关于Windows Boot Manager、Bootmgfw.efi、Bootx64.efi、bcdboot.exe 的详解..

2011hiboy · 发表于 2013-4-17 23:06:35

本帖最后由 2011hiboy 于 2013-4-19 01:12 编辑

前言：
1、本教程针对于UEFI启动来叙述的，根据普遍的支持UEFI的机器来叙述
2、本教程以Windows 8 X64 来作为参考

标题简要说明：
Windows Boot Manager  --------安装完Windows系统后而出现的启动选项（相关的信息存储在NVRAM），可以删除和建立和bcdboot.exe有关
Bootmgfw.efi  --------引导Windows的引导文件
Bootx64.efi ---------UEFI的必需引导文件
bcdboot.exe--------修复UEFI启动的命令行工具，微软出品

开始前先引进两个概念：

计算机默认引导  -----------就是不管你的计算机有没有操作系统，定义了UEFI启动后将通过Bootx64.efi 引导你的计算机，并进入各种模式，维护、安装、计算机或者系统
                                       这里是 Bootx64.efi ，它只是一个通用名，权限丰富且大于Windows 默认，就是说如果你的Windows 默认的启动文件不在了，
                                       启动计算机默认的引导文件Bootx64.efi 也是可以启动计算机的。使用计算机默认文件随时可以在各种环境下启动计算机，EFI SHELL、ISO、
                                       Windows、Linux...都可以，通吃型.

Windows默认引导 -------就是你为计算机安装了操作系统，或者修复了UEFI引导后，启动菜单会有 Windows Boot Manager 选项，该选项默认从bootmgfw.efi 启动系统
                                       bootmgfw.efi  该位置的该文件只能用于启动Windows，不是通用名，权限单一

========================================================
0、
对于UEFI启动环境来说，Bootx64.efi 用处更大，这里Bootx64.efi 是个通用名，就是所任意有效的efi改成Bootx64.efi 都被计算机启动加载，并启动。
bootmgfw.efi 不是通用名，只适合启动Windows。

当然对于UEFI启动Windows来说Bootx64.efi 和bootmgfw.efi 其实是同一个文件，二者的循环冗余校验CRC值是一样的。
他们都有启动windows的能力，但是身处的位置不一样，

efi\boot\bootx64.efi
efi\microsoft\boot\bootmgfw.efi

对系统的引导产生的影响肯定也不一样，下面我们来验证....
======================================================

从三个方向来讲：（以下结论都经过事实验证，经得住任何怀疑和猜测！！）
========================================================
1、光盘介质UEFI启动【已验证】：

通过分析微软原装镜像的UEFI引导记录(efisys.bin)我发现，最初出光盘的引导文件是efi\boot\bootx64.efi，因为此项验证较简单，我总共验证了：
win7 x64 ；win8 x86 ；win8 x64 三者的光盘引导文件分别是 bootx64.efi  bootia32.efi  bootx64.efi

结论：UEFI在光盘上的启动不依赖于操作系统，可认为是无操作系统环境，故 bootx64.efi 是计算机默认引导文件========================================================

2、移动磁盘介质UEFI启动【已验证】：

普遍的，可以从论坛上看到通过bootx64.efi 启动U盘

结论：UEFI在移动磁盘介质上的启动不依赖于操作系统，可认为是无操作系统环境，故 bootx64.efi 是计算机默认引导文件
========================================================

3、本地磁盘介质UEFI启动【已验证】：

::原生ESP分区引导文件分析

我为此安装了微软win8 x64的操作系统，分析ESP分区的全部文件，分别存在：
efi\boot\bootx64.efi
efi\microsoft\boot\bootmgfw.efi

我们不禁思考：哪个文件测试真正用到的呢？计算机默认启动哪个呢？系统默认启动哪个呢？

那好很简单，我们依次删除他们看看系统能否启动就知道了....

1、删除 bootmgfw.efi ，保留 bootx64.efi

>结果：
选择从本地硬盘启动 系统仍然可以引导进入
选择 Windows Boot Manager 进入失败

2、删除 bootx64.efi ，保留 bootmgfw.efi

>结果：
选择从本地硬盘启动 进入失败
选择 Windows Boot Manager 系统仍然可以引导进入

结论：
bootx64.efi 是计算机默认引导文件
bootmgfw.efi 是 Windows默认引导文件

4、bcdboot 和 “Windows Boot Manager ” “ Bootmgfw.efi” “  Bootx64.efi ” 之间的联系

bcdboot 修复系统引导的命令格式： bcdboot 系统位置 /l 语言

例：

bcdboot c:\windows /l zh-cn

复制代码

当我们执行了上述代码后:

bcdboot.exe 会修复系统引导，而且会同时修复计算机默认引导和Windows 默认引导，在ESP分区同时出现bootx64.efi和bootmgfw.efi，

并且bootx64.efi是由bootmgfw.efi 改名而来的。与此同时在Boot Menu启动选择菜单那里生成“Windows Boot Manager”，

Windows Boot Manager 及其包含的信息是保存在主板上的NVRAM里面的，而不是保存在硬盘上，故删除Windows Boot Manager需要到BIOS设置区删除。

::这里我们如果通过bcdedit查看bcd文件的话，我们可以发现，bootmgfw.efi 是 Windows默认引导文件。所以我们的结论同原生ESP分区测试的结论一样。

UEFI规范中，关于NVRAM的正解：
NVRAM是BIOS ROM中的一段区域，一般定义为64k byte, 现在EFI把所有的变量都存在这里。

结论：
bootx64.efi 是计算机默认引导文件
bootmgfw.efi 是 Windows默认引导文件

最后：
写这篇帖子最主要的原因，是能够让那些不是很明白Bootx64.efi和Bootmgfw.efi区别的、或者模糊知道的朋友，清楚了解二者之间的关联以及区别不要再有 Bootx64.efi就是Bootmgfw.efi改名而来的、Bootx64.efi就是Bootmgfw.efi
像这些不正确的说法，以免误导后来的朋友.....
准确的说：“Bootx64.efi 可以是 Bootmgfw.efi，也可以是其他任意有效的efi程序”

另：
通过上面的验证可以知道UEFI下修复Windows 引导可以分为：修复计算机默认引导和Windows默认引导。

比较通用的是修复计算机默认引导，如果你能够会UEFI下手动/自动修复计算机默认引导，那么修复Windows 默认引导也不在话下，

从UEFI层面上说，Windows其实是计算机的一个efi应用，它被计算机包含了。所以修复计算机默认引导才是万能的。

当然，在不会手动修复的时候，bcdboot还是很有用的，正常情况下都能修复。只要你的系统没有经过过度精简，bcdboot应该都能搞定，
能够学会手动修复就不用担心这些了。

下方是一个手动修复计算机默认引导的视频教程，在一楼底部，视频看起来很直观，一看就懂。修复计算机默认引导后，我们可以直接引导Windows，
而可以不必理会Windows默认引导是否存在或者是否正确。

【完美版】挂载GPT磁盘的ESP分区的批处理+手动修复UEFI+GPT系统引导视屏教程
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=300068&fromuid=396698

计算机默认引导的一些文件参考：
UEFI启动详解：启动分析+N项操作实例，赶紧进来学习，不要落伍啦，该给自己充电咯...
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=299643&fromuid=396698

we180900 · 发表于 2014-3-29 20:43:25

最近开始学习UEFI启动

2013hkwwcl · 发表于 2013-4-17 23:16:08

myBOOT 发表于 2013-4-17 23:10
晕，还在编辑呀？
不知道STD、VOL、Pro的bootx64.efi相同么？

bootx64版本很多，大同小异，都能引导，有什么不同就要问微软是怎么写的了，要么就自己参照联盟技术规范试着编写吧

myBOOT · 发表于 2013-4-17 23:10:11

晕，还在编辑呀？
不知道STD、VOL、Pro的bootx64.efi相同么？

2011hiboy · 发表于 2013-4-18 02:06:13

fujianabc 发表于 2013-4-18 01:33
顺便说一下我以前研究过的windows启动光盘中一堆.efi文件的作用，比如bootx64.efi，cdboot.efi，cdboot_nop ...

现在win8安装盘那些文件都明白了。呵呵

大家一起研究，大家一起进步才对。把自己知道的分享给不知道的朋友....

其实也很开心

henrywan08 · 发表于 2024-11-6 21:06:55

再学习下，谢谢分享。

iAmethyst · 发表于 2024-11-4 18:02:41

感谢分享
这个得收藏

winton · 发表于 2024-11-2 18:56:53

非常好的技术贴，有点明白这些功能了

wn168cn@163.com · 发表于 2024-10-11 15:44:01

感谢分享

c3133 · 发表于 2024-10-11 15:19:20

谢谢分享

1959793599@qq.c · 发表于 2024-9-20 11:06:02

楼主果然是NB人。

1959793599@qq.c · 发表于 2024-9-20 11:05:15

楼主果然是NB人。

1959793599@qq.c · 发表于 2024-9-20 11:04:04

楼主果然是NB人。

kmshzi · 发表于 2024-8-3 15:35:51

基础知识学习谢谢楼主分享

huang2024 · 发表于 2024-8-2 15:24:06

通俗易懂，讲得很明白！

737708260 · 发表于 2024-7-29 14:11:47

始学习UEFI启动，虽然不知什么时候才有电脑进行

iomars · 发表于 2024-7-19 09:40:38

赞一个!

yinchilang1 · 发表于 2024-2-14 10:29:16

支持一下

zhcn · 发表于 2024-2-8 13:41:02

学到了

jskycafe · 发表于 2024-2-8 13:28:42

說明得很詳盡，非常感谢

jskycafe · 发表于 2024-2-4 01:02:18

謝謝，但是需要再消化一下，有點暈...

137731 · 发表于 2024-1-3 18:14:52

学习

ljy931116 · 发表于 2024-1-3 10:08:26

感谢分享

rbwrbw · 发表于 2023-12-26 20:51:46

谢谢答疑解惑

dayeye · 发表于 2023-12-19 22:18:33

很给力!

perdsons · 发表于 2023-11-28 17:01:07

fujianabc 发表于 2013-4-25 16:42
还是安心用vmware吧，嫌体积大，就用vmware player

谢谢大神科普。
拜读中

darksky631 · 发表于 2023-11-14 18:36:12

学习学习

yanglongnian · 发表于 2023-8-30 13:37:06

学习了，支持楼主，感谢

lshw · 发表于 2023-8-15 07:53:16

学习了

369258147qqq · 发表于 2023-8-15 07:00:26

学习一下

lhm518 · 发表于 2023-7-29 12:44:49

学习下

phoyoung · 发表于 2023-7-19 22:12:39

谢谢分享了！

gbawrc · 发表于 2023-7-17 14:45:28

学习了，感谢版主分享。。。。。。

qweiwei007 · 发表于 2023-5-15 18:14:11

谢谢分享

besess · 发表于 2023-4-24 21:37:58

楼主写得很清楚

		自动登录	找回密码
密码			注册

[原创] 关于Windows Boot Manager、Bootmgfw.efi、Bootx64.efi、bcdboot.exe 的详解..

评分