UEFI とは？

パソコンの電源ボタンを押してからOSが起動するまでの間に動くプログラムだよ。ハードウェアが正常に動くか確認して、SSDやHDDからOSを読み込んで起動する役割なんだ。

BIOSは1980年代から使われてきた古い規格で、画面が青くて文字だけだったんだ。UEFIはその後継で、マウスが使えるGUI画面、2TB以上のディスク対応、セキュアブート（不正なOSの起動を防ぐ機能）など、いろいろ進化しているよ。

OSが起動するときに「このOSは正規のものか？」を確認するしくみだよ。マルウェアがOS起動前に動こうとしても、署名が合わなければブロックしてくれるんだ。

パソコンの電源を入れた直後にF2キーやDeleteキーを押すと入れるよ。メーカーによってキーが違うのがちょっと不便だけどね。起動ドライブの優先順位やファンの回転数の設定なんかもここで変えられるんだ。

そのとおり。UEFIはマザーボード上のフラッシュメモリに入っているんだけど、UEFIのアップデートに失敗すると文字通りパソコンが起動しなくなる「文鎮化」が起きる。最近のマザーボードにはデュアルBIOS（UEFIのバックアップを持っておく）機能があるけど、すべての製品についているわけじゃない。さらにUEFIレベルに感染するルートキットというマルウェアも存在していて、OSを再インストールしても消えないから検出・駆除が極めて難しい。OSの「下」で動くプログラムだからこそ、セキュリティ上の影響も大きいんだよ。