AMI BIOS 选项展示及部分解释 (by ChatGPT)

AMI BIOS 选项展示及部分解释 (by ChatGPT)

独立观察员 2023 年 3 月 19 日

一、Main 主页

 

二、Advanced 高级

 

2.1 CPU Configuration 处理器配置

 

[dlgcy]：Intel trusted execution technology 是什么？

[ChatGPT]：

Intel Trusted Execution Technology（TXT）是一项基于硬件的安全技术，旨在保护计算机系统免受恶意软件和未经授权的访问。TXT 可以确保系统启动过程中只有被信任的软件和固件被加载，从而提供更高的系统安全性。

Intel TXT 的主要特点包括：

1. 基于硬件： Intel TXT 是一项基于硬件的安全技术，需要支持 TXT 的芯片组和处理器。
2. 可信计算：TXT 提供可信计算的环境，确保在系统启动过程中只有被信任的软件和固件被加载，并提供防止恶意软件和未经授权访问的保护。
3. 加密技术：TXT 使用加密技术来保护系统的机密信息，如密码、证书和加密密钥等。
4. 远程验证：TXT 还提供了一种远程验证机制，允许远程用户验证计算机系统的可信度。

Intel TXT 的应用范围包括云计算、虚拟化、数据中心、企业服务器等领域，它可以帮助保护敏感数据和应用程序免受恶意攻击和未经授权访问。

总之，Intel Trusted Execution Technology（TXT）是一项基于硬件的安全技术，旨在保护计算机系统免受恶意软件和未经授权的访问，提供可信计算环境、加密技术和远程验证机制等功能，应用范围包括云计算、虚拟化、数据中心、企业服务器等领域。

[dlgcy]：要不要开启？

[ChatGPT]：

Intel TXT 的开启需要硬件和 BIOS 的支持。如果计算机系统支持 Intel TXT 并需要更高的系统安全性，那么开启 Intel TXT 是一种很好的选择。

开启 Intel TXT 可以帮助确保系统启动过程中只有被信任的软件和固件被加载，并提供防止恶意软件和未经授权访问的保护。这对于那些需要处理敏感信息的企业、政府机构、银行、金融机构等机构非常重要。

但是，开启 Intel TXT 会对系统的性能产生一定的影响，因此需要权衡安全性和性能之间的关系，根据具体情况进行决策。此外，开启 Intel TXT 也需要一些专业知识和技能，因此建议由经验丰富的 IT 专业人员来实施和管理。

总之，如果计算机系统需要更高的系统安全性并且支持 Intel TXT，那么开启 Intel TXT 是一个很好的选择。但是，需要权衡安全性和性能之间的关系，并由经验丰富的 IT 专业人员来实施和管理。

 

2.2 Graphics Configuration 图形配置

 

[dlgcy]：PSMI 是什么呢？

[ChatGPT]：

PSMI 是计算机系统中的一个组件，它代表 “Platform Security Management Interface”，是一种管理系统安全性的接口标准。

PSMI 接口标准旨在提供一种标准化的方式来管理计算机系统中的安全性和安全设置，包括密码策略、访问控制、审计日志等等。这个标准可以帮助系统管理员更轻松地管理系统的安全性，并提供更加一致的安全策略。

PSMI 由 Intel 提出，并得到了其他公司的支持。它已经被纳入了多个标准和规范中，如 Trusted Computing Group 的 TCG Platform Specifications、Unified Extensible Firmware Interface（UEFI）规范等。

总之，PSMI 是一种管理计算机系统安全性的接口标准，旨在提供一种标准化的方式来管理安全性和安全设置，包括密码策略、访问控制、审计日志等等。

 

[dlgcy]：intel graphics pei display peim 是什么？

[ChatGPT]：

Intel Graphics PEI Display PEIM 是 Intel 集成显卡在计算机系统启动期间所使用的两个组件。

PEI 代表 “Pre-EFI Initialization”，即 EFI 初始化之前的阶段。在计算机启动时，CPU 和主板的 BIOS 都需要进行初始化和配置，以便能够正确地启动操作系统。在这个过程中，集成显卡需要初始化，并为后续的 EFI 启动过程准备好显示器。

Intel Graphics PEI Display PEIM 是在 PEI 阶段期间加载的两个程序。PEIM 代表 “Pre-EFI Initialization Module”，即 EFI 初始化之前的模块。这些程序负责初始化和配置 Intel 集成显卡，并准备显示器以显示 EFI 启动屏幕。

总之，Intel Graphics PEI Display PEIM 是计算机启动过程中负责初始化和配置集成显卡以及准备显示器的组件。

 

2.3 SATA And RST Configuration

 

[dlgcy]：Aggressive LPM support 是什么？

[ChatGPT]：

Aggressive LPM (Link Power Management) Support 是一个电源管理功能，用于减少计算机的功耗并延长电池寿命。它通常在计算机的 BIOS 中设置。

LPM 是一种通过控制设备和总线的功率管理策略，使计算机在空闲时进入低功耗模式，从而减少能源消耗。Aggressive LPM 是 LPM 的一种变种，它在进入低功耗模式时更加积极，并尝试尽可能地减少功耗。

当 Aggressive LPM 被启用时，系统将尝试最小化各种设备的功耗。例如，在 USB 接口上连接的设备可能会被断开以降低能耗，或者硬盘可能会进入睡眠模式以降低功耗。这些措施可能会对性能产生一定影响，因为设备需要重新启动或唤醒，但它们可以显著减少系统的能源消耗，从而延长电池寿命。

请注意，Aggressive LPM 不适用于所有设备和系统，因此在启用之前需要仔细评估其影响。在某些情况下，它可能会导致设备不可用或降低系统性能。如果您不确定是否应该启用 Aggressive LPM，请参考计算机或主板制造商的文档或支持网站，或咨询技术支持人员。

[dlgcy]：SATA controller speed 呢？

[ChatGPT]：

SATA Controller Speed 是指主板上的 SATA 控制器的传输速度设置。SATA（Serial ATA）是一种用于连接硬盘、光驱等存储设备的接口标准，其传输速度取决于主板上 SATA 控制器的速度。

通常，SATA 控制器的传输速度可以设置为不同的模式，包括 SATA I（1.5 Gbps）、SATA II（3 Gbps）和 SATA III（6 Gbps）。这些模式分别代表了不同的传输速度，可以根据使用的硬盘和主板的规格进行选择。

如果您的主板支持 SATA III，那么在使用 SATA III 硬盘时，将 SATA 控制器速度设置为 SATA III 模式可以实现最快的数据传输速度。但是，如果您的硬盘不支持 SATA III，将 SATA 控制器速度设置为 SATA III 模式也无法提高传输速度。

请注意，将 SATA 控制器速度设置为错误的模式可能会导致设备不可用或降低系统性能。如果您不确定应该将 SATA 控制器速度设置为何种模式，请参考计算机或主板制造商的文档或支持网站，或咨询技术支持人员。

[dlgcy]：disable block sid 是什么？

[ChatGPT]：

“Disable Block SID” 是一种计算机 BIOS 设置，用于启用或禁用安全标识符（Security Identifier，SID）阻止功能。SID 是一个唯一的标识符，用于标识 Windows 操作系统中的用户、组和计算机。

在某些情况下，可能需要禁用阻止 SID 功能。例如，如果计算机中的某些应用程序需要访问其他计算机上的共享资源，但因为 SID 阻止功能而无法访问这些资源，那么禁用阻止 SID 功能可能会解决这个问题。

但是，禁用阻止 SID 功能可能会降低计算机的安全性。如果启用了阻止 SID 功能，则计算机上的用户只能访问授权给其 SID 的资源。这可以帮助防止未经授权的访问和潜在的安全威胁。因此，禁用阻止 SID 功能可能会导致潜在的安全风险。

如果您不确定是否应该启用或禁用阻止 SID 功能，请参考计算机或操作系统的文档或支持网站，或咨询技术支持人员。

 

2.6 PCI Subsystem Settings

 

[dlgcy]：PCI Above 4G decoding 是什么设置？

[ChatGPT]：

“PCI Above 4G Decoding” 是一种计算机 BIOS 设置，用于控制操作系统是否可以访问 4GB 以上的 PCI（Peripheral Component Interconnect）地址空间。PCI Above 4G Decoding 通常默认情况下是禁用的，但在使用大型内存、多 GPU 等高端硬件配置时，启用此设置可以提高系统性能。

当计算机使用多个高端显卡（如 NVIDIA GeForce GTX 1080 Ti）时，启用 PCI Above 4G Decoding 可以确保显卡能够访问 4GB 以上的地址空间，从而提高图形性能。此外，启用此设置也可以确保其他高端硬件设备（如 RAID 卡、网卡等）可以访问更多的地址空间，从而提高系统性能。

请注意，启用 PCI Above 4G Decoding 需要确保您的操作系统和硬件都支持此功能。在某些情况下，启用此设置可能会导致不稳定或无法启动的问题。因此，在启用此设置之前，建议先备份您的数据并查看计算机或操作系统的文档或支持网站，或咨询技术支持人员。

 

2.7 USB Configuration

 

2.8 Network Stack Configuration

 

[dlgcy]：network stack 是什么？

[ChatGPT]：

“Network Stack” 是指计算机系统中的网络协议栈，也称为 TCP/IP 协议栈。它是一组用于实现网络通信的协议和软件组件，包括网络层、传输层和应用层协议。

网络协议栈通常由操作系统提供，它可以让计算机连接到网络并实现网络通信。它支持一系列协议，例如 Internet 协议（IP）、传输控制协议（TCP）、用户数据报协议（UDP）、网络控制协议（ICMP）等。这些协议和软件组件一起工作，使得计算机能够通过网络发送和接收数据包。

在计算机 BIOS 设置中，可以通过 Network Stack（网络协议栈）设置来控制计算机的网络连接。例如，可以选择启用或禁用网络协议栈，或选择使用 IPv4 或 IPv6 协议。启用 Network Stack 设置后，计算机可以通过网络连接到其他计算机或设备，并进行网络通信。

[dlgcy]：ipv4 pxe 是什么？

[ChatGPT]：

“IPv4 PXE” 是指使用 IPv4 协议实现的 Preboot eXecution Environment（PXE），是一种计算机网络协议，用于在无需本地硬盘的情况下启动计算机并加载操作系统。

PXE 是一种在计算机开机前使用网络启动计算机的技术，通常用于大规模计算机网络管理。它可以让计算机通过网络连接到服务器，下载并运行服务器上的操作系统或其他启动映像。在计算机 BIOS 中，可以使用 IPv4 PXE 设置来配置计算机的 PXE 启动选项，例如启用或禁用 PXE 启动、设置 PXE 服务器的 IP 地址和端口号等。

IPv4 是一种广泛使用的互联网协议，它为计算机和其他设备提供了在网络上进行通信的标准方法。在计算机网络中，IPv4 PXE 可以使用 IPv4 协议来连接 PXE 服务器并下载启动映像。

总的来说，IPv4 PXE 是一种方便的技术，可以帮助网络管理员快速部署、维护和更新计算机，同时也可以为用户提供更快、更便捷的计算机启动方式。

 

2.9 CSM Configuration

 

[dlgcy]：CSM 是什么？

[ChatGPT]：

“CSM” 是指 Compatibility Support Module，也称为兼容性支持模块，它是一种在 UEFI BIOS 中提供的兼容性支持技术。

UEFI（Unified Extensible Firmware Interface）是一种新一代的 BIOS 技术，与传统的 BIOS 相比，UEFI 更加灵活、安全和可靠，并支持更多的操作系统和硬件设备。但是，由于一些旧的软件和硬件设备仍然依赖于传统的 BIOS 技术，这就需要一种方式来保持对它们的兼容性。

CSM 提供了一种兼容性支持方式，它允许使用传统的 BIOS 模式来引导计算机，并提供对传统 BIOS 操作系统和应用程序的支持。这样，在使用 UEFI BIOS 的计算机上，仍然可以运行旧的操作系统和应用程序，而不需要进行修改或升级。

在计算机 BIOS 设置中，可以使用 CSM 设置来控制计算机的兼容性支持，例如启用或禁用 CSM、选择启动模式（UEFI、Legacy BIOS 或自动），以及选择其他兼容性选项。启用 CSM 设置后，计算机可以同时支持 UEFI 和传统 BIOS，以适应不同的软件和硬件设备需求。

 

三、Performance 性能

 

四、H/W & Power

 

[dlgcy]：state after G3 是什么？

[ChatGPT]：

“State after G3” 是一种计算机 BIOS 设置选项，用于控制在关闭电源状态下（G3 状态）计算机所处的状态。

在计算机进入 G3 状态时，它完全关闭并切断与电源的所有连接。在这种状态下，计算机不再消耗任何电力，并且所有硬件设备和外部接口都被禁用。State after G3 设置允许用户控制计算机进入 G3 状态后所处的状态，以满足特定的需求。

通常，State after G3 可以设置为以下几种状态之一：

• Stay Off: 计算机保持关闭状态，不自动开启。
• Last State: 计算机恢复到上次开启前的状态，如果上次是开启状态，则计算机会自动开启。
• Always On: 计算机在进入 G3 状态后自动开启。

设置 State after G3 选项的主要作用是为了在特定情况下实现对计算机的自动控制。例如，如果计算机用作服务器或监控设备，需要在断电后自动恢复到上次运行状态，可以将 State after G3 设置为 Last State。如果计算机需要在特定时间点自动开启运行，可以将 State after G3 设置为 Always On。

[dlgcy]：可选项有 S0 和 S5，分别对应哪一种呢？

[ChatGPT]：

实际上，”State after G3″ BIOS 设置选项的可选项是不固定的，具体选项取决于主板和 BIOS 厂商。通常情况下，该选项的可选项包括 “Stay Off”、”Last State”、”Always On”、”S0″、”S5” 等。

“S0” 表示 ACPI（高级配置和电源管理接口）系统中的 S0 状态，也称为工作状态。在 S0 状态下，计算机处于完全开启状态，所有硬件设备和外部接口都正常工作。

“S5” 表示 ACPI 系统中的 S5 状态，也称为关机状态。在 S5 状态下，计算机处于完全关闭状态，与电源完全断开连接，并且所有硬件设备和外部接口都被禁用。

因此，如果 “State after G3” BIOS 设置选项提供了 “S0” 和 “S5” 选项，那么 “S0″ 选项表示计算机在进入 G3 状态后自动恢复到 S0 工作状态，”S5” 选项表示计算机在进入 G3 状态后保持在 S5 关机状态。

[dlgcy]：RTC wake system from S5 是什么？

[ChatGPT]：

“RTC wake system from S5” 是一种计算机 BIOS 设置选项，用于控制在关闭电源状态下（S5 状态）是否允许 RTC（Real-Time Clock）定时唤醒系统。

RTC 是计算机中用于实时计时的时钟，通常集成在主板上。RTC 在电脑关机或进入 S5 状态（完全关闭状态）时仍然保持运行。在某些情况下，例如需要在特定时间自动唤醒计算机执行任务，可以使用 RTC 定时唤醒计算机。

启用 RTC wake system from S5 设置后，计算机可以在 S5 状态下接收来自 RTC 的定时唤醒信号，并自动启动计算机。这在某些应用场景中非常有用，例如在服务器等需要定时执行任务的设备上。

需要注意的是，启用 RTC wake system from S5 设置后，计算机会定期唤醒并运行，这可能会增加能耗和硬件损耗。因此，如果不需要定时唤醒计算机，建议禁用该设置以节省能源并延长硬件寿命。

[dlgcy]：deepSx power policies 是什么呢？

[ChatGPT]：

“deepSx power policies” 是一种计算机 BIOS 设置选项，用于控制计算机进入深度睡眠模式（Deep Sleep）时的电源管理策略。

深度睡眠模式是一种非常低功耗的睡眠模式，在该模式下，计算机几乎不消耗任何电力。深度睡眠模式可以通过操作系统的电源管理功能或 BIOS 设置启用。

“deepSx power policies” 设置选项通常提供以下几种电源管理策略：

• Suspend-to-RAM (STR)：也称为 “Sleep” 或 “Standby”，在此模式下，计算机进入低功耗待机状态，但系统内存仍保持电源供应，以便快速恢复工作状态。
• Suspend-to-Disk (STD)：也称为 “Hibernate”，在此模式下，计算机将当前的系统状态保存到硬盘，并关闭电源。当计算机重新启动时，系统状态将从硬盘中恢复。
• Soft off：也称为 “Power Off”，在此模式下，计算机完全关闭，并切断与电源的所有连接。
• ME Wake：在此模式下，计算机进入深度睡眠模式，但仍保持对管理引擎（ME）的唤醒响应。

选择适当的 “deepSx power policies” 选项取决于特定的应用场景和使用需求。例如，如果需要快速恢复系统状态，可以选择 Suspend-to-RAM (STR) 策略；如果需要节省更多的电力并保持系统状态，可以选择 Suspend-to-Disk (STD) 策略。

 

五、Security 安全

 

[dlgcy]：intel platform trust technology 是什么？

[ChatGPT]：

Intel Platform Trust Technology (PTT) 是一种硬件和软件方案，旨在提供可信计算基础架构（Trusted Computing Infrastructure，TCI）和硬件根信任（Hardware Root of Trust，HRoT）。

PTT 的基本原理是在处理器中创建一个安全区域，称为 Trusted Execution Environment（TEE），该区域受到可信度很高的硬件保护。通过 PTT，处理器可以在 TEE 中运行安全应用程序，这些应用程序可以保护计算机中的敏感数据和关键系统功能，并提供更强大的安全性和保护措施。

PTT 与另一种类似的技术称为 Trusted Platform Module（TPM）密切相关。两者的不同之处在于，TPM 是一种独立的硬件安全模块，而 PTT 则是使用处理器内部硬件实现的软件方案。PTT 相对于 TPM 的优势在于，它不需要额外的硬件模块，可以在支持 PTT 的处理器上直接使用。

PTT 可以用于实现多种安全方案，例如加密和解密数据，管理身份验证和授权，保护启动过程和 BIOS 设置，以及监控系统安全性。PTT 还可以与其他安全技术集成，例如 Secure Boot、Intel Identity Protection Technology（IPT）和 Intel Software Guard Extensions（SGX）等，以提供更全面的安全保护。

5.1 使用 PTT 替代 TPM2.0

六、Boot 启动

 

七、Save & Exit 保存和退出

 

八、警告

BIOS 还是不要随便设置，可能会导致开不了机、卡在 BIOS Logo 界面等情况，不过如果真的遇到这个情况了，也不要慌，只需要拿下纽扣电池，过一会儿再装上，再次通电就能开机了。