Windows 8, bios e dischi: SecureBoot, EFI+GPT,...

[nV 25]

Non c'è nessuno che ha esperienze da portare in relazione a questo argomento?

In particolare penso a coloro che hanno una MB di ultima generazione capace di supportare la tecnologia SecureBoot previo aggiornamento del BIOS e che hanno optato per la sua adozione o ne hanno fatto a meno percorrendo cmq la strada dello schema di partizionamento EFI+GPT.

Insomma, se avete esperienze, sono pronto ad ascoltarle.

Grazie

[nV 25]

sono sicuro che questo thread non sia stato ancora notato perchè mi sembra francamente impossibile credere che nessuno di quelli che hanno un PC assemblato acquistato meno di 6 mesi fà non abbia percorso questa strada da quando è arrivato 8...


Sono paziente,

[nV 25]

quindi nessuno che, passando a 8, abbia optato per la strada del SecureBoot o quella dello schema di partizionamento non-MBR...


ok,

[iveneran]

Ciao,
io ho fatto un po' di esperimenti riguardo al tema. All'uscita di W8 ho testato un po' d'installazioni del suddetto, provando prima di tutto la famigerata UEFI.
Ho riscontrato (prove fatte su + tipi di motherboard e hardware):
1) spesso l'installazione in modalità UEFI non veniva attivata, oppure veniva attivata, per es., solo installando da un solo tipo di periferica (o solo da pendrive USB, o solo da DVD ecc).
2) Incasinamenti sotto BIOS per stabilire le priorità di boot
3) Fiorire di partizioncine e partizionucole (3, installando W8)

Figuriamoci che io sono un maniaco dell'essenzialità e della semplicità, tanto che fin dai tempi di Vista creavo una sola partizione sia per i files d'avvio che per quelli di installazione dell'OS (non partiziono MAI l'hd direttamente dal setup dell'OS ma preventivamente).
Risultato: continuo ad usare il vecchio e caro MBR + filesystem NTFS.
1 partizione unica e secca per l'OS, l'avvio ecc (C + una partizione per dati e documenti (D.
Svantaggi? Non ne ho trovati per ora.

Se poi vuoi fare un'immagine di tutto il sistema in caso di crash ecc, fai l'immagine di una sola partizione come dai tempi di XP, e tutto va alla grande.
Chiaramente non che ci siano problemi a fare un'immagine di 3 partizioni piuttosto che una sola, ma, ripeto, questo sistema semplice e soprattutto ipercollaudato, mi affascina molto di più del nuovo, che onestamente trovo poco intuitivo e arzigogolato.

Riguardo il Secureboot: una delle prime voci che disabilito al primo collaudo della mobo.

[nV 25]

allora aveva proprio ragione Galileo quando disse "eppur si muove"...

Lentamente, ma si muove...


Nel tuo contributo (grazie per aver risposto), si rilevano alcune cose (in particolare, complicazioni) che avevo osservato anch'io leggendo diverso materiale on-line.

Nel frattempo questo, e nel caso avessi integrazioni o domande (probabile), stai sicuro che riuppo chiedendo di nuovo il tuo aiuto.

[renpasa]

Originariamente inviato da nV 25

allora aveva proprio ragione Galileo quando disse "eppur si muove"...

Lentamente, ma si muove...


Nel tuo contributo (grazie per aver risposto), si rilevano alcune cose (in particolare, complicazioni) che avevo osservato anch'io leggendo diverso materiale on-line.

Nel frattempo questo, e nel caso avessi integrazioni o domande (probabile), stai sicuro che riuppo chiedendo di nuovo il tuo aiuto.

L'altro giorno avevo idea di provare, approfittando del nuovo hardware, poi mi sono reso conto che ne capisco troppo poco e ho lasciato perdere.
Ciao Renato

[nV 25]

giusto 2 parole dato che mi sembra l'argomento interessi proprio il giusto per non dir nulla :
il discorso SecureBoot, su un assemblato con VGA discreta, parrebbe creare ben più di un problema per il discorso del BIOS della VGA stessa.

E' necessaria quindi un'apposita procedura per aggirare l'ostacolo ma per il momento direi che si può passare oltre...

[Khronos]

io sarei stato uno di quelli che le tentava tutte.
ma ho in mano solo un portatile del 2008. indi mi spiace.

[nV 25]

nulla di cui doversi scusare, ci mancherebbe.

In effetti i tentativi possono essere fatti solo a patto di possedere una MB relativamente recente (per la piattaforma Intel, solitamente P67+ per il discorso GPT, x77 per il SecureBoot [con x= H,Z])....

[iveneran]

Originariamente inviato da nV 25

allora aveva proprio ragione Galileo quando disse "eppur si muove"...

Lentamente, ma si muove...


Nel tuo contributo (grazie per aver risposto), si rilevano alcune cose (in particolare, complicazioni) che avevo osservato anch'io leggendo diverso materiale on-line.

Nel frattempo questo, e nel caso avessi integrazioni o domande (probabile), stai sicuro che riuppo chiedendo di nuovo il tuo aiuto.

L'argomento per quanto mi riguarda è molto interessante e spero che trovi seguito; magari qualcuno che è approdato a questi "nuovi sistemi" con successo e traendone vantaggio potrà spiegarci come affrontare la situazione in maniera efficace.

[nV 25]

in effetti continuo ad essere paziente confidando in qualche spippolatore che sia disposto inizialmente a tirare qualche moccolo anche per conto nostro.

Perchè il concetto di fondo è:
sui portatili con 8, GPT + SecureBoot è attivato di default.

Le bestemmie, in questo caso, sono per chi vuole un sistema dual-boot o tornare semplicemente ad un OS più "familiare" (penso a 7).
Nothing is impossibile ma qualche bestemmia vai tranquillo che vola ...


Su un assemblato, invece, il capitolo GPT (+EFI) dovrebbe essere relativamente facile da superare (lo schema MBR, invece, è ormai capace di percorrerlo anche il maiale ) mentre il capitolo SecureBoot risulta decisamente più ostico se, come ripeto, si usa una VGA discreta.

Non a caso le prove che si leggono on line sono solitamente risolte con la VGA integrata nella CPU...

[nV 25]

uppino quotidiano .

Ne approfitto peraltro per inserire alcuni link belli freschi che poi riprenderò in futuro (uso cioè questo thread a mo' di post-it ) :
Secure Boot, UEFI, Windows 8, Oh My!

Windows 8 Ultra Fast Boot UEFI GOP

Replacing VGA, GOP implementation for UEFI


Edit:
ci metto anche un'immaginina,

[iveneran]

Originariamente inviato da nV 25

uppino quotidiano .

Ne approfitto peraltro per inserire alcuni link belli freschi che poi riprenderò in futuro (uso cioè questo thread a mo' di post-it ) :
Secure Boot, UEFI, Windows 8, Oh My!

Windows 8 Ultra Fast Boot UEFI GOP

Replacing VGA, GOP implementation for UEFI


Edit:
ci metto anche un'immaginina,

Ottimi spunti di studio. Purtroppo mastico non troppo l'inglese ma insomma con un po' di sforzo dovrei farcela a carpire il "corpo" delle discussioni.
A proposito dell'immaginina: da dove si accede a quelle opzioni?

[Khronos]

charms bar -> impostazioni -> modifica impostazioni pc -> generale.

scooooorri in basso.
avvio avanzato -> riavvia.

[nV 25]

Originariamente inviato da iveneran

Ottimi spunti di studio.

allora te li arricchisco:
da parte mia, infatti, il fine del thread al momento è esclusivamente quello di collettore di link.

creare un'unità USB bootabile di tipo UEFI

installare 8 in modalità UEFI

Attivare il SecureBoot su MB ASUS della linea P8Z77...

...e su MSI Z77

VGA discreta: boot problematico se è attivo il SecureBoot
(riprende di fatto il concetto dei link del post di ieri)


Quindi, in definitiva, buona parte del materiale che ho raccolto si ricava partendo da tutte queste fonti.

[nV 25]

Originariamente inviato da iveneran

A proposito dell'immaginina: da dove si accede a quelle opzioni?

Originariamente inviato da Khronos

charms bar -> impostazioni [...]

attenzione perchè la voce "novità" (= la possibilità di accedere direttamente alle inpostazioni UEFI della scheda madre tramite il canale "opzioni avanzate") dovrebbe esistere solo a patto di aver installato 8 secondo lo schema GPT.

"...we’ve added new functionality that allows you to reboot directly into the UEFI firmware’s BIOS setup (on Windows 8 UEFI hardware that supports this).
On previous-era hardware, instructions for entering BIOS setup appeared at POST in messages like “Press F2 for setup.” [...]

However, a Windows 8 UEFI-based PC won’t stay in POST long enough for keystrokes like this to be used, so the new UEFI-based functionality allows this option to live on in the boot options menu.
[...] we decided to place the button that reboots the PC into the UEFI firmware’s BIOS setup under the “Troubleshooting” node, within the “Advanced options” group.


Altro linkino, Building Windows 8...e Protecting the pre-OS environment with UEFI

[nV 25]

intervento veloce veloce.

Leggendo velocemente i thread linkati, si ricava facilmente che i BIOS delle VGA "discrete"* sono fondamentalmente ancora incompatibili con le specifiche previste per il supporto della tecnoclogia SecureBoot (il produttore americano EVGA fornisce ad es. da poco BIOS compilati ad-hoc solo su richiesta, vedi anche (U)EFI GOP non supportato?).

In assenza di questo elemento, l'abilitazione della funzionalità in oggetto determina la comparsa dell'errore

The VGA card is not supported by UEFI driver.

impedendo di conseguenza il Boot della macchina.

Questo perchè la condizione necessaria per poter attivare il SecureBoot nel BIOS passa per la disabilitazione della voce CSM.
CSM (Compatibility Support Module)
[Auto]: The system automatically detects the bootable devices and the add-on devices.
[Enabled]: For better compatibility, enable the CSM to fully support the non-UEFI driver add-on devices or the Windows UEFI mode.
[Disabled]: Disable the CSM to fully support the Windows Security Update and Security Boot.

Il CSM, infatti, consente di bloccare il processo di Boot disabilitando il supporto alle periferiche con BIOS "obsoleto",
"it lock down the boot process and turns off the legacy BIOS support for option ROMs".

Ecc...


* non nel senso di belle fie bensi' di VGA non integrate nella CPU

[nV 25]

visto che sono entrato prepotentemente anch'io nello schema di partizionamento GPT, vediamo se trovo il tempo per fare una microguida e per tirare giù alcune rapide riflessioni.

[renpasa]

Originariamente inviato da nV 25

visto che sono entrato prepotentemente anch'io nello schema di partizionamento GPT, vediamo se trovo il tempo per fare una microguida e per tirare giù alcune rapide riflessioni.

OK! visto che ci sei dentro.....Come hai letto, il DVD di installazione di Win 8 creato con i file scaricati dal sito di Microsoft non è UEFI-avviabile.
Ho provato la "cura" assolutamente legale, per rendere tale DVD avviabile sotto UEFI e questa funziona. Almeno il DVD mi compare nel BIOS come dispositivo di avvio UEFI.
Non so quanti abbiano bisogno di questo tipo di DVD, se fossero in molti, si potrebbe fare una mini guida o dar loro il link dal quale scaricare la utility per convertire i file scaricati da MS in un DVD UEFI-avviabile.
Come sai ho una installazione UEFI "disponibile" se eventualmente tu avessi bisogno di qualche test.
Ciao Renato

[nV 25]

peccato non interessi a nessuno.

Di una cosa sono certo, cmq:
se si facesse realmente un sondaggio su quale tipo di schema di partizione è stata utilizzata in fase di installazione (tanto per 7 che per 8), il 100% sarebbe collegato ad un'unica voce:
MBR.


In effetti, cmq, non è che ci sia molto da dire visto peraltro che in termini di velocità GPT ~ MBR, e noi sappiamo benissimo che su HW la velocità è un fattore molto ricercato, no?