2. 固件阶段（BIOS/UEFI）：固件初始化、硬件自检（POST）、启动设备选择、UEFI安全启动对启动时间的影响

固件阶段是系统上电后、操作系统内核接管硬件之前的第一个关键环节。该阶段由主板上的固件（BIOS 或 UEFI）主导，负责初始化硬件平台、执行硬件自检、选择启动设备并加载引导程序。固件阶段的耗时通常占据整个启动时间的 30% ~ 50%，是启动时间压减的首要优化对象。

2.1 固件阶段的核心任务与时间分布

固件阶段可细分为以下四个子阶段，每个子阶段对启动时间的影响各不相同：

2.2 固件初始化：CPU与芯片组准备

固件初始化阶段从 CPU 复位向量开始，执行以下关键步骤：

1. CPU 微码加载：固件从 SPI Flash 中读取 CPU 微码补丁，更新 CPU 内部微指令表。该步骤对系统稳定性至关重要，但每次加载约消耗 50 ~ 200 ms。
2. 芯片组寄存器配置：配置内存控制器（MCH）、I/O 控制器（ICH/PCH）的基地址、中断路由、电源管理寄存器。
3. 内存训练（Memory Training）：固件对 DDR 内存进行时序校准、阻抗匹配和读写训练。该步骤在首次启动或更换内存后耗时最长，可达 2 ~ 10 秒。

2.3 硬件自检（POST）：最耗时的固件子阶段

POST 阶段负责检测和初始化所有硬件设备，确保系统处于可用状态。其核心流程如下：

2.4 启动设备选择：从固件到引导程序的桥梁

POST 完成后，固件根据配置的启动顺序列表（Boot Order）依次尝试加载各设备上的引导程序。该阶段包括：

• 启动顺序遍历：固件按优先级依次检查硬盘、SSD、USB、网络（PXE）等设备。每次设备访问超时通常为 1 ~ 3 秒，若首个设备不可用，累计超时可能达到 5 ~ 10 秒。
• 启动管理器读取：UEFI 固件从 EFI 系统分区（ESP）读取 EFI/BOOT/BOOTX64.EFI 或由 Boot#### 变量指定的引导程序路径。
• 引导程序加载：将引导程序（如 GRUB、systemd-boot）从存储设备加载到内存，并移交控制权。

2.5 UEFI 安全启动：安全性与启动时间的权衡

UEFI 安全启动（Secure Boot）通过数字签名验证确保只有受信任的引导程序和内核才能执行。其验证流程如下：

1. 固件验证引导程序：固件读取引导程序的数字签名，与存储在固件中的 允许签名数据库（db） 进行比对。
2. 吊销列表检查：固件检查引导程序签名是否出现在 吊销签名数据库（dbx） 中，若存在则拒绝启动。
3. 证书链验证：对于自签名或第三方引导程序，固件需验证整个证书链的有效性，该过程可能涉及多次 RSA/SHA 运算。

2.6 固件阶段启动时间压减策略汇总

以下策略按优化效果从高到低排列，适用于大多数 x86 平台：

• 启用快速启动（Fast Boot）：跳过内存全量检测和部分设备初始化，可节省 2 ~ 8 秒。
• 禁用未使用硬件：在固件设置中关闭板载音频、串口、并口、未使用的 SATA 端口、多余的 PCIe 插槽，可节省 500 ms ~ 3 秒。
• 精简启动顺序：将目标启动设备设为唯一选项，禁用 PXE 网络启动和 USB 启动，可节省 1 ~ 5 秒。
• 启用签名缓存：若使用安全启动，开启缓存功能可节省 150 ms ~ 1.3 秒。
• 减少 POST 轮询：在固件设置中减少 USB 设备轮询次数、禁用“等待 F1 按键”等交互提示，可节省 200 ms ~ 1 秒。