Graduately/content/technicke-vybaveni/2-rocnik/06-uefi-a-boot.md
pepaskopec-blip c3bc32113b Build all apps from Markdown content; Compose Desktop replaces GTK on Linux and Windows
- content/ + scripts/build-content.py produce content.json for every app
- stable lesson IDs with one-time progress migration (Swift, Kotlin)
- shared answer-check tests (tests/answers.json) for Kotlin and Swift
- android/desktop: Compose app with updater, speech and GTK progress import
- CI packages AppImage and Windows zip with ProGuard, runs the tests

Co-authored-by: Cursor <cursoragent@cursor.com>
2026-10-09 20:40:37 +02:00

2 KiB


id: hardware-2-uefi-a-boot puvodni: hw2.6 nazev: UEFI a boot popis: Co se děje, než naběhne systém. nazev_cviceni: Kvíz: UEFI a boot nadpis_kvizu: Kvíz k tématu UEFI a boot

Výklad

BIOS a UEFI

Firmware

  • Firmware otestuje železo a najde disk se systémem.
  • UEFI používá tabulku GPT, starý BIOS často MBR.
  • Secure Boot pustí jen podepsaný zavaděč.
  • Vypnutí Secure Bootu je výjimka, ne výchozí rada.

Tip: UEFI není jen barevné menu. Umí jiné dělení disku a Secure Boot.

Z čeho se startuje

Pořadí

  • Nabídka bootu umí jednorázově vybrat zařízení.
  • Disk bez zavaděče se v seznamu nechytí.
  • Více systémů potřebuje bootovací nabídku, ne přepisování pořád dokola.
  • Síťový boot PXE hledá obraz na serveru.

Tip: flash disk v pořadí před systémem nabootuje omylem instalaci.

Menu není pro celou třídu

Heslo

  • Heslo na setup brání přehazování bootu.
  • Heslo na disk je silnější a bez něj jsou data nedostupná.
  • Clear CMOS heslo setupu často smaže a vezme i nastavení.
  • Po změně profilu paměti ověřte, že systém naběhne dvakrát.

Tip: heslo BIOSu bez záznamu je past, až se bude měnit disk.

Kvíz

Co Secure Boot hlídá?

  • Aby se spustil jen důvěryhodný zavaděč
  • Aby měl disk aspoň 1 TB
  • Aby ventilátor točil na maximum
  • Aby nešel USB flash disk vůbec zapojit

Nepodepsaný zavaděč se nespustí.

Čím se liší GPT od MBR?

  • GPT je tabulka oddílů pro UEFI a větší disky
  • GPT je typ pasty
  • MBR je jen pro NVMe
  • Jsou to totéž

Starý MBR má omezení, na která velký disk naráží.

Proč nenechat flash disk trvale první v bootu?

  • Omylem z něj naběhne cizí systém
  • Flash disk vypne Secure Boot navždy
  • UEFI flash disky zakazuje
  • Smaže TPM

Jednorázová nabídka bootu je bezpečnější.

Co často udělá vymazání CMOS?

  • Smaže heslo setupu i ostatní volby
  • Smaže jen soubory na ploše
  • Přepne Windows na jiný jazyk
  • Opraví ohnutý pin

Je to návrat firmware k výchozímu stavu.