显示器和输入设备）
2. 扫描所有可用启动设备
3. 显示启动菜单供用户选择
4. 加载并执行选定的引导程序（如GRUB）

在Linux中，EFI系统分区通常挂载在/boot/efi，我们可以查看其中的内容：

ls /boot/efi/EFI

典型输出：

ubuntu Microsoft Boot

2.5 TSL阶段：操作系统加载器执行

TSL（Transient System Load）阶段是UEFI向操作系统过渡的阶段，操作系统加载器（如Linux的GRUB）在此阶段运行。

TSL阶段的重要事件：

• 加载操作系统内核和initramfs
• 准备系统资源
• 调用ExitBootServices()结束UEFI启动服务

在Linux中，我们可以查看当前使用的内核和initramfs：

ls /boot/vmlinuz* /boot/initrd*

2.6 RT阶段：运行时阶段

RT（Runtime）阶段标志着控制权完全转移给操作系统，UEFI仅保留少量运行时服务。

RT阶段特点：

• 操作系统完全控制硬件资源
• UEFI运行时服务仍可用（如获取/设置系统时间）
• 操作系统可以随时调用ResetSystem()重启计算机

2.7 AF阶段：灾难恢复

AF（After Life）阶段是UEFI启动流程的最后阶段，仅在系统遇到严重错误时触发，负责灾难恢复。

3. Linux环境下的UEFI实战操作

3.1 查看和修改UEFI启动项

使用efibootmgr管理启动项：

# 列出所有启动项 sudo efibootmgr # 添加新的启动项 sudo efibootmgr -c -d /dev/nvme0n1 -p 1 -L "Ubuntu Backup" -l '\EFI\ubuntu\grubx64.efi' # 删除启动项 sudo efibootmgr -b 0005 -B

3.2 修复损坏的UEFI启动项

当GRUB损坏时，可以使用Live CD修复：

# 挂载根分区和EFI分区 sudo mount /dev/nvme0n1p2 /mnt sudo mount /dev/nvme0n1p1 /mnt/boot/efi # 安装GRUB sudo grub-install --target=x86_64-efi --efi-directory=/mnt/boot/efi --bootloader-id=ubuntu --recheck # 生成GRUB配置文件 sudo chroot /mnt update-grub

3.3 查看UEFI固件信息

# 查看UEFI版本 sudo dmidecode -s bios-version # 查看所有UEFI相关信息 sudo efibootdump

4. UEFI启动优化技巧

4.1 加快启动速度的方法

1. 启用快速启动：在UEFI设置中开启Fast Boot选项
2. 精简启动项：删除不必要的启动项
3. 调整设备初始化顺序：将主要启动设备设为第一启动项
4. 更新UEFI固件：使用最新版本的固件通常能提升启动速度

4.2 安全启动配置

安全启动（Secure Boot）是UEFI的一项重要安全功能：

# 检查安全启动状态 mokutil --sb-state # 管理MOK（Machine Owner Key） sudo mokutil --import key.der

4.3 双系统下的UEFI配置

当Linux和Windows共存时，需要注意：

1. Windows倾向于将自身设为默认启动项
2. Linux的GRUB可以识别Windows启动项
3. 建议使用GRUB作为主引导程序

配置示例：

sudo grub-mkconfig -o /boot/grub/grub.cfg

5. 常见问题排查

5.1 启动失败的常见原因

5.2 日志分析工具

# 查看系统启动日志 journalctl -b # 查看UEFI相关消息 dmesg | grep -i uefi # 分析启动耗时 systemd-analyze blame

5.3 恢复删除的EFI分区

如果不慎删除了EFI分区，可以按以下步骤恢复：

1. 使用gdisk或fdisk创建新的EFI分区（通常300MB足够）
2. 格式化为FAT32文件系统
3. 重新安装GRUB引导加载程序
4. 重建GRUB配置文件

实际操作命令：

# 创建新分区 sudo gdisk /dev/nvme0n1 # 格式化 sudo mkfs.vfat -F 32 /dev/nvme0n1p1 # 重新安装GRUB sudo grub-install --target=x86_64-efi --efi-directory=/boot/efi --bootloader-id=ubuntu