มีคอมพิวเตอร์ลับอยู่ในคอมพิวเตอร์ของคุณ

เมื่อคุณกดปุ่มเปิดปิดบนคอมพิวเตอร์ของคุณ คุณอาจคาดหวังว่า Windows, macOS หรือ Linux จะเริ่มทำงาน แต่นี่คือสิ่งที่คนส่วนใหญ่ไม่ทราบ: เมื่อคุณเห็นเดสก์ท็อปของคุณ คอมพิวเตอร์ของคุณได้ดำเนินการคำสั่งนับล้านคำสั่งผ่านโปรเซสเซอร์อิสระหลายตัวแล้ว ได้ดำเนินการโค้ดเฟิร์มแวร์จำนวนมากในคอนโทรลเลอร์หลายตัวแล้ว ส่วนประกอบการบูตที่สามารถตรวจสอบได้ด้วยลายเซ็นการเข้ารหัส หน่วยความจำที่ได้รับการฝึกอบรม อุปกรณ์ที่เริ่มต้นใช้งาน และเตรียมเครื่องเพื่อโหลดระบบปฏิบัติการ และก่อนที่ระบบปฏิบัติการจริงของคุณจะเริ่มโหลดด้วยซ้ำ

โค้ดพรีบูตเลเยอร์ที่มองไม่เห็นนี้เป็นจุดที่ส่วนที่เปราะบางที่สุดของคอมพิวเตอร์ของคุณทำงาน การทำความเข้าใจสิ่งที่เกิดขึ้นในไม่กี่วินาทีแรกเหล่านี้สามารถช่วยคุณแก้ไขปัญหาการบู๊ตที่ติดขัด ป้องกันตัวเองจากการถูกโจมตี หรือแม้แต่ทำความเข้าใจคอมพิวเตอร์ของคุณและสิ่งที่เกิดขึ้นภายในได้ดีขึ้น นอกจากนี้ยังเผยให้เห็นถึงความซับซ้อนของคอมพิวเตอร์ยุคใหม่ และมีอะไรอีกมากมายเกิดขึ้นในระบบของคุณเกินกว่าที่ตาเห็น

ระบบย่อยขนาดเล็กจะเริ่มต้นกระบวนการบูตทั้งหมด

Intel และ AMD ต่างก็มีมัน

ก่อนที่ CPU หลักของคุณจะเริ่มทำงาน มีโค้ดที่ทำงานอยู่บนเครื่องของคุณอยู่แล้ว โปรเซสเซอร์ทั้ง Intel และ AMD มีโปรเซสเซอร์ความปลอดภัยแยกจากกันโดยอัตโนมัติ ซึ่งจะเปิดเครื่องทันทีที่เมนบอร์ดของคุณได้รับไฟฟ้า แม้ว่าคอมพิวเตอร์ของคุณจะ “ปิดอยู่” และเราจะเริ่มต้นด้วยสิ่งที่เกิดขึ้นกับ Intel หากคุณมีโปรเซสเซอร์ Intel ที่ผลิตหลังปี 2008 คอมพิวเตอร์ของคุณน่าจะมี Intel Management Engine (ME) นี่คือระบบย่อยภายในแพลตฟอร์มที่มีระบบปฏิบัติการของตัวเอง (MINIX 3 ในเฟิร์มแวร์เวอร์ชัน 11) เข้าถึงหน่วยความจำของระบบของคุณได้อย่างสมบูรณ์ และยังสามารถให้การจัดการเครือข่ายนอกแบนด์ได้เมื่อระบบปฏิบัติการโฮสต์หยุดทำงาน

ME สามารถเข้าถึงทุกสิ่ง: RAM, ที่เก็บข้อมูล, อะแดปเตอร์เครือข่ายของคุณ และทำงานอย่างต่อเนื่องในสถานะพลังงานต่ำตราบเท่าที่ยังได้รับพลังงานสำรอง นี่ไม่ใช่จุดบกพร่องหรือประตูหลัง แม้ว่านักวิจัยด้านความปลอดภัยและองค์กรต่างๆ เช่น Electronic Frontier Foundation ได้หยิบยกข้อกังวลเกี่ยวกับศักยภาพในการใช้งานในทางที่ผิดก็ตาม ในขณะที่ EFF กล่าวว่า ME “ตอนนี้ประกอบด้วยสภาพแวดล้อมการประมวลผลแยกต่างหากที่ออกแบบมาเพื่อปฏิเสธผู้ใช้ในการควบคุมคอมพิวเตอร์ของตน” ได้รับการออกแบบมาเพื่อเปิดใช้งานคุณลักษณะระดับองค์กร เช่น การจัดการระยะไกล และความปลอดภัยระดับฮาร์ดแวร์

สิ่งที่เทียบเท่ากับ AMD คือ Platform Security Processor (PSP) ซึ่งมีอยู่ในชิป AMD ตั้งแต่ปี 2013 บนแพลตฟอร์ม AMD นั้น Arm Cortex-A5 PSP บูทก่อนแกน x86 จะถูกปล่อยออกมาอย่างสมบูรณ์ และมีส่วนร่วมในการเริ่มต้นแพลตฟอร์มเบื้องต้นและการตรวจสอบ Root-of-Trust นั่นคือสิ่งที่ทำให้มันน่าสนใจมาก: แกนประมวลผล x86 ของคุณไม่สามารถเริ่มทำงานได้จริงๆ จนกว่า PSP จะอนุญาต จะตรวจสอบความถูกต้องของเฟิร์มแวร์ของคุณก่อนที่ CPU หลักของคุณจะประมวลผลคำสั่งเดียว

โปรเซสเซอร์ความปลอดภัยทั้งสองนี้เป็นตัวแทนของการประมวลผลโค้ดในชั้นแรก โดยทำงานก่อนที่สิ่งใดๆ ที่คุณมักจะคิดว่าเป็น “คอมพิวเตอร์ของคุณ” จะเริ่มทำงานด้วยซ้ำ

เฟิร์มแวร์เติบโตขึ้นมาได้อย่างไร และจริงๆ แล้วมันทำอะไรได้บ้าง

จาก BIOS ไปจนถึง UEFI

กดปุ่มเปิดปิดบนคอมพิวเตอร์ของคุณ อาจดูเหมือนเกิดขึ้นทันที แต่ไม่มีอะไรเกิดขึ้นจริงจนกว่าตัวประมวลผลความปลอดภัยจะให้ไฟเขียว นี่คือเวลาที่ CPU ของคุณเริ่มทำงานและค้นหาคำแนะนำในที่อยู่หน่วยความจำเฉพาะที่เรียกว่าเวกเตอร์การรีเซ็ตทันที บนโปรเซสเซอร์ x86 นี่คือตำแหน่งหน่วยความจำ FFFFFFF0h (16 ไบต์ต่ำกว่า 4 GB) CPU เริ่มดึงข้อมูลจากที่อยู่นั้น ซึ่งแมปกับเฟิร์มแวร์ผ่านการแมปชิปเซ็ต และสิ่งที่พบคือเฟิร์มแวร์ของระบบของคุณ เฟิร์มแวร์ระบบนั้นเติบโตขึ้นอย่างมากในช่วงหลายทศวรรษ

IBM PC BIOS ดั้งเดิมมีขนาด ROM 8 กิโลไบต์ เฟิร์มแวร์ UEFI สมัยใหม่สามารถมีได้สูงสุด 32 เมกะไบต์ เพิ่มขึ้น 4,000 เท่า เนื่องจากขณะนี้เฟิร์มแวร์ของคุณจัดการกับงานจำนวนมากที่อาจเป็นไปไม่ได้ในปี 1981 หากคุณพบว่าตัวเองสงสัยว่าความแตกต่างระหว่าง BIOS และ UEFI คืออะไร สำหรับผู้ใช้ปลายทาง พวกเขาบรรลุเป้าหมายเดียวกัน แต่ก็แตกต่างกันมากภายใต้ฝากระโปรง

หากคุณซื้อคอมพิวเตอร์ในช่วงทศวรรษที่ผ่านมา คอมพิวเตอร์มักจะใช้ UEFI (Unified Extensible Firmware Interface) แทนที่จะเป็น BIOS (Basic Input Output System) BIOS รุ่นเก่าทำงานในโหมดจริง 16 บิต สามารถเข้าถึงหน่วยความจำได้เพียง 1 MB และจำกัดให้บูตจากไดรฟ์ที่มีขนาดเล็กกว่า 2.2 TB เนื่องจากข้อจำกัดของ Master Boot Record (MBR) อินเทอร์เฟซเป็นแบบข้อความและคีย์บอร์ดเท่านั้น อย่างไรก็ตาม UEFI ทำงานในโหมด 32 บิตหรือ 64 บิตพร้อมการเข้าถึงหน่วยความจำระบบทั้งหมดของคุณ สามารถบู๊ตจากไดรฟ์สูงสุด 9.4 zettabytes (ตามทฤษฎี) โดยใช้ตารางพาร์ติชัน GPT รองรับอินเทอร์เฟซแบบกราฟิกพร้อมอินพุตเมาส์ สามารถเตรียมใช้งานฮาร์ดแวร์แบบขนานเพื่อให้บูตเร็วขึ้น และรวมถึงการรองรับเครือข่ายในตัว

สิ่งสำคัญที่สุดด้านความปลอดภัย UEFI ได้เปิดตัว Secure Boot ซึ่งเป็นกลไกที่ตรวจสอบลายเซ็นดิจิทัลของส่วนประกอบการบูตโดยใช้ใบรับรองที่ใช้ RSA โดยทั่วไป (โดยทั่วไปคือ RSA-2048 ขึ้นอยู่กับนโยบายแพลตฟอร์ม) ก่อนที่จะอนุญาตให้ดำเนินการ สิ่งนี้จะสร้างสายโซ่แห่งความไว้วางใจตั้งแต่เฟิร์มแวร์ไปจนถึงบูตโหลดเดอร์ไปจนถึงเคอร์เนลของระบบปฏิบัติการ แม้ว่าทั้ง UEFI และ BIOS จะทำให้คอมพิวเตอร์ของคุณบูตและสามารถจัดการการตั้งค่าระดับต่ำได้ แต่ระบบทั้งสองมีความแตกต่างกันมากในแง่ของการใช้งาน

การตรวจสอบห่วงโซ่แห่งความไว้วางใจ

กระบวนการ POST มีความซับซ้อน

เมื่อเราพูดถึงการโพสต์คอมพิวเตอร์ สิ่งที่เราหมายถึงก็คือคอมพิวเตอร์ผ่านการทดสอบการเปิดเครื่องด้วยตนเอง นี่คือลำดับ POST และการเริ่มต้นที่คอมพิวเตอร์ส่วนใหญ่มักจะได้รับ:

• เริ่มต้น CPU ของคุณและโหลดแพตช์ไมโครโค้ดเพื่อแก้ไขข้อบกพร่องของโปรเซสเซอร์

• ทดสอบและกำหนดค่า RAM โดยต้องมีการปรับเทียบเวลาที่ซับซ้อน

• เริ่มต้นตัวควบคุมการจัดเก็บข้อมูล พอร์ต USB อินเทอร์เฟซเครือข่าย และอะแดปเตอร์แสดงผล

• เรียกใช้การทดสอบวินิจฉัยเพื่อตรวจสอบการทำงานของฮาร์ดแวร์

• จัดการการเลือกอุปกรณ์บู๊ตและลำดับความสำคัญ

• ตรวจสอบลายเซ็นการเข้ารหัสบนส่วนประกอบการบูต (หากเปิดใช้งาน Secure Boot)

• โหลดเฟิร์มแวร์เพิ่มเติมจากการ์ดเอ็กซ์แพนชันและอุปกรณ์ต่อพ่วง

จุดสุดท้ายนี้มีความสำคัญอย่างยิ่ง เนื่องจากการ์ดกราฟิก อะแดปเตอร์เครือข่าย ตัวควบคุม RAID และอุปกรณ์ต่อพ่วงอื่นๆ ของคุณต่างก็มีเฟิร์มแวร์ในตัวที่เรียกว่า Option ROM สิ่งเหล่านี้ทำงานระหว่างการบู๊ตเพื่อเตรียมใช้งานฮาร์ดแวร์ที่เกี่ยวข้อง โดยเพิ่มโค้ดเพิ่มเติมให้กับสภาพแวดล้อมการดำเนินการก่อนระบบปฏิบัติการ

Secure Boot (เมื่อเปิดใช้งาน) บังคับใช้การตรวจสอบลายเซ็นสำหรับ UEFI bootloaders และไดรเวอร์ UEFI ในสภาพแวดล้อมก่อนระบบปฏิบัติการ แต่ไม่ใช่ทุกส่วนของเฟิร์มแวร์บนบัสที่จะได้รับการยืนยันโดยอัตโนมัติในลักษณะที่คุณอาจคาดเดาได้ โดยเฉพาะอย่างยิ่งเมื่อคุณรวม ROM ตัวเลือกของบริษัทอื่นและตัวควบคุมอุปกรณ์จำนวนมากที่เริ่มต้นการทำงานด้วยตนเอง นี่คือเหตุผลว่าทำไม Trusted Platform Module หรือ TPM จึงมีความสำคัญเช่นกัน เนื่องจากเป็นชิปรักษาความปลอดภัยเฉพาะที่ใช้สำหรับการบูตแบบวัดผล ซึ่งหมายความว่าเฟิร์มแวร์และส่วนประกอบการบูตล่วงหน้าจะบันทึกการวัดการเข้ารหัส (แฮช) ลงใน TPM Platform Configuration Registers ซึ่งเป็นการลงทะเบียนหน่วยความจำพิเศษที่ TPM ใช้ เครื่องมือเช่น BitLocker สามารถใช้การวัดเหล่านั้นเพื่อตรวจจับการเปลี่ยนแปลงการบูตที่ไม่คาดคิดและจำเป็นต้องได้รับการกู้คืน

โดยทั่วไปแล้ว นี่เป็นภาพรวมระดับสูงของกระบวนการบูตบนเครื่อง Windows 11 ที่ทันสมัย:

• ตัวประมวลผลความปลอดภัย (ME/PSP) ตรวจสอบเฟิร์มแวร์

• เฟิร์มแวร์ตรวจสอบ bootloader (ผ่าน Secure Boot)

• Secure Boot ตรวจสอบลายเซ็นของส่วนประกอบการบูต UEFI (Windows Boot Manager หรือ winload) หลังจากแฮนด์ออฟ กลไกความสมบูรณ์ของโค้ดของ Windows จะบังคับใช้เคอร์เนลและนโยบายการเซ็นชื่อไดรเวอร์

• เคอร์เนลตรวจสอบไดรเวอร์และส่วนประกอบของระบบ

ตามทฤษฎีแล้ว สิ่งนี้จะสร้างสายโซ่แห่งความไว้วางใจที่ไม่ขาดตอนตั้งแต่ฮาร์ดแวร์ไปจนถึงซอฟต์แวร์ ในทางปฏิบัติ นักวิจัยยังคงค้นหาวิธีที่จะทำลายมันอยู่เสมอ

การโจมตีด้วยเฟิร์มแวร์เป็นสิ่งที่อันตราย และช่องโหว่ก็เพิ่มพูนขึ้นเรื่อยๆ

BlackLotus เป็นหนึ่งในหลาย ๆ ตัวอย่าง

มัลแวร์ระดับเฟิร์มแวร์ (มักเรียกว่าบูทคิท) สามารถอยู่รอดได้จากการติดตั้ง OS ใหม่ เนื่องจากการฟอร์แมตไดรฟ์ของคุณไม่กระทบกับเฟิร์มแวร์ มันหลบเลี่ยงซอฟต์แวร์แอนตี้ไวรัสเพราะเครื่องมือความปลอดภัยทำงานที่ระดับระบบปฏิบัติการในขณะที่เฟิร์มแวร์ทำงานต่ำกว่า จำได้ไหมที่เราพูดถึงว่า Management Engine ของ Intel เป็นปัญหาด้านความปลอดภัย มักอธิบายว่าทำงานที่ระดับวงแหวน 3 ซึ่งหมายความว่าอยู่ต่ำกว่าระบบปฏิบัติการ และสิ่งใดๆ ที่ทำงานในระดับนี้ไม่สามารถตรวจจับได้ ยิ่งไปกว่านั้น โค้ดที่ทำงานเร็วขนาดนี้สามารถดูกิจกรรมที่ตามมาทั้งหมดได้

วิธีเดียวที่ใกล้จะเชื่อถือได้ในการลบมัลแวร์เฟิร์มแวร์มักจะทำการแฟลชเฟิร์มแวร์ใหม่อีกครั้ง โดยถือว่าไม่ได้กำหนดเป้าหมายไปที่การล็อกตัวอธิบาย SPI เส้นทางการอัปเดตแคปซูล หรือคงอยู่ในอุปกรณ์ที่เชื่อมต่อ กล่าวอีกนัยหนึ่ง หากคุณพบว่าเมนบอร์ดของคุณติดเชื้อ การซื้อเมนบอร์ดใหม่อาจจะปลอดภัยกว่า ในช่วงหลายปีที่ผ่านมา มีชุดบูทคิท UEFI หลายชุด โดยที่ BlackLotus เป็นหนึ่งในตัวอย่างที่มีชื่อเสียงที่สุดที่ใช้จุดอ่อนของระบบนิเวศ Secure Boot และช่องว่างในการเพิกถอนในทางที่ผิด อย่างไรก็ตาม ยังมีปัญหาอื่นๆ ที่เกิดขึ้นในช่วงปีที่ผ่านมาอีกด้วย

• มกราคม 2025: นักวิจัยของ ESET ค้นพบการบายพาส UEFI Secure Boot (CVE-2024-7344) ที่ส่งผลกระทบต่อระบบที่ใช้ UEFI ส่วนใหญ่

• มิถุนายน 2025: นักวิจัยค้นพบ “Hydroph0bia” (CVE-2025-4275) ซึ่งเป็น Secure Boot bypass ที่ช่วยให้สามารถเรียกใช้โค้ดที่เป็นอันตรายระหว่างการบูตครั้งแรกบนระบบที่ดูเหมือนว่าจะเปิดใช้งานการป้องกันทั้งหมดไว้

• กรกฎาคม 2025: พบว่ามาเธอร์บอร์ด Gigabyte มีช่องโหว่ต่อความเสียหายของหน่วยความจำในโหมดการจัดการระบบ (SMM) ซึ่งเป็นโหมดการทำงานของ CPU พิเศษที่ทำงานต่ำกว่าระดับระบบปฏิบัติการ (CVE-2025-7026, CVE-2025-7027, CVE-2025-7029) ข้อบกพร่องเหล่านี้อาจทำให้เกิดการติดตั้ง bootkit แบบถาวรซึ่งจะรอดพ้นจากการติดตั้งระบบปฏิบัติการใหม่ ทั้ง Intel Boot Guard และ UEFI Secure Boot ไม่สามารถป้องกันการโจมตีเหล่านี้ได้ เนื่องจาก Secure Boot ไม่ได้หยุดการใช้ประโยชน์จาก SMM

• ธันวาคม 2025: ค้นพบโดยเกม Riot พบช่องโหว่การโจมตี DMA ในช่วงต้นบูต (CVE-2025-14304, CVE-2025-11901, CVE-2025-14302, CVE-2025-14303) ที่ส่งผลต่อมาเธอร์บอร์ดจาก ASRock, ASUS, GIGABYTE และ MSI ผู้โจมตีเหล่านี้อนุญาตให้ผู้โจมตีที่มีสิทธิ์เข้าถึงทางกายภาพสามารถแทรกโค้ดที่เป็นอันตรายผ่านอุปกรณ์ PCIe ได้ เนื่องจากเฟิร์มแวร์รายงานอย่างไม่ถูกต้องว่าการป้องกัน DMA ทำงานอยู่ทั้งๆ ที่ไม่ได้ใช้งานอยู่

ข้อบกพร่องอีกประการหนึ่งของการใช้งาน UEFI สมัยใหม่คือข้อกำหนดในการอัปเดตใบรับรองออนบอร์ดที่ตรวจสอบว่าตัว UEFI นั้นไม่ได้ถูกดัดแปลง ใบรับรอง Microsoft UEFI CA 2011 จะหมดอายุในเดือนมิถุนายน 2569 และใช้กับอุปกรณ์รุ่นเก่าจำนวนมาก แม้ว่าการใช้งาน UEFI ส่วนใหญ่จะปิดใช้งานการตรวจสอบวันที่ของใบรับรอง Microsoft ระบุว่าระบบจะต้องได้รับการอัปเดตใบรับรอง Secure Boot เพื่อใช้งาน Windows ต่อไปและรับการอัปเดตเป็นประจำเมื่อเปิดใช้งาน Secure Boot ระบบ Linux อาจประสบปัญหาการบู๊ตบนระบบที่เปิดใช้งาน Secure Boot หากใบรับรองไม่ได้รับการอัพเดต

ทุกอย่างเกิดขึ้นเบื้องหลัง

มีเรื่องเกิดขึ้นภายใต้ประทุน

จะเกิดอะไรขึ้นในไม่กี่วินาทีแรกหลังจากที่คุณกดปุ่มเปิดปิดมีความสำคัญมากกว่าที่คุณคิด ตัวประมวลผลความปลอดภัย เลเยอร์เฟิร์มแวร์ และการตรวจสอบการเข้ารหัสจะไม่ปรากฏแก่คนส่วนใหญ่ แต่เมื่อมีคนรู้วิธีเอาชนะ Secure Boot โดยใช้ประโยชน์จากจุดบกพร่องของเฟิร์มแวร์ ก็ทำให้เกิดปัญหาร้ายแรง มัลแวร์ที่เกาะอยู่หลังจากที่คุณล้างไดรฟ์และติดตั้ง Windows ใหม่เป็นปัญหาที่คุณกังวลน้อยที่สุด มันคือการค้นหาว่าคุณมีมันตั้งแต่แรกด้วยซ้ำ โปรแกรมป้องกันไวรัสของคุณจะไม่รับมันอย่างแน่นอน

สมัครรับจดหมายข่าวเพื่อรับข้อมูลเชิงลึกเกี่ยวกับเฟิร์มแวร์และการบูต

รับข่าวสารโดยสมัครรับจดหมายข่าวเพื่อรับความคุ้มครองเชิงลึกเกี่ยวกับเฟิร์มแวร์และการรักษาความปลอดภัยก่อนบูต: UEFI, Secure Boot, การวัด TPM และช่องโหว่ของ Bootkit ที่เกิดขึ้น พร้อมคำอธิบายที่ชัดเจนและการวิเคราะห์จากผู้เชี่ยวชาญเพื่อทำความเข้าใจว่ามีอะไรทำงานก่อน OS ของคุณ

สมัครสมาชิก

การสมัครแสดงว่าคุณตกลงที่จะรับจดหมายข่าวและอีเมลการตลาด และยอมรับข้อกำหนดการใช้งานและนโยบายความเป็นส่วนตัวของ Valnet คุณสามารถยกเลิกการสมัครได้ตลอดเวลา

โชคดีที่ชุมชนความปลอดภัยให้ความสนใจ UEFI และ Secure Boot เป็นจำนวนมาก และผู้ผลิตฮาร์ดแวร์ก็ระมัดระวังมากขึ้นและแพตช์สิ่งต่าง ๆ ที่เลวร้ายยิ่งขึ้น ถึงกระนั้นก็มีความจริงที่น่าอึดอัดใจอยู่ที่นี่ กระบวนการบูทสมัยใหม่นั้นซับซ้อนมาก โดยทุกครั้งที่การแก้ไขแต่ละครั้งต้องใช้โค้ดมากขึ้น เราก็จะนำไปสู่จุดที่มีโอกาสเกิดข้อผิดพลาดได้มากขึ้น

หากคุณเป็นผู้ใช้งานทั่วไป คำแนะนำนั้นง่ายมาก อัปเดตระบบของคุณ เปิดใช้งาน Secure Boot ทิ้งไว้ และติดตั้งการอัปเดต BIOS เมื่อมีการเผยแพร่ หากคุณเป็นคนที่ต้องคิดเพิ่มเติมเกี่ยวกับเรื่องประเภทนี้ การทำความเข้าใจว่าทุกอย่างทำงานร่วมกันอย่างไรสามารถช่วยให้คุณตัดสินใจได้ดีขึ้นว่าฮาร์ดแวร์ใดที่จะเชื่อถือได้ และการดำเนินการใดที่จะดำเนินการเพื่อปกป้องตัวคุณเองเพิ่มเติม

คอมพิวเตอร์ของคุณมีงานยุ่งเป็นเวลานานก่อนที่คุณจะเห็นเดสก์ท็อป โปรเซสเซอร์หลายตัวกำลังตรวจสอบลายเซ็นและเตรียมใช้งานฮาร์ดแวร์ในเวลาเดียวกันกับที่ขั้นตอนสำคัญอื่นๆ เช่น การฝึกหน่วยความจำกำลังดำเนินการอยู่ มีคำสั่งนับล้านเกิดขึ้นก่อนที่ระบบปฏิบัติการของคุณจะถึงจุดเปลี่ยน สิ่งที่น่าทึ่งที่สุดเกี่ยวกับเรื่องทั้งหมดนี้คือคุณไม่ต้องคิดถึงเรื่องนี้เลย

*️⃣ ลิงค์ที่มา:

หยิบยกข้อกังวล ความแตกต่างระหว่าง BIOS และ UEFI ตรวจสอบไดรเวอร์และส่วนประกอบของระบบ หมดอายุในเดือนมิถุนายน 2569 , , , ข้อกำหนดการใช้งาน , นโยบายความเป็นส่วนตัว ติดตั้งอัพเดต BIOS