Chwilę po wciśnięciu klawisza zasilania na ekranie pojawia się taki oto obrazek z napisem ASUS ® IN SEARCH OF INCREDIBLE. Jest to umówiony znak / sygnał, by wcisnąć jeden z przycisków. Niestety na ekranie nie ma w tym momencie ani słowa na ten temat.

ESC - wybór opcji ładowania systemu operacyjnego.
F2 - wejście do BIOS-u.

Ekran początkowy po wejściu do aplikacji pozwalającej na zmianę parametrów (po wybraniu F1).

EZ Mode, czyli "tryb podstawowy" (ang. EZ = easy, łatwy).

Teoretycznie można po nim się poruszać za pomocą gładzika (ang. touchpad). W praktyce jest to na tyle trudne, że wręcz niemożliwe. Pozostaje użycie tradycyjnej klawiatury.

Pierwsze wrażenie? Jest ubogo. Użytkownikowi pozostawiono bardzo niewielkie pole manewru.

Informacje dostępne po rozszerzeniu tego pola:

BIOS version: 308
GOP version: 9.0.1062
EC version: F0KL0F00.005

Co udało mi się ustalić:

GOP = Graphics Output Protocol (driver for UEFI).
EC = Embedded Controller (?).

Storage (pamięć masowa).

Serial ATA Port 0
     Device Type: Hard Disk (120GB)
     Model Name: GOODRAM C50
     Serial Number: FF1A07391E9700075815

Storage (pamięć masowa).

Serial ATA Port 1
     Empty
     Empty
     Empty

Storage (pamięć masowa).

Serial ATA Port 2
     Device Type: Hard Disk (256GB)
     Model Name: SanDisk SD8SNA
     T256G1002
     Serial Number: 165062420628

Boot Menu (F8), czyli lista możliwości rozruchu komputera.

ubuntu (P2: SanDisk SD8SNA T256G1002)
Windows Boot Manager (P2: SanDisk SD8SNA T256G1002)

Po wciśnięciu przycisku F7 można przejść z domyślnego trybu prac (EZ Mode) do trybu zaawansowanego (Advanced Mode).

Ekran główny Advanced Mode (Main) to powtórzenie informacji, które już były dostępne w innym układzie graficznym w trybie EZ Mode.

Menu Advanced.

Internal Pointing Device: Enabled / Disabled

i: Enable / Disable internal touch pad.

Po polsku: włączanie / wyłączanie gładzika.

Menu Advanced.

Wake On Lid Open: Enabled / Disabled

i: Enable / Disable wake on lid open.

Funkcja uruchamiania systemu operacyjnego po otwarciu pokrywy ekranu. Domyślam się, że by wykorzystać taką możliwość po pierwsze trzeba dysponować systemem operacyjnym, który potrafi z niej skorzystać, a po drugie działa ona tylko o ile komputer został wcześniej uśpiony (ang. suspended), a nie wyłączony.

Menu Advanced.

Intel Virtualization Technology: Enabled / Disabled

i: When enabled, a VMM can utilize the additional hardware capabilities provided by Vanderpool Technology.

Dodatkowe wsparcie sprzętowe wirtualizacji. Więcej na ten temat: Wikipedia. Znowu, by móc skorzystać z tego dobrodziejstwa, należy wykorzystać odpowiednie oprogramowanie.

Menu Advanced.

VT-d: Enabled / Disabled

i: VT-d capability

Bardzo lakonicznie. Kolejny zestaw funkcji, które zapewniają sprzętowe wsparcie dla wirtualizacji. Tym razem chodzi o umożliwienie dostępu do sprzętu dla wirtualnych aplikacji. Więcej na ten temat: Wikipedia.

Menu Advanced.

Intel AES-NI: Enabled / Disabled

i: Enable / Disable CPU Advanced Encryption Standard Instructions

Dodatkowe wsparcie sprzętowe do szyfrowania. Szyfrowanie (np. plików na dysku twardym, transmisji w Internecie) wymaga wielu obliczeń, co może spowalniać działanie komputera. By zminimalizować opóźnienia sprzęt wyposażany jest w dodatkowe możliwości skracające te opóźnienia. Więcej na ten temat: Wikipedia.

> ASUS EZ Flash 3 Utility, czyli łatwe narzędzie do nagrywania pamięci Flash (BIOS-u).

Po wejściu w to menu wyświetla się następujący ekran.

ASUS EZ Flash 3 Utility v03.00

> SMART  Settings

Po wejściu w to menu wyświetla się następujący ekran:

←Advanced \ SMART Settings

Do wyboru jest tylko jedna pozycja SMART Self Test On / Off

SMART = Self-Monitoring, Analysis, and Reporting Technology, czyli wszystko to, co chce nam powiedzieć o swojej kondycji twardy dysk.

i: Run SMART Self Test on all HDDs during POST.

POST = Power-on self-test, czyli zestaw procedur sprawdzających uruchamianych podczas startu komputera.

> Network Stack Configuration, czyli dosłownie: konfiguracja stosu sieciowego, cokolwiek to znaczy.

Po wejściu w to menu wyświetla się następujący ekran:

←Advanced \ Network Stack Configuration

Dostępne jest tylko jedno ustawienie:

Network Stack: Enabled / Disabled.
i: Enable / Disable UEFI Network Stack

Prawdopodobnie chodzi o możliwość realizacji ładowania systemu operacyjnego wprost z serwera sieciowego. PXE (preboot execution environment). Więcej na ten temat Wikipedia.

> USB Configuration

Po wejściu w to menu wyświetla się następujący ekran:
← Advanced \ USB Configuration

Legacy USB Support: Enabled / Disabled
i: Enables Legacy USB support. AUTO option disables legacy support if no USB devices are connected. DISABLE option will keep USB devices available only for EFI applications.

USB Mass Storage Driver Support: Enabled / Disabled
i: Enable/Disable USB Mass Storage Driver Support

Pierwsza opcja to możliwość obsługi starych nośników pamięci USB. Druga to obsługa sterowników od pamięci masowych USB.

Nie potrafię powiedzieć więcej na temat tych ustawień.

> Graphics Configuration

Po wejściu w to menu wyświetla się następujący ekran:
← Advanced \ Graphics Configuration

Graphics Configuration

DVMT Pre-Allocated: 64M

i: Select DVMT 5.0 Pre-Allocated (Fixed) Graphics Memory size used by the Internal Graphics Device.

DVMT = dynamic video memory technology. Nie potrafię powiedzieć wiele więcej. Nie wiem nawet, jaką wartość warto ustawić. To ustawienie ma związek z kartą graficzną, przede wszystkim z grafiką 3D. Domyślam się, że jest to powiązanie zasobu pamięci ze zintegrowaną kartą graficzną, która nie dysponuje własnym zasobem pamięci.

> SATA Configuration

Po wejściu w to menu wyświetla się następujący ekran:
← Advanced \ SATA Configuration

SATA Mode Selection: AHCI

Serial ATA Port 0

     Device Type:   Hard Disk (120 GB)
     Model Name:   GOODRAM C50
     Serial Number: xxxx

Serial ATA Port 2

     Device Type:   Hard Disk (256 GB)
     Model Name: SanDisk SD8SNAT256G10002
     Serial Number: xxxx

i: Determines how SATA controller(s) operate.

SATA = Serial AT Attachment.Konfiguracja szeregowym interfejsem pamięci masowych (twardych dysków). Co ciekawe, w tym modelu BIOS-u istnieje możliwość wybrania tylko jednej możliwości: AHCI = Advanced Host Controller Interface. Nie potrafię się wypowiedzieć na temat konsekwencji tego ustawienia.

Menu: Boot

Fast Boot: Enabled / Disabled

i: Enables or disables boot with initialization of a minimal set of devices required to launch active boot options. Has no effect for BBS boot options.

Mówiąc w skrócie operacja ładowania BIOS-u powinna przebiegać nieco szybciej, jeżeli Fast Boot (szybki start z kopa) jest ustawiony na włączony (ang. enabled). BBS to prawdopodobnie BIOS Boot Specification.

Menu: Boot

> Add New Boot Option

i: Add a new EFI boot option to the boot order

Nie potrafię prawie nic powiedzieć na temat tej opcji. Prawdopodobnie pozwala ona na ręczną edycję pliku konfiguracyjnego znajdującego się na specjalnej partycji, która służy do uruchamiania systemu.

Menu: Boot

> Delete Boot Option. 

i: Remove an EFI boot option from the boot order

Jak wyżej. Nie potrafię prawie nic powiedzieć na temat tej opcji.

Menu: Security

Password Description
If ONLY the Administrator's password i set, then this only limits access to Setup and is only asked for when entering Setup. If ONLY the User's password is set, then this is a power on password and must be entered to boot or enter Setup. In Setup the User will have Administrator rights.

Tłumaczenie: Jeżeli ustawione jest TYLKO hasło Administratora, to ograniczony jest dostęp do ustawień BIOS-u przy próbie wejścia do ustawień BIOS-u. Jeżeli ustawione jest TYLKO hasło Użytkownika, wtedy należy je każdorazowo wpisać podczas uruchamiania komputera i podczas wejścia do ustawień BIOS-u. Po wejściu do ustawień BIOS-u Użytkownik będzie miał prawa Administratora.

Administrator Password Status:     NOT INSTALLED
User Password Status:                   NOT INSTALLED

Administrator Password
User Password

HDD Password Status:                   NOT INSTALLED

Set Master Password
i: Set HDD Master Password.
*** Advisable to Power Cycle System after Setting Hard Disk Passwords ***
Must type wit character: A-Z, a-z, 0-9

Set User Password

Ustawienie hasła Administratora, które chroni BIOS przed zmianami wprowadzanymi przez przypadkowego użytkownika wydaje się dobrym pomysłem. Po wybraniu tej możliwości pojawia się następujący ekran:

Enter Password

Create New Password:
Confirm New Password
OK Cancel

Czyli: wprowadź hasło, podaj nowe hasło, potwierdź nowe hasło, zakończ, anuluj.

Enter Password

Password Installed
OK Cancel

Czyli: Wprowadź hasło, hasło wprowadzono, zakończ, anuluj. Nie sprawdzałem, czy jeśli w tej sytuacji wciśnięty zostanie przycisk anuluj, to hasło nie zostanie faktycznie wprowadzone.

W konsekwencji tego ruchu przy kolejnym uruchomieniu komputera i próbie wejścia do ustawień BIOS, wyświetlony zostanie taki oto przaśny obrazek. Bez żadnych dodatkowych wyjaśnień.

Enter Password, czyli wprowadź hasło.

Menu: Security

Dostępne są dwa podmenu:

> I/O Interface Security

i: Disable Input / Output Interfaces to make sure the security

Bezpieczeństwo interfejsów wejścia / wyjścia. Włącza lub wyłącza interfejsy wejścia wyjścia.

> Secure Boot

i: Customizable Secure Boot settings.

Dające się dopasować do potrzeb użytkownika ustawienia bezpiecznego startu komputera.

>  I/O Interface Security

←Security \ I/O Interface Security

I/O Interface Security

Dostępne są następujące ustawienia:

Wireless Network Interface: UnLock / Lock
i: If Locked, Wireless Network will be disabled
Jeżeli wyłączone, wyłączony będzie interfejs sieci bezprzewodowej.

HD Audio Interface:               UnLock / Lock
i: If Locked, HD AUDIO will be disabled
Jeżeli wyłączone, wyłączony zostanie podzbiór urządzeń audio.

> USB Interface Security
i: Disable USB Interfaces to make sure the security
Wyłącza interfejsy USB celem zapewnienia bezpieczeństwa.

> USB Interface Security

←Security \ I/O Interface Security \ USB Interface Security

USB Interface Security

USB Interface       UnLock / Lock
i: If Locked, all USB device will be disabled
Jeżeli wyłączone, wyłączone zostaną wszystkie urządzenia USB.

External Ports      UnLock / Lock
i: If Locked, USB Exnternal Ports will be disabled
Jeżeli wyłączone, wyłączone zostaną wszystkie zewnętrzne porty USB. W praktyce, jak sprawdziłem, oznacza to wyłączenie zewnętrznych portów USB, w tym USB-C. Trzeba wiedzieć, że urządzeniami USB jest też np. BlueTooth, kamera i czytnik kart, które mogą być nadal włączone pomimo wyłączenia portów USB.

BlueTooth              UnLock / Lock
i: If Locked, USB Bluetooth will be disabled
Jeżeli wyłączone, wyłączone zostanie interfejs Bluetooth.

CMOS Camera   UnLock / Lock
i: If Locked, USB CMOS Camera will be disabled
Jeżeli wyłączone, wyłączona zostanie kamera. Kamera znajduje się po wewnętrznej stronie klapy komputera, na górnej listwie.

Card Reader        UnLock / Lock
i: If Locked, USB Card Reader will be disabled
Jeżeli wyłączone, wyłączony zostanie czytnik kart pamięci (np. SD).

←Security \ Secure Boot

Platform Mode           User
Secure Boot               Active

Secure Boot Control Enabled / Disabled

i: Secure Boot activated when Platform Key (PK) is enrolled, System mode is User / Deployed, and CSM function is disabled
Bezpeczny rozruch komputera is włączony o ile klawisze platformy (PK) są zapisane, tryb pracy systemu to tryb Użytkownika oraz wyłączona jest funkcja CSM. W ten sposób wyglądają warunki włączeni bezpiecznego rozruchu komputera. Co to jest funkcja CSM wyjaśniono kilka kroków wcześniej. Co to są klawisze platformy (PK) - nie mam pojęcia.

> Key Management
i: Enables expert users to modify Secure Boot Policy variables without full authentication
Pozwala użytkownikom o wyższych umiejętnościach na zmianę ustawień polityki bezpiecznego rozruchu komputera bez pełnej autentykacji. Nie wiem, co to znaczy.

... to aktywowana zostaje pozycja menu Boot > CSM Support

i: Enable / Disable CSM Support

CSM = Compatibility Support Module. Moduł gwarantujący sposób ładowania systemu operacyjnego tak, jak w starych BIOS-ach, nie wspierających UEFI.

Jeśli z kolei ustawienie Boot > CSM Support zostanie włączone (ang. Enabled), to w menu Boot pojawi się funkcja

Launch PXE OpROM policy   Enabled / Disabled
i: Controls the execution of Legacy PXE OpROM
PXE = Preboot Execution Environment, więcej na ten temat Wikipedia. Czyli jeszcze raz, możliwość załadowania systemu operacyjnego poprzez sieć.

← Security \ Secure Boot \ Key Management

> Reset to Setup Mode
i: Force System to Setup Mode - clear all Secure Boot Variables

> Save all Secure Boot variables
i: Save NVRAM content of Secure Boot policy variables to the files (EFI_SIGNATURE_LIST data format) in root folder on a target file system device

Secure Boot variable | Size | Keys# | Key Source

> Platform Key (PK) | 877 | 1 | Default
1. Public Key Certifcate in:
a) EFI_SIGNATURE_LIST
b) EFI_CERT_X509 (DER encoded)
c) EFI_CERT_RSA2048 (bin)
d) EFI_CERT_SHA256, 384, 512

2. Authenticated UEFI Variable

3. EFI PE / COFF Image (SHA256)

Key source:

> Key Exchange Keys | 3564 | 3 | Default

> Authorized Signatures | 6054 | 5 | Default

> Forbidden Signatures | 3752 | 77 | External

> Authorized TimeStamps | 76 | 1 | Default

Czarna magia. Nie mam pojęcia, do czego to się może przydać. Prawdopodobnie ma to związek z ograniczeniem możliwości ładowania systemów operacyjnych, które nie mają stosownej autoryzacji. Więcej na ten temat tutaj.

Menu: Save & Exit

> Save Changes and Exit
i: Exit system setup after saving the changes.
Zapisanie zmian i opuszczenie BIOS-u.

> Discard Changes and Exit
i: Exit system setup without saving any changes.
Nie zapisanie zmian i opuszczenie BIOS-u.

Save Options

> Save Changes
i: Save Changes done so far to any of the setup options.
Zapisanie wykonanych do tej pory zmian w ustawieniach BIOS.

> Discard Changes
i: Discard Changes done so far to any of the setup options.
Porzucenie (anulowanie) wykonanych do tej pory zmian w ustawieniach BIOS.

> Restore Defaults
i: Restore / Load Defaults values for all the setup options.
Odzyskanie / załadowanie wartości domyślnych (fabrycznych) dla wszystkich ustawień BIOS.

Boot Override

ubuntu (P2: SanDisk SD8SNAT256G1002)
Windows Boot Manager (P2: SanDisk SD8SNAT256G1002)

> Launch EFI Shell from filesystem device
i: Attempts to Launch EFI Shell application (Shell.efi) from one of the available filesystem devices
Spróbuje uruchomić powłokę EFI (Shell.efi) z jednego z dostępnych systemów plików.