Могут ли функции bios тормозить устройства Lenovo?

Question

[YX1978]

Есть много разных функций в биосе связанных с безопасностью и виртуализацией. Влияет ли все это на производительность и нагрев? Device guard, natural file guard, и т.д

Comments

[rPman]

Не буду оформлять как ответ, потому что это больше размышления и теоретизирования.

Где то начиная с 2011-2013 года, начиная с intel чипсетов и материнских плат для их процессоров, в биос стали добавлять механизмы удаленного управления машиной, называется это по всякому, маскируется под security, и да, для серверных ревизий но многое что разрабатывалось для них, рано или поздно перекачивает на десктопные машины, с некоторым кастрированием функционала или полным сокрытием.
Не могу найти сейчас эту статью, какраз в этих годах, хакер, работая на крупную компанию (скорее всего нефте-газо-отрасль) изучал возможность создание гипервизора (системы виртуализации) с узким функционалом, собственно он такой и написал, очень небольшого объема, выступающего в качестве прослойки для устройств и работы с данными (полагаю для контроля утечек этих данных, как вариант), и с очередным обновлением биоса на материнских платах обнаружил то ли отказ работы своего гипервизора то ли значительное понижение проиозводительности, стал копаться, и обнаружил что такой гипервизор встроен в биос, т.е. все последующие версии машин уже содержат шпионский модуль, работающий с данными пользователя по своей логике. В качестве демонстрации возможностей (чтобы показать чего опасаться) он реализовал такой гипервизор, который сидел в биосе, защищал себя от перезаписи при обновлении биоса (он буквально скрывал свое наличие) и мониторил оперативную память на ключевое слово, при попытке ввести это слово в текстовом документе машина блокировала свою работу (т.е. умирала до замены флеш памяти выпаиванием)...

Итак, к чему все это, вполне возможно что какой то функционал официального руткита, поставляемого с материнской платой, можно отключить (чтобы запустить аналогичный функционал но от других вендоров) и это должно логично повысить скорость работы железа...

Но какой именно, как называется, есть ли он именно в твоем Lenovo,извини нужно изучать это на низком уровне. Я не нашел красивой статьи в которой все это бы было расписано.

Answer 1

[#]

винда? ... да хоть и линукс...
после загрузки ОС, все железо обслуживается дровами ОС..
уделите внимание свежести драйверов

Comments

[YX1978]

Не понял) я про Биос спрашивал. Но да, большинство функций безопасности способны работать только в винде

[#]

YX1978, так ответ про биос и есть - биос обслуживает железо только на этапе загрузки.
или у вас DOS 3.3?
или уточняйте вопрос..

[#]

YX1978,

много разных функций в биосе связанных с безопасностью и виртуализацией

таковых очень мало. и это разрешительно/запретительные. на производительность не влияют абсолютно.
.. берите бенчмарки и гоняйте с разными значениями этих функций. получите знание о своих ос/железо наиболее точные