Was ist das BIOS?

Das BIOS (Basic Input/Output System) ist die Firmware, die die Hardware eines Computers initialisiert und den Startvorgang einleitet, bevor ein Betriebssystem geladen wird. Es prüft die Kernkomponenten, ermittelt ein bootfähiges Gerät und übergibt die Kontrolle an den Bootloader – wobei es unabhängig von jeglicher auf dem Rechner installierten Software läuft.

Die wichtigsten Erkenntnisse

• Firmware, die ausgeführt wird, bevor ein Betriebssystem vollständig geladen ist.
• Steuert die Startreihenfolge, die Hardwareprüfungen und den Zugriff auf das Einstellungsmenü.
• Unabhängig vom Betriebssystem und über den physischen Konsolenzugang erreichbar.
• Versa CSG-Geräte laufen mit UEFI-Firmware, die nach wie vor als „BIOS“ bezeichnet wird.
• Das Festlegen eines BIOS-Passworts ist eine zentrale Maßnahme zur Absicherung von Geräten.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · BIOS & Versa · FAQ

Warum ist das BIOS wichtig?

Das BIOS ist von entscheidender Bedeutung, da es der erste Code ist, der auf einem Gerät ausgeführt wird, noch bevor ein Betriebssystem oder eine Sicherheitssoftware aktiv ist – es ist somit von grundlegender Bedeutung und in einzigartiger Weise exponiert. Jede Vertrauensentscheidung, die das Betriebssystem später trifft – vom Secure Boot bis zur Treibersignierung –, beruht auf der Integrität der Firmware, die zuvor ausgeführt wurde.

Auf physischen Geräten wie den Cloud Services Gateways von Versaist dies ganz konkret: Das BIOS arbeitet unabhängig von VOS, Director-Anmeldedaten und der Authentifizierung auf Betriebssystemebene. Jeder, der Zugriff auf die physische oder serielle Konsole hat, kann das BIOS-Setup aufrufen, ganz gleich, wie stark die darüber liegende Software abgesichert ist. Ohne ein BIOS-Passwort kann ein Angreifer das Startgerät ändern oder Malware auf Firmware-Ebene einschleusen, die eine Neuinstallation des Betriebssystems übersteht – ein grundlegender Sicherheitsmaßnahme, keine optionale Zusatzfunktion.

Was ist das BIOS?

Das BIOS ist eine Low-Level-Firmware, die auf einem Chip der Hauptplatine gespeichert ist und unabhängig von einem auf einem Datenträger befindlichen Betriebssystem läuft. Beim Einschalten eines Geräts führt das BIOS den Power-On Self-Test (POST) durch, um zu überprüfen, ob die Kernkomponenten der Hardware – CPU, Arbeitsspeicher, Speicher – vorhanden sind. Anschließend sucht es nach einem bootfähigen Gerät und übergibt die Kontrolle an dessen Bootloader.

Da das BIOS vor dem Betriebssystem läuft, verfügt es über Einstellungen, die kein Tool auf Betriebssystemebene überschreiben kann: die Reihenfolge der Startgeräte, die Frage, ob USB-Medien überhaupt starten können, und bei gehärteten Systemen eine Passwortabfrage beim Setup selbst. Die meisten Hardwarekomponenten, die im letzten Jahrzehnt ausgeliefert wurden, laufen tatsächlich unter UEFI (Unified Extensible Firmware Interface), einem leistungsfähigen Nachfolger mit grafischem Setup und Secure Boot; „BIOS“ hat sich jedoch als umgangssprachliche Bezeichnung durchgesetzt, weshalb auch die CSG-Dokumentation von Versaihr UEFI-Setup-Menü weiterhin als „BIOS“ bezeichnet.

Arten von BIOS

In der Praxis gibt es zwei Generationen. Das Legacy-BIOS ist die ursprüngliche 16-Bit-Firmware-Schnittstelle: ein Setup-Bildschirm im Textmodus, ein MBR-Bootvorgang und eine Obergrenze von etwa 2,2 TB für die Größe der Boot-Festplatte. UEFI ist der moderne Nachfolger: grafisches Setup, GPT-Partitionierung für größere Festplatten, schnellerer Bootvorgang und Secure Boot, das den Bootloader vor dessen Ausführung kryptografisch überprüft. Die meisten aktuellen Hardwarekomponenten laufen unter UEFI, bieten jedoch einen „Legacy“- oder „CSM“-Modus an, der den alten Boot-Pfad emuliert.

Versa CSG-Geräte laufen mit AMI Aptio UEFI-Firmware, doch im Setup-Menü und in der Dokumentation wird diese weiterhin als „BIOS“ bezeichnet – eine Namenskonvention, die aus der Ära der Legacy-Systeme übernommen wurde. Bei einer „Bare-Metal“- Versa -Installation im Kopfstellenbereich bietet das Setup-Programm die Wahl zwischen den Boot-Modi „BIOS“ (Legacy) und „UEFI“ an; beim Booten von einem entsprechend formatierten USB-Image wird der Legacy-Modus ausgewählt. Die „Install on Bare Metal“-Option deckt diese Auswahl im Rahmen einer vollständigen Kopfstellen ab.

BIOS & Versa

Bei CSG-Geräten von Versa stellt das BIOS eine Sicherheitsgrenze dar, die Versa als von allen anderen Anmeldedaten im Stack getrennt und diesen vorrangig behandelt: weder die VOS-Authentifizierung, noch den Director-Zugriff, noch irgendeine Betriebssystem-Anmeldung – und die für jeden zugänglich ist, der über physischen oder seriellen Konsolenzugriff verfügt. Die Absicherungsrichtlinien unter Versabetrachten ein BIOS-Passwort bei der Erstbereitstellung als grundlegend, noch bevor das Gerät Produktionsdatenverkehr überträgt.

CSG-Plattformen unterstützen ein Administratorkennwort, ein Benutzerkennwort oder beides, wobei jede Kombination das Startverhalten verändert: Ein reines Administratorkennwort beschränkt den Zugriff ausschließlich auf das BIOS-Setup, während ein Benutzerkennwort bei jedem Einschalten abgefragt wird. Das Dokument „Festlegen des BIOS-Kennworts auf CSG-Plattformen“ beschreibt die genauen Einrichtungsschritte über eine serielle Konsole. Es gibt keine Selbsthilfe-Option zur Wiederherstellung eines vergessenen Kennworts – bei Verlust des Kennworts müssen Sie sich an den Support unter Versa Networks wenden.

Häufig gestellte Fragen

Wofür steht die Abkürzung BIOS?

BIOS steht für „Basic Input/Output System“ – eine Firmware, die die Hardware eines Geräts initialisiert und den Bootvorgang startet, bevor ein Betriebssystem geladen wird. Der Name stammt aus der Zeit vor UEFI, weshalb der neuere Firmware-Standard im alltäglichen Sprachgebrauch nach wie vor häufig als „BIOS“ bezeichnet wird.

Was ist der Unterschied zwischen BIOS und UEFI?

BIOS ist die ursprüngliche Firmware-Schnittstelle im Textmodus mit einem MBR-Bootvorgang und einer Festplattenobergrenze von etwa 2,2 TB. UEFI ist der moderne Nachfolger: grafische Konfiguration, GPT-Partitionierung für größere Festplatten, schnellerer Startvorgang und Secure Boot. Die meisten aktuellen Hardwarekomponenten laufen unter UEFI, werden aber nach wie vor gemeinhin als „BIOS“ bezeichnet.

Warum benötigt ein CSG-Gerät von Versa ein BIOS-Passwort?

Da das BIOS unabhängig von VOS, Director-Anmeldedaten und der Authentifizierung auf Betriebssystemebene arbeitet, kann jeder, der physischen oder Konsolenzugriff hat, darauf zugreifen. Ohne Passwort kann ein Angreifer das Startgerät ändern oder Malware auf Firmware-Ebene einschleusen – daher ist ein BIOS-Passwort eine grundlegende Sicherheitsmaßnahme.

Was passiert, wenn das BIOS-Passwort eines CSG vergessen wird?

Es gibt keine Selbsthilfe-Option zur Wiederherstellung. Bei einem vergessenen Administrator- oder Benutzerpasswort müssen Sie sich direkt an den Support unter Versa Networks wenden, da dieses Passwort den Zugriff auf Firmware-Einstellungen schützt, die mit keinen Anmeldedaten auf Softwareebene – einschließlich VOS oder Director – eigenständig zurückgesetzt werden können. Notieren und bewahren Sie BIOS-Passwörter sorgfältig auf.

Kann eine Kompromittierung auf BIOS-Ebene eine Neuinstallation des Betriebssystems überstehen?

Ja. Ein Bootkit oder Rootkit, das den Bootloader oder die Firmware selbst verändert, wird vor dem Laden des Betriebssystems ausgeführt und arbeitet außerhalb dessen Sichtbereichs, sodass Implantate auf Firmware-Ebene auch nach einer vollständigen Neuinstallation bestehen bleiben – genau das, was ein BIOS-Passwort verhindern soll.

Mehr zum Thema BIOS

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit dem BIOS beschäftigen, sollten Sie sich als Nächstes diese Artikel ansehen.