uefi - 如何创建 UEFI 只读变量？

Question

在引导 GRUB2 的 EFI 系统上，我想创建一个只读 EFI 变量。这可能吗？

谢谢，垫子

Answer 1

根据 Uefi Specification 2.7通过不提供 EFI_VARIABLE_NON_VOLATILE 属性，有一种直接的方法可以在 ExitBootServices() 后创建只读 UEFI 变量。

参见章节“8.2 变量服务”SetVariable() 描述:

Once ExitBootServices() is performed, only variables that have EFI_VARIABLE_RUNTIME_ACCESS and EFI_VARIABLE_NON_VOLATILE set can be set with SetVariable(). Variables that have runtime access but that are not nonvolatile are read-only data variables once ExitBootServices() is performed.

另请参阅“8.2 变量服务”一章 GetVariable() 相关定义:

//*******************************************************
// Variable Attributes
//*******************************************************
#define EFI_VARIABLE_NON_VOLATILE 0x00000001